Những năm đầu của web3 đã thua lỗ vì các nhà phát triển viết mã không an toàn. Khi DeFi phát triển, tổn thất phát sinh từ cách các giao thức tương tác và cách các cơ chế khuyến khích có thể bị lợi dụng. Đến năm 2024–2025, những tổn thất lớn nhất không còn đến từ “các hợp đồng tồi” mà từ việc ai kiểm soát Vốn, chìa khóa, nâng cấp, cơ sở hạ tầng và quản trị.