מהו DeFi? איך באמת פועלת הפיננסים המבוזרים?

DeFi, קיצור של "מימון מבוזר" (Decentralized Finance), הוא מונח רחב המתייחס ליישומים פיננסיים הפועלים על גבי בלוקצ'יין ציבורי ומשתמשים בחוזים חכמים כדי ליישם את הכללים שלהם. אנשים משתמשים ב-DeFi כדי לסחור, להלוות, ללוות, לבצע תשלומים, לספק נזילות ולקבל גישה לשירותים פיננסיים אחרים ישירות מארנק קריפטו.

הדבר מצמצם את התלות בבנקים ובבורסות מרכזיות, אך אינו מבטל את הצורך באמון. המשתמשים עדיין תלויים בקוד, בבלוקצ'יין, באורקלים, בממשקים, במערכות ממשל ובנכסים המוחזקים בתוך כל פרוטוקול.

ההבנה לאן עברה אותה אמון היא ההבדל בין שימוש נכון ב-DeFi לבין הפסד כספים במסגרתו.

נקודות עיקריות

• DeFi פירושו מימון מבוזר: פרוטוקולים פיננסיים המשתמשים בבלוקצ'יין ובחוזים חכמים כדי ליישם כללים למסחר, מתן הלוואות, לקיחת הלוואות וניהול נכסים.
• בדרך כלל, המשתמשים מאשרים פעולות מהארנק שלהם עצמם ולא באמצעות חשבון המנוהל על ידי חברה, אך הם עדיין תלויים בממשקים, בבלוקצ'יין, באורקלים, במנפיקי מטבעות יציבים ובמנגנוני ממשל.
• חלק ניכר מההלוואות והמסחר הספוט בתחום ה-DeFi נעשה באמצעות נזילות משותפת, כלומר העסקאות מתבצעות כנגד עתודות חוזיות משותפות, במקום התאמה מול צד נגדי ספציפי. כמו כן, קיימים גם ספרי הזמנות, מערכות הצעות מחיר והתאמה ישירה.
• המונח "מבוזר" מתאר טווח רחב. שדרוגי חוזים, מפתחות ניהול, ממשל מרוכז, אורקלים בודדים, אתר רשמי אחד ומטבעות יציבים המונפקים באופן מרכזי – כל אלה מחזירים את נקודות השליטה.
• באגים בחוזים חכמים הם סיכון אחד מני רבים. בכלל מערכת האקוסיסטם של המטבעות הקריפטוגרפיים, נגנבו כ-972 מיליון דולר ב-207 תקריות פריצה וניצול פרצות אבטחה במהלך המחצית הראשונה של שנת 2026, והפרצות בתשתית ובתפעול היוו חלק בלתי פרופורציונלי מהערך שאבד.
• התשואה ב-DeFi נובעת מריבית הלווים, עמלות מסחר, הנפקות ברשת, עמלות פירוק, הכנסות הפרוטוקול או הנפקות אסימונים. חוזים חכמים מחלקים את הזרמים הללו, אך אינם יוצרים אותם.
• עסקאות הן בדרך כלל בלתי הפיכות, וההגנות על הצרכן מוגבלות. חיבור ארנק קונבנציונלי כרוך בדרך כלל בשיתוף פרטי החשבון, אך אינו מהווה כשלעצמו אישור להעברת אסימון. עסקאות, אישורים, היתרים וחתימות אחרות הם השלבים הבאים, ויש לבחון כל בקשה.

מה פירוש המונח DeFi?

DeFi הוא קיצור של "מימון מבוזר" (Decentralized Finance). המונח מתאר שירותים פיננסיים הבנויים כחוזה חכם על גבי בלוקצ'יין ציבורי, שבו הכללים הנוגעים למסחר, הלוואות, בטוחות וסליקה נאכפים באמצעות קוד שהמשתמשים ויישומים אחרים יכולים לבדוק ולהפעיל, בכפוף לכל מגבלה המקודדת בחוזים.

ארבעה מאפיינים מגדירים את הקטגוריה:

• סליקה באמצעות בלוקצ'יין: העסקאות והיתרות מתועדות בספר חשבונות ציבורי, ולא במסד הנתונים של החברה.
• ביצוע חוזים חכמים: כללי הפרוטוקול פועלים כקוד שנפרס במקום כמדיניות פנימית.
• אישור באמצעות ארנק דיגיטלי: בדרך כלל, המשתמשים מאשרים פעולות באמצעות ארנק דיגיטלי, במקום לבקש ממוסד כלשהו לעדכן חשבון פנימי, אם כי ממשקים מסוימים עשויים לדרוש הזנת פרטי התחברות, מפתחות גישה או בדיקות זהות.
• קומפוזיציה פתוחה: פרוטוקולים רבים בתחום ה-DeFi מאפשרים ליישומים וחוזים חיצוניים להשתלב במערכת ללא צורך במשא ומתן על הסכם מסחרי פרטי, אם כי קיימות מגבלות טכניות ומגבלות הרשאה שונות.

יש שני הבהרות שחשובות כבר כעת. לא כל יישום בלוקצ'יין הוא DeFi, שכן NFT, משחקים, מערכות זיהוי ואפליקציות חברתיות אינם נכללים בתחום השירותים הפיננסיים. ולא כל מוצר שמשווק כ-DeFi הוא מבוזר באופן משמעותי, שכן פרוטוקול יכול לפעול על הבלוקצ'יין בעוד שקבוצה קטנה שומרת לעצמה את הסמכות לשדרג את החוזים שלו או להקפיא את השווקים שלו.

לצורך השוואה, הערך הכולל הנעול (TVL) בכל שוק ה-DeFi עמד על כ-71.8 מיליארד דולר באמצע יוני 2026, ירידה של כ-37% מאז ינואר, והרבה מתחת לשיא של נובמבר 2021, שעמד על כ-177 מיליארד דולר, כאשר אתריום מחזיק במעט יותר ממחצית הסכום. הערך עמד על כ-75.2 מיליארד דולר בבדיקה שנערכה בתחילת אוגוסט 2026. עקומת ה-TVL לטווח הארוך המוצגת להלן ממחישה מדוע כל נתון בודד הוא רק נקודת ציון: המספר משתנה באופן קיצוני עם כל מחזור שוק.

אך ה-TVL הוא מדד לא מושלם. שינויים במחיר האסימונים עלולים להשפיע עליו גם ללא הפקדות חדשות, פוזיציות מורכבות עשויות לייצג את אותה חשיפה כלכלית בסיסית יותר מפעם אחת, והספקים נבדלים זה מזה באשר לנתונים שהם כוללים בחישוב. כמו כן, זהו אינו מדד להכנסות, למספר הלקוחות או להפקדות המבוטחות.

