Mi az a DeFi? Hogyan működik valójában a decentralizált pénzügy?

A DeFi – a decentralizált pénzügyek (decentralized finance) rövidítése – egy tág fogalom, amely azokat a pénzügyi alkalmazásokat jelöli, amelyek nyilvános blokkláncokon futnak, és intelligens szerződéseket használnak szabályaik végrehajtásához. Az emberek a DeFi-t arra használják, hogy kereskedjenek, kölcsönt adjanak, kölcsönt vegyenek fel, fizetéseket hajtsanak végre, likviditást biztosítsanak, valamint egyéb pénzügyi szolgáltatásokat vegyenek igénybe közvetlenül a kriptopénztárcájukból.

Ez csökkenti a bankoktól és a központosított tőzsdéktől való függőséget, ugyanakkor nem szünteti meg a bizalom szerepét. A felhasználók továbbra is a kódra, a blokkláncokra, az orákulumokra, az interfészekre, az irányítási rendszerekre és az egyes protokollokon belül tárolt eszközökre támaszkodnak.

Annak megértése, hová került ez a bizalom, jelenti a különbséget a DeFi hozzáértő használata és a benne elszenvedett pénzvesztés között.

Főbb tanulságok

• A DeFi a decentralizált pénzügyeket jelenti: olyan pénzügyi protokollokat, amelyek blokkláncokat és intelligens szerződéseket használnak a kereskedés, a hitelezés, a hitelfelvétel és az eszközkezelés szabályainak végrehajtására.
• A felhasználók általában a saját pénztárcájukból engedélyezik a műveleteket, nem pedig egy vállalatnál vezetett fiókon keresztül, és továbbra is függnek a felületektől, a blokkláncoktól, az orákulumoktól, a stabilcoin-kibocsátóktól és a kormányzástól.
• A DeFi-hitelezés és az azonnali kereskedés nagy része közös likviditási alapot használ, ami azt jelenti, hogy a tranzakciók nem egyedi ügyfelekkel való párosítás alapján, hanem közös szerződéses tartalékokból valósulnak meg. Megléteznek azonban a megbízási könyvek, az árajánlati rendszerek és a közvetlen párosítás is.
• A „decentralizált” kifejezés egy spektrumot jelöl. A szerződésfrissítések, az adminisztrátori kulcsok, a koncentrált irányítás, az egyetlen orákulum, az egyetlen hivatalos weboldal és a központilag kibocsátott stabilcoinok mind újra bevezetik az ellenőrzési pontokat.
• Az intelligens szerződések hibái a számos kockázat egyike. A kriptovaluta-ökoszisztéma egészét tekintve 2026 első felében 207 hackelési és biztonsági rés kihasználási eset során körülbelül 972 millió dollárt loptak el, és az infrastruktúra, valamint az üzemeltetés megsértése aránytalanul nagy részét tette ki az elvesztett értéknek.
• A DeFi-hozam a hitelfelvevők kamataiból, a kereskedési díjakból, a hálózati kibocsátásból, a likvidációs díjakból, a protokoll bevételeiből vagy a token-kibocsátásokból származik. Az intelligens szerződések ezeket a bevételi forrásokat osztják el, de nem ők hozzák létre őket.
• A tranzakciók általában visszafordíthatatlanok, és a fogyasztóvédelem korlátozott. A hagyományos pénztárca összekapcsolása általában magában foglalja a fiókadatok megosztását, de önmagában még nem engedélyezi a token-átutalást. A tranzakciók, jóváhagyások, engedélyek és egyéb aláírások a következő lépések, és minden kérést alaposan át kell vizsgálni.

Mit jelent a DeFi?

A DeFi a decentralizált pénzügyek rövidítése. Olyan pénzügyi szolgáltatásokat jelöl, amelyek nyilvános blokkláncokon futó intelligens szerződések formájában valósulnak meg, és amelyekben a kereskedés, a hitelezés, a biztosítékok és az elszámolás szabályait olyan kód érvényesíti, amelyet a felhasználók és más alkalmazások – a szerződésekben kódolt esetleges korlátozásokra figyelemmel – ellenőrizhetnek és meghívhatnak.

