Riesgo DeFi y comportamiento de los inversores: madurez del mercado y adopción institucional en 2025

La evolución de las finanzas descentralizadas (DeFi) se ha entrelazado durante mucho tiempo con el riesgo tanto en términos de vulnerabilidades tecnológicas como de patrones de comportamiento de los inversores. Para 2025, el paisaje ha cambiado drásticamente. Las pérdidas a gran escala, la reducción de incidentes de phising y el aumento de la adopción institucional señalan colectivamente un mercado maduro, donde los riesgos sistémicos se enfrentan cada vez más con defensas sofisticadas y claridad regulatoria. Este análisis revela cómo estas dinámicas reflejan tendencias más amplias en la madurez del mercado criptográfico y el comportamiento de los inversores.

La escalada de las brechas de seguridad de DeFi y la resiliencia del mercado

Infracciones de seguridad de DeFi en 2025alcanzó una cifra asombrosa de $3,1 mil millones en pérdidas, impulsados principalmente por exploits de control de acceso (59 % de las pérdidas totales) y vulnerabilidades de contratos inteligentes (8 %). Incidentes sobresalientes como el hackeo de Bybit por $ 1.5 mil millones y el exploit Cetus de $ 220 millones, resaltaron la creciente sofisticación de los atacantes que apuntan a plataformas centralizadas y activos de alto valorsegún los informes de la industriaSi bien el número de infracciones disminuyó de 410 en 2024 a 200 en 2025,La pérdida promedio por incidente se duplicó con creces., la cifra pasó de 5 millones de dólares a 15 millones de dólares. Este cambio indica un giro estratégico de los agentes de amenazas hacia objetivos más grandes y lucrativos, que a menudo explotan las debilidades de los servicios centralizados en vez de los protocolos descentralizados.

A pesar de estas pérdidas, el mercado ha demostrado resiliencia. Los inversores institucionales y los reguladores se están enfocando cada vez más en mitigar los riesgos mediante soluciones de custodia mejoradas, autenticación multifactor (MFA) y herramientas de monitoreo en la cadena. Por ejemplo,El 82% de las organizaciones reforzó presupuestos de seguridad de correo electrónico o capacitaciónen 2025, lo que refleja un reconocimiento más amplio de los costos financieros y reputacionales de los ataques cibernéticos. El costo promedio de organización debido a un incidente de phishing, $1.14 millones, destaca aún más los incentivos económicos para contar con medidas sólidas de seguridadsegún un análisis de Bright Defense.

Tendencias de phishing: del volumen a la sofisticación

Los incidentes de phishing, que alguna vez fueron un vector de ataque de gran volumen y de habilidad reducida, se han convertido en una amenaza altamente sofisticada. En el segundo trimestre de 2025, el phishingrepresentó el 49,3% del valor perdidocon campañas impulsadas por IA que permiten ataques masivos de phishing que evaden los filtros tradicionales. Las herramientas generativas de IA ahora permiten a los atacantes crear mensajes convincentes de ingeniería social,con tasas de éxito tan altas como 1 de cada 6 infracciones. Los kits de Phishing-as-a-service (PhaaS), como Tycoon y Evilginx, han democratizado el acceso a técnicas avanzadas, incluidos los bypass de MFA y las suplantaciones de falsificación profundaDe acuerdo a expertos en seguridad.

Aun así, la reducción general de los incidentes de phishing, que bajó de 132 casos en el primer semestre de este año a menos de 100 en los siguientes trimestres, indica que las partes interesadas en el mercado se están adaptando. Las organizaciones que tienen un alto grado de madurez en materia de ciberseguridad, como aquellas que usan sistemas de detección y respuesta de puntos finales (EDR por sus siglas en inglés) han visto reducidos los precios de sus primas y una cobertura de seguro cibernético aumentadasegún datos de la industriaMientras tanto, el "phishing" se ha expandido más allá del correo electrónico,Actualmente, 1 de cada 3 ataques se realiza a través de LinkedIn, Google Search u otros canales. Este cambio omnicanal refleja tanto la adaptabilidad de los atacantes como las limitaciones de las defensas heredadas.

Adopción Institucional y Claridad Regulatoria

Posiblemente la maduración del mercado DeFi se ve más evidente en el aumento de la adopción institucional. Para 2025,regulaciones como la MiCA de la UE y la Ley de EE. UU.Proporcionó un entorno estructurado para la participación institucional. Las instituciones financieras están cada vez más comprometidas con DeFi para actividades generadoras de rendimiento, como bonos del Tesoro tokenizados y préstamos descentralizados, mientras que los vehículos de inversión regulados como el spotBitcoinyEthereumLos ETFS permitieron la custodia y la presentación de informes de nivel institucionalsegún análisis de mercado.

Además, esta adopción fue respaldada por avances en los servicios de infraestructura, incluidos custodios calificados y API estandarizadas, que permitieron a las instituciones administrar criptoactivos con la misma transparencia que los activos tradicionales.según los informes de la industriaLa reevaluación del Comité de Basilea de las reglas prudenciales para las exposiciones criptográficas señaló un debilitamiento de las actitudes regulatorias, aunque persisten los desafíos, particularmente en jurisdicciones con políticas menos favorables a la innovación.Según los expertos en política.

Comportamiento del inversor y el camino a seguir

El comportamiento de los inversores en 2025 refleja una creciente aceptación de la DeFi como una clase de activos legítima, a pesar de sus riesgos. Más del 76% de los inversores globales planean ampliar su exposición a las criptomonedas en 2026,impulsado por la disponibilidad de productos compatiblesy el atractivo de las finanzas descentralizadas. No obstante, los ciberataques de Bybit y otras infracciones de alto perfil también pusieron de relieve las vulnerabilidades de los sistemas centralizados, con lo que se provocó una reevaluación de los modelos de confianza. Las instituciones están dando cada vez más prioridad a los protocolos descentralizados con contratos inteligentes auditados y una gobernanza transparente, mientras que los inversores minoristas están adoptando billeteras de hardware y soluciones de firma múltiple para mitigar los riesgossegún informes de la industria.

El mercado de seguros cibernéticos, que se cotiza en 16 300 millones de dólares en 2025, ilustra aún más este cambio. A pesar de que todavía cubre menos del 1% del mercado mundial de propiedad y accidentes,las aseguradoras están ofreciendo pólizas personalizadas para las institucionescon sólidas prácticas de ciberseguridad, como la autenticación multifactorial y planes de respuesta a incidentes. Esta tendencia sugiere que la madurez del mercado no solo está relacionada con la resiliencia tecnológica, sino también con la alineación de los incentivos entre inversores, desarrolladores y reguladores.

Conclusión

La interacción de las pérdidas de alto perfil de DeFi, la reducción de los incidentes de phishing y la adopción institucional en 2025 presentan una imagen compleja de un mercado maduro. Si bien persisten los riesgos, en particular en los servicios centralizados y los ataques impulsados por IA, el sector se caracteriza cada vez más por defensas sólidas, transparencia regulatoria y sofisticación de los inversores. Para los inversores, la conclusión clave es que el futuro de DeFi no radica en evitar el riesgo, sino en gestionarlo a través de la innovación, la educación y la colaboración. A medida que el mercado continúa evolucionando, aquellos que se adapten a su dinámica cambiante estarán mejor posicionados para navegar por las oportunidades y los desafíos que se avecinan.