היצע הסטבלקוינים העולמי, העומד על כ-300 מיליארד דולר, היה גדול פי כמה מה-TVL של ה-DeFi. ההשוואה אינה זהה לחלוטין, מכיוון שהסטבלקוינים נמצאים במחזור גם דרך בורסות, תשלומים וארנקים פרטיים, אך היא ממחישה כי השימושיות שלהם חורגת בהרבה מהנכסים המופקדים בפרוטוקולי ה-DeFi. כאשר מציגים את הנתונים יחד, שווי השוק של המטבעות היציבים הופך לקו הגדול והיציב יותר, בעוד ש-TVL הוא הקו התנודתי יותר.

איך פועל ה-DeFi?

DeFi פועל כמערכת רב-שכבתית. כל שכבה מבצעת משימה שבנק או מתווך היו מבצעים אחרת באופן פנימי, וכל שכבה מביאה עמה תלות משלה.

אף אחת מהשכבות הללו אינה מתקיימת מעצמה. הערימה נכתבת ונשמרת על ידי קהילת מפתחים גדולה, אם כי מרוכזת: רק בפרויקטים המובילים, מספר מפתחי הליבה השבועי מגיע בקלות לארבע ספרות.

אפילו משתמשי קריפטו מנוסים מתקשים להבין את זה. בדיון שנערך בגוף ראשון, משתמש Reddit שסיפר כי הוא עוסק בביטקוין כבר חמש שנים וביצע אלפי עסקאות, עדיין תיאר את עצמו כ"מתקשים להבין את החיה הזו שנקראת DeFi." ההבחנה הזו חשובה: העברת נכסים, ניהול הרשאות הארנק והערכת הכלכלה של הפרוטוקול הן מיומנויות שונות, וכל אחת מהן נמדדת לפי הקריטריונים שלה.

בלוקצ'יין

הבלוקצ'יין מספק סדר לעסקאות, סליקה, מצב משותף ותיעוד של מי מחזיק במה. הוא גם קובע את העלות והמהירות של כל מה שמתרחש מעליו, וזו הסיבה שאותו פרוטוקול מתנהג באופן שונה באת'ריום מאשר ברשת עם עמלות נמוכות. גם הפעילות מפוזרת באופן לא אחיד בין הרשתות הללו, והשרשראות העמוסות ביותר מבחינת מספר המשתמשים הן לרוב הזולות ביותר.

דמי רשת בדרך כלל נקובים בנכס המקורי של הרשת, כגון ETH ברשת אתריום או SOL ברשת סולנה. יישומים מסוימים מממנים או מסווים את העמלות הללו באמצעות מתווכי תשלום, מתווכים או ארנקים מובנים, אך למתחילים מומלץ להניח שהם זקוקים לאסימון הגז של הרשת, אלא אם כן הממשק מציין במפורש אחרת. רמות העמלות הללו נבדלות זו מזו בסדרי גודל בין הרשתות השונות.

חוזים חכמים

א חוזים חכמים הם קוד שהוטמע לכתובת בלוקצ'יין שיכולה להחזיק בנכסים ולהעביר אותם כאשר מתקיימים תנאים מסוימים. בתחום ה-DeFi, החוזים מחזיקים בנזילות משותפת, מחשבים ריבית, קובעים מחירים של עסקאות החלף, עוקבים אחר בטחונות ומבצעים פירוקים.

הטענה הרווחת לפיה לא ניתן לשנות חוזה שהוטמע היא נכונה רק במקרים מסוימים. חוסר השינוי הוא עניין יחסי:

רוב הפרוטוקולים הגדולים נמצאים באמצע הרשימה הזו. יכולת השדרוג היא לעתים קרובות תכונה בטיחותית, שכן היא מאפשרת לתקן באגים ולהתאים פרמטרים של סיכון. זה גם אומר שהקוד שבדקתם עשוי לא להיות הקוד שיפעל בחודש הבא — זוהי "בעיית ספינת תזאוס" כשהכסף שלכם נמצא בתוכה. אפילו אסימון מוביל מדגים את הדפוס הזה: כתובת ה-USDC בבלוקצ'יין היא פרוקסי שמפנה לחוזה יישום, כפי שמבהיר מקור ה-Etherscan שלו.

ארנקים וממשקים

א ארנק בשליטה עצמית מנהל את המפתחות או אמצעי הזיהוי האחרים המאשרים עסקאות, מציג את יתרות החשבון ומבקש ממך לאשר פעולות. כתובת ארנק משמשת כמזהה על הבלוקצ'יין לחשבון או לחוזה. היא אנונימית למחצה, אם כי פעילותה עשויה להיקשר בסופו של דבר לאדם מסוים, ואדם אחד עשוי לשלוט במספר רב של כתובות. אין אפשרות לאפס סיסמה.

הממשק הוא האתר או האפליקציה המסייעים לך לבנות עסקה: הוא מציג מחירים, מוצא מסלולים, מעצב את הקריאה ומבקש מהארנק שלך לחתום. בדרך כלל הוא פועל על תשתית אינטרנט רגילה. להפרדה זו יש שתי השלכות שכדאי להפנים. ממשק יכול להיעלם בעוד שהחוזים ממשיכים לפעול, וממשק יכול להיפרץ בעוד שהחוזים נשארים תקינים לחלוטין. במרץ 2026, תוקפים פרצו לדומיין של פרויקט Solana בשם Bonk.fun והציגו למבקרים הודעה שרוקנה את הארנקים שלהם, מבלי לגעת כלל בחוזים הבסיסיים.

שכבת התרגום שבין הקוד לבני האדם חלשה יותר מכפי שנדמה. אחד ממשתמשי ה-DeFi תיאר את רוב חוויית החתימה כ- "עיוור" או בלתי קריא. ההערה היא סובייקטיבית, אך הבעיה הבסיסית היא אמיתית: ארנק עשוי להציג שם של שיטה, הודעה מוקלדת או נתונים הקסדצימליים מבלי לתרגם אותם לשינויים המתקבלים בנכסים ובהרשאות. אתר אינטרנט שנראה מוכר אינו יכול להחליף את ההבנה של ההרשאה המונחת לפניכם.

