डीआईएफआई क्या है? विकेंद्रीकृत वित्त वास्तव में कैसे काम करता है

DeFi, जो विकेंद्रीकृत वित्त का संक्षिप्त रूप है, सार्वजनिक ब्लॉकचेन पर चलने वाले वित्तीय अनुप्रयोगों के लिए एक व्यापक शब्द है जो अपने नियमों को निष्पादित करने के लिए स्मार्ट कॉन्ट्रैक्ट का उपयोग करते हैं। लोग ट्रेड करने, उधार देने, उधार लेने, भुगतान करने, तरलता प्रदान करने और एक क्रिप्टो वॉलेट से सीधे अन्य वित्तीय सेवाओं तक पहुँचने के लिए DeFi का उपयोग करते हैं।

यह बैंकों और केंद्रीकृत एक्सचेंजों पर निर्भरता कम करता है, और यह भरोसे को पूरी तरह समाप्त नहीं करता। उपयोगकर्ता अभी भी कोड, ब्लॉकचेन, ऑरेकल, इंटरफेस, शासन प्रणालियों और प्रत्येक प्रोटोकॉल में रखे गए संपत्तियों पर निर्भर रहते हैं।

यह समझना कि वह भरोसा कहाँ गया, DeFi का कुशलतापूर्वक उपयोग करने और उसमें पैसा खोने के बीच का अंतर है।

मुख्य बिंदु

• DeFi का मतलब विकेंद्रीकृत वित्त है: ऐसे वित्तीय प्रोटोकॉल जो ट्रेडिंग, लेंडिंग, बोरिंग और परिसंपत्ति प्रबंधन के नियमों को निष्पादित करने के लिए ब्लॉकचेन और स्मार्ट कॉन्ट्रैक्ट्स का उपयोग करते हैं।
• उपयोगकर्ता आम तौर पर किसी कंपनी के पास रखे गए खाते के बजाय अपने स्वयं के वॉलेट से ही कार्यों को अधिकृत करते हैं, और फिर भी इंटरफेस, ब्लॉकचेन, ओरेकल, स्टेबलकॉइन जारीकर्ताओं और शासन पर निर्भर रहते हैं।
• DeFi लेंडिंग और स्पॉट ट्रेडिंग का अधिकांश हिस्सा पूल की गई तरलता का उपयोग करता है, जिसका अर्थ है कि आप किसी व्यक्तिगत प्रतिपक्ष के साथ मिलान किए जाने के बजाय साझा अनुबंध भंडार के विरुद्ध लेनदेन करते हैं। ऑर्डर बुक्स, कोट सिस्टम और प्रत्यक्ष मिलान भी मौजूद हैं।
• "विकेंद्रीकृत" एक स्पेक्ट्रम का वर्णन करता है। अनुबंध अपग्रेड, एडमिन कीज़, केंद्रीकृत शासन, एकल ऑरेकल, एक आधिकारिक वेबसाइट और केंद्रीकृत रूप से जारी किए गए स्टेबलकॉइन सभी नियंत्रण बिंदुओं को फिर से लाते हैं।
• स्मार्ट कॉन्ट्रैक्ट बग्स कई जोखिमों में से एक हैं। व्यापक क्रिप्टो इकोसिस्टम में, 2026 की पहली छमाही के दौरान लगभग 972 मिलियन डॉलर 207 हैकिंग और शोषण घटनाओं में चोरी हो गए, और बुनियादी ढांचे तथा परिचालन संबंधी समझौतों ने खोए गए मूल्य का असमान रूप से बड़ा हिस्सा बनाया।
• DeFi यील्ड उधारकर्ता की ब्याज, ट्रेडिंग शुल्क, नेटवर्क जारीकरण, लिक्विडेशन शुल्क, प्रोटोकॉल राजस्व या टोकन उत्सर्जन से आती है। स्मार्ट कॉन्ट्रैक्ट्स इन प्रवाहों को वितरित करते हैं और इन्हें उत्पन्न नहीं करते।
• लेनदेन आमतौर पर अपरिवर्तनीय होते हैं और उपभोक्ता संरक्षण सीमित होते हैं। पारंपरिक वॉलेट को जोड़ने पर सामान्यतः खाता जानकारी साझा हो जाती है, लेकिन यह अपने आप टोकन स्थानांतरण को अधिकृत नहीं करता। लेनदेन, अनुमोदन, परमिट और अन्य हस्ताक्षर परिणामी कदम हैं, और प्रत्येक अनुरोध की समीक्षा की जानी चाहिए।

DeFi का क्या मतलब है?

DeFi का मतलब विकेंद्रीकृत वित्त है। यह सार्वजनिक ब्लॉकचेन पर स्मार्ट कॉन्ट्रैक्ट के रूप में निर्मित वित्तीय सेवाओं का वर्णन करता है, जहाँ ट्रेडिंग, लेंडिंग, कोलैटरल और सेटलमेंट के नियम कोड द्वारा लागू किए जाते हैं, जिन्हें उपयोगकर्ता और अन्य एप्लिकेशन निरीक्षण कर सकते हैं और कॉन्ट्रैक्ट में एन्कोड की गई किसी भी प्रतिबंध के अधीन कॉल कर सकते हैं।

चार गुण श्रेणी को परिभाषित करते हैं:

• ब्लॉकचेन निपटान: लेनदेन और शेष राशि कंपनी के डेटाबेस के बजाय एक सार्वजनिक खाता-पुस्तिका में रहते हैं।
• स्मार्ट कॉन्ट्रैक्ट निष्पादन: प्रोटोकॉल नियम आंतरिक नीति के बजाय तैनात कोड के रूप में चलते हैं।
• वॉलेट-आधारित प्राधिकरण: उपयोगकर्ता आम तौर पर किसी संस्थान से आंतरिक खाते को अपडेट करने के लिए कहने के बजाय वॉलेट के माध्यम से क्रियाओं को अधिकृत करते हैं, हालांकि इंटरफ़ेस लॉगिन, पासकी या पहचान जांच जोड़ सकते हैं।
• खुली रचना: कई DeFi प्रोटोकॉल बाहरी एप्लिकेशन और कॉन्ट्रैक्ट को एक निजी वाणिज्यिक समझौते पर बातचीत किए बिना एकीकृत करने की अनुमति देते हैं, हालांकि तकनीकी और अनुमति संबंधी प्रतिबंध भिन्न होते हैं।

दो स्पष्टीकरण तुरंत महत्वपूर्ण हैं। हर ब्लॉकचेन एप्लिकेशन DeFi नहीं होता, क्योंकि NFTs, गेम्स, पहचान प्रणालियाँ और सोशल ऐप्स वित्तीय सेवाओं के बाहर आते हैं। और हर उत्पाद जिसे DeFi के रूप में विपणन किया जाता है, वह वास्तव में विकेंद्रीकृत नहीं होता, क्योंकि एक प्रोटोकॉल ऑनचेन चल सकता है जबकि एक छोटा समूह इसके कॉन्ट्रैक्ट्स को अपग्रेड करने या इसके मार्केट्स को रोकने की शक्ति रखता है।

पैमाने के लिए, जून 2026 के मध्य में डीआईएफआई (DeFi) में कुल लॉक की गई वैल्यू लगभग $71.8 बिलियन थी, जो जनवरी से लगभग 37% कम है और नवंबर 2021 के लगभग $177 बिलियन के शिखर से काफी नीचे है, जिसमें एथेरियम के पास आधे से थोड़ा अधिक हिस्सा है। अगस्त 2026 की शुरुआत में जाँचने पर यह लगभग $75.2 बिलियन था। नीचे दी गई दीर्घकालिक TVL वक्र रेखा दिखाती है कि कोई भी एकल आंकड़ा केवल एक पड़ाव क्यों है: प्रत्येक बाजार चक्र के साथ यह संख्या बहुत उतार-चढ़ाव करती है।

लेकिन TVL एक अपूर्ण माप है। टोकन की कीमत में बदलाव इसे बिना नए जमा के भी प्रभावित कर सकते हैं, संयुक्त पोजीशन एक ही अंतर्निहित आर्थिक जोखिम को कई बार दर्शा सकते हैं, और प्रदाताओं के बीच यह तय करने में अंतर होता है कि वे क्या गिनते हैं। यह राजस्व, ग्राहक संख्या या बीमित जमा भी नहीं है।

वैश्विक स्टेबलकॉइन आपूर्ति, लगभग $300 बिलियन, DeFi TVL से कई गुना बड़ी थी। यह तुलना पूरी तरह से समान नहीं है, क्योंकि स्टेबलकॉइन एक्सचेंज, भुगतान और निजी वॉलेट के माध्यम से भी प्रचलित हैं, लेकिन यह दर्शाता है कि उनकी उपयोगिता DeFi प्रोटोकॉल में जमा की गई संपत्ति से कहीं आगे तक फैली हुई है। एक साथ दिखाए जाने पर, स्टेबलकॉइन मार्केट कैप बड़ी और अधिक स्थिर रेखा बन गई है, जबकि TVL अधिक अस्थिर है।

डीआईएफआई कैसे काम करता है?

