Co je DeFi? Jak decentralizované finance ve skutečnosti fungují

DeFi, zkratka pro decentralizované finance, je obecný pojem pro finanční aplikace, které běží na veřejných blockchainových sítích a k provádění svých pravidel využívají chytré smlouvy. Lidé využívají DeFi k obchodování, poskytování a přijímání půjček, provádění plateb, zajišťování likvidity a k přístupu k dalším finančním službám přímo z kryptoměnové peněženky.

Snižuje to závislost na bankách a centralizovaných burzách, aniž by to však vylučovalo důvěru. Uživatelé jsou i nadále závislí na kódu, blockchainu, orákulích, rozhraních, systémech správy a aktivech držených v rámci jednotlivých protokolů.

Pochopit, kam se tato důvěra přesunula, je klíčovým rozdílem mezi tím, zda DeFi využíváte kompetentně, nebo v něm přicházíte o peníze.

Hlavní body

• DeFi znamená decentralizované finance: finanční protokoly, které využívají blockchainy a chytré smlouvy k provádění pravidel pro obchodování, poskytování úvěrů, půjčování a správu aktiv.
• Uživatelé obvykle schvalují transakce přímo ze své vlastní peněženky, nikoli prostřednictvím účtu vedeného u nějaké společnosti, a i tak jsou závislí na rozhraních, blockchainových sítích, orákulích, emitentech stablecoinů a systému správy.
• Velká část půjček v rámci DeFi a spotového obchodování využívá sdruženou likviditu, což znamená, že transakce probíhají na základě sdílených rezerv smlouvy, namísto toho, aby byly párovány s konkrétní protistranou. Existují také knihy objednávek, systémy kotací a přímé párování.
• Pojem „decentralizovaný“ označuje celé spektrum. Aktualizace smluv, správcovské klíče, centralizované řízení, jediná orákula, jediná oficiální webová stránka a centrálně vydávané stablecoiny – to vše znovu zavádí kontrolní body.
• Chyby ve smart kontraktech představují jedno z mnoha rizik. V rámci širšího kryptoměnového ekosystému bylo v první polovině roku 2026 při 207 hackerských útocích a zneužitích ukradeno přibližně 972 milionů dolarů, přičemž na kompromitaci infrastruktury a provozních systémů připadl neúměrně vysoký podíl z celkové ztracené hodnoty.
• Výnosy v rámci DeFi pocházejí z úroků dlužníků, obchodních poplatků, emisí v rámci sítě, likvidačních poplatků, výnosů protokolu nebo emisí tokenů. Chytré smlouvy tyto toky pouze rozdělují, nevytvářejí je.
• Transakce jsou obvykle nevratné a ochrana spotřebitelů je omezená. Při propojení běžné peněženky se sice obvykle sdílejí informace o účtu, ale samotné propojení ještě neznamená autorizaci převodu tokenu. Transakce, schválení, povolení a další podpisy jsou následnými kroky a každý požadavek by měl být zkontrolován.

Co znamená zkratka DeFi?

Zkratka DeFi znamená decentralizované finance. Jedná se o finanční služby vytvořené jako inteligentní smlouvy na veřejných blockchainových sítích, kde jsou pravidla pro obchodování, poskytování úvěrů, zajištění a vypořádání vynucována kódem, který mohou uživatelé a další aplikace kontrolovat a vyvolávat, a to s výhradou případných omezení zakódovaných ve smlouvách.

Tuto kategorii definují čtyři vlastnosti:

• Vypořádání pomocí blockchainu: Transakce a zůstatky jsou zaznamenány ve veřejné účetní knize, nikoli v databázi společnosti.
• Provádění inteligentních smluv: Pravidla protokolu se spouštějí jako nasazený kód namísto interních zásad.
• Autorizace pomocí peněženky: Uživatelé obvykle schvalují transakce prostřednictvím peněženky, namísto toho, aby žádali instituci o aktualizaci interního účtu, i když rozhraní mohou vyžadovat přihlášení, zadání přístupového klíče nebo ověření totožnosti.
• Otevřená kompozice: Mnoho protokolů DeFi umožňuje integraci externích aplikací a smluv bez nutnosti uzavření soukromé obchodní dohody, i když se technická omezení a omezení týkající se oprávnění liší.

Hned na úvod je třeba uvést dvě důležité upřesnění. Ne každá aplikace založená na blockchainu spadá do kategorie DeFi, protože NFT, hry, systémy pro ověřování identity a sociální aplikace nespadají do oblasti finančních služeb. A ne každý produkt uváděný na trh jako DeFi je skutečně decentralizovaný, protože protokol může běžet na blockchainu, zatímco malá skupina si ponechává pravomoc aktualizovat jeho smlouvy nebo pozastavit jeho trhy.

Pro představu: celková hodnota vázaná v rámci DeFi činila v polovině června 2026 přibližně 71,8 miliardy dolarů, což představuje pokles o zhruba 37 % od ledna a je výrazně pod vrcholem z listopadu 2021, který se pohyboval kolem 177 miliard dolarů, přičemž na Ethereum připadala něco přes polovinu. Při kontrole na začátku srpna 2026 činila tato hodnota přibližně 75,2 miliardy dolarů. Níže uvedená křivka dlouhodobého vývoje TVL ukazuje, proč je jakákoli jednotlivá hodnota pouze orientačním bodem: číslo se s každým tržním cyklem výrazně mění.

TVL je však nedokonalý ukazatel. Změny cen tokenů mohou tuto hodnotu ovlivnit i bez nových vkladů, složené pozice mohou stejnou ekonomickou expozici zachycovat vícekrát a poskytovatelé se liší v tom, co do výpočtu zahrnují. Nejedná se také o tržby, počet zákazníků ani pojištěné vklady.