נכסים, אורקלים וממשל

פרוטוקולי DeFi אינם תלויים רק בקוד החוזים החכמים. כל שכבה מביאה עמה תלות, פשרות ומצבי כשל ייחודיים, הקובעים עד כמה הפרוטוקול מבוזר ובטוח בפועל

• נכסים: DeFi פועל באמצעות מטבעות מקוריים, מטבעות יציבים, נכסים עטופים, אסימוני סטייקינג נזילים ואסימוני קבלה המייצגים פוזיציות. מטבעות יציבים מהווים את הבסיס לחלק ניכר מתחום ה-DeFi, ומשמשים כיחידות חשבון, בטוחות, נכסי הלוואה וצמדי מסחר. עובדה זו הופכת אותם לתשתית מרכזית ולמקור מרכזי לריכוזיות: מטבע יציב המגובה במטבע פיאט תלוי ברזרבות של המנפיק, בקשריו הבנקאיים ובבקרות החוזיות, לרבות היכולת להקפיא כתובות. פרוטוקול יכול להיות מבוזר לחלוטין ברמת החוזים, בעוד שהבטוחה העיקרית שלו מונפקת על ידי חברה אחת.
• נבואות: חוזה חכם הוא גאוני ועיוור. הוא יכול לבצע חיסול בשווי מיליון דולר ללא כל תקלה, ואין לו מושג מה שוויו של ה-ETH, אלא אם כן משהו יגיד לו זאת. אורקלים מספקים נתונים אלה, והם יוצרים מצבי כשל ספציפיים: עדכונים מיושנים, שווקים דלילים שקל לתמרן בהם, תצורה שגויה, ופריצה למפתחות החותמים על הזרם. ביולי 2026, תוקף פרץ למפתח החתימה של האורקל בחברת Ostium, הגיש נתוני מחירים מזויפים והוציא כ-18 מיליון דולר. לא נדרשה כל פגיעות בלוגיקת החוזה המרכזית.
• ממשל: מישהו מחליט אילו נכסים נחשבים כבטוחה, עד כמה גבוהות יכולות להיות שיעורי הריבית על ההלוואות, איזה אורקל ישמש ומתי יש להקפיא את הפעילות. סמכות זו נתונה בדרך כלל בידי אסימון ממשל, מערכת נציגים, חתימה מרובה, נעילת זמן ולעיתים גם מועצת חירום. הממשל הוא המקום שבו מתקבלת התשובה לשאלה "מי אחראי" בפועל.

עסקת DeFi שלב אחר שלב

להלן תיאור של החלפה טיפוסית לפי תקן ERC-20 ברשת אתריום או ברשת התואמת לאתריום. רשתות בלוקצ'יין אחרות משתמשות בהרשאות טוקן, תורי עסקאות ומודלים של עמלות שונים.

המרת USDC ל-ETH ב- בורסה מבוזרת נראה שמדובר בלחיצה אחת, והיא כרוכה במספר מערכות נפרדות:

1. אתה פותח ממשק. הוא טוען נתוני מאגר באמצעות ספק RPC – שירות צומת הקורא את השרשרת בשמך.
2. הממשק מציין מסלול, וייתכן שהוא מחלק את העסקה בין מאגרים שונים כדי לצמצם את ההשפעה על המחיר.
3. אתה מחבר את הארנק שלך. בדרך כלל, פעולה זו חושפת את הכתובת ופרטי החשבון שלך. היא אינה מעבירה נכסים כשלעצמה ואינה מעניקה הרשאה להוצאות.
4. אתה מאשר הוצאות של אסימונים במידת הצורך. פעולה זו מעניקה לכתובת המוציאה שצוינה הרשאה להעביר סכום מוגדר של ה-USDC שלך, כעת או בעתיד.
5. אתה בודק וחותם. הסכום המינימלי שיתקבל, סף הסטייה ודמי הרשת נקבעים כולם כאן, והמפתח שלך מאשר את הקריאה המדויקת.
6. העסקה החתומה נשלחת לרשת או למארגן רולאפ. בהתאם למערכת, היא עשויה להיכנס למאגר העסקה הציבורי (mempool), לזרימת הזמנות פרטית או לתור עסקאות אחר.
7. החוזה מתבצע. הוא בודק את היתרות, מחשב את התפוקה מתוך עתודות המאגר, אוכף את הסכום המינימלי שנקבע, גובה את עמלת ההחלפה ומעדכן את העתודות.
8. מאמת או מתזמן רול-אפ מסדר את העסקאות. בשכבה 2, ייתכן שתקבל אישור מעשי עוד לפני שאצוות העסקאות יגיע להסדר סופי בשרשרת הבסיסית.

בכל שלב עלול להתרחש תקלה, וצורות הכשל הן כולן שונות:

מה שהממשק אינו שולט בו: הלוגיקה של החוזה, האישור בבלוקצ'יין, מנפיק האסימון, נתוני האורקל או המפתחות שלך. אלה הן מערכות יחסים נפרדות המבוססות על אמון, אשר במקרה מוצגות כולן על גבי מסך אחד.

על מה אתם חותמים בפועל

רוב ההפסדים שניתן היה למנוע נובעים מאישור פעולה שהמשתמש לא הבין. אלה הם סוגי הבקשות שהארנק יציג בפניכם.

ישנם ארנקים וכלי אבטחה שמדמים את השינויים הצפויים בנכסים ובאישורים לפני החתימה. הדמיה כזו עשויה לצמצם את תופעת החתימה "על עיוור", אך מדובר בתחזית המבוססת על המצב הנוכחי ועל התנהגות החוזה הידועה, ולא בהבטחת בטיחות.

מה הופך את ה-DeFi למבוזר?

כדי להעריך אם מערכת DeFi היא באמת מבוזרת, יש להסתכל מעבר לממשק ולבחון כיצד מתחלקים הכוח, התשתית ותהליכי קבלת ההחלטות.

ביזור הוא רצף

ביזור הוא מערכת של תכונות עצמאיות, ולא תווית אחת. פרוטוקול יכול לקבל ציון גבוה בחלק מהתכונות וציון נמוך באחרות.

משפט מפתח: העובדה ששירות פיננסי פועל על גבי בלוקצ'יין אינה מוכיחה שהוא מבוזר.

ריכוזיות הניהול אינה חשש תיאורטי בלבד. ביולי 2026, על פי הדיווחים, תוקף השקיע כ-4.4 מיליון דולר ברכישת כמות מספקת של BONK כדי לעמוד בדרישת הקוורום, ולאחר מכן העביר הצעה שהעבירה כ-20 מיליון דולר מקופת BonkDAO.

בדיווחים נמסר כי 99.9% מהקולות היו בעד, על רקע שיעור השתתפות נמוך מאוד, מה שאיפשר לגורם אחד, שהונע משיקולים כלכליים, להיות מכריע. הקוד פעל בדיוק כפי שתוכנן, וזו הייתה הבעיה. אפילו DAOs מובילים מרכזים את כוח ההצבעה באופן משמעותי, כפי שמראה הצבעה טיפוסית ב-Uniswap: התוצאה נקבעת על ידי קומץ נציגים, שכל אחד מהם שולט בחמישית או יותר מהקולות שהצביעו.