DeFi एक स्टैक की तरह काम करता है। प्रत्येक परत वह काम करती है जो अन्यथा बैंक या ब्रोकर आंतरिक रूप से करते हैं, और प्रत्येक परत अपनी निर्भरताएँ साथ लाती है।

इनमें से कोई भी परत स्वयं को बनाए नहीं रखती। यह स्टैक एक बड़े, यद्यपि केंद्रित डेवलपर आधार द्वारा लिखा और जीवित रखा जाता है: केवल शीर्ष परियोजनाओं में ही साप्ताहिक कोर-डेवलपरों की संख्या चार अंकों तक पहुँच जाती है।

अनुभवी क्रिप्टो उपयोगकर्ताओं को भी इसे अपने दिमाग में बनाए रखना मुश्किल लगता है। एक प्रथम-व्यक्ति चर्चा में, एक Reddit उपयोगकर्ता ने कहा कि उन्होंने बिटकॉइन में पांच साल बिताए थे और हजारों लेनदेन पूरे किए थे, फिर भी उन्होंने खुद को "इस DeFi दैत्य को समझने के लिए संघर्षयह अंतर मायने रखता है: संपत्तियाँ भेजना, वॉलेट अनुमतियों का प्रबंधन करना और प्रोटोकॉल अर्थशास्त्र का मूल्यांकन करना अलग-अलग कौशल हैं, और प्रत्येक अपनी शर्तों पर विफल हो जाता है।

ब्लॉकचेन

ब्लॉकचेन लेनदेन को क्रमबद्ध करने, निपटान करने, साझा स्थिति बनाए रखने और यह रिकॉर्ड रखने की सुविधा प्रदान करता है कि किसके पास क्या है। यह इसके ऊपर होने वाली हर चीज़ की लागत और गति भी निर्धारित करता है, यही कारण है कि वही प्रोटोकॉल Ethereum पर और कम शुल्क वाले नेटवर्क पर अलग-अलग व्यवहार करता है। उन नेटवर्कों में गतिविधि भी असमान रूप से फैली होती है, और उपयोगकर्ताओं द्वारा सबसे अधिक सक्रिय चेन अक्सर सबसे सस्ती होती हैं।

नेटवर्क शुल्क आमतौर पर इन्हें चेन की मूल संपत्ति में नामित किया जाता है, जैसे Ethereum पर ETH या Solana पर SOL। कुछ एप्लिकेशन पेमास्टर्स, रिलेयर्स या एम्बेडेड वॉलेट्स के माध्यम से उन शुल्कों को प्रायोजित या सारसंग्रहित करते हैं, लेकिन शुरुआती लोगों को तब तक यह मान लेना चाहिए कि उन्हें नेटवर्क के गैस टोकन की आवश्यकता है जब तक इंटरफ़ेस स्पष्ट रूप से अन्यथा न कहे। नेटवर्क के बीच इन शुल्क स्तरों में कई गुना का अंतर होता है।

स्मार्ट कॉन्ट्रैक्ट्स

एक स्मार्ट कॉन्ट्रैक्ट एक तैनात कोड है। एक ब्लॉकचेन पते पर जो संपत्तियों को धारण कर सकता है और निर्दिष्ट शर्तें पूरी होने पर उन्हें स्थानांतरित कर सकता है। DeFi में, अनुबंध पूल की गई तरलता को धारण करते हैं, ब्याज की गणना करते हैं, मूल्य स्वैप की गणना करते हैं, संपार्श्विक को ट्रैक करते हैं और लिक्विडेशन को निष्पादित करते हैं।

यह सामान्य दावा कि एक तैनात अनुबंध कभी बदला नहीं जा सकता, केवल कभी-कभी ही सत्य होता है। अपरिवर्तनीयता एक स्पेक्ट्रम पर मौजूद है:

अधिकांश बड़े प्रोटोकॉल उस सूची के बीच में आते हैं। अपग्रेडेबिलिटी अक्सर एक सुरक्षा सुविधा होती है, क्योंकि यह बग्स को ठीक करने और जोखिम पैरामीटर को समायोजित करने की अनुमति देती है। इसका यह भी मतलब है कि आपने जो कोड समीक्षा किया है, वह शायद वह कोड नहीं होगा जो अगले महीने चलेगा, जो आपके पैसे के साथ एक शिप ऑफ थीसियस समस्या है। एक ब्लू-चिप टोकन भी इस पैटर्न को प्रदर्शित करता है: USDC का ऑनचेन पता एक प्रॉक्सी है जो एक इम्प्लीमेंटेशन कॉन्ट्रैक्ट को अधिकार सौंपता है, जैसा कि इसका Etherscan स्रोत स्पष्ट रूप से दिखाता है।

वॉलेट और इंटरफ़ेस

एक स्व-कस्टडी वॉलेट लेन-देन को अधिकृत करने वाली कुंजियाँ या अन्य प्रमाण-पत्र प्रबंधित करता है, शेष राशि दिखाता है और आपसे क्रियाओं को अनुमोदित करने के लिए कहता है। एक वॉलेट पता खाते या अनुबंध के लिए ऑन-चेन पहचानकर्ता के रूप में कार्य करता है। यह छद्मनामयुक्त होता है, हालांकि इसकी गतिविधि अंततः किसी व्यक्ति से जुड़ सकती है, और एक व्यक्ति कई पतों को नियंत्रित कर सकता है। पासवर्ड रीसेट की कोई सुविधा नहीं है।

इंटरफ़ेस वह वेबसाइट या ऐप है जो आपको एक लेनदेन बनाने में मदद करता है: यह कीमतें बताता है, रास्ते खोजता है, कॉल को फॉर्मेट करता है और आपके वॉलेट से हस्ताक्षर करने के लिए कहता है। यह आमतौर पर सामान्य वेब इंफ्रास्ट्रक्चर पर चलता है। उस अलगाव के दो परिणाम हैं जिन्हें आत्मसात करना महत्वपूर्ण है। एक इंटरफ़ेस गायब हो सकता है जबकि कॉन्ट्रैक्ट काम करते रहते हैं, और एक इंटरफ़ेस समझौता किया जा सकता है जबकि कॉन्ट्रैक्ट पूरी तरह से सुरक्षित रहते हैं। मार्च 2026 में, हमलावरों ने सोलैना प्रोजेक्ट Bonk.fun के डोमेन को समझौता कर लिया और मूल अनुबंधों को बिल्कुल भी छुए बिना आगंतुकों को वॉलेट खाली करने वाला प्रॉम्प्ट दिखाया।

कोड और मानव के बीच अनुवाद परत भी दिखने से कमजोर है। एक DeFi उपयोगकर्ता ने हस्ताक्षर के अनुभव के अधिकांश हिस्से को इस प्रकार वर्णित किया: अंधा या अपठनीययह टिप्पणी व्यक्तिपरक है, लेकिन अंतर्निहित समस्या वास्तविक है: एक वॉलेट किसी मेथड का नाम, एक टाइप किया गया संदेश या हेक्साडेसिमल डेटा दिखा सकता है, लेकिन वह इसे परिणामी एसेट और अनुमति परिवर्तनों में नहीं बदलता। एक परिचित दिखने वाली वेबसाइट आपके सामने मौजूद अनुमति को समझने का विकल्प नहीं है।

संपत्तियाँ, ऑरेकल और शासन

डीआईएफआई प्रोटोकॉल केवल स्मार्ट-कॉन्ट्रैक्ट कोड पर निर्भर नहीं करते। प्रत्येक परत अलग-अलग निर्भरताएँ, समझौते और विफलता के तरीके पेश करती है, जो यह निर्धारित करते हैं कि कोई प्रोटोकॉल व्यवहार में कितना विकेंद्रीकृत और सुरक्षित है।