Celosvětová nabídka stablecoinů, která činila přibližně 300 miliard dolarů, byla několikrát větší než celková hodnota vkladů (TVL) v DeFi. Toto srovnání není zcela rovnocenné, protože stablecoiny cirkulují také prostřednictvím burz, platebních systémů a soukromých peněženek, ale ukazuje, že jejich užitná hodnota sahá daleko za hranice aktiv uložených v protokolech DeFi. Při společném znázornění se tržní kapitalizace stablecoinů jeví jako větší a stabilnější křivka, zatímco TVL je křivkou volatilnější.

Jak funguje DeFi?

DeFi funguje jako vrstvená struktura. Každá vrstva plní úkol, který by jinak interně zajišťovala banka nebo makléř, a každá vrstva s sebou nese své vlastní závislosti.

Žádná z těchto vrstev se neudržuje sama. O vývoj a udržování tohoto stacku se stará rozsáhlá, byť soustředěná komunita vývojářů: jen v nejvýznamnějších projektech se počet hlavních vývojářů každý týden pohybuje v řádu čtyřciferných čísel.

I zkušeným uživatelům kryptoměn se to těžko vejde do hlavy. V jedné diskusi, kde uživatel hovořil z vlastní zkušenosti, se uživatel Redditu, který uvedl, že se věnuje bitcoinu už pět let a provedl tisíce transakcí, přesto popsal sám sebe jako „snažím se pochopit tuhle DeFi bestii." Na tomto rozlišení záleží: odesílání aktiv, správa oprávnění peněženek a hodnocení ekonomiky protokolu jsou různé dovednosti a každá z nich může selhat z vlastních důvodů.

Blockchainy

Blockchain zajišťuje řazení transakcí, vypořádání, sdílený stav a evidenci vlastnických vztahů. Určuje také náklady a rychlost všech procesů, které na něm běží, a proto se stejný protokol chová na Ethereu jinak než v síti s nízkými poplatky. Aktivita je v těchto sítích rovněž rozložena nerovnoměrně a řetězce s nejvyšším počtem uživatelů jsou často ty nejlevnější.

Poplatky za připojení k síti jsou obvykle denominovány v nativním aktivu daného řetězce, například v ETH na Ethereu nebo v SOL na Solaně. Některé aplikace tyto poplatky hradí nebo abstrahují prostřednictvím platebních zprostředkovatelů, relátorů či integrovaných peněženek, ale začátečníci by měli počítat s tím, že budou potřebovat token „gas“ dané sítě, pokud rozhraní výslovně neuvádí něco jiného. Výše těchto poplatků se mezi jednotlivými sítěmi liší o celé řády.

Chytré smlouvy

A smart kontrakt je nasazený kód na adresu v blockchainu, která může držet aktiva a převádět je, jakmile jsou splněny stanovené podmínky. V DeFi smlouvy spravují sdruženou likviditu, vypočítávají úroky, stanovují ceny swapů, sledují kolaterál a provádějí likvidace.

Často se tvrdí, že nasazená smlouva nelze nikdy změnit, což však platí jen někdy. Neměnnost má různé stupně:

Většina velkých protokolů se nachází někde uprostřed tohoto seznamu. Možnost aktualizace je často bezpečnostním prvkem, protože umožňuje opravovat chyby a upravovat rizikové parametry. Znamená to také, že kód, který jste zkontrolovali, nemusí být tím samým kódem, který bude spuštěn příští měsíc – jde o problém „Theseova plavidla“, ve kterém jsou uloženy vaše peníze. Tento vzorec lze pozorovat i u tokenů s vynikající reputací: adresa USDC v blockchainu je proxy, která deleguje pravomoci na implementační smlouvu, jak jasně ukazuje její zdroj na Etherscanu.

Peněženky a rozhraní

A peněženka pro vlastní správu spravuje klíče a další přihlašovací údaje, které autorizují transakce, zobrazuje pozice a žádá vás o schválení akcí. Adresa peněženky slouží jako identifikátor účtu nebo smlouvy v řetězci. Je pseudonymní, i když její aktivita může být nakonec přiřazena k určité osobě, a jedna osoba může spravovat více adres. Obnovení hesla není možné.

Rozhraní je webová stránka nebo aplikace, která vám pomáhá sestavit transakci: uvádí ceny, vyhledává trasy, formátuje volání a žádá vaši peněženku o podpis. Obvykle běží na běžné webové infrastruktuře. Toto oddělení má dva důsledky, které je třeba si uvědomit. Rozhraní může zmizet, zatímco smlouvy budou i nadále fungovat, a rozhraní může být napadeno, zatímco smlouvy zůstanou naprosto v pořádku. V březnu 2026 útočníci napadli doménu projektu Solana Bonk.fun a návštěvníkům zobrazili výzvu k vyprázdnění peněženky, aniž by se jakkoli dotkli podkladových smluv.

Překladová vrstva mezi kódem a člověkem je také slabší, než se na první pohled zdá. Jeden uživatel DeFi popsal velkou část procesu podepisování jako „nečitelné“ nebo „nesrozumitelné“. Tento komentář je sice subjektivní, ale základní problém je reálný: peněženka může zobrazovat název metody, předem připravenou zprávu nebo hexadecimální data, aniž by je převedla na výsledné změny aktiv a oprávnění. Webová stránka, která vypadá povědomě, nemůže nahradit pochopení oprávnění, které máte před sebou.

Aktiva, orákula a správa

Protokoly DeFi se neopírají pouze o kód inteligentních smluv. Každá vrstva s sebou přináší specifické závislosti, kompromisy a způsoby selhání, které v praxi určují, do jaké míry je protokol decentralizovaný a bezpečný.