A kategóriát négy tulajdonság határozza meg:

• Blockchain-alapú elszámolás: A tranzakciók és az egyenlegek nem a vállalat adatbázisában, hanem egy nyilvános főkönyvben szerepelnek.
• Az intelligens szerződések végrehajtása: A protokollszabályok nem belső szabályként, hanem telepített kódként futnak.
• Pénztárca-alapú hitelesítés: A felhasználók általában pénztárcájukon keresztül engedélyezik a műveleteket, ahelyett, hogy egy intézményt kérnének fel egy belső számla frissítésére, bár az interfészek kiegészülhetnek bejelentkezési adatokkal, jelszavakkal vagy személyazonosság-ellenőrzéssel.
• Nyílt kompozíció: Számos DeFi-protokoll lehetővé teszi külső alkalmazások és szerződések integrálását anélkül, hogy külön kereskedelmi megállapodást kellene kötni, bár a technikai és engedélyezési korlátozások eltérőek lehetnek.

Két pontosítást azonnal meg kell említeni. Nem minden blokklánc-alkalmazás tartozik a DeFi kategóriába, mivel az NFT-k, a játékok, az identitáskezelő rendszerek és a közösségi alkalmazások nem tartoznak a pénzügyi szolgáltatások körébe. És nem minden, DeFi-ként forgalmazott termék jelentősen decentralizált, mivel előfordulhat, hogy egy protokoll ugyan a blokkláncon fut, de egy kis csoport megtartja magának a jogot a szerződések frissítésére vagy a piacok felfüggesztésére.

Hogy képet kapjunk a méretekről: a DeFi-ben lekötött teljes érték 2026. június közepén körülbelül 71,8 milliárd dollár volt, ami január óta mintegy 37%-os csökkenést jelent, és jóval elmarad a 2021. novemberi, közel 177 milliárd dolláros csúcsértéktől; ebből az Ethereum alig több mint a felét tette ki. 2026 augusztusának elején végzett ellenőrzéskor ez az érték körülbelül 75,2 milliárd dollár volt. Az alábbi, hosszú távú TVL-görbe jól szemlélteti, miért tekinthető minden egyes adat csupán egy köztes állomásnak: a szám minden piaci ciklus során jelentősen ingadozik.

A TVL azonban nem tökéletes mérőszám. A tokenárak változása új betétek nélkül is befolyásolhatja, az összetett pozíciók ugyanazt az alapul szolgáló gazdasági kitettséget többször is tükrözhetik, és a szolgáltatók eltérő módon számolják a TVL-t. Emellett nem azonos a bevétellel, az ügyfélszámmal vagy a biztosított betétekkel.

A globális stabilcoin-kínálat – amely körülbelül 300 milliárd dollárt tett ki – többszöröse volt a DeFi TVL-nek. Az összehasonlítás nem teljesen egyenértékű, mivel a stabilcoinok a tőzsdéken, fizetési rendszerekben és magánpénztárcákban is forgalomban vannak, de jól mutatja, hogy hasznosságuk messze túlmutat a DeFi-protokollokba letétbe helyezett eszközökön. Ha a két adatot egy grafikonon ábrázoljuk, a stabilcoinok piaci kapitalizációja a nagyobb és stabilabb vonalat képezi, míg a TVL a volatilisabb.

Hogyan működik a DeFi?

A DeFi rétegekből áll. Minden réteg olyan feladatot lát el, amelyet egyébként egy bank vagy brókercég végezne házon belül, és minden réteg saját függőségeket von maga után.

Ezen rétegek közül egyik sem tartja fenn önmagát. A rendszert egy nagy, bár koncentrált fejlesztői közösség írja és tartja életben: csupán a legnépszerűbb projektek esetében is a magfejlesztők heti létszáma jócskán négy számjegyű.