פרוטוקולים לעומת ממשקי משתמש

מילים אלה משמשות לסירוגין, אך משמעותן שונה:

• פרוטוקול: החוזים החכמים, השווקים והכללים.
• dApp: יישום שנועד לתקשר עם החוזים הללו.
• חזית: האתר או האפליקציה שאתה רואה.
• DAO: מבנה הניהול שמסוגל לשנות פרמטרים או קוד.
• ארנק: מנהל המפתחות המאשר פעולות.

ממשק המשתמש עשוי להיות מנותק מהרשת על ידי המפעילים שלו או נחסם במדינה שלך, בעוד שהחוזים ממשיכים לפעול ונשארים נגישים דרך ממשקים אחרים; זו הסיבה ש"האתר לא פעיל" ו"הפרוטוקול נכשל" הן טענות שונות.

אחסון עצמי לעומת ביזור

מדובר בתכונות נפרדות, והבלבול ביניהן הוא טעות נפוצה.

שמירה עצמית מבטלת את הסיכון שהנאמן השולט במפתחותיכם יאבד את הנכסים או יסרב לבקשת המשיכה שלכם. היא אינה מונעת ממנפיק האסימון להקפיא כתובת, מפרוטוקול להשעות פונקציות או מרשת להפוך לבלתי זמינה. 

ביזור מתאר האם השליטה על המערכת מפוזרת. ניתן להחזיק במפתחות שלך בעצמך תוך שימוש בפרוטוקול ש"מולטיסיג" של חמישה חותמים יוכל לשדרג מחר, וניתן להחזיק בטוקן באחסון עצמי שהמנפיק שלו יכול להכניס את הכתובת שלך לרשימה השחורה.

למה משמש ה-DeFi?

ברשימה זו ניתן לזהות שני דפוסים חוזרים. חלק ניכר מהפעילות הזו מתבצע במסגרת מאגר משותף, כלומר אתם מבצעים עסקאות באמצעות חוזה משותף המכיל את הונם של משתמשים רבים, במקום לנהל משא ומתן עם צד נגדי בודד; עם זאת, גם ספרי הזמנות, מערכות בקשת הצעת מחיר (RFQ) ומפתרי בעיות מבוססי כוונה נפוצים, במיוחד בתחום הנגזרים וברשתות בעלות תפוקה גבוהה. ורוב הפעילות הזו צורכת מטבעות יציבים (stablecoins) כנכס הבסיס. עבור רוב האנשים, ה-DeFi מתחיל בנכס שכבר נמצא ברשותם והם מתכוונים להמשיך להחזיק בו.

כיצד פועלת הלוואת DeFi

הספקים מפקידים כספים בקופה משותפת. הלווים מעמידים בטוחות ושואבים כספים מאותה קופה. הריבית מצטברת בקופה, הפרוטוקול שומר לעצמו חלק ממנה, והשאר מועבר לספקים. המפרקים סוגרים פוזיציות שהפכו לבלתי בטוחות.

בטוחות ויחס הלוואה לערך

רוב ההלוואות בתחום ה-DeFi מאובטחות ביתרון ביטחוני, מכיוון שהחוזים אינם יכולים להעריך הכנסה, זהות או כוונה. במקום לבצע הערכת סיכונים של הלווה, הפרוטוקול דורש ערך גבוה יותר מהסכום שהוא מלווה, ומפקח על היחס הזה באופן רציף.

ביטחונות עודפים מצמצמים את חשיפת המלווה לסיכון אשראי. הם אינם משפיעים כלל על סיכוני חוזים חכמים, סיכוני אורקל, תנודתיות הביטחונות, מנגנוני המימוש או הממשל, והגדרת פוזיציה כזו כבעלת סיכון נמוך מהווה תיאור שגוי של הסיכון הנלקח על עצמו.

שיעורי ריבית ושיעור ניצול

שיעור הניצול = נכסים מושאלים ÷ נכסים מסופקים

הריביות נקבעות על פי עקומה ולא על ידי ועדה. מתחת לנקודת ניצול אופטימלית — שלעתים קרובות עומדת על 80% עד 90% עבור מטבעות יציבים — עלויות ההלוואה עולות בהדרגה. מעל לנקודה זו הן עולות בחדות, מה שמרתיע מלקיחת הלוואות נוספות וממשוך פיקדונות, מכיוון שבשיעור ניצול גבוה מאוד הספקים אינם יכולים למשוך את כספם. בפועל, ניתן לראות כיצד התשואה השנתית (APY) של ההיצע משתנה בהתאם לגודל המאגר: הריביות קופצות כאשר הנזילות המוצעת מועטה ביחס להלוואות, ויורדות כאשר הפיקדונות זורמים פנימה.

בשוק מאוחד ופשוט, התעריף הבסיסי של הספק הוא בערך:

קצב ההיצע ≈ קצב ההשאל × שיעור הניצול × (1 − מקדם הרזרבה)

תמריצים בצורת אסימונים מתווספים לכך בנפרד.

יש לכך שתי השלכות מעשיות. שיעור הצעה אטרקטיבי במיוחד ומגבלה על משיכה מתרחשים לעתים קרובות באותו הרגע. בנוסף, משיכה חסומה אינה מעידה בהכרח על חדלות פירעון: מאגר מנוצל במלואו עשוי להיות חסר נזילות באופן זמני, בעוד שמאגר הנושא חובות אבודים סובל ממחסור בנכסים שלא יוחזרו. הפסקות חירום מסבכות עוד יותר את ההבחנה, שכן במבנים מסוימים ההפקדות והמשיכות מוקפאות יחד.

פירוק

כאשר פוזיציה חוצה את הסף שנקבע לה, מפרק או מנגנון הפירוק של הפרוטוקול יכולים לסגור אותה או לפרוע חלק מהחוב בתמורה לביטחונות ולתמריץ. מערכות מסוימות משתמשות במפרקים ללא צורך באישור; אחרות משתמשות במכירות פומביות, במפרקים מאושרים, ברשתות שומרי סף, במנגנוני גיבוי של הפרוטוקול או במנועי פירוק פנימיים, ולכן המנגנון המדויק משתנה בהתאם לפרוטוקול.

התהליך הוא אוטומטי, תחרותי וחסר רחמים, והוא מתנהל על פי מחיר האורקל ולא על פי הערך שאתה מייחס לנכס. עדכון מחירים מיושן או מזויף עלול להוביל לסגירת פוזיציה שהייתה יציבה. ביולי 2026, עדכון מחירים מזויף של ביטקוין בפרוטוקול אלגוריתמי קטן של מטבע יציב (stablecoin) גרם לסגירת פוזיציות שהיו קודם לכן יציבות והביא לצניחה של יותר מ-99% בערך האסימון.