• संपत्तियाँ: डीआईएफआई नेटिव कॉइन्स, स्टेबलकॉइन्स, रैप्ड एसेट्स, लिक्विड स्टेकिंग टोकन्स और पोजीशन्स को दर्शाने वाले रसीद टोकन्स पर चलता है। स्टेबलकॉइन ये DeFi के अधिकांश हिस्सों के लिए मौलिक हैं, जो खाता इकाइयों, कोलैटरल, उधार लेने वाली संपत्तियों और ट्रेडिंग जोड़ों के रूप में काम करते हैं। यह उन्हें मुख्य बुनियादी ढांचा और केंद्रीकरण का एक प्रमुख स्रोत बनाता है: एक फिएट-समर्थित स्टेबलकॉइन अपने जारीकर्ता के भंडार, बैंकिंग संबंधों और अनुबंध नियंत्रणों पर निर्भर करता है, जिसमें पतों को फ्रीज करने की क्षमता भी शामिल है। एक प्रोटोकॉल अनुबंध परत पर पूरी तरह से विकेंद्रीकृत हो सकता है, जबकि उसका मुख्य कोलैटरल एक ही कंपनी द्वारा जारी किया जाता है।
• ओरेकल: एक स्मार्ट कॉन्ट्रैक्ट शानदार और अंधा होता है। यह एक मिलियन डॉलर की लिक्विडेशन को त्रुटिहीन रूप से निष्पादित कर सकता है और जब तक कोई उसे न बताए, तब तक इसे यह नहीं पता होता कि ETH का मूल्य क्या है। ओरेकल्स उस डेटा की आपूर्ति करें, और वे विशिष्ट विफलता मोड पेश करते हैं: पुराने अपडेट, ऐसे पतले बाजार जिन्हें नियंत्रित करना सस्ता होता है, गलत कॉन्फ़िगरेशन, और फीड पर हस्ताक्षर करने वाली कुंजियों का समझौता। जुलाई 2026 में, एक हमलावर ने ओस्टियम में एक ऑरेकल साइनर कुंजी का समझौता किया, जाली कीमतों का डेटा जमा किया और लगभग $18 मिलियन निकाल लिए। कोर कॉन्ट्रैक्ट लॉजिक में कोई खामी आवश्यक नहीं थी।
• शासन: कोई व्यक्ति तय करता है कि कौन-सी संपत्तियाँ जमानत के रूप में गिने जाएँगी, उधारी दरें कितनी ऊँची होंगी, कौन-सा ऑरेकल इस्तेमाल किया जाएगा और कब रुका जाएगा। यह अधिकार आमतौर पर गवर्नेंस टोकन, प्रतिनिधि प्रणाली, मल्टीसिग, टाइमलॉक और कभी-कभी आपातकालीन परिषद के पास होता है। गवर्नेंस वह प्रक्रिया है जहाँ व्यवहार में "कौन जिम्मेदार है" का उत्तर मिलता है।

एक डीआईएफआई लेनदेन चरण-दर-चरण

निम्नलिखित Ethereum या Ethereum-संगत नेटवर्क पर एक सामान्य ERC-20 स्वैप का वर्णन करता है। अन्य ब्लॉकचेन अलग-अलग टोकन अनुमतियाँ, लेनदेन कतारें और शुल्क मॉडल का उपयोग करते हैं।

एक पर USDC को ETH के लिए स्वैप करना विकेंद्रीकृत विनिमय एक क्लिक जैसा दिखता है और इसमें कई अलग-अलग प्रणालियाँ शामिल हैं:

1. आप एक इंटरफ़ेस खोलते हैं। यह एक RPC प्रदाता के माध्यम से पूल डेटा लोड करता है, जो आपकी ओर से चेन पढ़ने वाली एक नोड सेवा है।
2. इंटरफ़ेस एक मार्ग उद्धृत करता है, संभवतः मूल्य प्रभाव को कम करने के लिए व्यापार को पूलों में विभाजित करता है।
3. आप अपना वॉलेट कनेक्ट करते हैं। यह सामान्यतः आपका पता और खाता जानकारी साझा करता है। यह स्वयं परिसंपत्तियाँ स्थानांतरित नहीं करता और खर्च करने की अनुमति नहीं देता।
4. आप आवश्यकता पड़ने पर टोकन खर्च को मंजूरी देते हैं। यह एक निर्दिष्ट खर्चकर्ता पते को आपके USDC की एक निर्धारित राशि तक, अभी या बाद में, स्थानांतरित करने की अनुमति देता है।
5. आप समीक्षा करें और हस्ताक्षर करें। प्राप्त न्यूनतम राशि, स्लिपेज सहिष्णुता और नेटवर्क शुल्क सभी यहाँ निर्धारित हैं, और आपकी कुंजी इस विशिष्ट कॉल को अधिकृत करती है।
6. हस्ताक्षरित लेनदेन नेटवर्क या रोलअप सीक्वेंसर को सबमिट किया जाता है। सिस्टम के आधार पर, यह सार्वजनिक मेम्पूल, निजी ऑर्डर फ्लो या किसी अन्य लेनदेन कतार में प्रवेश कर सकता है।
7. कॉन्ट्रैक्ट निष्पादित होता है। यह बैलेंस की जांच करता है, पूल रिज़र्व से आउटपुट की गणना करता है, आपके न्यूनतम को लागू करता है, स्वैप शुल्क लेता है और रिज़र्व को अपडेट करता है।
8. एक वैलिडेटर या रोलअप सीक्वेंसर लेनदेन को क्रमबद्ध करता है। लेयर 2 पर, लेनदेन बैच के आधारभूत चेन पर अंतिम निपटान तक पहुँचने से पहले आपको एक व्यावहारिक पुष्टि प्राप्त हो सकती है।

हर कदम पर कुछ गलत हो सकता है, और विफलता के तरीके सभी अलग-अलग हैं:

इंटरफ़ेस जो नियंत्रित नहीं करता: कॉन्ट्रैक्ट का लॉजिक, ब्लॉकचेन की पुष्टि, टोकन जारीकर्ता, ओरेकल का डेटा या आपकी कुंजियाँ। ये अलग-अलग विश्वास संबंध हैं जो एक ही स्क्रीन पर दिखते हैं।

आप वास्तव में क्या साइन कर रहे हैं

अधिकांश टाले जा सकने वाले नुकसान तब होते हैं जब आप ऐसी चीज़ को मंजूरी दे देते हैं जिसे उपयोगकर्ता समझ ही नहीं पाया था। ये वे अनुरोध प्रकार हैं जिन्हें वॉलेट आपके सामने रखता है।

कुछ वॉलेट और सुरक्षा उपकरण आपके हस्ताक्षर करने से पहले संभावित संपत्ति और अनुमोदन परिवर्तनों का अनुकरण करते हैं। अनुकरण अंधाधुंध हस्ताक्षर को कम कर सकता है, लेकिन यह सुरक्षा की गारंटी नहीं है, बल्कि वर्तमान स्थिति और ज्ञात अनुबंध व्यवहार पर आधारित एक पूर्वानुमान है।

DeFi को विकेंद्रीकृत क्या बनाता है?