• Aktiva: DeFi funguje na základě nativních mincí, stablecoinů, zabalených aktiv, tokenů pro likvidní staking a tokenů představujících pozice. Stabilní kryptoměny jsou základem velké části DeFi, kde slouží jako účetní jednotky, kolaterál, aktiva pro půjčky a obchodní páry. To z nich činí klíčovou infrastrukturu a významný zdroj centralizace: stabilní kryptoměna krytá fiatovou měnou závisí na rezervách svého emitenta, bankovních vztazích a smluvních kontrolách, včetně možnosti zmrazit adresy. Protokol může být na úrovni smluv plně decentralizovaný, zatímco jeho hlavní kolaterál vydává jedna společnost.
• Věštci: Chytrá smlouva je geniální a slepá. Dokáže bezchybně provést likvidaci v hodnotě milionu dolarů, ale nemá ani ponětí, jakou hodnotu má ETH, pokud jí to někdo nesdělí. Věštci tyto údaje poskytují a přinášejí s sebou konkrétní způsoby selhání: zastaralé aktualizace, trhy s nízkou likviditou, které lze snadno manipulovat, nesprávná konfigurace a kompromitace klíčů, jimiž se datový kanál podepisuje. V červenci 2026 útočník kompromitoval podpisový klíč orákula ve společnosti Ostium, odeslal zfalšované údaje o cenách a získal přibližně 18 milionů dolarů. K tomu nebyla zapotřebí žádná chyba v logice základní smlouvy.
• Správa a řízení: Někdo rozhoduje o tom, která aktiva se považují za kolaterál, jak vysoké mohou být úrokové sazby z úvěrů, který orákulum se použije a kdy se proces pozastaví. Tato pravomoc obvykle spočívá v rukou tokenu správy, systému delegátů, multisigu, časového zámku a někdy i nouzové rady. Správa je oblastí, kde se v praxi vyjasňuje otázka „kdo má na starosti“.

Transakce v DeFi krok za krokem

Následující text popisuje typickou výměnu tokenů podle standardu ERC-20 v síti Ethereum nebo v síti kompatibilní s Ethereum. Jiné blockchainy používají odlišná oprávnění pro tokeny, fronty transakcí a modely poplatků.

Výměna USDC za ETH na decentralizovaná burza vypadá to, že stačí jedno kliknutí a zahrnuje to několik různých systémů:

1. Otevřete rozhraní. To načte data z fondu prostřednictvím poskytovatele RPC, což je služba uzlu, která za vás čte řetězec.
2. Rozhraní uvádí kurz, přičemž obchod může být rozdělen mezi různé fondy, aby se snížil dopad na cenu.
3. Připojíte svou peněženku. Tím se obvykle sdílí vaše adresa a informace o účtu. Samotné připojení však neprovádí převod aktiv ani neuděluje oprávnění k utrácení.
4. V případě potřeby schválíte výdaj tokenů. Tím udělíte určené adrese příjemce oprávnění převést až do stanovené výše vašich USDC, a to buď hned, nebo později.
5. Zkontrolujte a podepište. Zde se nastavuje minimální přijatá částka, tolerance skluzu a poplatek sítě, a váš klíč autorizuje právě tento příkaz.
6. Podepsaná transakce se odešle do sítě nebo do sekvencera rollupu. V závislosti na systému může být zařazena do veřejného mempoolu, soukromého toku objednávek nebo do jiné fronty transakcí.
7. Smlouva se provede. Zkontroluje zůstatky, vypočítá výstup z rezerv fondu, zajistí dodržení vašeho minima, odečte poplatek za swap a aktualizuje rezervy.
8. Validátor nebo sekvencer rollupu seřadí transakce. Ve vrstvě 2 můžete obdržet praktické potvrzení ještě předtím, než transakční dávka dosáhne konečného vypořádání v podkladovém řetězci.

Na každém kroku se může něco pokazit a způsoby selhání jsou vždy různé:

Co rozhraní neovládá: logiku smlouvy, potvrzení v blockchainu, vydavatele tokenu, data z orákula ani vaše klíče. Jedná se o samostatné vztahy založené na důvěře, které se náhodou zobrazují na jedné obrazovce.

Co vlastně podepisujete

Většina ztrát, kterým lze předejít, vzniká tím, že uživatel schválí něco, čemu nerozuměl. Právě tyto typy požadavků vám peněženka předloží.

Některé peněženky a bezpečnostní nástroje před podpisem simulují pravděpodobné změny v aktivech a oprávněních. Simulace může omezit podpisování „naslepo“, jedná se však spíše o předpověď založenou na aktuálním stavu a známém chování smlouvy než o záruku bezpečnosti.

V čem spočívá decentralizovanost DeFi?

Abychom mohli posoudit, zda je systém DeFi skutečně decentralizovaný, je nutné nahlédnout za hranice uživatelského rozhraní a prozkoumat, jak jsou rozděleny pravomoci, infrastruktura a rozhodovací procesy.

Decentralizace je spektrum

Decentralizace představuje soubor nezávislých vlastností, nikoli jedinou charakteristiku. Protokol může v některých z nich dosáhnout dobrých výsledků, zatímco v jiných naopak špatných.

Klíčová věta: To, že je služba provozována na blockchainu, ještě neznamená, že je decentralizovaná.

Koncentrace rozhodovací moci není jen teoretickým problémem. V červenci 2026 údajně útočník utratil přibližně 4,4 milionu dolarů za nákup dostatečného množství tokenů BONK, aby splnil požadavek na kvórum, a poté prosadil návrh, na jehož základě bylo z pokladny BonkDAO převedeno přibližně 20 milionů dolarů.

Zprávy uváděly, že hlasování dopadlo s 99,9 % hlasů pro při velmi nízké účasti, což umožnilo, aby se rozhodující vliv získal jeden ekonomicky motivovaný účastník. Kód fungoval přesně tak, jak byl navržen, a právě v tom spočíval problém. I vlajkové lodě mezi DAO vykazují silnou koncentraci hlasovacího práva, jak ukazuje typické hlasování na Uniswapu: o výsledku rozhoduje hrstka delegátů, z nichž každý ovládá pětinu nebo více odevzdaných hlasů.