Még a tapasztalt kriptovaluta-felhasználóknak is nehéz ezt fejben tartani. Egy első személyű beszélgetés során egy Reddit-felhasználó, aki elmondta, hogy öt éve foglalkozik a bitcoinnal és több ezer tranzakciót hajtott végre, mégis úgy jellemezte magát, hogy „nehezen értem ezt a DeFi-szörnyeteget." Ez a megkülönböztetés fontos: az eszközök küldése, a pénztárca-jogosultságok kezelése és a protokoll gazdasági szempontjainak értékelése különböző készségeket igényel, és mindegyik a saját mércéje szerint is kudarcot vallhat.

Blokkláncok

A blokklánc biztosítja a tranzakciók sorrendjét, az elszámolást, a közös állapotot, valamint azt, hogy ki mit birtokol. Emellett meghatározza a rajta zajló összes folyamat költségét és sebességét is, ezért ugyanaz a protokoll az Ethereumon másképp viselkedik, mint egy alacsony díjú hálózaton. A tevékenység ezeken a hálózatokon is egyenetlenül oszlik el, és a felhasználók szempontjából legforgalmasabb láncok gyakran a legolcsóbbak is.

Hálózati díjak általában a hálózat saját eszközében vannak kifejezve, például ETH-ban az Ethereumon vagy SOL-ban a Solanán. Egyes alkalmazások ezeket a díjakat fizetőszolgáltatók, továbbítók vagy beágyazott pénztárcák révén fedezik vagy elrejtik, de a kezdőknek azzal kell számolniuk, hogy szükségük lesz a hálózat gáz-tokenjére, hacsak a felület kifejezetten másképp nem jelzi. Ezek a díjak hálózatok között nagyságrendekkel eltérnek egymástól.

Intelligens szerződések

A Az intelligens szerződés egy telepített kód egy olyan blokklánc-címre, amely képes eszközöket tárolni és azokat átutalni, ha a meghatározott feltételek teljesülnek. A DeFi-ben a szerződések kezelik az összevont likviditást, kiszámítják a kamatot, meghatározzák a swapok árát, nyomon követik a biztosítékokat és végrehajtják a likvidálásokat.

Az a gyakran hangoztatott állítás, miszerint egy üzembe helyezett szerződés soha nem módosítható, csak bizonyos esetekben igaz. A megváltoztathatatlanság egy folytonos skálán helyezkedik el:

A legtöbb nagy protokoll a lista közepén helyezkedik el. A frissíthetőség gyakran biztonsági funkciót jelent, mivel lehetővé teszi a hibák kijavítását és a kockázati paraméterek módosítását. Ez egyben azt is jelenti, hogy az általad áttekintett kód nem feltétlenül az a kód, amely jövő hónapban futni fog – ez egy „Thézeusz hajója” probléma, amelyben a te pénzed is benne van. Még egy blue-chip token is illusztrálja ezt a mintát: az USDC láncon belüli címe egy proxy, amely egy implementációs szerződésre ruházza át a feladatot, amint azt az Etherscan-forráskódja is egyértelműen mutatja.

Pénztárcák és interfészek

A önkezelésű pénztárca kezelni a tranzakciók engedélyezéséhez szükséges kulcsokat vagy egyéb hitelesítő adatokat, megjeleníti a pozíciókat, és jóváhagyásra kéri a műveleteket. A pénztárca-cím egy fiók vagy szerződés láncon belüli azonosítójaként szolgál. Pszedonim jellegű, bár tevékenysége végül egy személyhez köthető, és egy személy több címet is kezelhet. Jelszó-visszaállításra nincs lehetőség.

A felület az a weboldal vagy alkalmazás, amely segít a tranzakció összeállításában: árajánlatot ad, útvonalakat keres, formázza a hívást, és aláírásra kéri a pénztárcádat. Általában hagyományos webes infrastruktúrán fut. Ennek az elválasztásnak két következménye van, amelyet érdemes megértenünk. Előfordulhat, hogy a felület eltűnik, miközben a szerződések továbbra is működnek, és előfordulhat, hogy a felületet feltörik, miközben a szerződések továbbra is tökéletesen érvényesek maradnak. 2026 márciusában támadók feltörték a Solana-projekt Bonk.fun domainjét, és a látogatóknak olyan felugró ablakot jelenítettek meg, amely kiürítette a pénztárcáikat, anélkül hogy egyáltalán hozzáértek volna az alapul szolgáló szerződésekhez.

