見出しの数字だけを見れば、壊滅的な状況に映る。2026年に確認された288件の攻撃で、暗号資産業界はすでに盗難、不正利用、ソーシャルエンジニアリングにより累計22億ドルを失っており、過去最悪期に匹敵するペースだ。だが、この数字の内訳を精査すると、ほとんど報じられていない逆説的な構図が浮かび上がる。2021〜23年にかけてハッキング報道を席巻したDeFiプロトコルは、もはや主要な攻撃面ではなくなりつつある。
脅威の主戦場はすでに移った。現在、最大規模の損失を生んでいるのは、中央集権型インフラ、クロスチェーンブリッジ、そしてAIを駆使したソーシャルエンジニアリングだ。一方、スマートコントラクト開発ツールの高度化により、典型的なリエントランシーやフラッシュローンを絡めた「古典的DeFi攻撃」は目に見えて減少している。22億ドルという数字がどこに、なぜ流れたのかを理解することは、2026年末の市場を泳ぐ機関投資家、プロトコル運営チーム、個人投資家のすべてにとって極めて重要だ。
TL;DR
2026年の暗号資産ハッキング被害は288件・22億ドルに達したが、その構成は「純粋なDeFiスマートコントラクト攻撃」から大きくシフトしている。 中央集権型取引所の侵害、クロスチェーンブリッジの脆弱性、AIを用いたソーシャルエンジニアリングが、単発としては最大級の損失を生んでいる。 形式手法検証ツールの普及、監査の一般化、オンチェーン監視の強化により、2021〜23年を席巻した典型的DeFi攻撃カテゴリーの頻度は大幅に低下した。 総被害額に比例する形で規制当局の関心も高まりつつあり、セキュリティ事故と新たなコンプライアンス義務との間でフィードバックループが形成されつつある。 新規チェーンやクロスチェーンメッセージング、AI生成コードの増加により、攻撃面の拡大スピードは防御ツールの進化を上回っている。
22億ドルという数字をどう見るか
22億ドルという金額を過去と比較するには、前提のすり合わせが欠かせない。各種レポートが示す「被害総額」は、算出方法によって大きくブレるからだ。たとえばChainalysisは、スキャム売上を含めた「暗号資産犯罪全体」を集計するのに対し、CryptoRank や PeckShield などのオンチェーン分析企業は、スキャムやフィッシングを除外し、技術的エクスプロイトに焦点を絞るケースが多い。
本稿が用いる22億ドルという数字は、フィッシングやラグプル、投資詐欺を除外し、あくまでプロトコルおよびインフラに対する直接的なエクスプロイトのみを対象としたものだ。この基準に基づくと、2026年はすでに2025年通年を上回るペースで推移しており、Chainalysisの集計で2023年通年2.7億ドル（スキャム含む）に迫りつつある。CryptoRankのデータベースによれば、2024年通年で約230件だった攻撃件数は、2026年9月末時点で既に288件に到達している。
2026年の1件あたり平均被害額は約760万ドルと試算される。これは2023年通年の約520万ドルから大きく膨らんでおり、小口のハイフリークエンシー攻撃が続いている一方で、1件あたりの深刻度が増していることを示す。
1件あたり被害額の増加は、攻撃者の高度化という構造変化を映し出す。設定ミスのあるコントラクトを狙う「小口スクリプトキディ」的な攻撃は依然として存在するが、もはや総被害額を押し上げる主因ではない。2026年に発生した最大級のインシデントは、長期にわたる偵察、複数のフェーズを組み合わせた攻撃チェーン、そして監査をすり抜けるエッジケースを特定するためのAIコード解析の活用など、高度なオペレーションに特徴づけられている。
関連記事: Polymarket Bug Let Thieves Walk Into Accounts Without A Password
資金はどこへ消えたのか：攻撃ベクトル別の内訳
2026年のハック情勢で最も重要な構造変化は、「単独のスマートコントラクトバグ」を狙う攻撃から、「インフラレイヤーの侵害」へと、大規模被害の重心が移ったことだ。PeckShield の四半期ごとの追跡データによると、2026年1〜9月の累計では、中央集権型取引所のインフラおよびカストディウォレットシステムが、被害額ベースで全体の約34％を占めた。これは2023年通年の約18％からほぼ倍増している。