Protokoly vs. front-endy

Tyto výrazy se používají zaměnitelně, ale mají odlišný význam:

• Protokol: chytré smlouvy, trhy a pravidla.
• dApp: aplikace vytvořená pro interakci s těmito smlouvami.
• Přední část: webová stránka nebo aplikace, kterou právě vidíte.
• DAO: správní struktura, která může měnit parametry nebo kód.
• Peněženka: správce klíčů, který schvaluje akce.

Frontend může být odpojen od sítě jeho správci nebo zablokován ve vaší zemi, zatímco smlouvy nadále běží a zůstávají dostupné prostřednictvím jiných rozhraní; proto jsou tvrzení „web nefunguje“ a „protokol selhal“ odlišná.

Samoúschova vs. decentralizace

Jedná se o samostatné vlastnosti a jejich zaměňování je častou chybou.

Vlastní správa eliminuje riziko, že správce, který má pod kontrolou vaše klíče, ztratí aktiva nebo odmítne provést výběr. Nezabrání však tomu, aby vydavatel tokenu zmrazil adresu, protokol pozastavil funkce nebo síť přestala být dostupná. 

Decentralizace popisuje, zda je kontrola nad systémem rozložena. Můžete mít své vlastní klíče a zároveň používat protokol, který může zítra aktualizovat multisig s pěti signatáři, a můžete mít token ve vlastní správě, jehož vydavatel může vaši adresu zařadit na černou listinu.

K čemu se DeFi používá?

V tomto seznamu se objevují dva základní vzorce. Velká část těchto aktivit probíhá formou sdružených fondů, což znamená, že provádíte transakce prostřednictvím sdílené smlouvy, v níž je soustředěn kapitál mnoha uživatelů, namísto vyjednávání s jednotlivou protistranou, ačkoli jsou běžné i knihy objednávek, systémy žádostí o kotace a řešiče založené na záměru, zejména v oblasti derivátů a na řetězcích s vysokou propustností. A většina z nich využívá jako základní aktivum stablecoiny. Pro většinu lidí začíná DeFi aktivem, které již vlastní a které hodlají si ponechat.

Jak funguje půjčování v rámci DeFi

Poskytovatelé vkládají prostředky do společného fondu. Dlužníci poskytují zajištění a čerpají prostředky ze stejného fondu. Úroky se připisují do fondu, protokol si ponechává určitý podíl a zbytek směřuje k poskytovatelům. Likvidátoři uzavírají pozice, které se stanou rizikovými.

Zajištění a poměr úvěru k hodnotě nemovitosti

Většina půjček v rámci DeFi je nadzajištěná, protože smlouvy nedokážou posoudit příjmy, totožnost ani záměr. Namísto posuzování bonity dlužníka vyžaduje protokol vyšší hodnotu, než kolik půjčuje, a tento poměr průběžně sleduje.

Nadměrné zajištění snižuje úvěrové riziko věřitele. Vůbec však neřeší riziko spojené se smart kontrakty, riziko orákula, volatilitu kolaterálu, mechanismy likvidace ani správu a řízení, a označit takovou pozici za nízko rizikovou znamená nesprávně popsat, jaké riziko se tím vlastně přebírá.

Úrokové sazby a využití

Využití = vypůjčená aktiva ÷ poskytnutá aktiva

Sazby se odvíjejí od křivky, nikoli od rozhodnutí výboru. Pod úrovní optimálního využití, která u stablecoinů často činí 80 % až 90 %, náklady na půjčky mírně rostou. Nad tímto bodem prudce stoupají, což odrazuje od dalšího čerpání úvěrů a přitahuje vklady, protože při velmi vysokém využití nemohou dodavatelé svou likviditu stáhnout. V praxi můžete sledovat, jak se výnos z dodané likvidity (APY) mění v závislosti na velikosti fondu: sazby skokově stoupají, když je dodaná likvidita vzhledem k čerpání úvěrů nedostatečná, a klesají, když se vklady hrnou dovnitř.

Na zjednodušeném sdruženém trhu činí základní sazba dodavatele přibližně:

Míra nabídky ≈ míra poptávky × míra využití × (1 − rezervní faktor)

K tomu se navíc samostatně přidávají odměny v podobě tokenů.

Z toho vyplývají dva praktické důsledky. Neobvykle atraktivní sazba vkladu a omezený výběr se často objevují současně. A zablokovaný výběr ještě neznamená automaticky platební neschopnost: plně využitý fond může být dočasně nelikvidní, zatímco fond s nesplatitelnými pohledávkami trpí nedostatkem aktiv, která se již nevrátí. Nouzová pozastavení toto rozlišení ještě více komplikují, protože některé systémy zmrazují vklady i výběry najednou.

Likvidace

Jakmile pozice překročí stanovenou prahovou hodnotu, může likvidátor nebo likvidační mechanismus protokolu pozici uzavřít nebo splatit část dluhu výměnou za kolaterál a odměnu. Některé systémy využívají likvidátory bez nutnosti povolení; jiné využívají aukce, schválené likvidátory, sítě správců, záložní mechanismy protokolu nebo interní likvidační moduly, takže přesný mechanismus se liší podle konkrétního protokolu.

Tento proces je automatický, konkurenční a nemilosrdný a vychází z ceny poskytované oráklem, nikoli z toho, jakou hodnotu podle vás dané aktivum má. Zastaralý nebo zmanipulovaný datový zdroj může vést k likvidaci pozice, která byla původně zdravá. V červenci 2026 způsobil zmanipulovaný datový zdroj cen bitcoinu v malém algoritmickém protokolu stabilní kryptoměny likvidaci dříve zdravých pozic a propad hodnoty tokenu o více než 99 %.