A kód és az ember közötti fordítási réteg is gyengébb, mint amilyennek látszik. Egy DeFi-felhasználó az aláírási folyamat nagy részét így írta le: „vak” vagy olvashatatlan. A megjegyzés szubjektív, de az alapvető probléma valós: előfordulhat, hogy egy pénztárca megjeleníti egy metódus nevét, egy begépelt üzenetet vagy hexadecimális adatokat anélkül, hogy azokat a végső eszköz- és jogosultságváltozásokká alakítaná át. Egy ismerősnek tűnő weboldal nem helyettesítheti a szemed előtt lévő jogosultságok megértését.

Eszközök, orákulumok és irányítás

A DeFi-protokollok nem csupán az intelligens szerződések kódjától függenek. Minden réteg saját függőségeket, kompromisszumokat és meghibásodási módokat hoz magával, amelyek meghatározzák, hogy egy protokoll a gyakorlatban mennyire decentralizált és mennyire biztonságos

• Eszközök: A DeFi natív kriptovalutákon, stabilcoinokon, „wrapped” eszközökön, likvid staking tokeneken és pozíciókat képviselő igazolvány-tokeneken működik. Stabilcoinok a DeFi nagy részének alapját képezik, mivel számviteli egységként, fedezetként, hitelezési eszközként és kereskedési párokként szolgálnak. Ezáltal a rendszer központi infrastruktúrájának részét képezik, és egyben a centralizáció egyik fő forrását is jelentik: egy fiat-alapú stabilcoin a kibocsátója tartalékaitól, banki kapcsolataitól és szerződéses ellenőrzési mechanizmusaitól függ, ideértve a címek befagyasztásának lehetőségét is. Előfordulhat, hogy egy protokoll a szerződéses rétegen teljesen decentralizált, miközben fő biztosítékát egyetlen vállalat bocsátja ki.
• Jóslatok: Az intelligens szerződés zseniális és vak. Kifogástalanul végrehajthat egy egymillió dolláros likvidációt, és fogalma sincs arról, mennyit ér az ETH, hacsak valami nem jelzi neki. Jóslatok Ezek az adatok biztosítják az információt, és konkrét hibaforrásokat jelentenek: elavult frissítések, manipulálható, vékony piacok, helytelen konfiguráció, valamint az adatfolyamot aláíró kulcsok kompromittálása. 2026 júliusában egy támadó kompromittálta az Ostium egyik orákulum-aláíró kulcsát, hamis áradatokat küldött be, és mintegy 18 millió dollárt sikkasztott el. Ehhez nem volt szükség a szerződés alapvető logikájában lévő hibára.
• Irányítás: Valaki eldönti, mely eszközök számítanak fedezetnek, milyen magasak lehetnek a hitelkamatok, melyik orákulumot használják, és mikor kell szünetet tartani. Ez a döntési jog általában egy kormányzási tokenhez, egy delegációs rendszerhez, egy többaláírásos rendszerhez, egy időzárt mechanizmushoz, illetve esetenként egy vészhelyzeti tanácshoz tartozik. A kormányzás keretében dől el a gyakorlatban, hogy „ki a főnök”.

A DeFi-tranzakció lépésről lépésre

Az alábbiakban egy tipikus ERC-20-csere folyamatát ismertetjük az Ethereumon vagy egy Ethereum-kompatibilis hálózaton. Más blokkláncok eltérő token-jogosultságokat, tranzakciós sorokat és díjmodelleket alkalmaznak.