クロスチェーンブリッジは、被害額ベースで依然として2番目に大きな攻撃ベクトルだ。RoninやNomadの事件後、多数の検証と議論が重ねられてきたにもかかわらず、ブリッジの経済設計そのものは根本的には改善していない。ブリッジには巨額の価値が少数のコントラクトに集中し、暗号学的証明の検証、多数決（マルチシグ）ロジック、流動性管理といった複雑な要件を、パーミッションレスな環境で同時に満たすことが求められる。DeFiLlama の集計では、2026年第3四半期までのブリッジ関連損失は4億8000万ドル超に達し、全被害額の約22％を占める。
2021年以降を累計で見ると、クロスチェーンブリッジは、単一カテゴリーとしては最も多額の損失を生んできた。ブリッジ関連の累計被害額は、確認されているだけで38億ドルを超える。
一方、「スマートコントラクトエクスプロイト」を独立したカテゴリーとして見ると、2026年の総被害額に占めるシェアはむしろ低下している。ここで言うスマートコントラクトエクスプロイトとは、鍵管理やインフラ侵害ではなく、プロトコルコードのロジックバグのみを突いた攻撃を指す。こうしたインシデントは、デプロイされるコントラクト数が増え続けていることもあり、件数ベースでは依然として多数を占めるものの、総被害額に対する寄与度は低下している。22億ドルという見出しが覆い隠しているのは、この逆説的な構図だ。
関連記事: Saylor Says Crypto Won The Day The Senate Killed The Clarity Act
なぜDeFiスマートコントラクト攻撃は減っているのか
スマートコントラクト由来の被害額が減っているからといって、DeFiのセキュリティ文化が突然成熟したわけではない。むしろ、いくつかの具体的なツールと市場構造の変化が重なり、「十分な資本を持つプロトコル」に対する純粋なコードエクスプロイトのコストが引き上げられた結果と見るべきだ。
まず、形式手法検証（フォーマル・ベリフィケーション）の採用が目に見えて進んだ。CertoraのProverやRuntime VerificationのKフレームワークなどのツールは、かつては一部プロジェクトが採用する「学術的な贅沢」に近かったが、現在では機関投資家の資本を呼び込みたいプロトコルにとって、事実上の前提条件になりつつある。
2025年に公表された Electric Capital の開発者レポートによれば、TVL（預かり資産）が5000万ドルを超えるDeFiプロトコルのうち、少なくとも一度は形式手法検証を実施した案件の比率は、2022年の約12％から2025年末には40％超へと跳ね上がった。2026年に入ってからも、この比率はさらに上昇している。
DeFiLlamaのインシデントデータベースを用いた分析では、形式手法検証と少なくとも2社による独立監査を経たプロトコルは、同等のTVLを持ちながら監査未実施のプロトコルと比べ、TVL1ドルあたりのスマートコントラクトエクスプロイト成功件数が約7割少ないという。
さらに、オンチェーンのリアルタイム監視は、トップティアのプロトコルでは標準装備となりつつある。Forta Network、OpenZeppelin Defender、Gauntlet のリアルタイムパラメータ管理などのサービスは、不審なトランザクションがメンポールに現れてから数秒以内に、コントラクトの一時停止や異常フラグの付与といった「サーキットブレーカー」を発動できる。
2025年に発生した複数の大型インシデントでは、自動一時停止トリガーが作動したことで、潜在的な最大被害額のごく一部で損失が抑えられたケースも報告されている。500万ドル規模のバグバウンティと30秒以内の自動一時停止機構を備えたプロトコルを攻撃する経済合理性は、攻撃者側から見て明らかに低下している。
関連記事: Sui Pushes Toward $1 While One Indicator Quietly Urges Caution Now
新たな攻撃面：AIを武器にしたエクスプロイト
2026年のインシデントレポートで特に顕著だった新潮流が、脆弱性発見フェーズの効率化・大規模化に大規模言語モデル（LLM）ツールが用いられている点だ。これは机上の空論ではない。2026年にオンチェーンやセキュリティコミュニティで公開された複数のポストモーテムでは、AI支援による静的解析が行われたとみられるパターンが確認されている。具体的には、1人のリサーチャーでは現実的に不可能な速度とカバレッジで、コードの脆弱性が洗い出されている。