यह आकलन करने के लिए कि कोई DeFi प्रणाली वास्तव में विकेंद्रीकृत है या नहीं, इंटरफ़ेस से परे देखने और यह जांचने की आवश्यकता है कि शक्ति, बुनियादी ढांचा और निर्णय-प्रक्रिया कैसे वितरित हैं।

विकेंद्रीकरण एक स्पेक्ट्रम है

विकेंद्रीकरण स्वतंत्र गुणों का एक समूह है, न कि एक एकल लेबल। एक प्रोटोकॉल कुछ गुणों में अच्छा और अन्य में खराब प्रदर्शन कर सकता है।

मुख्य रेखा: ब्लॉकचेन पर चलना यह साबित नहीं करता कि कोई वित्तीय सेवा विकेंद्रीकृत है।

शासन एकाग्रता कोई सैद्धांतिक चिंता नहीं है। जुलाई 2026 में, कथित तौर पर एक हमलावर ने क्वोरम आवश्यकता को पूरा करने के लिए पर्याप्त BONK हासिल करने में लगभग $4.4 मिलियन खर्च किए, फिर एक प्रस्ताव पारित किया जिसने BonkDAO खजाने से लगभग $20 मिलियन स्थानांतरित कर दिए।

रिपोर्टिंग ने बहुत कम भागीदारी के बीच मतदान को 99.9% पक्ष में बताया, जिससे एक आर्थिक रूप से प्रेरित अभिनेता निर्णायक बन गया। कोड बिल्कुल वैसे ही काम किया जैसा डिज़ाइन किया गया था, और यही समस्या थी। यहां तक कि प्रमुख DAOs भी मतदान शक्ति को भारी रूप से केंद्रित करते हैं, जैसा कि एक सामान्य Uniswap मतदान दिखाता है: परिणाम कुछ ही प्रतिनिधियों द्वारा तय किया जाता है, जो प्रत्येक मतदान का एक-पांचवां या उससे अधिक हिस्सा नियंत्रित करते हैं।

प्रोटोकॉल बनाम फ्रंट एंड्स

ये शब्द परस्पर विनिमय में उपयोग किए जाते हैं और इनका अर्थ अलग-अलग होता है:

• प्रोटोकॉल: स्मार्ट कॉन्ट्रैक्ट, बाज़ार और नियम।
• डीएपी: उन अनुबंधों के साथ संवाद करने के लिए बनाया गया एक एप्लिकेशन।
• फ्रंट एंड: आप जो वेबसाइट या ऐप देखते हैं।
• डीएओ: शासन संरचना जो पैरामीटर या कोड बदल सकती है।
• वॉलेट: मुख्य प्रबंधक जो कार्यों को अधिकृत करता है।

फ्रंट एंड को इसके ऑपरेटरों द्वारा ऑफ़लाइन किया जा सकता है या आपके देश में ब्लॉक किया जा सकता है, जबकि अनुबंध चलते रहते हैं और अन्य इंटरफेस के माध्यम से सुलभ रहते हैं, इसलिए "साइट डाउन है" और "प्रोटोकॉल विफल हो गया है" अलग-अलग दावे हैं।

स्व-कस्टडी बनाम विकेंद्रीकरण

ये अलग-अलग गुण हैं, और इन्हें एक साथ मिलाना एक आम गलती है।

स्व-कस्टडी उस जोखिम को समाप्त कर देती है कि आपकी चाबियाँ नियंत्रित करने वाला कस्टोडियन आपकी संपत्तियाँ खो दे या आपके निकासी अनुरोध को अस्वीकार कर दे। यह किसी टोकन जारीकर्ता को किसी पते को फ्रीज करने, किसी प्रोटोकॉल को कार्यों को रोकने या किसी नेटवर्क के अनुपलब्ध हो जाने से नहीं रोकती। 

विकेंद्रीकरण यह बताता है कि सिस्टम पर नियंत्रण वितरित है या नहीं। आप अपनी चाबियाँ स्वयं रख सकते हैं, जबकि आप एक ऐसे प्रोटोकॉल का उपयोग कर रहे हैं जिसे पाँच हस्ताक्षरकर्ताओं वाला मल्टीसिग कल अपग्रेड कर सकता है, और आप एक टोकन को स्वयं-कस्टडी में रख सकते हैं, जिसका जारीकर्ता आपके पते को ब्लैकलिस्ट कर सकता है।

DeFi का उपयोग किस लिए किया जाता है?

उस सूची में दो पैटर्न दिखते हैं। इस गतिविधि का अधिकांश हिस्सा पूल किया जाता है, जिसका अर्थ है कि आप किसी एक प्रतिपक्ष के साथ बातचीत करने के बजाय कई उपयोगकर्ताओं की पूंजी रखने वाले एक साझा अनुबंध के साथ लेनदेन करते हैं, हालांकि ऑर्डर बुक्स, अनुरोध-के-लिए-कोट सिस्टम और इरादा-आधारित सॉल्वर भी आम हैं, विशेष रूप से डेरिवेटिव्स में और उच्च-थ्रूपुट चेनों पर। और इनमें से अधिकांश में आधार संपत्ति के रूप में स्टेबलकॉइन का उपयोग होता है। अधिकांश लोगों के लिए, DeFi उस संपत्ति से शुरू होती है जो उनके पास पहले से है और जिसे वे रखना चाहते हैं।

डीआईएफआई लेंडिंग कैसे काम करती है

प्रदाता एक पूल में जमा करते हैं। उधारकर्ता जमानत जमा करके उसी पूल से धन निकालते हैं। पूल में ब्याज जमा होता है, प्रोटोकॉल अपना हिस्सा रखता है और बाकी प्रदाताओं को चला जाता है। लिक्विडेटर उन पोजीशनों को बंद करते हैं जो असुरक्षित हो जाती हैं।

जमानत और ऋण-से-मूल्य अनुपात

अधिकांश DeFi लेंडिंग अति-प्रतिभूतिकृत होती है क्योंकि अनुबंध आय, पहचान या इरादे का आकलन नहीं कर सकते। उधारकर्ता का मूल्यांकन करने के बजाय, प्रोटोकॉल उधार दी गई राशि से अधिक मूल्य की मांग करता है और इस अनुपात की निरंतर निगरानी करता है।

अति-प्रतिभूतिकरण ऋणदाता के क्रेडिट जोखिम को कम करता है। यह स्मार्ट कॉन्ट्रैक्ट जोखिम, ऑरेकल जोखिम, प्रतिभूति अस्थिरता, लिक्विडेशन तंत्र या शासन से संबंधित किसी भी जोखिम को कम नहीं करता, और ऐसी स्थिति को कम जोखिम वाला बताना यह दर्शाता है कि वास्तविक जोखिमों को समझा ही नहीं गया है।

ब्याज दरें और उपयोगिता

उपयोग = उधार ली गई संपत्तियाँ ÷ आपूर्ति की गई संपत्तियाँ

दरें समिति से नहीं बल्कि एक वक्र से आती हैं। एक इष्टतम उपयोग बिंदु से नीचे, जो स्टेबलकॉइन के लिए अक्सर 80% से 90% होता है, उधार लेने की लागत धीरे-धीरे बढ़ती है। इससे ऊपर वे तीव्रता से बढ़ते हैं, जो आगे उधार लेने को हतोत्साहित करता है और जमा को आकर्षित करता है, क्योंकि बहुत उच्च उपयोगिता पर आपूर्तिकर्ता निकासी नहीं कर सकते। व्यवहार में आप पूल के आकार के सापेक्ष आपूर्ति APY को सांस लेते हुए देख सकते हैं: जब उधार की तुलना में आपूर्ति की गई तरलता कम होती है तो दरें कूदती हैं, और जब जमा की बाढ़ आती है तो वे फीकी पड़ जाती हैं।

एक सरलीकृत समेकित बाजार में, आधार आपूर्तिकर्ता दर लगभग है:

आपूर्ति दर ≈ उधार दर × उपयोगिता × (1 − आरक्षित कारक)

टोकन प्रोत्साहन उस पर अलग से ऊपर जोड़े जाते हैं।

दो व्यावहारिक परिणाम। एक असामान्य रूप से आकर्षक आपूर्ति दर और एक सीमित निकासी अक्सर एक ही समय पर आती हैं। और निकासी अवरुद्ध होने का मतलब स्वचालित रूप से दिवालियापन नहीं है: पूरी तरह से उपयोग किया गया पूल अस्थायी रूप से तरल नहीं हो सकता है, जबकि खराब ऋण वाला पूल उन परिसंपत्तियों से वंचित होता है जो वापस नहीं आएंगी। आपातकालीन विराम इस अंतर को और जटिल बना देते हैं, क्योंकि कुछ डिज़ाइन जमा और निकासी दोनों को एक साथ स्थिर कर देते हैं।

निपटान

जब कोई पोजीशन अपनी सीमा पार कर जाती है, तो एक लिक्विडेटर या प्रोटोकॉल की लिक्विडेशन प्रणाली जमानत और प्रोत्साहन के बदले ऋण का एक हिस्सा बंद या चुका सकती है। कुछ प्रणालियाँ बिना अनुमति वाले लिक्विडेटरों का उपयोग करती हैं; अन्य नीलामी, अनुमोदित लिक्विडेटर, कीपर नेटवर्क, प्रोटोकॉल बैकस्टॉप या आंतरिक लिक्विडेशन इंजन का उपयोग करती हैं, इसलिए सटीक तंत्र प्रोटोकॉल के अनुसार भिन्न होता है।

