Minden megkeresett dollár 57 centje elpárolog a kriptóban – így védekezz

Az Ark Research egyik elemzője, Bernardo Valente nemrég közzétett egy számot, ami elég durván néz ki: a kriptó-ökoszisztémában elszenvedett veszteségek — hackek, rugpullok, smart contract exploitok — az blokkláncon belüli bevételek 57 százalékát teszik ki. Magyarul: minden egymilliárd dollár láncon megtermelt bevételből nagyjából 570 millió elpárolog biztonsági incidensek miatt.

Ez nem egy újabb „rekordot döntött a kriptólopás” típusú hírszám. Ez egy strukturális arányszám — és az a baj vele, hogy nem javul érdemben évek óta.

Mit jelent ez pontosan?

Az blokkláncon belüli bevétel azt a pénzt jelenti, amit a protokollok, likviditásszolgáltatók és felhasználók ténylegesen megtermelnek a láncon: tranzakciós díjak, hozamok, kereskedési jutalékok. A veszteségoldal ezzel szemben a lopott, kizsákmányolt vagy csalárd módon eltüntetett összeg.

Ha ezt vállalati szinten néznénk: egy cég, amelynek működési veszteségei az árbevétel 57 százalékát emésztik fel, nem fenntartható modell. A DeFi-ben ezt eddig azzal lehetett elkenni, hogy a tokenárak emelkedése kompenzálta a veszteségeket. Ez a mechanizmus azonban nem örök.

A retail befektető szempontjából a kérdés praktikusabb: mit tehetsz te magad, hogy ne te legyél az a 57 cent?

A három leggyakoribb támadástípus — és ami ellene tehető

1. Smart contract exploit

A protokoll kódjában van a hiba, és valaki megtalálja előtted. Ilyen volt például a Euler Finance 2023-as, közel 200 millió dolláros esete, vagy a Ronin Bridge 625 milliós feltörése 2022-ben. Ezeket te közvetlenül nem tudod megakadályozni — de csökkentheted a kitettséged.

• Auditált protokollok választása: A Certik, Chainalysis, Trail of Bits vagy OpenZeppelin auditjelentései nyilvánosak. Ha egy protokollnak nincs nyilvános auditja, ez önmagában komoly figyelmeztető jel.
• TVL-koncentráció figyelése: Ha egy protokollba hirtelen óriási összeg áramlik be rövid idő alatt, az egyszerre teszi vonzóvá a támadók számára és csökkenti a korábbi biztonsági tesztek relevanciáját.
• Ne tartsd az egész portfóliódat egy protokollban. Ez banálisan hangzik, mégis az egyik leggyakoribb hiba.

2. Phishing és social engineering

A legtöbb egyéni felhasználói veszteség nem exploitból, hanem emberi hibából ered. Hamis Metamask-oldalak, Discord DM-ek „tech supporttól”, Google-hirdetések, amelyek klónozott swap-oldalakra mutatnak — ezek mind aktívan szedik áldozataikat 2026-ban is.

• Hardware wallet kötelező bármilyen érdemi összegnél. Ledger vagy Trezor — nem tökéletesek, de a phishing-támadások túlnyomó részét kivédik.
• Bookmarkeld a protokollokat, ne keresd őket Google-ben. Különösen igaz ez bridgekre és DEX-ekre.
• Seed phrase-t soha, senkinek — még akkor sem, ha a „támasz” kéri. Ez nem szorul magyarázatra, mégis naponta esnek be emberek.

3. Rugpull és exit scam

Az Ark-adat egyik nagy tétele valószínűleg ide koncentrálódik: a projekt csapata egyszerűen elmegy a pénzzel. A 2021–2022-es időszakban ez epidémia szintű volt, de 2026-ban sem tűnt el.

• Doxxolt csapat vagy ismert VC-háttér nem garancia, de nagyon erős szűrő. Teljesen anonim csapat esetén a kockázatprofil alapvetően más.
• Likviditáslezárás ellenőrzése: A Team.Finance vagy UniCrypt platformokon megnézheted, hogy a likviditás zárolt-e, és mennyi időre.
• Token-elosztás vizsgálata: Ha a csapat vagy néhány tárca a teljes supply 20–30%-át tartja, és nincs vesting schedule, ez klasszikus rugpull-sablon.

blokkláncon belüli biztonsági eszközök, amelyeket érdemes ismerni

Az elmúlt két évben érett meg az a toolkészlet, amellyel egy retail felhasználó is önállóan végezhet alapszintű due diligence-t.

• Revoke.cash: Mutatja, mely smart contractoknak adtál korábban token-jóváhagyást (approve). Érdemes rendszeresen takarítani — egy kompromittált protokoll csak azt tudja elvinni, amire jogot adtál neki.
• De.fi Shield (korábbi nevén REKT Database): Valós idejű exploit-riasztások és protokoll-kockázati pontszámok.
• Tenderly vagy Phalcon: Tranzakció-szimulátor. Mielőtt egy ismeretlen protokollal interakcióba lépsz, szimulálhatod a tranzakciót, és látod, mit engedélyezel valójában.
• Chainalysis Free Tools / Etherscan Token Approval Checker: Alapszintű, de hasznos kiindulópont.

Ezek nem varázspálcák. Egy jól elrejtett exploit ellen nem védenek. De a hanyag felhasználói szokásokból eredő veszteségek nagy részét megelőzhetik.

Mekkora kockázat reális egy retail befektetőnek?

Az 57 százalékos arány ökoszisztéma-szintű szám — nem azt jelenti, hogy minden DeFi-felhasználónak átlagosan 57 százalékát kell elveszítenie. A veszteségek nagyon koncentráltak: néhány nagy exploit, néhány nagy rugpull viszi a statisztika túlnyomó részét.

A valós kockázatprofil három kategóriában gondolható el:

1. Blue chip protokollok, auditált kód, hosszabb track record (Aave, Uniswap, Compound): A kockázat alacsonyabb, de nem nulla. Ezek is sérülékenyek lehetnek, csak kisebb valószínűséggel.
2. Közép-szintű protokollok, 1–2 audittal, 6–18 hónapos működéssel: Mérsékelt hozam mellett mérsékelt kockázat — de ehhez aktív figyelés szükséges.
3. Új, ismeretlen tokenek, magas APY-ígéret, anonim csapat: Ez lottery ticket, nem befektetés. Ha ebbe mész, csak annyi tőkével tedd, amelynek elvesztése nem befolyásolja az életedet.

Az 57 százalékos szám az egész ökoszisztémára vetítve azt sugallja, hogy a kategória 3 sajnos sok tőkét szív fel — és ez lehúzza az átlagot.

Összefoglalás

Az Ark Research száma nem azt üzeni, hogy a kriptó megbízhatatlan és kerüld el. Azt üzeni, hogy a biztonság nem alapértelmezett — azt aktívan kell menedzselni. Az ökoszisztéma sok technikai fejlődésen ment át az elmúlt években, a biztonsági infrastruktúra (auditok, monitoring, insurance protokollok) is fejlődik, de a veszteségarány még mindig elképesztően magas.

Ha retail befektetőként veszel részt a DeFi-ben, az alap minimum: hardware wallet, rendszeres approval-tisztítás, auditált protokollok preferálása, és soha ne tegyél egyetlen protokollba többet, mint amennyit el tudsz engedni. Ez nem garantál semmit — de az 57 centből legalább néhányat megtarthatsz.