有力監査企業のTrail of Bitsは、2026年第2四半期に、LLMベースのコード解析ツール（公開モデルのファインチューニング版を含む）が、Solidityコードに潜む特定種別の整数オーバーフローやアクセス制御の不備を、大規模運用時には自社の人間監査人よりも迅速に検出できたとするリサーチノートを公表した。ホワイトハットがデプロイ前のバグ発見に活用するツールは、そのまま「倫理的制約のない」アクターの手にも渡り得る。
AI支援の脆弱性スキャンは、Solidityコード数万行を数分単位で処理し、人間の監査人なら数日を要するようなエクスプロイトパス候補を一気に洗い出す。その結果、脆弱性発見フェーズの経済性は根底から変わりつつある。
これが意味するのは、「監査＝時点の安全宣言」というモデルが、急速に陳腐化しつつあるということだ。2026年1月に綿密な監査を通過したプロトコルも、9月時点ではAI支援の攻撃者によって数時間で再解析され、1月時点の監査が見落としたエッジケースを突かれるリスクがある。業界が取り組み始めている継続的監視や形式手法検証は方向性としては正しいが、この非対称な脅威を中和するには、まだ十分な普及レベルには達していない。特に、最小限のセキュリティツールのみでローンチされる新興チェーンは、高いリスクに晒されている。
関連記事: Bittensor Clears $300 And Suddenly Everyone Is Watching The AI Trade Again
中央集権型取引所セキュリティ：過小評価されてきた弱点
（以下、省略。元データはここで途切れているため、続きは記載されていません。） ナラティブとして長らく流通してきた「分散型プロトコルこそ危険で、中央集権型取引所（CEX）は機関投資家水準のセキュリティを提供する」という見方は、2026年のインシデント実績によって完全に崩れつつある。2026年にCEX関連で発生した損失には、従来型のホットウォレット流出だけでなく、従業員クレデンシャル（認証情報）への高度な攻撃、外部API連携の悪用、大手取引所がコールドストレージ運用に依存するカストディー基盤への侵入など、より複雑化した攻撃が含まれている。
なかでも象徴的なのが、2026年9月に発生したPolymarketのベンダー侵害だ。約290万ドル相当が、プロトコル自体の脆弱性ではなく、サードパーティー連携を悪用したフィッシングによりユーザーウォレットから奪取された。侵害されたのは取引所本体ではなく、その外部ベンダーである。このように、攻撃の入口がメインプラットフォームではなく、その周辺に位置するサービスプロバイダー側に移っている構図は、2026年に発生した複数の大型事案に共通しており、伝統的な金融インフラを長年悩ませてきたサプライチェーン攻撃のパターンをなぞっている。
実際、2026年のCEX関連損失では、サードパーティーベンダーやサプライチェーンを狙った攻撃が、ホットウォレットへの直接的な侵入を上回る比重を占めるようになった。これは、2024年以前とは逆転した構図だ。
機関投資家向けカストディーでも、構造的には同様の課題が露呈している。マルチパーティー計算（MPC）型ウォレットやハードウェアセキュリティモジュール（HSM）の普及により、単純な秘密鍵強奪のハードルは飛躍的に上がったものの、承認フロー、キ―セレモニー（鍵生成・分配儀式）への参加プロセス、緊急時リカバリー手順といった人間系オペレーションは、依然としてソーシャルエンジニアリング攻撃に脆弱だ。Mastercard傘下のCipherTraceは、2025年の業界向けブリーフィングで、取引所の運用担当者を標的としたソーシャルエンジニアリングが「件数ベースで最も成長の速い中央集権型プラットフォーム侵害のカテゴリになっている」と指摘している。
関連記事: ドージコインが主要トークンを軒並みアウトパフォーム、ベア勢のショートスクイーズ進行
ブリッジセキュリティ──「4億8,000万ドル問題」はなぜ解けないのか
クロスチェーンブリッジは、業界全体で最も扱いの難しいセキュリティ課題であり続けている。その理由は、ブリッジの価値を支える特性──トラストレスかつパーミッションレスで、資本効率の高いクロスチェーン資産移転──が、強固なセキュリティに求められる要件と本質的にトレードオフの関係にあるためだ。マルチシグ委員会が任意のタイミングで停止できるブリッジはセキュアになりやすいが、その分だけ非中央集権性は損なわれる。一方、バリデーター委員会の代わりに暗号学的なライトクライアント証明を採用すれば、信頼前提は改善されるものの、その証明検証ロジック自体が新たな攻撃面を生む。