यह प्रक्रिया स्वचालित, प्रतिस्पर्धी और निर्दयी है, और यह उस पर नहीं चलती कि आप संपत्ति के मूल्य को क्या मानते हैं, बल्कि ओरेकल मूल्य पर चलती है। एक पुरानी या हेरफेर की गई फ़ीड एक ठोस स्थिति को भी लिक्विडेट कर सकती है। जुलाई 2026 में, एक छोटे एल्गोरिद्मिक स्टेबलकॉइन प्रोटोकॉल में हेरफेर किए गए बिटकॉइन मूल्य फ़ीड ने पहले से स्वस्थ स्थितियों की लिक्विडेशन को ट्रिगर किया और टोकन को 99% से अधिक तक ध्वस्त कर दिया।

विकेंद्रीकृत एक्सचेंज कैसे काम करते हैं

विकेंद्रीकृत एक्सचेंज ट्रेडों का मिलान करने और तरलता प्रदान करने के लिए कई अलग-अलग मॉडल का उपयोग कर सकते हैं।

एएमएम और तरलता पूल

एक स्वचालित बाज़ार निर्माता एक अनुबंध में दो या अधिक परिसंपत्तियों का भंडार रखता है और एक सूत्र का उपयोग करके उन भंडारों से ट्रेडों की कीमत निर्धारित करता है। व्यापारी पूल के खिलाफ ट्रेड करते हैं और एक शुल्क का भुगतान करते हैं, जो तरलता प्रदाताओं को प्राप्त होता है।

ऑर्डर-बुक DEXs अलग तरह से काम करते हैं, बोली और ऑफ़र को मिलाते हैं, और ये डेरिवेटिव्स तथा उच्च-प्रवाह वाली चेनों पर आम हैं। रिक्वेस्ट-फॉर-कोट सिस्टम और इंटेंट-आधारित सॉल्वर ऑर्डरों को पेशेवर मार्केट मेकर्स के पास भेजते हैं। ये सभी एक्सचेंज के मैचिंग इंजन और कस्टडी फ़ंक्शन को कॉन्ट्रैक्ट्स से बदल देते हैं।

मूल्य, स्लिपेज और निष्कर्षण

हर ट्रेड AMM पूल के रिज़र्व को प्रभावित करता है, और इसलिए इसकी कीमत भी बदलती है। स्लिपेज उद्धृत कीमत और निष्पादित कीमत के बीच का अंतर है, और यह पूल की गहराई के सापेक्ष ट्रेड के आकार के बढ़ने के साथ बढ़ता है। आर्बिट्रेजर्स इस अंतर का व्यापार करके पूल की कीमतों को व्यापक बाजार के साथ संरेखित रखते हैं, और इसी तरह नई जानकारी AMM तक पहुँचती है।

क्योंकि कई नेटवर्कों पर लेनदेन का क्रम दिखाई देता है या खरीदा जा सकता है, अन्य लोग आपके चारों ओर व्यापार कर सकते हैं। सैंडविचिंग सबसे प्रसिद्ध रूप है, और बैक-रनिंग आर्बिट्रेज, लिक्विडेशन रेसिंग और प्राथमिकता-शुल्क नीलामी अन्य हैं। उच्च स्लिपेज सहनशीलता एक खुला निमंत्रण है।

तरलता प्रदाता शुल्क कमाते हैं और विचलन जोखिम उठाते हैं, जिसे आम तौर पर कहा जाता है अस्थायी हानि: तरलता स्थिति बनाए रखने और केवल दो परिसंपत्तियों को धारण करने के बीच का घाटा, जब उनकी सापेक्ष कीमत बदलती है। एक स्थिति लगातार शुल्क अर्जित कर सकती है और फिर भी धारण करने की तुलना में कम मूल्य की रह सकती है, यही कारण है कि एक पूल का विज्ञापित रिटर्न उस स्थिति के वास्तविक रिटर्न का वर्णन नहीं करता।

डीआईएफआई यील्ड कहाँ से आती है?

स्मार्ट कॉन्ट्रैक्ट्स आर्थिक प्रवाहों को वितरित करते हैं, उन्हें उत्पन्न नहीं करते, इसलिए हर डैशबोर्ड पर दिखने वाला हर प्रतिशत किसी न किसी द्वारा वित्तपोषित होता है। एक ही परीक्षण अधिकांश काम करता है: क्या यह रिटर्न तब भी मौजूद रहेगा अगर कल टोकन पुरस्कार बंद हो जाएँ? एक प्रोटोकॉल की वास्तविक आय और उसके द्वारा दिए जाने वाले टोकन के बीच का अंतर बहुत बड़ा हो सकता है। उदाहरण के लिए, एरोड्रोम ने तीन वर्षों में अपनी आय से कहीं अधिक प्रोत्साहन राशि का भुगतान किया।

प्रदर्शित APY भी वास्तविक लाभ के समान नहीं होता। यह मान सकता है कि दरें अपरिवर्तित रहेंगी, रिवॉर्ड-टोकन की कीमतें स्थिर रहेंगी और चक्रवृद्धि निरंतर जारी रहेगी, जबकि गैस, स्लिपेज, प्रदर्शन शुल्क, उधार लागत, अस्थायी हानि, लिक्विडेशन और करों को इसमें शामिल नहीं किया गया है।

डीआईएफआई बनाम पारंपरिक वित्त और सीईएफआई

हर जगह मिलने वाले दावों के लिए तीन सुधार। DeFi निजी होने के बजाय छद्म-नाम और सार्वजनिक है, और एकमात्र खुला सवाल यह है कि क्या किसी पते को किसी व्यक्ति से जोड़ा जा सकता है। फीसें बिना गायब हुए प्राप्तकर्ता बदलती हैं, क्योंकि उपयोगकर्ता अभी भी नेटवर्क शुल्क, स्वैप शुल्क, उधार पर ब्याज, लिक्विडेशन दंड, ब्रिज शुल्क, स्लिपेज और आवेदन शुल्क का भुगतान करते हैं। और कोई रद्दीकरण नहीं है: न कोई चार्जबैक, न कोई विवाद प्रक्रिया और न ही आपकी स्थिति पर अधिकार रखने वाली कोई सहायता लाइन।

CeFi का अर्थ है केन्द्रीकृत क्रिप्टो वित्त: कंपनियाँ द्वारा संचालित एक्सचेंज, ब्रोकर, ऋणदाता, संरक्षक और अर्न उत्पाद।

इसका आकर्षण आंशिक रूप से आर्थिक है और मुख्य रूप से नियंत्रण से जुड़ा हुआ है। एक Reddit उपयोगकर्ता ने इसे इस तरह संक्षेपित किया कि यह "चेन पर कमाएँ, कस्टडी खुद रखें, असल ज़िंदगी में खर्च करें बिना किसी CEX से इजाज़त मांगेयह उपयोगकर्ता के नियंत्रण के अनुभव का वर्णन करता है, न कि निर्भरताओं की अनुपस्थिति का। यह स्थिति अभी भी एक वॉलेट प्रदाता, एक स्टेबलकॉइन जारीकर्ता, एक ऑरेकल, एक सीक्वेंसर और एक प्रोटोकॉल प्रशासक पर निर्भर हो सकती है।

कोई भी मॉडल समान रूप से अधिक सुरक्षित नहीं है। CeFi में विफलताएँ आमतौर पर बैलेंस शीट और दुराचार संबंधी होती हैं। DeFi में विफलताएँ आमतौर पर कोड, की और अवसंरचना संबंधी होती हैं। दिन-प्रतिदिन सबसे महत्वपूर्ण अंतर यह है कि कौन आपको निकासी करने से रोक सकता है।

डीआईएफआई बनाम क्रिप्टो और वेब3

• क्रिप्टो डिजिटल संपत्तियों और ब्लॉकचेन प्रणालियों का एक व्यापक वर्ग है।
• डीआईएफआई स्मार्ट कॉन्ट्रैक्ट्स के माध्यम से वित्तीय सेवाएँ प्रदान करने वाला उपसमूह है।
• वेब3 यह उपयोगकर्ता-स्वामित्व वाले अनुप्रयोगों और डेटा के बारे में एक व्यापक विचार है, जिसका DeFi वित्तीय हिस्सा है।
• डीईएक्स, डीआईएफआई एप्लिकेशन का एक प्रकार है, न कि डीआईएफआई का पर्यायवाची।
• बेस लेयर पर स्टेकिंग एक ब्लॉकचेन सुरक्षा तंत्र है। तरल स्टेकिंग प्रोटोकॉल और स्टेकिंग डेरिवेटिव्स डेफी हैं; वैलिडेटर चलाना नहीं है।
• डीएओ एक शासन संरचना है। कई डीएओ डीआईएफआई प्रोटोकॉल का शासन करते हैं, और डीएओ स्वयं स्वभावतः वित्तीय नहीं होते हैं।
• बिटकॉइन के बेस प्रोटोकॉल को आमतौर पर एक सामान्य-उद्देश्यीय डेफी प्लेटफ़ॉर्म के रूप में वर्णित नहीं किया जाता है, हालांकि रैप्ड बीटीसी, बिटकॉइन साइडचेन, लेयर-2 सिस्टम या बिटकॉइन-नेटिव प्रोटोकॉल का उपयोग करने वाले एप्लिकेशन को अक्सर बिटकॉइन डेफी के रूप में विपणन किया जाता है।