USDC-t ETH-ra váltani egy decentralizált tőzsde Úgy tűnik, egy kattintással megoldható, és több különálló rendszert érint:

1. Megnyit egy felületet. A rendszer egy RPC-szolgáltatón keresztül tölti be a pool adatait; ez egy csomópontszolgáltatás, amely az Ön nevében olvassa ki a láncot.
2. A felület árajánlatot ad egy útvonalra, és az árhatás csökkentése érdekében a tranzakciót esetleg több pool között osztja szét.
3. Csatlakoztatod a pénztárcádat. Ez általában a címed és a fiókadataid megosztásával jár. Ez önmagában nem eredményezi az eszközök átutalását, és nem ad ki költési engedélyt.
4. Szükség esetén jóváhagyhatod a tokenek felhasználását. Ezzel egy megadott felhasználói cím számára engedélyt adsz arra, hogy most vagy később legfeljebb egy meghatározott összegű USDC-t utaljon át.
5. Ellenőrizze és írja alá. Itt állítják be a minimális beérkező összeget, a csúszási tűréshatárt és a hálózati díjat, és a kulcsa engedélyezi a konkrét tranzakciót.
6. Az aláírt tranzakciót elküldik a hálózatnak vagy egy rollup-szekvencernek. A rendszertől függően a tranzakció bekerülhet egy nyilvános mempoolba, egy zárt megbízásáramba vagy egy másik tranzakciós sorba.
7. A szerződés végrehajtásra kerül. Ellenőrzi az egyenlegeket, kiszámítja a pool tartalékokból származó kimenetet, biztosítja a minimális összeg betartását, levonja a csere-díjat, majd frissíti a tartalékokat.
8. A tranzakciót egy validátor vagy egy rollup-szekvencer rendezi sorrendbe. A 2. rétegen előfordulhat, hogy már akkor gyakorlati megerősítést kapsz, mielőtt a tranzakciós köteg végleges elszámolásra kerülne az alapul szolgáló láncon.

Minden lépésnél előfordulhat valami probléma, és a hibaforrások mind különbözőek:

Amit a felület nem irányít: a szerződés logikáját, a blokklánc megerősítését, a token kibocsátóját, az orákulum adatait vagy a felhasználó kulcsait. Ezek különálló bizalmi kapcsolatok, amelyek véletlenül egy képernyőn jelennek meg.

Mit írsz alá valójában?

A legtöbb elkerülhető veszteség abból származik, hogy a felhasználó olyasmit hagy jóvá, amit nem értett meg. Ezek azok a kérelemtípusok, amelyeket a pénztárca megjelenít előtted.

Egyes pénztárcák és biztonsági eszközök az aláírás előtt szimulálják a várható eszköz- és jóváhagyási változásokat. A szimuláció csökkentheti a vak aláírások számát, de ez inkább a jelenlegi állapoton és az ismert szerződéses viselkedésen alapuló előrejelzés, mintsem a biztonság garanciája.

Mi teszi a DeFi-t decentralizálttá?

Ahhoz, hogy megállapíthassuk, egy DeFi-rendszer valóban decentralizált-e, nem elég csupán a felületet vizsgálni, hanem azt is meg kell vizsgálni, hogyan oszlik meg a hatalom, az infrastruktúra és a döntéshozatal.

A decentralizáció egy spektrum

A decentralizáció nem egy egyszerű címke, hanem független tulajdonságok összessége. Előfordulhat, hogy egy protokoll egyes tulajdonságok tekintetében jól teljesít, mások tekintetében viszont gyengén.

Kulcssor: Az, hogy egy pénzügyi szolgáltatás blokkláncon működik, még nem bizonyítja, hogy decentralizált lenne.

A kormányzási koncentráció nem csupán elméleti aggodalomra ad okot. 2026 júliusában egy támadó állítólag körülbelül 4,4 millió dollárt költött arra, hogy elegendő BONK-ot szerezzen a kvórumkövetelmény teljesítéséhez, majd elfogadott egy javaslatot, amelynek eredményeként körülbelül 20 millió dollárt utaltak át a BonkDAO kincstárából.