כיצד פועלות בורסות מבוזרות

בורסות מבוזרות יכולות להשתמש בכמה מודלים שונים כדי להתאים עסקאות ולספק נזילות.

AMM ומאגרי נזילות

א' יצרן שוק אוטומטי מחזיקה במאגרים של שני נכסים או יותר במסגרת חוזה, וקובעת את מחירי העסקאות מתוך מאגרים אלה באמצעות נוסחה. הסוחרים מבצעים עסקאות מול המאגר ומשלמים עמלה, אשר מועברת לספקי הנזילות.

בורסות DEX המבוססות על ספר הזמנות פועלות באופן שונה, תוך התאמת הצעות קנייה ומכירה, והן נפוצות בתחום הנגזרים וברשתות בעלות תפוקה גבוהה. מערכות "בקשת הצעת מחיר" (Request-for-quote) ומנגנוני פתרון מבוססי כוונה, לעומת זאת, מפנות את ההזמנות אל יצרני שוק מקצועיים. כל אלה מחליפים את מנוע ההתאמה ואת פונקציית השמירה של הבורסה בחוזים.

מחירים, סליפג' ומיצוי

כל עסקה משפיעה על עתודות מאגר ה-AMM, ובכך גם על מחירו. "סליפג'" הוא הפער בין המחיר המוצע למחיר שבוצעה העסקה, והוא גדל ככל שהיקף העסקה גדול יותר ביחס לעומק המאגר. סוחרי ארביטראז' שומרים על התאמה בין מחירי המאגר לשוק הרחב יותר באמצעות מסחר בהפרש, וזו גם הדרך שבה מידע חדש מגיע ל-AMM.

מכיוון שסדר העסקאות גלוי או ניתן לרכישה ברשתות רבות, אחרים יכולים לסחור סביבך. "סנדוויץ'" (Sandwiching) היא הצורה המוכרת ביותר, ו"ארביטראז' אחורי" (back-running arbitrage), "מירוץ חיסול" (liquidation racing) ומכירות פומביות עם עמלת עדיפות (priority-fee auctions) הן צורות נוספות. סובלנות גבוהה לסליפג' מהווה הזמנה פתוחה.

ספקי הנזילות מרוויחים עמלות ולוקחים על עצמם את סיכון הפער, המכונה בדרך כלל הפסד זמני: הפער בין החזקת פוזיציה נזילה לבין החזקה פשוטה של שני הנכסים כאשר מחיריהם היחסיים משתנים. פוזיציה יכולה להניב עמלות באופן רציף ועדיין להיות בסופו של דבר שווה פחות מאשר החזקה פשוטה, וזו הסיבה שהתשואה המפורסמת של המאגר אינה משקפת את התשואה של הפוזיציה.

מאיפה מגיע התשואה של ה-DeFi?

חוזים חכמים מחלקים את הזרימות הכלכליות ואינם יוצרים אותן, ולכן כל אחוז המופיע בכל לוח מחוונים ממומן על ידי מישהו. יש מבחן אחד שמסכם את רוב העניין: האם התשואה הזו עדיין הייתה קיימת אילו חלוקת התגמולים בטוקנים הייתה נפסקת מחר? הפער בין ההכנסות בפועל של הפרוטוקול לבין הטוקנים שהוא מחלק יכול להיות עצום. Aerodrome, למשל, שילמה תמריצים בסכום גבוה בהרבה מההכנסות שהרוויחה במשך שלוש שנים.

שיעור התשואה השנתית (APY) המוצג אינו זהה לרווח הממומש. הוא עשוי להניח כי הריביות יישארו ללא שינוי, שמחירי אסימוני התגמול יישארו יציבים ושהריבית תצטבר באופן רציף, תוך התעלמות מעלויות הגז, הסליפג', דמי הביצוע, עלויות ההלוואה, ההפסד הזמני, מימושים ומסים.

DeFi לעומת הפיננסים המסורתיים ו-CeFi

שלוש תיקונים לטענות שתיתקלו בהן בכל מקום. ה-DeFi הוא מערכת הפועלת תחת שמות בדויים והיא ציבורית ולא פרטית, והשאלה הפתוחה היא רק האם ניתן לקשר כתובת לאדם מסוים. העמלות עוברות למקבל מבלי להיעלם, מכיוון שהמשתמשים עדיין משלמים עמלות רשת, עמלות החלפה, ריבית על הלוואות, קנסות חיסול, עמלות גישור, סליפג' ועמלות יישום. ואין אפשרות לבטל: אין החזר תשלום, אין תהליך מחלוקת ואין מוקד תמיכה בעל סמכות על הפוזיציה שלכם.

CeFi פירושו מימון קריפטוגרפי מרכזי: בורסות, מתווכים, מלווים, נאמנים ומוצרי רווח המופעלים על ידי חברות.

המשיכה נובעת בחלקה משיקולים כלכליים, אך בעיקר משיקולי שליטה. משתמש אחד ב-Reddit סיכם זאת כ"היכולת..."להרוויח על הבלוקצ'יין, לשמור על השליטה, להוציא כסף בעולם האמיתי בלי להתחנן ל-CEX שייתן אישור." זה מתאר את חוויית השליטה של המשתמש, ולא את היעדר התלות. המערכת עשויה עדיין להסתמך על ספק ארנק, מנפיק מטבע יציב, אורקל, מתקן רצפים ומנהל פרוטוקול.

אף אחד מהמודלים אינו בטוח יותר באופן גורף. הכשלים ב-CeFi נובעים לרוב מבעיות במאזן הפיננסי ומהתנהלות לא תקינה. הכשלים ב-DeFi נובעים לרוב מבעיות בקוד, במפתחות ובתשתית. ההבחנה החשובה ביותר בחיי היומיום היא מי יכול למנוע ממך למשוך את כספך.

DeFi לעומת מטבעות קריפטוגרפיים ו-Web3

• "קריפטו" היא הקטגוריה הרחבה של נכסים דיגיטליים ומערכות בלוקצ'יין.
• DeFi הוא תת-התחום המספק שירותים פיננסיים באמצעות חוזים חכמים.
• Web3 זהו רעיון רחב יותר הנוגע ליישומים ולנתונים שבבעלות המשתמשים, כאשר ה-DeFi מהווה את החלק הפיננסי שלו.
• DEX הוא סוג אחד של יישום DeFi, ואינו מילה נרדפת ל-DeFi.
• השתתפות בהחזקת נכסים בשכבת הבסיס היא מנגנון אבטחה של הבלוקצ'יין. השקעה נוזלית פרוטוקולים ונגזרי סטייקינג הם חלק מ-DeFi; הפעלת מאמת אינה חלק ממנו.
• DAO הוא מבנה ממשל. DAOs רבים מנהלים פרוטוקולי DeFi, וה-DAOs עצמם אינם בעלי אופי פיננסי מטבעם.
• הפרוטוקול הבסיסי של ביטקוין אינו מתואר בדרך כלל כפלטפורמת DeFi לשימוש כללי, אם כי יישומים המשתמשים ב-BTC עטוף, שרשראות צדדיות של ביטקוין, מערכות שכבה 2 או פרוטוקולים ילידיים של ביטקוין משווקים לעתים קרובות כ-DeFi של ביטקוין.