Jak fungují decentralizované burzy

Decentralizované burzy mohou k párování obchodů a zajištění likvidity využívat několik různých modelů.

AMM a likviditní fondy

Jeden automatizovaný tvůrce trhu v rámci smlouvy spravuje rezervy složené ze dvou nebo více aktiv a ceny obchodů z těchto rezerv stanovuje pomocí vzorce. Obchodníci provádějí swapy proti tomuto fondu a platí poplatek, který připadá poskytovatelům likvidity.

DEXy s knihou objednávek fungují odlišně – párují nabídky a poptávky – a běžně se používají u derivátů a na řetězcích s vysokou propustností. Systémy typu „request-for-quote“ a řešiče založené na záměrech naopak směrují objednávky k profesionálním tvůrcům trhu. Všechny tyto systémy nahrazují párovací engine burzy a funkci úschovy smlouvami.

Ceny, skluz a výběr

Každý obchod ovlivňuje rezervy fondu AMM, a tím i jeho cenu. Slippage je rozdíl mezi kótovanou cenou a cenou, za kterou byl obchod proveden, a jeho velikost roste s objemem obchodu v poměru k hloubce fondu. Arbitrážníci udržují ceny fondu v souladu s širším trhem tím, že obchodují s tímto rozdílem, a právě tímto způsobem se do systému AMM dostávají nové informace.

Vzhledem k tomu, že pořadí transakcí je v mnoha sítích viditelné nebo lze jej zakoupit, mohou ostatní obchodníci obcházet vaše příkazy. Nejznámější formou je tzv. „sandwiching“, dalšími pak arbitráž typu „back-running“, „liquidation racing“ a aukce s prioritními poplatky. Vysoká tolerance skluzu je pro ně doslova otevřenou pozvánkou.

Poskytovatelé likvidity získávají poplatky a přebírají riziko divergence, běžně označované jako dočasná ztráta: rozdíl mezi držením likvidní pozice a pouhým držením těchto dvou aktiv v případě, že se změní jejich vzájemný cenový poměr. Pozice může sice průběžně generovat poplatky, ale přesto může mít nakonec nižší hodnotu než pouhé držení aktiv, a proto inzerovaný výnos fondu neodráží výnos dané pozice.

Odkud pochází výnos z DeFi?

Chytré smlouvy pouze rozdělují ekonomické toky, nikoli je vytvářejí, takže každé procento na každém přehledovém panelu je někým financováno. Většinu práce vyřeší jedna otázka: existoval by tento výnos i v případě, že by se zítra přestaly vyplácet odměny v tokenech? Rozdíl mezi skutečnými příjmy protokolu a tokeny, které rozdává, může být obrovský. Například Aerodrome za tři roky vyplatil na pobídkách mnohem více, než kolik vydělal na tržbách.

Zobrazená roční výnosová míra (APY) se rovněž liší od skutečného zisku. Může vycházet z předpokladu neměnných sazeb, stabilních cen odměnových tokenů a nepřetržitého složeného úročení, přičemž nezohledňuje poplatky za plyn, skluz, výkonnostní poplatky, náklady na půjčky, dočasné ztráty, likvidace a daně.

DeFi vs. tradiční finance a CeFi

Tři opravy tvrzení, s nimiž se setkáte na každém kroku. DeFi je pseudonymní a veřejná, nikoli soukromá, a otevřenou otázkou zůstává pouze to, zda lze adresu přiřadit konkrétní osobě. Poplatky se přenášejí na příjemce, aniž by zmizely, protože uživatelé stále platí síťové poplatky, poplatky za swap, úroky z půjček, sankce za likvidaci, poplatky za bridge, slippage a poplatky za podání žádosti. A není možné nic vzít zpět: žádné zpětné zúčtování, žádný proces řešení sporů a žádná linka podpory s pravomocí nad vaší pozicí.

CeFi znamená centralizované kryptoměnové finance: burzy, makléři, věřitelé, správci aktiv a produkty pro výnos provozované společnostmi.

Je to částečně otázka peněz, ale hlavně jde o kontrolu. Jeden uživatel Redditu to shrnul tak, že jde o to, aby člověk mohl „vydělávejte přímo na blockchainu, spravujte si aktiva sami a utrácejte v reálném životě, aniž byste museli žádat centrální burzu o povolení." To popisuje pocit kontroly, který má uživatel, nikoli absenci závislostí. Daná pozice se může i nadále opírat o poskytovatele peněženky, emitenta stablecoinu, orákulum, sekvencer a správce protokolu.

Žádný z těchto modelů není jednoznačně bezpečnější. Selhání v rámci CeFi bývají spojena s rozvahou a nekalým jednáním. Selhání v rámci DeFi bývají spojena s kódem, klíči a infrastrukturou. Rozdíl, na kterém v každodenní praxi záleží nejvíce, spočívá v tom, kdo vám může zabránit ve výběru prostředků.

DeFi vs. kryptoměny a Web3

• Kryptoměny představují širokou kategorii digitálních aktiv a blockchainových systémů.
• DeFi je podskupina, která poskytuje finanční služby prostřednictvím inteligentních smluv.
• Web3 je širší pojetí aplikací a dat ve vlastnictví uživatelů, přičemž DeFi představuje jeho finanční složku.
• DEX je jedním z typů aplikací DeFi, nikoli však synonymem pro DeFi.
• Staking v základní vrstvě je bezpečnostní mechanismus blockchainu. Staking v likvidní formě Protokoly a deriváty založené na stakingu patří do DeFi; provozování validátoru nikoli.
• DAO je struktura řízení. Mnoho DAO řídí protokoly DeFi, přičemž samotná DAO nejsou ze své podstaty finanční.
• Základní protokol bitcoinu se obvykle nepopisuje jako univerzální platforma DeFi, ačkoli aplikace využívající zabalené BTC, bitcoinové sidechainy, systémy vrstvy 2 nebo nativní protokoly bitcoinu se často propagují jako bitcoinové DeFi.

