La semana desplegó cuatro vectores simultáneos. El hackeo a Kelp DAO por Lazarus de $293 millones provocó el mayor colapso trimestral de DeFi TVL, un 14%, equivalentes a $13.8 mil millones. Paralelamente, Japón, Pakistán, Corea del Sur y la UE dieron cuatro pasos regulatorios independientes, que van desde la responsabilidad penal hasta pilotos con depósitos tokenizados. Deutsche Börse y Tether invierten en la infraestructura cripto como una clase de activos infraestructurales. Por otro lado, Irán y la sancionada Grinex muestran el extremo opuesto del espectro: la misma tecnología funciona como un medio para evadir sanciones. Lazarus ha devuelto a DeFi a un modo de prueba de estrés existencial. Los Lazarus norcoreanos hackearon Kelp DAO el 20 de abril por $293 millones a través del puente LayerZero con una configuración 1/1 DVN en lugar de la recomendada 2/2. Los 116,5 mil rsETH robados fueron utilizados en Aave, Compound y Euler para créditos de $236 millones. El TVL total de DeFi cayó de $99.5 mil millones a $85.7 mil millones, Aave perdió $8.9 mil millones (33.7%). El cofundador de DeFiLlama 0xngmi destacó tres escenarios para cubrir el déficit: un "recorte" del 18.5% crea $216 millones en deuda incobrable, la cancelación de rsETH de los tenedores L2 resulta en $341 millones, y un snapshot previo al hackeo deja $91 millones en pérdidas residuales. El 14 de abril, Polkadot Hyperbridge perdió $1.2 mil millones nominalmente: un atacante emitió 1 mil millones de DOT, pero debido a la baja liquidez solo retiró 108.2 ETH ($253 mil). Los reguladores en cuatro continentes simultáneamente están construyendo el perímetro legal de las criptomonedas. El 13 de abril, el gabinete de Japón aprobó la reclasificación de criptomonedas como instrumentos financieros; la pena por operar sin registro aumentará de 3 a 10 años, las multas de $18.8 mil a $62.8 mil, entrando en vigor en el FY2027. El 16 de abril, el Banco Central de Pakistán levantó la prohibición de ocho años sobre los bancos que atienden a VASP con licencia; los bancos segregan fondos de clientes y verifican completamente a cada VASP, pero aún no pueden comerciar con criptomonedas. El 16 de abril, Corea del Sur anunció un piloto de depósitos tokenizados en Sejong para el cuarto trimestre de 2026: el estado realizará sus gastos operativos a través de blockchain para controlar el uso específico; los depósitos siguen siendo obligaciones bancarias y no stablecoins. El asesor de la Comisión Europea Peter Kerstens confirmó el 16 de abril que MiCA será revisado antes del 30 de junio de 2027. Las instituciones están incursionando en las criptomonedas no como traders, sino como inversionistas en infraestructura. La tendencia es que grandes actores TradFi compran participaciones y construyen sus propios productos de liquidación sin esperar claridad. El 15 de abril, Deutsche Börse invirtió $200 millones en la empresa matriz de Kraken con una valoración de $13.3 mil millones, un 33% menos que en noviembre, pero la bolsa obtiene 1.5% de las acciones y productos conjuntos para tokenización, compensación y gestión de colaterales. La asociación hereda su colaboración en xStocks para acciones americanas tokenizadas; el CEO de Kraken, Arjun Sethi, subrayó que la salida a bolsa no se ha descartado.