A beszámolók szerint a szavazás eredménye 99,9%-os támogatottságot mutatott, miközben a részvételi arány rendkívül alacsony volt, ami lehetővé tette, hogy egy gazdasági érdekek által vezérelt szereplő döntő szerepet töltsön be. A kód pontosan úgy működött, ahogyan azt tervezték, és éppen ez volt a probléma. Még a legismertebb DAO-k is erősen koncentrálják a szavazati jogot, ahogyan azt egy tipikus Uniswap-szavazás is mutatja: az eredményt egy maroknyi küldött dönti el, akik egyenként a leadott szavazatok ötödét vagy annál többet ellenőrzik.

Protokollok kontra front-endek

Ezeket a kifejezéseket gyakran felcserélhetően használják, pedig különböző jelentésük van:

• Eljárásrend: az intelligens szerződések, a piacok és a szabályok.
• dApp: egy olyan alkalmazás, amelyet ezekkel a szerződésekkel való interakcióra fejlesztettek ki.
• Első rész: az Ön által látott weboldal vagy alkalmazás.
• DAO: az a vezetési struktúra, amely képes a paraméterek vagy a kód módosítására.
• Pénztárca: az a kulcskezelő, amely a műveleteket engedélyezi.

Egy felhasználói felületet az üzemeltetők lekapcsolhatnak, vagy az Ön országában blokkolhatják, miközben a szerződések továbbra is futnak, és más felületeken keresztül továbbra is elérhetők maradnak; ezért a „a webhely nem elérhető” és a „a protokoll meghibásodott” kijelentések nem azonosak.

Saját őrzés kontra decentralizáció

Ezek különálló tulajdonságok, és gyakori hiba őket összekeverni.

Az önkezelés kiküszöböli annak kockázatát, hogy a kulcsait kezelő letétkezelő elveszíti az eszközöket, vagy megtagadja a kivonást. Ez azonban nem akadályozza meg, hogy egy token-kibocsátó befagyasszon egy címet, egy protokoll felfüggessze a funkcióit, vagy egy hálózat elérhetetlenné váljon. 

A decentralizáció azt jelenti, hogy a rendszer feletti ellenőrzés megosztott-e. Lehet, hogy saját kulcsokat tárolsz, miközben olyan protokollt használsz, amelyet egy öt aláíróból álló multisig holnap frissíthet, és lehet, hogy saját felügyelet alatt tartasz egy tokent, amelynek kibocsátója feketelistára teheti a címedet.

Mire használják a DeFi-t?

Két tendencia húzódik végig ezen a listán. A tevékenységek nagy része közös alapon zajlik, vagyis nem egyedi partnerrel kötünk ügyletet, hanem egy olyan közös szerződés keretében, amely számos felhasználó tőkéjét kezeli; ugyanakkor a megbízási könyvek, az árajánlatkérő rendszerek és a szándékalapú megoldók is elterjedtek, különösen a származékos termékek területén és a nagy átviteli sebességű blokkláncokon. Ezek többsége pedig stabilcoinokat használ alapul szolgáló eszközként. A legtöbb ember számára a DeFi egy olyan eszközzel kezdődik, amely már a tulajdonában van, és amelyet meg is szándékozik tartani.

Hogyan működik a DeFi-hitelezés?

A likviditás-szolgáltatók egy közös alapba fizetnek be. A hitelfelvevők biztosítékot nyújtanak be, és ugyanabból az alapból vesznek fel hitelt. A kamat az alapra halmozódik fel, a protokoll egy részét megtartja, a fennmaradó rész pedig a likviditás-szolgáltatókhoz kerül. A felszámolók lezárják azokat a pozíciókat, amelyek bizonytalanná válnak.

Biztosíték és hitel-érték arány

A DeFi-hitelezés nagy része túlbiztosított, mivel a szerződések nem tudják értékelni a jövedelmet, a személyazonosságot vagy a szándékot. Ahelyett, hogy a hitelfelvevő hitelképességét vizsgálná, a protokoll a kölcsönzött összegnél nagyobb értéket követel meg, és folyamatosan figyelemmel kíséri ezt az arányt.