डीआईएफआई के लाभ

संयोज्यता को अपना अलग नोट मिलना चाहिए, क्योंकि यह DeFi की परिभाषित संरचनात्मक विशेषता है। एक स्टेबलकॉइन को उधार बाज़ार में आपूर्ति किया जा सकता है, उस रसीद टोकन को वॉल्ट में गिरवी के रूप में इस्तेमाल किया जा सकता है, और वॉल्ट की स्थिति को कहीं और जमा किया जा सकता है।

अपने सर्वश्रेष्ठ पर यह वास्तव में प्रभावशाली है। एक रेडिट उपयोगकर्ता ने मिनटों के भीतर एक डीआईएफआई पोजीशन से स्टेबलकॉइन यील्ड निकालकर उसे एक दुकान में खर्च करने का वर्णन किया: "कोई CEX नहीं, कोई बैंक नहीं, किसी केंद्रीकृत प्लेटफ़ॉर्म को कस्टडी नहीं देना।उस मार्ग में संभवतः एक लेंडिंग या वॉल्ट प्रोटोकॉल, एक स्टेबलकॉइन जारीकर्ता, एक कार्ड या भुगतान एप्लिकेशन और सामान्य व्यापारी अवसंरचना शामिल हो सकती है। इस संयोजनीयता का सार उन प्रणालियों के सहयोग में निहित है, जिसमें उपयोगकर्ता को पहले केंद्रीकृत एक्सचेंज से निकासी करने की आवश्यकता नहीं होती।

उद्योग इसे मनी लेगो कहता है। वही कनेक्शन जो तरलता को पुन: उपयोग करने की अनुमति देते हैं, विफलता को भी फैलने देते हैं: अप्रैल 2026 की KelpDAO घटना में, जैसा कि नीचे वर्णित है, बिना बैक किए गए रसीद टोकन लेंडिंग प्रोटोकॉल में जमानत के रूप में रखे गए, जिससे उन प्लेटफ़ॉर्मों पर खराब कर्ज रह गया जिन्हें किसी ने हमला नहीं किया था।

डीआईएफआई के जोखिम

पूंजी की वापसी पूंजी पर प्रतिफल से अधिक महत्वपूर्ण है, और हालिया आंकड़े इस बात पर जोर देते हैं। व्यापक क्रिप्टो पारिस्थितिकी तंत्र में, 207 हैकिंग और शोषण की घटनाओं में लगभग $972 मिलियन चोरी हुए। 2026 की पहली छमाही के दौरान, बुनियादी ढांचे और परिचालन समझौतों ने खोए हुए मूल्य का असमानुपातिक हिस्सा बनाया। नुकसान की मासिक लय असमान है, जो निरंतर धीमी गति से होने के बजाय कभी-कभी होने वाली बहुत बड़ी एकल घटनाओं से चिह्नित होती है।

लंबी अवधि के शोषण डेटासेट भी इसी ओर इशारा करते हैं: फ्लैश-लोन और शुद्ध ऑरेकल-हेरफेर शोषण 2022 में लगभग 19% नुकसान से घटकर 2025 तक 1% से भी कम रह गए, जबकि प्राइवेट-की समझौतों ने सबसे बड़ी व्यक्तिगत घटनाओं को जन्म दिया। हमला करने का क्षेत्र कोड से हटकर अब उसके आसपास के लोगों और बुनियादी ढांचे की ओर स्थानांतरित हो गया है।

स्मार्ट-कॉन्ट्रैक्ट जोखिम

बग्स, तार्किक खामियाँ, दोषपूर्ण अपग्रेड और आर्थिक डिज़ाइन त्रुटियाँ सभी एक अनुबंध को खाली कर सकती हैं। ऑडिट और उत्पादन में बिताया गया समय ज्ञात समस्या वर्गों को खोजकर और कोड को विरोधियों के सामने उजागर करके अनिश्चितता को कम करते हैं। ये आर्थिक डिज़ाइन को प्रमाणित नहीं कर सकते, पिछले सप्ताह भेजे गए परिवर्तन को कवर नहीं कर सकते, या यह अनुमान नहीं लगा सकते कि एक विशेषाधिकार प्राप्त कुंजी धारक क्या कर सकता है। "ऑडिट किया गया" को प्रयास का प्रमाण मानें, सुरक्षा का प्रमाण नहीं।

ओरेकल और स्टेबलकॉइन जोखिम

पहले वर्णित ऑरेकल विफलता मोड (पुरानी कीमतें, सस्ते में हेरफेर किए गए बाजार, गलत कॉन्फ़िगरेशन और साइनर-की समझौता) प्रत्येक एक विशिष्ट वित्तीय परिणाम में बदलते हैं: जबरन लिक्विडेशन, गलत मूल्य निर्धारण वाला कोलेटरल या बिना समर्थन वाली मिंटिंग।

स्टेबलकॉइन का जोखिम अलग और समान रूप से संरचनात्मक है। एक फिएट-समर्थित स्टेबलकॉइन डीपेग हो सकता है, इसका जारीकर्ता टोकन कॉन्ट्रैक्ट स्तर पर विशिष्ट पतों को फ्रीज कर सकता है, भले ही आप अपनी निजी कुंजियाँ स्वयं रखे हों, और रिज़र्व तक पहुँच बाधित की जा सकती है, जैसे यूएसडीसी के एक बैंक विफलता के दौरान 2023 में संक्षिप्त depeg दिखा। चूंकि अधिकांश DeFi पोजीशन स्टेबलकॉइन में होते हैं, लगभग हर उपयोगकर्ता के पास यह एक्सपोजर होता है।

शासन और प्रशासन-मुख्य जोखिम

पूछें कि अनुबंधों को कौन अपग्रेड कर सकता है, सिस्टम को कौन रोक सकता है, जमानत के मापदंड कौन निर्धारित करता है, मतदान कितना केंद्रीकृत है, क्या टाइमलॉक मौजूद है, और क्या उपयोगकर्ता परिवर्तन प्रभावी होने से पहले बाहर निकल सकते हैं।

कम भागीदारी और तरल गवर्नेंस टोकन का मतलब है कि वोटिंग पावर को आसानी से खरीदा जा सकता है, जैसा कि BonkDAO ट्रेजरी ड्रेन ने दिखाया। प्रमुख DAOs में मतदान दर इसे पुष्ट करती है: यहां तक कि Aave जैसे परिपक्व प्रोटोकॉल में भी आमतौर पर केवल कुछ प्रतिशत पात्र वोटिंग पावर ही भाग लेती है।

प्रशासनिक मल्टीसिग और आपातकालीन परिषदें उल्टी समस्या हैं: संकट के समय मूल्यवान और बाकी समय एक स्थायी जोखिम।

ब्रिज और ब्लॉकचेन जोखिम

पुल उन्होंने क्रिप्टो में कुछ सबसे बड़े नुकसान पैदा किए हैं क्योंकि वे पूल किए गए संपत्ति रखते हैं और किसी अन्य चेन पर होने वाली घटनाओं की पुष्टि करने वाले सत्यापकों पर निर्भर करते हैं। अप्रैल 2026 में, हमलावर KelpDAO की एकल-प्रमाणीकरणकर्ता ब्रिज कॉन्फ़िगरेशन का शोषण RPC इन्फ्रास्ट्रक्चर में समझौता होने के बाद। ब्रिज ने एक नकली क्रॉस-चेन संदेश स्वीकार किया और लगभग $292 मिलियन rsETH जारी कर दिया, जबकि संबंधित संपत्तियाँ स्रोत चेन पर जलाई नहीं गई थीं। किसी भी कॉन्ट्रैक्ट गणित को तोड़ा नहीं गया; वेरिफायर को बस गलत डेटा दिखाया गया था।