Výhody DeFi

Komponovatelnost si zaslouží samostatnou zmínku, protože představuje charakteristický strukturální rys DeFi. Stablecoin lze poskytnout na úvěrový trh, token potvrzující přijetí použít jako kolaterál v trezoru a pozici v trezoru uložit někde jinde.

V nejlepším případě je to opravdu působivé. Jeden uživatel Redditu popsal, jak během několika minut vybral výnos ve formě stablecoinu z DeFi pozice a utratil ho v obchodě: „Žádná CEX, žádná banka, žádné předávání správy nad aktivy centralizované platformě." Tato cesta mohla zahrnovat protokol pro půjčky nebo úschovu, emitenta stablecoinu, platební kartu či aplikaci a běžnou infrastrukturu obchodníků. Kompozibilita spočívá v tom, že tyto systémy spolupracují, aniž by uživatel musel nejprve provést výběr prostřednictvím centralizované burzy.

V oboru se tomuto jevu říká „Money Legos“. Stejné propojení, které umožňuje opakované využití likvidity, zároveň umožňuje šíření selhání: při incidentu s KelpDAO z dubna 2026, který je popsán níže, byly nezajištěné tokeny potvrzení o přijetí použity jako kolaterál napříč úvěrovými protokoly, což vedlo k vzniku nedobytných pohledávek na platformách, na které nikdo neútočil.

Rizika DeFi

Návratnost kapitálu je důležitější než výnos z kapitálu a nejnovější údaje tento důraz potvrzují. V rámci širšího kryptoměnového ekosystému, při 207 případech hackerských útoků a zneužití bezpečnostních chyb bylo odcizeno přibližně 972 milionů dolarů v první polovině roku 2026, přičemž nepřiměřeně velký podíl na hodnotě ztrát připadal na útoky na infrastrukturu a provozní narušení. Měsíční frekvence ztrát je nerovnoměrná a vyznačuje se spíše občasnými velmi rozsáhlými jednotlivými incidenty než plynulým úbytkem.

Dlouhodobější soubory dat o zneužitích ukazují stejný trend: podíl ztrát způsobených „flash-loan“ a čistými útoky na orákula klesl z téměř 19 % v roce 2022 na méně než 1 % do roku 2025, zatímco největší jednotlivé incidenty byly způsobeny kompromitací soukromých klíčů. Útočná plocha se přesunula z kódu směrem k lidem a souvisejícím systémům.

Rizika spojená se smart kontrakty

Chyby, logické nedostatky, chybné aktualizace i chyby v ekonomickém návrhu mohou všechny vyčerpat prostředky vyhrazené na kontrakt. Audity a čas strávený v produkčním prostředí snižují nejistotu tím, že odhalují známé typy problémů a vystavují kód útokům. Nemohou však certifikovat ekonomický návrh, pokrýt změnu vydanou minulý týden ani předpovědět, co by mohl udělat držitel privilegovaného klíče. Pojem „auditováno“ považujte za důkaz vynaloženého úsilí, nikoli za záruku bezpečnosti.

Oracle a rizika spojená se stablecoiny

Každý z výše popsaných způsobů selhání orákula (zastaralé ceny, trhy snadno manipulovatelné, nesprávná konfigurace a kompromitace podpisu klíče) má za následek konkrétní finanční důsledky: nucené likvidace, nesprávně oceněné kolaterály nebo ražba bez krytí.

Riziko spojené se stablecoiny je samostatné a stejně tak strukturální. Stablecoin krytý fiatovou měnou se může odtrhnout od své vazby na měnu, jeho emitent může na úrovni tokenového kontraktu zmrazit konkrétní adresy, a to i přesto, že máte své vlastní klíče, a přístup k rezervám může být přerušen, protože USDC jak ukázalo krátkodobé odpojení od stablecoinu v roce 2023 v souvislosti s bankrotem jedné banky. Jelikož je většina pozic v DeFi denominována ve stablecoinech, je této expozici vystaven téměř každý uživatel.

Řízení a klíčová rizika v oblasti správy

Zjistěte, kdo může aktualizovat smlouvy, kdo může systém pozastavit, kdo nastavuje parametry kolaterálu, jak koncentrované je hlasování, zda existuje časový zámek a zda mohou uživatelé vystoupit ještě předtím, než změna vstoupí v platnost.

Nízká účast spolu s likvidními tokeny správy znamenají, že hlasovací práva lze jednoduše koupit, jak ukázal případ vyčerpání pokladny BonkDAO. Potvrzuje to i účast v hlavních DAO: dokonce i u vyspělého protokolu, jako je Aave, se hlasování obvykle účastní jen několik procent oprávněných držitelů hlasovacích práv.

Správcovské vícepodpisové systémy a krizové rady představují opačný problém: v krizové situaci jsou cenné, ale po zbytek času představují trvalé riziko.

Rizika spojená s mosty a blockchainem

Mosty způsobily některé z největších ztrát v kryptoměnovém sektoru, protože spravují sdružená aktiva a jsou závislé na ověřovatelích, kteří potvrzují události na jiném řetězci. V dubnu 2026 útočníci využilo konfiguraci mostu KelpDAO s jedním ověřovatelem po narušení infrastruktury RPC. Most přijal zfalšovanou mezireťazcovou zprávu a uvolnil přibližně 292 milionů dolarů v rsETH, ačkoli příslušná aktiva nebyla ve zdrojovém řetězci spálena. Nedošlo k žádnému porušení matematických výpočtů smlouvy; ověřovači byla jednoduše předložena nesprávná data.

