Что именно сравнил аналитик
В публикации от 11 ноября Валенте назвал две накопленные величины с 2017 года: $26,9 млрд потерь от взломов и $47 млрд ончейн-выручки. Деление первой оценки на вторую дает около 0,57. В следующем сообщении аналитик указал источниками Blockworks и DefiLlama. Это авторское сопоставление их данных, а не единый показатель, опубликованный одной платформой по согласованной методике.
Ончейн-выручка описывает доходы, которые можно отнести к сетям и протоколам по данным блокчейна. Она не равна всей выручке централизованных бирж, кастодианов и других криптокомпаний. Каталог взломов, напротив, включает разные типы целей, в том числе биржи. Поэтому отношение 57 центов к $1 показывает масштаб риска на фоне выбранной базы сравнения, но не является отраслевой нормой убытков или долей украденного из каждого реально полученного доллара.
Почему результат резко вырос в 2026 году
Валенте отдельно выделил октябрьский взлом Binance с оценкой $6,36 млрд. В его подсчете ущерб от одного этого инцидента превысил ончейн-выручку за 2026 год. DefiLlama также помещает атаку на Binance на первое место среди взломов года. Размер потерь в ее открытом каталоге и общая сумма могут меняться по мере уточнения оценок, классификации и возврата активов.
Взлом централизованной биржи важен для безопасности пользователей, но он одновременно показывает методологическое ограничение сравнения: потери биржи добавлены к числителю, тогда как ее обычная коммерческая выручка не обязательно входит в ончейн-знаменатель. Кроме того, один крупный эпизод способен существенно сдвинуть накопленное отношение. Из этих цифр нельзя вывести, что каждый отдельный протокол теряет сопоставимую долю дохода.
Валовые потери не равны окончательному ущербу
Показатель взломов обычно фиксирует стоимость активов, выведенных в момент атаки или обнаружения. Позднее часть средств может быть заморожена, возвращена или компенсирована оператором клиентам. Это разные события: возврат активов уменьшает окончательный ущерб, а компенсация из резервов переносит финансовую нагрузку с клиента на компанию, но не отменяет сам факт нарушения безопасности.
Публичные трекеры также различаются по охвату атак, оценке токенов в долларах и моменту обновления. Поэтому $26,9 млрд и 57 центов следует читать как оценку Валенте на дату публикации, а не как неизменную статистику. При сравнении с новым отчетом необходимо заново проверить период, состав инцидентов, определение выручки и учет возвращенных средств.
Что показатель говорит пользователю
Вывод из анализа не в том, что любая криптооперация теряет 57% стоимости. Он в концентрации риска: компрометация ключей или доступа к горячему кошельку крупного посредника может за короткое время перекрыть доходы многих проектов. При выборе сервиса важны не только комиссии, но и устройство хранения, ограничения на вывод, разделение полномочий, аудит и понятный порядок действий после инцидента.
Проверять стоит конкретные обязательства сервиса, а не переносить отраслевое отношение на собственный кошелек или транзакцию. Публикация Валенте является сигналом о масштабе операционного риска. Она сама по себе не устанавливает вероятность взлома отдельной площадки, размер ее резервов или возможность возмещения конкретному клиенту.