ब्लॉकचेन जोखिम में जाम शामिल है जो छोटे लेनदेन को महंगा कर देता है, आउटेज, और कई लेयर-2 नेटवर्क का एकल-सीक्वेंसर डिज़ाइन, जहाँ एक ऑपरेटर लेनदेन को शामिल करना बंद कर सकता है।

बाज़ार और लिक्विडेशन जोखिम

अस्थिरता, पतली तरलता, स्लिपेज, श्रृंखलाबद्ध लिक्विडेशन और खराब ऋण सामान्य बाजार जोखिम हैं जिन्हें लीवरेज और स्वचालन द्वारा बढ़ा दिया जाता है। लिक्विडेशन बिना किसी विवेक या सूचना के सेकंडों में ओरैकल कीमतों पर निष्पादित होते हैं, और गंभीर अस्थिरता के दौरान जमानत और उसे उलटने के लिए आवश्यक तरलता एक साथ ही बदल सकती है।

वॉलेट और अनुमोदन जोखिम

यहीं पर अधिकांश शुरुआती वास्तव में पैसे खो देते हैं, और इसका प्रोटोकॉल की गुणवत्ता से कोई लेना-देना नहीं है।

एक टोकन अनुमोदन एक निर्दिष्ट खर्चकर्ता पते को आपके वॉलेट से एक टोकन की एक निर्धारित राशि तक स्थानांतरित करने की अनुमति देता है, और वह अनुमति तत्काल लेनदेन समाप्त होने के बाद भी सक्रिय रह सकती है। यह घर का अतिथि है जो आपकी कुंजी की एक प्रति रखता है: जब तक सभी मित्रवत रहते हैं तब तक यह हानिरहित है, और जिस दिन अतिथि समझौता हो जाता है, वह एक समस्या बन जाता है। ऐतिहासिक रूप से कई इंटरफेस ने सुविधा के लिए प्रभावी रूप से असीमित अनुमति-सीमाएँ मांगी हैं, और ये अनुमतियाँ आम तौर पर तब तक सक्रिय रहती हैं जब तक कि वे खर्च नहीं हो जातीं, प्रतिस्थापित नहीं हो जातीं या रद्द नहीं कर दी जातीं। यदि एक अनुमोदित खर्चकर्ता बाद में समझौता हो जाता है, तो वॉलेट में अभी भी मौजूद संपत्तियाँ जोखिम में पड़ सकती हैं। ये अनुमतियाँ चुपचाप जमा हो जाती हैं; एक सक्रिय पते के लिए अनुमोदन डैशबोर्ड उनमें से हजारों को सूचीबद्ध कर सकता है, जिनमें से कई असीमित हैं।

एक गैसलेस परमिट हस्ताक्षर ऑनचेन अनुमोदन के बजाय एक हस्ताक्षरित संदेश के माध्यम से हस्तांतरण को अधिकृत कर सकता है, इसलिए इसे एक लेनदेन के समान ही जांच की आवश्यकता है। जुलाई 2026 में एक व्यापारी ने एक दुर्भावनापूर्ण परमिट पर हस्ताक्षर करने के बाद लगभग $1 मिलियन खो दिया, जो एक सामान्य स्वैप प्राधिकरण जैसा दिखता था।

सबसे शिक्षाप्रद कहानियाँ आमतौर पर सबसे कम तकनीकी होती हैं। एक प्रथम-पुरुष रेडिट अकाउंट में, एक उपयोगकर्ता ने बताया कि एक असफल हार्वेस्ट लेनदेन के बाद उन्होंने लगभग $35,000 खो दिए, जिसके बाद उन्होंने मदद की तलाश की और एक नकली सपोर्ट अकाउंट ने उन्हें एक लिंक भेजा।8-9 डॉलर और कमाने की कोशिश में, मैंने 35 हजार डॉलर और अपनी आर्थिक स्वतंत्रता खो दी।उन्होंने लिखा। 

खाते के अनुसार, फार्मिंग प्रोटोकॉल का कभी शोषण नहीं किया गया: उपयोगकर्ता ने फ़िशिंग साइट में एक निजी कुंजी डाली, जिसने स्वयं वॉलेट को सौंप दिया, और हमलावर ने फिर शेष राशि निकाल ली और पोजीशंस को रद्द कर दिया। जब तक ऑनचेन रिकॉर्ड्स से मेल न खाए, राशि और क्रम को उपयोगकर्ता की रिपोर्ट ही मानिए। हालांकि, यह तंत्र सटीक है और याद रखने योग्य है: वॉलेट कनेक्ट करने से प्राइवेट की का खुलासा नहीं होता, लेकिन किसी भी चीज़ में की या रिकवरी फ्रेज़ टाइप करने पर सब कुछ उजागर हो जाता है।

व्यावहारिक सुरक्षा उपाय: खोज विज्ञापनों पर भरोसा करने के बजाय डोमेन सत्यापित करें, पृष्ठ के बजाय हस्ताक्षर से क्या अधिकृत होता है पढ़ें, हार्डवेयर वॉलेट फर्मवेयर को वर्तमान रखें ताकि सामग्री स्पष्ट रूप से दिखाई दे, असीमित अनुमति के बजाय सटीक राशि को प्राथमिकता दें, और Revoke.cash जैसे उपकरण के साथ मौजूदा अनुमोदनों का समय-समय पर ऑडिट करें। रद्दीकरण में गैस खर्च होती है और यह उन अनुमतियों को हटा देता है जिनकी आपको अब आवश्यकता नहीं है; यह पहले से ली जा चुकी किसी भी चीज़ को पुनः प्राप्त नहीं करता है।

संरचनात्मक और कानूनी जोखिम

फ्रंट-एंड आउटेज, DNS हाईजैक, RPC सेंसरशिप और सीक्वेंसर विफलताएं सभी उपयोगकर्ताओं की पहुंच को अवरुद्ध कर सकती हैं या उन्हें गुमराह कर सकती हैं, जबकि कॉन्ट्रैक्ट सामान्य रूप से कार्य करते रहते हैं। कानूनी जोखिम में आपके क्षेत्राधिकार में इंटरफ़ेस प्रतिबंध, प्रतिबंधों का जोखिम, ऑपरेटरों या डेवलपर्स के खिलाफ प्रवर्तन, और जब कुछ गलत हो जाता है तो विवाद प्रक्रिया की अनुपस्थिति शामिल है।

यहाँ दो प्रशासनिक बोझ भी हैं। कर रिपोर्टिंग असामान्य रूप से भारी है, क्योंकि प्रत्येक स्वैप, इनाम दावा, रैप और लिक्विडेशन एक रिपोर्ट योग्य घटना हो सकती है और ऑन-चेन इतिहास कोई कर विवरण नहीं होता। और क्योंकि कोई खाता पुनर्प्राप्ति नहीं है, एक व्यक्ति के पास रखे रिकवरी वाक्यांश से उन सभी के लिए विफलता का एकल बिंदु बन जाता है जो अन्यथा संपत्तियों के वारिस होते।

सामान्य भ्रांतियाँ

डीआईएफआई अभी भी क्या अच्छी तरह से नहीं करता है

डीआईएफआई बिना जमानत वाले उपभोक्ता क्रेडिट, पहचान-आधारित लेंडिंग, धोखाधड़ी की वापसी और चार्जबैक, विवाद समाधान, बीमित जमा, जटिल ऑफचेन जमानत, अनुभवहीन उपयोगकर्ताओं को उनके अपने हस्ताक्षरों से बचाने, और मुख्यधारा के पैमाने पर निजी लेनदेन में कमजोर बना हुआ है। अस्थिर संपत्तियों के खिलाफ अति-जमानत वाली लेंडिंग उस क्रेडिट प्रणाली की तुलना में एक बहुत ही संकीर्ण उत्पाद है, जिसकी तुलना से इसे आंका जाता है।

क्या DeFi विनियमित है?