Mezi rizika spojená s blockchainem patří přetížení, které znemožňuje provádění drobných transakcí, výpadky a konstrukce mnoha sítí druhé vrstvy založená na jediném sekvencéru, kdy jeden operátor může zastavit zařazování transakcí.

Tržní a likvidační riziko

Volatilita, nízká likvidita, skluz, kaskádové likvidace a nedobytné pohledávky představují běžná tržní rizika, která jsou umocněna pákovým efektem a automatizací. Likvidace se provádějí na základě cen z orákula během několika sekund bez možnosti uvážení či předchozího upozornění a v období silné volatility se může hodnota kolaterálu i likvidita potřebná k jeho vypořádání změnit v jediném okamžiku.

Riziko spojené s peněženkou a schvalováním

Právě v tomto bodě většina začátečníků ve skutečnosti přichází o peníze, a to nemá nic společného s kvalitou protokolu.

Schválení tokenu uděluje určené adrese příjemce oprávnění převést z vaší peněženky až stanovené množství tokenu, přičemž toto oprávnění může zůstat aktivní i po skončení bezprostřední transakce. Je to jako host, který si ponechá kopii vašeho klíče: neškodné, dokud jsou všichni v dobrém vztahu, ale problém v den, kdy dojde k narušení bezpečnosti hosta. Mnoho rozhraní v minulosti z důvodu pohodlí požadovalo prakticky neomezené limity, a tato oprávnění obecně zůstávají aktivní, dokud nejsou vyčerpána, nahrazena nebo odvolána. Pokud dojde později k kompromitaci schváleného příjemce, mohou být ohrožena aktiva, která stále zůstávají v peněžence. Tato oprávnění se tiše hromadí; přehled schválení pro aktivní adresu může obsahovat tisíce položek, z nichž mnohé jsou neomezené.

Podpis povolení bez poplatku za plyn může autorizovat převod prostřednictvím podepsané zprávy namísto schválení v řetězci, a proto si zaslouží stejnou pozornost jako transakce. V červenci 2026 přišel jeden obchodník o zhruba 1 milion dolarů poté, co podepsal škodlivé povolení, které vypadalo jako běžné schválení výměny.

Nejpoučnější příběhy bývají obvykle ty nejméně technické. V příspěvku na Redditu napsaném v první osobě jeden uživatel popsal, jak přišel o zhruba 35 000 dolarů poté, co se kvůli neúspěšné transakci typu „harvest“ obrátil s žádostí o pomoc a falešný účet podpory mu poslal odkaz. „Zatímco jsem se snažil vydělat o 8–9 dolarů víc, přišel jsem o 35 tisíc dolarů a o svou finanční svobodu,„napsali.“ 

Podle popisu nebyl protokol pro farmování nikdy zneužit: uživatel zadal soukromý klíč na phishingovém webu, čímž předal samotnou peněženku, a útočník poté vybral zůstatky a uzavřel pozice. Částku a sled událostí považujte za informace z uživatelské zprávy, pokud se neshodují se záznamy v blockchainu. Mechanismus je však přesný a stojí za to si ho zapamatovat: připojení peněženky neodhalí soukromý klíč, zatímco zadání klíče nebo obnovovací fráze kamkoli prozradí vše.

Praktická bezpečnostní opatření: ověřujte doménu, místo abyste se spoléhali na reklamy ve vyhledávačích; čtěte, k čemu podpis opravňuje, nikoli obsah stránky kolem něj; udržujte firmware hardwarové peněženky aktuální, aby se obsah zobrazoval čitelně; upřednostňujte přesné částky před neomezenými limity; a pravidelně kontrolujte trvalá schválení pomocí nástroje, jako je Revoke.cash. Zrušení oprávnění stojí gas a odstraňuje oprávnění, která již nepotřebujete; nic, co již bylo odcizeno, však nevrátí.

Infrastruktura a právní rizika

Výpadky front-endu, únosy DNS, cenzura RPC a selhání sekvencerů mohou zablokovat přístup nebo uvést uživatele v omyl, zatímco smlouvy fungují normálně. Právní rizika zahrnují omezení rozhraní ve vaší jurisdikci, vystavení sankcím, vymáhání práv vůči provozovatelům nebo vývojářům a neexistenci postupu pro řešení sporů v případě, že dojde k problémům.

Patří sem také dvě administrativní zátěže. Daňové hlášení je neobvykle náročné, protože každá výměna, žádost o odměnu, převod do balíčku a likvidace mohou představovat událost podléhající oznamovací povinnosti, přičemž historie v blockchainu nenahrazuje daňové přiznání. A jelikož neexistuje možnost obnovení účtu, je obnovovací fráze v držení jedné osoby jediným bodem selhání pro kohokoli, kdo by jinak tato aktiva zdědil.

Časté mylné představy

V čem DeFi zatím zaostává

DeFi má i nadále slabiny v oblastech nezajištěných spotřebitelských úvěrů, půjček založených na identitě, rušení podvodných transakcí a zpětných plateb, řešení sporů, pojištěných vkladů, komplexního off-chainového zajištění, ochrany nezkušených uživatelů před jejich vlastními podpisy a soukromých transakcí v masovém měřítku. Půjčky s nadměrným zajištěním proti volatilním aktivům představují mnohem užší produkt než úvěrový systém, s nímž jsou srovnávány.

Podléhá DeFi regulaci?

DeFi není právním vakuem. Zákony se mohou vztahovat na provozovatele, vývojáře, poskytovatele rozhraní, emitenty tokenů, účastníky správy a konkrétní činnosti, přičemž povinnosti se liší podle jurisdikce a podle toho, čím se zabýváte.

Situace se v průběhu roku 2026 výrazně změnila.