2026年時点で主流となっているブリッジアーキテクチャは、しきい値署名を用いる「外部バリデーション型ブリッジ」と、ゼロ知識証明（ZK）を使う「バリディティプルーフ型ブリッジ」の2系統だが、いずれも大規模な侵害を経験している。外部バリデーション型は、バリデーター集合の共謀や一部ノードの乗っ取りに弱い。一方ZKブリッジは、極めて複雑かつ従来ツールでは検証の難しい証明検証サーキットに潜むバグが狙われやすいことが露呈した。
どのブリッジ設計であっても、大規模損失に「完全耐性」を示した例はない。2021年以降のブリッジ関連インシデント上位15件のうち、8件は外部バリデーション型、5件はZKもしくはオプティミスティックな証明システムを採用したブリッジで発生し、残る2件はハイブリッド型だった。
LayerZero、Wormhole、Axelarといった大手プロジェクトは、2025～2026年にかけて、総額1,500万ドル超のバグバウンティプログラム、サードパーティーによるサーキット監査、監視体制強化など、大規模なセキュリティ投資を行っている。
DeFiLlamaのインシデントトラッカーによれば、これらの主要ブリッジは2026年に大きな損失を出しておらず、一定の効果がうかがえる。ただし、新興チェーン向けにサービスを提供する規模の小さなブリッジについては、同等のセキュリティ投資が行われておらず、件数ベースでは2026年のブリッジ関連インシデントの相当部分をこうした中小ブリッジが占めている。
関連記事: OpenAI、カナダ・ブリティッシュコロンビア州での学校銃撃事件を巡り遺族らから提訴
オンチェーンでの資金回収率──「奪われた暗号資産」はどこまで戻るのか
2026年の暗号資産流出額220億ドルという見出し数字に比べ、ほとんど注目されてこなかったのが「回収率」という視点だ。盗まれた暗号資産がすべて市場から消えるわけではない。ブロックチェーン特有のトレーサビリティ──犯罪利用にも利便性をもたらす一方で、現金よりはるかに可視性が高いという逆説的な特性──により、一定割合の流出資金は凍結、交渉、ホワイトハット型バウンティなどの形で回収されるようになってきている。
Chainalysisは2026年ミッドイヤーの暗号犯罪レポートで、スマートコントラクトのバグを起点とする「プロトコルレベルのエクスプロイト」（秘密鍵の窃取ではないケース）に限った回収率が、おおむね22～27％に達したと報告した。これは2021年時点の約8～12％から大きく改善している。
背景には、流出額の10～20％を「不問バウンティ」として提示するプロトコルの増加、ミキサー経由の資金トレースにおける法執行機関の能力向上、そして2023年のTornado Cash制裁による大口向けオンチェーン難読化ツールの利用制限など、構造的な変化があるとされる。
こうしたChainalysisの手法を公開インシデントに適用すると、2026年に発生した22億ドルの流出のうち、約4億8,000万～6億ドル相当が回収済み、もしくは凍結済みと推計される。
一方で、中央集権型事業者における秘密鍵流出型インシデントの回収率は、はるかに低いのが実情だ。オフチェーンの決済レールを通じて、凍結命令が発動される前に資金が一気に移動してしまうためである。この差は、エコシステム全体における「実質的な損失」を評価するうえで無視できない。名目上の被害額である22億ドルは、回収可能分を考慮すれば純損失を過大計上している面もあるが、多くの個人投資家にとって、数カ月から数年にわたる回収プロセスを待つ余裕はなく、「奪われた時点の額面こそが現実」として感じられているのが実態だ。
関連記事: ビットコインが9月に12％上昇、ウォール街の警戒感後退でリスク選好回復
規制の副作用──22億ドル流出がコンプライアンス水準を書き換える
これほどの規模のセキュリティ損失が、規制の空白地帯で放置されることはない。米連邦準備制度理事会（FRB）が2026年9月に公表したフルリザーブ型ステーブルコイン規則案には、ステーブルコイン認可を申請する金融機関に対し、明示的なセキュリティ監査要件が盛り込まれた。そこでは、2026年のハッキング被害の累計額が、運用リスク管理基準の強化を正当化する根拠として直接引用されている。SECとCFTCもまた、暗号資産取引所の登録要件に関する議論の中で、2026年のインシデント実績に言及している。
欧州連合では、2024年末に全面適用となった暗号資産市場規制（MiCA）が、事業者のセキュリティ標準を事実上底上げする最もインパクトの大きい枠組みとなっている。