היתרונות של DeFi

ל"קומפוזביליות" מגיע דיון נפרד, שכן היא המאפיין המבני המגדיר את ה-DeFi. ניתן להזרים מטבע יציב לשוק ההלוואות, להשתמש באסימון הקבלה כבטוחה בכספת, ולהפקיד את הפוזיציה בכספת במקום אחר.

במקרה הטוב, זה באמת מרשים. משתמש אחד ב-Reddit תיאר כיצד הוציא תשואה ממטבע יציב מתוך פוזיציה ב-DeFi והוציא אותה בחנות תוך דקות ספורות: "לא בורסה מרכזית, לא בנק, לא מסירת השליטה לפלטפורמה מרכזית." מסלול זה עשוי לכלול פרוטוקול הלוואות או אחסון, מנפיק מטבע יציב, כרטיס או אפליקציית תשלומים ותשתית סוחרים רגילה. יכולת ההרכבה טמונה בשיתוף הפעולה בין מערכות אלה, מבלי שהמשתמש יאלץ למשוך את הכספים תחילה דרך בורסה מרכזית.

בענף מכנים זאת "לגו של כסף". אותם קישורים שמאפשרים שימוש חוזר בנזילות, מאפשרים גם להתפשטות של כשל: בתקרית KelpDAO מאפריל 2026 המתוארת להלן, אסימוני קבלה ללא גיבוי הועלו כבטוחה בפרוטוקולי הלוואות שונים, והותירו חובות אבודים בפלטפורמות שאף אחד לא תקף.

הסיכונים הכרוכים ב-DeFi

החזר ההון חשוב יותר מתשואת ההון, והנתונים האחרונים תומכים בדגש זה. בכל מערכת האקוסיסטם הרחבה של המטבעות הקריפטוגרפיים, כ-972 מיליון דולר נגנבו ב-207 תקריות פריצה וניצול פרצות אבטחה במהלך המחצית הראשונה של שנת 2026, והפרצות בתשתיות ובתפעול היוו חלק בלתי פרופורציונלי מהערך שאבד. קצב ההפסדים החודשי אינו אחיד, והוא מתאפיין באירועים בודדים גדולים מאוד המתרחשים מפעם לפעם, ולא בזרם קבוע של הפסדים.

מאגרי נתונים ארוכי טווח על פרצות אבטחה מצביעים על אותה מגמה: פרצות הקשורות להלוואות בזק (flash-loan) ולמניפולציות טהורות של אורקלים ירדו מכמעט 19% מההפסדים בשנת 2022 לפחות מ-1% עד שנת 2025, בעוד שפריצות למפתחות פרטיים היו הגורם לתקריות הבודדות הגדולות ביותר. משטח התקיפה עבר מהקוד אל האנשים והתשתית סביבו.

סיכונים הקשורים לחוזים חכמים

באגים, פגמים לוגיים, שדרוגים לקויים וטעויות בתכנון הכלכלי – כל אלה עלולים לרוקן את תקציב החוזה. ביקורות וזמן בייצור מפחיתים את חוסר הוודאות על ידי איתור סוגים ידועים של בעיות וחשיפת הקוד ליריבים. הם אינם יכולים לאשר תכנון כלכלי, לכסות שינוי ששוחרר בשבוע שעבר, או לחזות מה עשוי לעשות מחזיק מפתח בעל הרשאות. יש להתייחס ל"נבדק" כאל עדות למאמץ ולא כהוכחה לבטיחות.

אורקל והסיכון הכרוך במטבעות יציבים

כל אחד ממצבי הכשל באורקל שתוארו קודם לכן (מחירים מיושנים, שווקים הנתונים למניפולציות זולות, תצורה שגויה ופגיעה במפתח החתימה) מתורגם לתוצאה פיננסית ספציפית: מימושים כפויים, בטוחות שתומחרו באופן שגוי או הנפקת מטבעות ללא גיבוי.

הסיכון הכרוך במטבעות יציבים הוא נפרד ובעל אופי מבני לא פחות. מטבע יציב המגובה במטבע פיאט עלול לאבד את הצמדתו, המנפיק שלו יכול להקפיא כתובות ספציפיות ברמת חוזה האסימון גם כאשר אתה מחזיק במפתחות שלך, והגישה לעתודות עשויה להיפסק, שכן של ה-USDC כך הוכיח ניתוק קצר של המטבע בשנת 2023 בעקבות קריסת בנק. מכיוון שרוב הפוזיציות ב-DeFi נקובות במטבעות יציבים, כמעט כל משתמש חשוף לסיכון זה.

ממשל וסיכוני מפתח ניהולי

שאלו מי יכול לשדרג את החוזים, מי יכול להקפיא את המערכת, מי קובע את פרמטרי הביטחונות, עד כמה ההצבעה מרוכזת, האם קיים מנגנון נעילה זמנית, והאם המשתמשים יכולים לצאת לפני שהשינוי נכנס לתוקף.

שיעור השתתפות נמוך בשילוב עם אסימוני ממשל נזילים פירושם שניתן פשוט לקנות כוח הצבעה, כפי שהדגים המקרה של ניקוז קופת BonkDAO. שיעור ההשתתפות ב-DAO הגדולים מאשש זאת: אפילו בפרוטוקול בוגר כמו Aave, בדרך כלל משתתפים רק אחוזים בודדים מכוח ההצבעה הזכאי.

חתימות מרובות של מנהלים ומועצות חירום מהוות את הבעיה ההפוכה: הן בעלות ערך רב בעת משבר, אך מהוות סיכון מתמשך בשאר הזמן.

סיכונים הקשורים לגשרים ולבלוקצ'יין

גשרים גרמו לכמה מההפסדים הגדולים ביותר בתחום הקריפטו, מכיוון שהן מחזיקות בנכסים משותפים ותלויות במאמתים המעידים על אירועים ברשת אחרת. באפריל 2026, תוקפים ניצל את תצורת הגשר עם מאמת יחיד של KelpDAO לאחר פריצה לתשתית ה-RPC. הגשר קיבל הודעה מזויפת בין-שרשרתית ושחרר כ-292 מיליון דולר של rsETH, אף על פי שהנכסים המקבילים לא נשרפו בשרשרת המקור. לא הייתה כל הפרה של החישובים החוזיים; פשוט הוצגו למאמת נתונים כוזבים.