DeFi कोई कानूनी शून्य नहीं है। कानून ऑपरेटरों, डेवलपर्स, इंटरफ़ेस प्रदाताओं, टोकन जारीकर्ताओं, शासन प्रतिभागियों और विशिष्ट गतिविधियों पर लागू हो सकते हैं, और दायित्व क्षेत्राधिकार और आपके द्वारा किए जा रहे कार्यों के आधार पर भिन्न होते हैं।

चित्र 2026 तक काफी हद तक आगे बढ़ा।

• संयुक्त राज्य अमेरिका: जीनियस अधिनियम ने 2025 में भुगतान स्टेबलकॉइनों के लिए एक संघीय ढांचा स्थापित किया। मार्च 2026 में, एसईसी और सीएफटीसी ने एक संयुक्त व्याख्या जारी की। यह स्पष्ट करते हुए कि संघीय प्रतिभूति कानून कई श्रेणियों के क्रिप्टो परिसंपत्तियों और गतिविधियों पर कैसे लागू होते हैं, जिसमें माइनिंग, प्रोटोकॉल स्टेकिंग और रैपिंग शामिल हैं। इस व्याख्या ने डिजिटल वस्तुओं और भुगतान स्टेबलकॉइन्स जैसी श्रेणियों को अलग किया, लेकिन इसने DeFi इंटरफेस, शासन प्रतिभागियों या तरलता प्रदाताओं को प्रभावित करने वाले हर सवाल का समाधान नहीं किया। डिजिटल एसेट मार्केट क्लैरिटी एक्ट, जो बाज़ार संरचना के नियम निर्धारित करेगा, कानून बनने के बिना मध्य-2026 तक हाउस से पारित हो चुका होगा और सीनेट बैंकिंग समिति के वोट को पार कर चुका होगा; इसकी स्थिति के लिए वर्तमान कांग्रेसी रिकॉर्ड देखें।
• यूरोपीय संघ: MiCA की अंतिम संक्रमणकालीन अवधि 1 जुलाई 2026 को समाप्त हो गई। ESMA ने कहा कि समयसीमा तक प्राधिकरण न होने वाले प्रदाताओं को बंद कर देना चाहिए। ग्राहकों की सुरक्षा करते हुए प्रासंगिक सेवाओं को व्यवस्थित रूप से प्रदान करना। कुछ प्रदाताओं ने प्राधिकरण प्राप्त कर लिया था, जबकि अन्य, जो पूर्व राष्ट्रीय व्यवस्थाओं के तहत संचालित हो रहे थे, ने ऐसा नहीं किया था। MiCA द्वारा वास्तव में विकेंद्रीकृत तरीके से प्रदान की जाने वाली सेवाओं के प्रति अपनाया गया दृष्टिकोण कानूनी रूप से जटिल बना हुआ है।
• यूनाइटेड किंगडम: यूनाइटेड किंगडम ने 2026 के दौरान क्रिप्टो गतिविधियों के लिए अपने नियामक दायरे का विकास जारी रखा। कोई विशेष DeFi इंटरफ़ेस, ऑपरेटर, डेवलपर या तकनीकी सेवा प्राधिकरण आवश्यकताओं के दायरे में आती है या नहीं, यह केवल DeFi लेबल पर नहीं, बल्कि किए गए कार्य पर निर्भर करता है।

उपयोगकर्ताओं के लिए आगे जो बातें हैं: तकनीकी उपलब्धता कानूनी पहुँच स्थापित नहीं करती, विकेंद्रीकरण बिना किसी अपवाद के प्रवर्तन को जटिल बना सकता है, और किसी दिए गए इंटरफ़ेस तक पहुँच इसके पीछे के अनुबंधों में बिना किसी बदलाव के बदल सकती है। अपने क्षेत्राधिकार के वर्तमान नियमों की जाँच करें, क्योंकि यह अनुभाग एक गतिशील स्थिति का वर्णन करता है।

DeFi का उपयोग कैसे करें

क्रम गति से अधिक महत्वपूर्ण है। किसी संपत्ति को कैसे खरीदना है यह जानना नेटवर्क, अनुमोदन, गैस और आपके द्वारा अधिकृत लेन-देन को समझने के समान नहीं है, इसलिए वॉलेट और बुनियादी सुरक्षा से शुरुआत करें।

1. एक नेटवर्क चुनें और उसकी फीस, अंतिमता और पारिस्थितिकी तंत्र को समझें।
2. नेटवर्क की गैस संपत्ति को धारण करें। एथेरियम पर केवल स्टेबलकॉइन रखने वाला वॉलेट आम तौर पर उन्हें तब तक स्थानांतरित नहीं कर सकता जब तक कि एप्लिकेशन शुल्क का प्रायोजन या सारसंग्रह न करे।
3. एक स्व-कस्टडी वॉलेट का उपयोग करें और रिकवरी वाक्यांश को ऑफ़लाइन बैकअप करें। कोई भी आपके लिए इसे पुनर्स्थापित नहीं कर सकता।
4. प्रोटोकॉल की पुष्टि करें। बुकमार्क या आधिकारिक दस्तावेज़ीकरण के माध्यम से इंटरफेस तक पहुँचें, और अनुबंध पतों की स्वतंत्र रूप से जाँच करें।
5. लेनदेन करने से पहले नेटवर्क और टोकन का पता जांच लें। एक ही पता कई चेनों पर मौजूद हो सकता है, और मिलते-जुलते टोकन कॉन्ट्रैक्ट्स आम हैं।
6. कनेक्ट करें, फिर प्रत्येक अनुरोध की जाँच करें। एक पारंपरिक कनेक्शन सामान्यतः धनराशि स्थानांतरित नहीं करता, लेकिन यह खाता जानकारी उजागर कर सकता है और एक स्थायी सत्र स्थापित कर सकता है।
7. न्यूनतम अनुमोदन दें। असीमित छूटों की बजाय सटीक मात्राओं और अल्पकालिक परमिटों को प्राथमिकता दें।
8. छोटी शुरुआत करें। किसी भी नए प्रोटोकॉल, चेन या ब्रिज का परीक्षण उस राशि से करें जिसे आप खोने को तैयार हैं।
9. पुष्टि करने से पहले शुल्क और स्लिपेज की जाँच करें, और याद रखें कि उच्च स्लिपेज सहनशीलता सैंडविचिंग को आमंत्रित करती है।
10. पोजीशनों की निगरानी करें। कोलेटरल की स्वास्थ्य स्थिति, उपयोग और दरें आपको सूचित किए बिना बदलती रहती हैं।
11. निर्धारित समय-सारिणी के अनुसार अप्रयुक्त अनुमोदनों को रद्द करें।
12. जैसे-जैसे आप लेन-देन करते जाएँ, उनका रिकॉर्ड बनाए रखें, क्योंकि बाद में कर उद्देश्यों के लिए एक साल के स्वैप और दावों को फिर से तैयार करना बहुत कठिन होता है।
13. पुनर्प्राप्ति और उत्तराधिकार की योजना बनाएँ, ताकि कोई खोया हुआ वाक्य या मृत्यु संपत्तियों को स्थायी रूप से अटका न दे।

एक डीआईएफआई प्रोटोकॉल का मूल्यांकन कैसे करें

अंतिम विचार

DeFi कहानी का सबसे सरल संस्करण, कि यह मध्यस्थों को हटा देता है, वह संस्करण है जिससे आगे बढ़ना चाहिए। एक बैंक एक साथ कई काम करता है: यह संपत्ति रखता है, लेनदेन निष्पादित करता है, जोखिम का मूल्यांकन करता है, डेटा प्राप्त करता है, नियम निर्धारित करता है, विवादों को सुलझाता है और कुछ नुकसान सहन करता है। डीआईएफआई उन नौकरियों को एक ब्लॉकचेन, अनुबंधों के एक सेट, एक ओरेकल, एक इंटरफ़ेस, एक आरपीसी प्रदाता, एक स्टेबलकॉइन जारीकर्ता, एक शासन प्रणाली और आपके बीच विभाजित करता है। विश्वास हटाए जाने के बजाय पुनर्वितरित हो जाता है।

यह पुनर्वितरण वास्तविक चीज़ें प्रदान करता है: निरंतर निपटान, अनुबंध स्तर पर खुली पहुँच, प्रोग्रामेबल धन, निरीक्षण योग्य कोड और तरलता जिसे कोई भी एप्लिकेशन पुन: उपयोग कर सकता है। यह जिम्मेदारी को भी स्थानांतरित करता है, और 2026 के हानि डेटा ने इस बात को तीव्रता से उजागर किया है, क्योंकि चोरी की गई राशि का असमान हिस्सा अनुबंध बग्स के बजाय बुनियादी ढांचे और परिचालन समझौतों के कारण हुआ था।