Während sich die Wall Street in der Kette bewegt, steht DeFi vor einem Vertrauenstest in Höhe von 330 Milliarden US-Dollar, dem es nicht ausweichen kann
Die Wall Street verbrachte das erste Quartal 2026 damit, den Anspruch von DeFi auf die Zukunft des Finanzwesens systematisch einzuschränken.
Im Januar gab ICE bekannt, dass NYSE eine tokenisierte Wertpapierplattform mit 24/7-Betrieb, sofortiger Abwicklung, Dollar-basierter Auftragsgröße und Stablecoin-Finanzierung aufbaut, wobei BNY und Citi tokenisierte Einlagen für Clearinghouse-Finanzierung außerhalb der normalen Banköffnungszeiten bereitstellen.
Im Februar startete WisdomTree im Rahmen der SEC-Erleichterung den 24/7-Handel und die sofortige Abwicklung für tokenisierte Geldmarktfondsanteile.
Im März erklärten Fed, FDIC und OCC gemeinsam, dass zulässige tokenisierte Wertpapiere die gleiche Kapitalbehandlung erhalten sollten wie ihre nicht tokenisierten Gegenstücke, und bezeichneten das Rahmenwerk als technologieneutral.
Anschließend genehmigte die SEC den Vorschlag der Nasdaq, bestimmte Wertpapiere in tokenisierter Form mit Abwicklung über DTC zu handeln.
NYSE und Securitize folgten mit einer Partnerschaft zum Aufbau einer digitalen Transferagenten-Infrastruktur auf der Grundlage institutioneller Betriebsstandards.
Diese Sequenz hat etwas Konkretes zur Wettbewerbsposition von DeFi beigetragen. Regulierte Börsen, Broker-Dealer und bankgestützte Clearinghäuser können nun den 24/7-Handel und die On-Chain-Abwicklung in einer überwachten Marktstruktur mit entsprechender Kapitalbehandlung bündeln.
Der Basispool an On-Chain-Kapital, auf den diese Schritte abzielen, übersteigt bereits 330 Milliarden US-Dollar, darunter Stablecoins im Wert von etwa 317 Milliarden US-Dollar, tokenisierte US-Staatsanleihen im Wert von fast 13 Milliarden US-Dollar und tokenisierte Aktien im Wert von 1 Milliarde US-Dollar.
Dieser Pool wird institutionelles Kapital anziehen, unabhängig davon, über welche Schienen es fließt.
Warum das wichtig ist: Der Wettbewerb ist nicht mehr vorbei, ob sich die Finanzen in der Kette bewegen werden. Es ist vorbei, wer das Kapital erobert, wenn es einmal gelingt. Wenn regulierte Handelsplätze Blockchain-basierten Handel und Abwicklung ohne die Governance- und Kontrollschichtrisiken von DeFi anbieten können, müssen offene Protokolle beweisen, warum Institutionen das zusätzliche Risiko akzeptieren sollten.
Ein gestapeltes Balkendiagramm zeigt den On-Chain-Kapitalpool von 331 Milliarden US-Dollar, wobei Stablecoins mit 317 Milliarden US-Dollar die tokenisierten Staatsanleihen mit 13 Milliarden US-Dollar und tokenisierte Aktien mit 1 Milliarde US-Dollar dominieren.
Die Zusammensetzbarkeit ist der entscheidende Vorteil von DeFi: die Fähigkeit, miteinander verbundene Finanzprodukte auf einer gemeinsamen, erlaubnisfreien Infrastruktur aufzubauen, in der jedes Protokoll zu offenen Bedingungen direkt mit jedem anderen verbunden werden kann.
Es handelt sich um eine echte DeFi-native Funktion. Von der Nasdaq zugelassene tokenisierte Wertpapiere werden weiterhin über DTC abgewickelt, unterliegen der Börsenüberwachung und unterliegen den bestehenden Auftragsarten und Melderahmen.
Der tokenisierte Fonds von WisdomTree basiert auf einem Broker-Dealer-Modell. Die NYSE hat ihre tokenisierte Plattform rund um Transferagenten und institutionelle Betriebsstandards konzipiert. Alle diese Architekturen erfordern einen zentralen Gatekeeper, der Downstream-Verbindungen genehmigt.
Drift und das Kontrollschichtproblem
Der Wert der Zusammensetzbarkeit als Burggraben hängt vollständig davon ab, ob die Kapitalverteiler glauben, dass die umgebenden Kontrollen ausgereift genug sind, um lokalisierte Ausfälle einzudämmen.
Der Exploit von Drift hat diese Abhängigkeit auf die direkteste Art und Weise offengelegt, die möglich war. Drift bestätigte, dass der Angriff dauerhafte Nonces und eine Übernahme der Verwaltungsbefugnisse des Sicherheitsrates durch eine Kompromittierung der Zugriffskontrollschicht ausgenutzt habe.
DefiLlama stufte den Vorfall als einen 285-Millionen-Dollar-Hack ein, der durch kompromittierten Administratorzugriff und Preismanipulation verursacht wurde. Der Gesamtwert von Drift sank von rund 550 Millionen US-Dollar auf unter 250 Millionen US-Dollar.
Der Ansteckungsrahmen aus der Post-Incident-Analyse ist der Punkt, an dem das Wettbewerbsargument am schärfsten wird.
Da die Infrastruktur von Drift mit nachgelagerten Tresoren, Renditestrategien, Wrappern und Sicherheitenpositionen im gesamten Solana DeFi verbunden ist, strahlte der administrative Kompromiss nach außen aus, bevor die Risikokarte klar war.
Chaos Labs gab öffentlich bekannt, dass versteckte Abhängigkeiten immer wieder in Echtzeit ans Licht kamen, so dass die endgültige Bilanz der Offenlegung offen blieb. Die Zusammensetzbarkeit, die als Übertragungskanal für Verluste fungiert, treibt institutionelle Kapitalverteiler gezielt zu einer genehmigten Tokenisierungsinfrastruktur über offene Protokollstapel.
Der Drift-Vorfall passt in ein Muster, das weit über Solana hinausgeht.
Chainalysis stellte fest, dass die Kompromittierung privater Schlüssel im Jahr 2024 43,8 % der gestohlenen Kryptowährungen ausmachte, der größten Einzelangriffskategorie, die es verfolgte.
Laut TRM Labs haben Angreifer im Jahr 2025 durch fast 150 Hacks 2,87 Milliarden US-Dollar gestohlen, wobei Infrastrukturangriffe auf Schlüssel, Wallets und Zugangskontrollebenen den Großteil der Verluste verursachten und Smart-Contract-Exploits übertrafen.
TRM stellte außerdem fest, dass die zehn häufigsten Vorfälle 81 % der Hackverluste im Jahr 2025 ausmachten.
Den empirischen Aufzeichnungen zufolge bergen die Kontrollschicht, die Governance-Schicht und die Zugriffsverwaltungsschicht jetzt ein größeres systemisches Risiko als der Vertragscode allein. Die Sicherheitskultur von DeFi holt diesen empirischen Rekord immer noch auf.
Signal
Artikeldetail
Warum es wichtig ist
Größe des Drift-Exploits
285 Millionen US-Dollar
Groß genug, um zu einem branchenweiten Risikoereignis zu werden
Angriffsvektor
Dauerhafte Nonces + Übernahme der Verwaltungsbefugnisse des Sicherheitsrats
Zeigt an, dass der Fehler in der Kontrollschicht und nicht nur in der Vertragslogik lag
DefiLlama