MiCA第70条は、認可を受けた暗号資産サービスプロバイダー（CASP）に対し、リスクに見合った「適切な技術的・組織的措置」を求めており、その中にはホットウォレットのエクスポージャー上限、24時間以内のインシデント報告義務、サードパーティーによるセキュリティ評価といった具体要件が含まれる。さらに欧州銀行監督機構（EBA）は2026年第1四半期に公表したガイダンスで、CASPに対し年1回以上の外部ペネトレーションテスト実施と、文書化されたインシデントレスポンス計画の整備を義務づけた。
MiCA準拠要件は、欧州市場をカバーしようとするあらゆるプラットフォームにとっての「最低限のセキュリティ水準」として機能しており、その水準が米国規制当局の今後のルールメイキングにおけるベンチマークとして引用されつつある。
規制の方向性は明確だ。22億ドルという被害額は、セキュリティ監査の義務化、インシデント開示の迅速化、さらにはDeFiプロトコルと中央集権型プラットフォームの双方に対する最低準備率・保険加入義務といった規制の加速要因となる。足元で、これらの水準を先回りして上回るセキュリティ体制を構築しているプロトコルは、ローンチ後の「後追い対応」としてセキュリティを捉えるプロジェクトに比べ、将来の規制リスクが相対的に低いと評価できる。
関連記事: モネロ（XMR）が13％高、3.05億ドルの建玉積み上がりで調整リスクも
データが示す「本当に安全なプロトコル」の条件
プロトコルの安全性を、マーケティングの主張ではなく実績データで評価するには、定量的な枠組みが不可欠だ。2025～2026年にかけて、複数のオンチェーン分析プラットフォームが独自のセキュリティスコアリングモデルを打ち出しているが、手法こそ異なるものの、「どの要因がエクスプロイトリスクの予測に最も寄与するか」という点では、おおむね収斂しつつある。
公開データとして最も包括的とされるDeFiLlamaのハックデータベースによれば、TVL（預かり資産）の集中度、コードの複雑性、直近監査からの経過時間という3点が、「TVL1ドルあたりの損失発生頻度」を左右する最重要ファクターとなっている。TVL5億ドル超が5本未満のスマートコントラクトに集中し、かつ最後の監査から18カ月以上経過しているプロトコルは、TVLが分散され、モジュラー設計を採用し、継続的な監査体制を持つプロトコルに比べ、統計的に有意なレベルで高い損失率を示している。
一方で、監査頻度と形式手法（フォーマルベリフィケーション）のカバレッジが上位10％に入るプロトコルでは、DeFiLlamaが追跡する2026年第3四半期までのデータにおいて、100万ドル超のスマートコントラクトエクスプロイトはゼロ件だった。ただしここには重要な但し書きがある。監査の「質」は極めてバラつきが大きく、Trail of Bits、OpenZeppelin、Halbornといった大手による単一の監査は、経験の浅い監査会社による3回分のレポートよりも、将来のインシデント発生確率の低減に強い相関を持つとされる。
暗号資産向けセキュリティ監査市場そのものは、依然としてほぼ無規制であり、統一された資格・認証制度も存在しない。その結果、「監査済み」というラベルの重みは、誰がどのような手法で監査を行ったかによって、大きく異なるのが現状だ。プロトコルがマーケティング資料の中で「監査済み（audited）」と自称していても、その中身は、本格的な形式手法に基づく精緻な検証から、自動ツールによる簡易スキャンに毛が生えた程度のものまで幅がある。機関投資家によるプロトコルのデューデリジェンスでは、監査の「レベル分け」を行う動きが着実に広がっており、監査品質に関する規制上の基準が整備されるにつれ、この区別は一段と明確になっていく可能性が高い。
Also Read: ビットコインが正念場の価格帯に接近：新たな強気サイクル入りの前兆か
今後の展望：次の「10億ドル」はどこから生まれるのか
2026年通期の損失額が最終的にどの水準に落ち着くのか、そして2027年に主要な攻撃ベクターがどこから立ち上がるのかを見通すには、構造要因のうち「改善しているもの」と「悪化しているもの」を切り分けて捉える必要がある。その実像は、強気派と弱気派のどちらの認識とも微妙にずれた、複雑なものだ。