הסיכונים הכרוכים בבלוקצ'יין כוללים עומס שמביא להתייקרותן של עסקאות קטנות, הפסקות שירות, וכן את המבנה של "מנהל רצף יחיד" הקיים ברשתות רבות של שכבה 2, שבו מפעיל אחד יכול להפסיק לכלול עסקאות.

סיכון שוק וסיכון חיסול

תנודתיות, נזילות נמוכה, סליפג', מימושים בשרשרת וחובות אבודים הם סיכוני שוק שגרתיים, המוחרפים על ידי מינוף ואוטומציה. המימושים מתבצעים לפי מחירי האורקל תוך שניות, ללא שיקול דעת או התראה, ובמצבי תנודתיות חמורה, הבטוחות והנזילות הדרושות לפירוק העסקה עלולות להשתנות בבת אחת.

סיכוני ארנק ואישור

זהו המקום שבו רוב המתחילים למעשה מפסידים כסף, ואין לזה שום קשר לאיכות הפרוטוקול.

אישור טוקן מעניק לכתובת מבזבז ספציפית הרשאה להעביר עד לכמות מוגדרת של טוקן מהארנק שלכם, והרשאה זו עשויה להישאר בתוקף גם לאחר סיום העסקה המיידית. זהו האורח שמחזיק בעותק של המפתח שלכם: דבר תמים כל עוד כולם מתייחסים זה לזה בידידות, אך הופך לבעיה ביום שבו האורח נפגע. ממשקים רבים ביקשו בעבר, למען הנוחות, הרשאות בלתי מוגבלות למעשה, והרשאות אלה נותרות בדרך כלל פעילות עד שהן מנוצלות, מוחלפות או מבוטלות. אם משתמש מאושר נפגע מאוחר יותר, הנכסים שעדיין נמצאים בארנק עלולים להיחשף. הרשאות אלה מצטברות בשקט; לוח המחוונים של האישורים עבור כתובת פעילה יכול לכלול אלפים מהן, ורבות מהן בלתי מוגבלות.

חתימה על היתר ללא גז יכולה לאשר העברה באמצעות הודעה חתומה במקום אישור על הבלוקצ'יין, ולכן היא ראויה לאותה רמת בדיקה כמו עסקה. ביולי 2026 איבד סוחר אחד כמיליון דולר לאחר שחתם על היתר זדוני שנראה כמו אישור החלפה שגרתי.

הסיפורים המלמדים ביותר הם בדרך כלל אלה הפחות טכניים. בתיאור בגוף ראשון באתר Reddit, משתמש אחד דיווח שהפסיד כ-35,000 דולר לאחר שעסקת משיכה כושלת גרמה לו לחפש עזרה, וחשבון תמיכה מזויף שלח לו קישור. "בניסיון להרוויח עוד 8–9 דולר, הפסדתי 35 אלף דולר ואת החופש הכלכלי שלי,"הם כתבו." 

על פי הדיווח, פרוטוקול ה-farming מעולם לא נוצל: המשתמש הזין מפתח פרטי באתר הדיוג, אשר מסר את הארנק עצמו, ולאחר מכן התוקף רוקן את היתרות וסגר את הפוזיציות. יש להתייחס לסכום ולרצף האירועים כאל דיווחו של המשתמש, אלא אם כן הם תואמים לרישומים בבלוקצ'יין. עם זאת, המנגנון מדויק וכדאי לזכור אותו: חיבור ארנק אינו חושף מפתח פרטי, ואילו הקלדת מפתח או ביטוי שחזור בכל מקום שהוא מסגירה את הכל.

אמצעי הגנה מעשיים: אמתו את הדומיין במקום להסתמך על מודעות חיפוש, קראו את מה שהחתימה מאשרת ולא את הדף שמסביבה, שמרו על עדכון קבוע של הקושחה בארנק החומרה כדי לאפשר תצוגה קריאה של התכנים, העדיפו סכומים מדויקים על פני הקצאות בלתי מוגבלות, ובדקו מעת לעת את האישורים הקיימים באמצעות כלי כגון Revoke.cash. ביטול אישור כרוך בעלות גז ומסיר הרשאות שאינכם זקוקים להן עוד; הוא אינו מחזיר דבר שכבר נלקח.

תשתית וסיכונים משפטיים

הפסקות בשירותי הממשק, חטיפת DNS, צנזורה ב-RPC וכשלים ברצף הפקודות – כל אלה עלולים לחסום את הגישה או להטעות את המשתמשים, בעוד שהחוזים ממשיכים לתפקד כרגיל. הסיכונים המשפטיים כוללים הגבלות על הממשק בתחום השיפוט שלכם, חשיפה לסנקציות, אכיפה נגד מפעילי המערכת או המפתחים, והיעדר הליך ליישוב סכסוכים כאשר מתעוררת בעיה.

יש כאן גם שני נטל בירוקרטי. הדיווח לצורכי מס כבד במיוחד, מכיוון שכל החלפה, תביעת תגמול, "עטיפה" ופירוק עשויים להיחשב כאירוע שחייב בדיווח, והיסטוריית הבלוקצ'יין אינה מהווה דוח מס. ומכיוון שאין אפשרות לשחזר את החשבון, ביטוי השחזור הנמצא ברשות אדם אחד מהווה נקודת כשל יחידה עבור כל מי שאמור היה לרשת את הנכסים.

תפיסות מוטעות נפוצות

מה ש-DeFi עדיין לא עושה טוב

תחום ה-DeFi עדיין מתקשה בתחומים הבאים: אשראי צרכני ללא בטוחות, הלוואות מבוססות זהות, ביטול עסקאות עקב הונאה והחזרי חיובים, יישוב סכסוכים, פיקדונות מבוטחים, בטוחות מורכבות מחוץ לשרשרת, הגנה על משתמשים חסרי ניסיון מפני חתימותיהם שלהם, ועסקאות פרטיות בקנה מידה נרחב. מתן הלוואות עם בטוחות עודפות כנגד נכסים תנודתיים הוא מוצר מצומצם בהרבה בהשוואה למערכת האשראי שאליה הוא מושווה.

האם ה-DeFi כפוף לרגולציה?

DeFi אינו מהווה חלל משפטי. החוקים עשויים לחול על מפעילי הפלטפורמה, מפתחים, ספקי ממשקים, מנפיקי אסימונים, משתתפים במנגנוני הממשל ופעילויות ספציפיות, והחובות משתנות בהתאם לתחום השיפוט ולסוג הפעילות.