• Spojené státy: Zákon GENIUS zavedl v roce 2025 federální rámec pro platební stablecoiny. V březnu 2026 Komise pro cenné papíry (SEC) a Komise pro obchodování s komoditními futures (CFTC) vydaly společný výklad vysvětlující, jak se federální zákony o cenných papírech vztahují na několik kategorií kryptoměnových aktiv a činností, včetně těžby, stakingu protokolů a „wrappingu“. Tento výklad rozlišoval mezi kategoriemi, jako jsou digitální komodity a platební stablecoiny, nevyřešil však všechny otázky týkající se rozhraní DeFi, účastníků správy nebo poskytovatelů likvidity. Zákon CLARITY o trhu s digitálními aktivy, který by stanovil pravidla tržní struktury, prošel Sněmovnou reprezentantů a do poloviny roku 2026 byl schválen hlasováním bankovního výboru Senátu, aniž by se stal zákonem; jeho aktuální stav si ověřte v záznamech Kongresu.
• Evropská unie: Konečné přechodné období podle směrnice MiCA skončilo 1. července 2026. ESMA uvedla, že poskytovatelé, kteří k danému termínu nebudou mít povolení, by měli ukončit svou činnost poskytovat příslušné služby řádným způsobem a zároveň chránit klienty. Někteří poskytovatelé získali povolení, zatímco jiní, kteří působili v rámci dřívějších vnitrostátních režimů, jej nezískali. Právní postavení služeb poskytovaných skutečně decentralizovaným způsobem v rámci směrnice MiCA zůstává z právního hlediska nejednoznačné.
• Spojené království: Spojené království v průběhu roku 2026 pokračovalo v rozšiřování svého regulačního rámce pro činnosti v oblasti kryptoměn. To, zda konkrétní rozhraní DeFi, provozovatel, vývojář nebo technická služba podléhá požadavkům na povolení, závisí spíše na vykonávané funkci než pouze na označení „DeFi“.

Co z toho vyplývá pro uživatele: technická dostupnost ještě neznamená zákonný přístup, decentralizace může zkomplikovat vymáhání práva, aniž by tím vznikla výjimka, a přístup k danému rozhraní se může změnit, aniž by došlo ke změně smluv, na nichž je založeno. Ověřte si aktuální pravidla platná ve vaší jurisdikci, protože tato část popisuje situaci, která se neustále mění.

Jak používat DeFi

Pořadí je důležitější než rychlost. Vědět, jak nakoupit aktivum, není totéž jako rozumět sítím, schvalovacím procesům, poplatkům za plyn a transakcím, které schvalujete, proto začněte s peněženkami a základními bezpečnostními opatřeními.

1. Vyberte si síť a seznamte se s jejími poplatky, konečností transakcí a ekosystémem.
2. Držet aktivum sítě v podobě plynu. Peněženka, která obsahuje pouze stablecoiny na síti Ethereum, je obvykle nemůže převést, pokud aplikace neuhradí poplatek nebo jej neabstruuje.
3. Používejte peněženku, nad kterou máte plnou kontrolu, a zálohujte si obnovovací frázi offline. Nikdo ji za vás nemůže obnovit.
4. Ověřte protokol. Přejděte na příslušná rozhraní pomocí záložek nebo oficiální dokumentace a samostatně zkontrolujte adresy smluv.
5. Před provedením transakce zkontrolujte síť a adresu tokenu. Stejná adresa může existovat v několika řetězcích a smlouvy o tokenech, které se navzájem podobají, jsou běžné.
6. Nejprve navázat spojení a poté zkontrolovat každý požadavek. Běžné připojení obvykle nezahrnuje převod finančních prostředků, může však odhalit informace o účtu a navázat trvalou relaci.
7. Udělujte jen minimální povolení. Upřednostňujte přesné částky a krátkodobá povolení před neomezenými kvótami.
8. Začněte v malém. Každý nový protokol, řetězec nebo most nejprve otestujte s částkou, o kterou byste byli ochotni přijít.
9. Před potvrzením si zkontrolujte poplatky a skluz a mějte na paměti, že vysoká tolerance skluzu zvyšuje riziko vzniku „sandwichového efektu“.
10. Sledujte pozice. Stav kolaterálu, míra využití a sazby se mění, aniž byste o tom byli informováni.
11. Pravidelně rušte nevyužité schválení.
12. Vedejte si záznamy průběžně, protože dodatečná rekonstituce všech swapů a nároků za celý rok pro daňové účely je mnohem obtížnější.
13. Připravte si plán obnovy a nástupnictví, aby ztráta hesla nebo úmrtí nevedly k trvalé ztrátě přístupu k aktivům.

Jak posoudit protokol DeFi

Závěrečné úvahy

Nejjednodušší verze příběhu o DeFi, podle níž DeFi odstraňuje zprostředkovatele, je verzí, z níž je třeba vyrůst. Banka plní několik úkolů najednou: spravuje aktiva, provádí transakce, oceňuje rizika, shromažďuje data, stanovuje pravidla, řeší spory a absorbuje některé ztráty. DeFi tyto úkoly rozděluje mezi blockchain, sadu smluv, orákulum, rozhraní, poskytovatele RPC, emitenta stablecoinů, systém správy a vás. Důvěra se tedy spíše přerozděluje, než aby byla odstraněna.

Toto přerozdělení přináší hmatatelné výhody: nepřetržité vypořádání, otevřený přístup na úrovni smluv, programovatelné peníze, kontrolovatelný kód a likviditu, kterou může znovu využít jakákoli aplikace. Zároveň dochází k přesunu odpovědnosti, což jasně dokládají údaje o ztrátách z roku 2026, protože nepřiměřeně velký podíl ukradených prostředků připadal spíše na kompromitaci infrastruktury a provozních systémů než na chyby ve smlouvách.