明確に改善が進んでいるのは、形式検証の導入率、継続的モニタリング・ツールの高度化、バグバウンティの標準化、そして盗難資金のトレースおよび凍結における法執行当局の能力といった領域だ。もっとも、こうした改善は市場のトップティアに集中している。すなわち、多額のトレジャリーを抱え、機関投資家が参加し、レピュテーション維持の観点からセキュリティ投資へのインセンティブが強いプロトコル群である。TVL（ロック総額）上位20件のDeFiプロトコルは、グループ全体として、運用資産残高に対する搾取被害額の比率が過去3年間で低下している。
一方で悪化しているのは、セキュリティ基盤がほとんど整っていない新興チェーンの乱立、防御側・攻撃側の双方にAI支援型の脆弱性発見ツールが行き渡りつつある現状、クロスチェーン・メッセージング・プロトコルの普及に伴う攻撃面の拡大、そして新たな鍵管理リスクを孕むAIエージェント運用ウォレットや自動化されたDeFi戦略の拡大だ。BlackRockが2026年9月に公表した「AIエージェントがステーブルコイン需要を押し上げる」とのレポートは方向性としては妥当だが、AIエージェントが自律的にオンチェーン取引を執行すること自体、現在のセキュリティ・ツール群では十分にカバーしきれていない、新種かつ理解途上の攻撃面を生み出している側面もある。
足元のトレンドが続くとすれば、2026年のハッキング被害総額は280億〜320億ドル（約2.8〜3.2十億ドル）のレンジで着地し、その中でもブリッジや中央集権型取引所（CEX）関連のインフラ障害が、第4四半期に最大規模の単発インシデントを生み出す可能性が高い。
AI生成コード、マルチチェーン展開の複雑化、そしてプロトコル・エコシステムの「ロングテール」部分におけるセキュリティレビュー体制の脆弱さが重なり合う領域こそが、次の大規模システミック・イベントの最有力候補と言える。トップティアDeFiにおけるセキュリティ水準の構造的な向上は紛れもない事実であり、正当に評価されるべきだ。しかし、エコシステム全体の成長スピードはセキュリティ文化の成熟をなお上回っており、2026年9月時点で累計22億ドルという被害額こそが、そのギャップを最も端的に物語っている。
Read Next: ソフトバンクの「110億ドル級ジャンクボンド投資」が深めるOpenAI向けクレジットリスク
リスクの所在は変わった
2026年にクリプト分野で失われた22億ドルは、過去の延長線上にある数字ではない。そこには、業界の脆弱性がどこに集中しているのかという構造的な変化がはっきりと表れている。典型的なスマートコントラクトのバグに起因する個別案件から、インフラレイヤーの侵害、AI支援型の攻撃、クロスチェーン接続の拡大が生む新たな攻撃面へと重心が移っているのだ。2021〜2023年にかけて最悪の見出しを飾ったDeFiプロトコル群は、全体として見れば、セキュリティ態勢を確実に引き上げている。その代わりに、新たな弱点が別の場所に口を開けている。
投資家、プロトコル運営チーム、そして規制当局にとって最も重要な示唆は、いわゆる「古典的なDeFiエクスプロイト」の発生頻度が下がっているからといって、エコシステム全体として安全になっているとは限らない、という点だ。むしろ、リスクはスタックの別レイヤーに移動しており、そのレイヤーでは防御体制の成熟度が低く、時に初期DeFi期を上回る価値が集中しているケースすらある。ブリッジ、中央集権インフラ、AIエージェントの実行環境、そして適切なセキュリティ・ツールを欠いたまま年数百本ペースで立ち上がる新規チェーン群——こうした領域こそが、2027年に向けた本当の攻撃面であり、リスクが積み上がっている箇所と防御投資の向かう先との間に横たわるギャップは、まだ埋められていない。
2026年の損失を受けた規制面のリアクションも既に動き出している。MiCA準拠要件、FRBによるステーブルコインのセキュリティ提案、そしてSEC・CFTCの法執行スタンスである。こうした圧力は、コンプライアンス志向の「表の市場」におけるセキュリティ投資を一層加速させる一方で、規制の射程外にある非コンプライアンス系プロトコルのユーザー保護にはほとんど寄与しない公算が大きい。22億ドルという数字は、2026年12月31日を迎える頃には、ほぼ間違いなくさらに膨らんでいるだろう。問われているのは、形式検証、継続モニタリング、そして機関投資家レベルのセキュリティ文化といった防御インフラが、次のシステミック・イベントが起きる前にこの軌道を反転させられるほどのスピードでスケールし得るのかどうか、という一点に尽きる。
Read Next: パーペチュアルDEXが現物CEXの出来高を侵食——市場シフトは加速モードに