המצב השתנה באופן משמעותי במהלך שנת 2026.

• ארצות הברית: חוק GENIUS קבע מסגרת פדרלית למטבעות יציבים המשמשים לתשלומים בשנת 2025. במרץ 2026, ה- ה-SEC וה-CFTC פרסמו פרשנות משותפת המסביר כיצד חוקים פדרליים בנושא ניירות ערך חלים על מספר קטגוריות של נכסי קריפטו ופעילויות, לרבות כרייה, סטייקינג בפרוטוקולים ו-wrapping. הפרשנות הבחינה בין קטגוריות כגון סחורות דיגיטליות ו-stablecoins לתשלומים, אך לא פתרה את כל השאלות הנוגעות לממשקי DeFi, למשתתפים בממשל או לספקי נזילות. חוק CLARITY לשוק הנכסים הדיגיטליים, שנועד לקבוע כללים למבנה השוק, עבר בבית הנבחרים וזכה לאישור בוועדת הבנקאות של הסנאט עד אמצע שנת 2026, אך לא הפך לחוק; ניתן לבדוק את מצבו הנוכחי בתיעוד הקונגרס.
• האיחוד האירופי: תקופת המעבר הסופית של חוק MiCA הסתיימה ב-1 ביולי 2026. ה-ESMA ציינה כי ספקים שלא יקבלו אישור עד למועד האחרון צריכים להפסיק את פעילותם לספק שירותים רלוונטיים באופן מסודר תוך שמירה על הלקוחות. חלק מהספקים קיבלו אישור, בעוד שאחרים, שפעלו במסגרת הסדרים לאומיים קודמים, לא קיבלו אישור כזה. היחס של חוק MiCA לשירותים הניתנים באופן מבוזר באמת נותר מורכב מבחינה משפטית.
• הממלכה המאוחדת: במהלך שנת 2026 המשיכה בריטניה לפתח את המסגרת הרגולטורית שלה בתחום פעילויות הקריפטו. השאלה האם ממשק DeFi מסוים, מפעיל, מפתח או שירות טכני נכללים בדרישות הרישוי תלויה בפונקציה המבוצעת, ולא רק בתווית ה-DeFi כשלעצמה.

המשמעות עבור המשתמשים היא: זמינות טכנית אינה מהווה גישה חוקית; ביזור עשוי לסבך את האכיפה מבלי ליצור פטור; והגישה לממשק מסוים עשויה להשתנות מבלי שיחול שינוי כלשהו בחוזים העומדים בבסיסו. יש לבדוק את הכללים החלים בתחום השיפוט שלכם, שכן סעיף זה מתאר מצב המשתנה תדיר.

כיצד להשתמש ב-DeFi

הסדר חשוב יותר מהמהירות. הידיעה כיצד לרכוש נכס אינה זהה להבנת רשתות, אישורים, גז והעסקאות שאתם מאשרים, ולכן כדאי להתחיל עם ארנקים ואבטחה בסיסית.

1. בחרו רשת והבינו את העמלות, הסופיות והמערכת האקולוגית שלה.
2. להחזיק בנכס הגז של הרשת. ארנק המכיל רק מטבעות יציבים (stablecoins) ברשת אתריום אינו יכול בדרך כלל להעביר אותם, אלא אם כן היישום מממן את העמלה או מפחית אותה.
3. השתמש בארנק בשליטה עצמית וגיבה את ביטוי השחזור במצב לא מקוון. אף אחד לא יוכל לשחזר אותו עבורך.
4. אמתו את הפרוטוקול. גשו לממשקים באמצעות סימניות או תיעוד רשמי, ובדקו את כתובות החוזים באופן עצמאי.
5. בדקו את הרשת ואת כתובת הטוקן לפני ביצוע העסקה. אותה כתובת עשויה להתקיים במספר רשתות, וחוזים של טוקנים דומים זה לזה הם תופעה שכיחה.
6. התחבר, ולאחר מכן בדוק כל בקשה. חיבור רגיל בדרך כלל אינו כרוך בהעברת כספים, אך הוא עלול לחשוף פרטי חשבון וליצור הפעלה מתמשכת.
7. יש להעניק אישורים מינימליים. יש להעדיף סכומים מדויקים והיתרים לתקופה קצרה על פני הקצאות בלתי מוגבלות.
8. התחילו בקטן. בדקו כל פרוטוקול, רשת או גשר חדשים באמצעות סכום שאתם מוכנים להפסיד.
9. בדקו את העמלות ואת הסליפג' לפני שתאשרו את העסקה, וזכרו שסובלנות גבוהה לסליפג' עלולה להוביל ל"סנדוויץ'".
10. עקבו אחר העמדות. מצב הביטחונות, השימוש בהן והשיעורים – כולם משתנים מבלי שתקבלו על כך הודעה.
11. לבטל אישורים שלא נעשה בהם שימוש על פי לוח זמנים.
12. יש לנהל רישומים שוטפים, שכן שחזור של כל העסקאות וההחזרים של שנה שלמה לצורכי מס בדיעבד הוא משימה קשה בהרבה.
13. יש לתכנן את תהליך ההחלמה וההמשכיות, כדי שמקרה של אובדן מידע או מוות לא יותיר את הנכסים במצב של קיפאון לצמיתות.

כיצד להעריך פרוטוקול DeFi

מחשבות לסיום

הגרסה הפשוטה ביותר של סיפור ה-DeFi, לפיה הוא מבטל את המתווכים, היא הגרסה שכדאי להתעלות עליה. בנק מבצע מספר תפקידים בו-זמנית: הוא מחזיק בנכסים, מבצע עסקאות, מעריך סיכונים, אוסף נתונים, קובע כללים, פותר סכסוכים וסופג חלק מההפסדים. ה-DeFi מחלק את התפקידים הללו בין הבלוקצ'יין, מערך חוזים, אורקל, ממשק, ספק RPC, מנפיק מטבע יציב, מערכת ממשל – ובינך. האמון מופץ מחדש, ולא מוסר.

חלוקה מחדש זו מאפשרת להשיג דברים מוחשיים: סליקה רציפה, גישה פתוחה ברמת החוזה, כסף הניתן לתכנות, קוד הניתן לבדיקה ונזילות שכל יישום יכול לעשות בה שימוש חוזר. היא גם מעבירה את האחריות לידיים אחרות, ונתוני ההפסדים משנת 2026 מדגישים זאת היטב, שכן פשרות בתשתית ובתפעול — ולא באגים בחוזים — היוו חלק לא פרופורציונלי ממה שנגנב.