Blockaidによる最新のレポートによると、今年発生した60件の仮想通貨ハッキング事件で盗まれた11億8000万ドルのうち、被害者の手に戻ったのはわずか980万ドル（0.8％）に過ぎませんでした。ここで注目すべきは、単に回収率が低いことだけではありません。業界のデフォルトの防衛策である「中央集権的なステーブルコイン発行者によるブラックリスト登録」が、何一つ回収に貢献しなかったという事実です。返還または凍結された資金はすべて、プロトコルガバナンスによる投票とバリデータへの直接的な調整に完全に依存していました。

発行者による凍結が失敗に終わる主な理由は、攻撃者の圧倒的なスピードにあります。盗まれた資金はハッキング発生から中央値で17分後には分散が始まり、20％以上は最初の1分以内に移動しています。セキュリティチームが対応を開始し、外部の発行者に連絡を取る頃には、資金はすでに数十のホップ、クロスチェーンブリッジ、ミキサーを経由してしまっているのです。

このデータは、「中央集権的な資産凍結がDeFiプロトコルの有効なバックストップ（安全装置）になる」という甘い神話を打ち砕くものです。ハッキングが発生した場合、数学的にはその資金は戻ってこないと考えたほうがいいでしょう。プロトコルの生存戦略は、事後的なフォレンジック（調査）から、プログラマティックなレート制限やマルチシグによる摩擦といった、攻撃が始まる前に流出を止めるオンチェーンの抑制策へと完全にシフトしなければなりません。