A túlbiztosítás csökkenti a hitelező hitelkockázatát. Ez azonban semmilyen hatással nincs az intelligens szerződésekkel kapcsolatos kockázatra, az orákulum-kockázatra, a fedezet árfolyam-ingadozására, a likvidációs mechanizmusokra vagy az irányításra, és ha egy ilyen pozíciót alacsony kockázatúnak nevezünk, az félrevezető képet ad a vállalt kockázatról.

Kamatok és kihasználtság

Kihasználtság = felvett eszközök ÷ rendelkezésre álló eszközök

A kamatlábak nem egy bizottságtól, hanem egy görbétől származnak. Az optimális kihasználtsági pont alatt – ami a stabilcoinok esetében gyakran 80–90% – a hitelfelvételi költségek enyhén emelkednek. E felett viszont meredeken emelkednek, ami visszatartja a további hitelfelvételt és vonzza a betéteket, mivel nagyon magas kihasználtság mellett a kínálók nem tudnak kivonni. A gyakorlatban figyelemmel kísérhető, ahogyan a kínálati APY a pool méretével együtt mozog: a kamatlábak ugrásszerűen emelkednek, amikor a rendelkezésre álló likviditás a hitelfelvételhez képest szűkös, és csökkennek, amikor a betétek beáramlanak.

Egy egyszerűsített, összevont piacon az alapszolgáltatói díj nagyjából a következő:

Kínálati ráta ≈ hitelfelvételi ráta × kihasználtság × (1 − tartalékfaktor)

A tokenes ösztönzőket ehhez külön adják hozzá.

Két gyakorlati következmény. A szokatlanul vonzó kamatláb és a korlátozott kivonás gyakran egy időben jelentkezik. A kivonás blokkolása pedig nem jelenti automatikusan a fizetésképtelenséget: egy teljes mértékben kihasznált alap átmenetileg illikvid lehet, míg egy rossz adósságokat tartalmazó alapnak hiányoznak azok az eszközök, amelyek nem térülnek meg. A vészhelyzeti szünetek tovább bonyolítják a megkülönböztetést, mivel egyes rendszerekben a betéteket és a kivonásokat egyaránt befagyasztják.

Felszámolás

Amikor egy pozíció átlép egy bizonyos küszöbértéket, egy likvidátor vagy a protokoll likvidációs mechanizmusa lezárhatja a pozíciót, illetve a tartozás egy részét fedezet és ösztönző fejében visszafizetheti. Egyes rendszerek engedélyezés nélküli likvidátorokat alkalmaznak; mások aukciókat, jóváhagyott likvidátorokat, „keeper” hálózatokat, protokollszintű biztonsági hálókat vagy belső likvidációs mechanizmusokat használnak, így a pontos mechanizmus protokollonként eltérő.

A folyamat automatikus, versenyközpontú és könyörtelen, és az orákulum ára alapján zajlik, nem pedig azon, hogy szerinted mennyit ér az eszköz. Egy elavult vagy manipulált árfolyam-adatfolyam akár egy korábban stabil pozíciót is likvidálhat. 2026 júliusában egy kis algoritmikus stabilcoin-protokollnál egy manipulált bitcoin-árfolyam-adatfolyam korábban stabil pozíciók likvidálását váltotta ki, és a token értékét több mint 99%-kal zuhantatta.

Hogyan működnek a decentralizált tőzsdék?

A decentralizált tőzsdék többféle modellt is alkalmazhatnak a kereskedések összehangolására és a likviditás biztosítására.

AMM-ek és likviditási poolok

Egy automatizált piacképző egy szerződés keretében két vagy több eszközből álló tartalékot tart fenn, és egy képlet segítségével ezekből a tartalékokból határozza meg a kereskedések árát. A kereskedők a tartalékkal szemben kötnek ügyleteket, és díjat fizetnek, amely a likviditás-szolgáltatók javára kerül.

Az order-book alapú DEX-ek másképp működnek: összehangolják a vételi és eladási ajánlatokat, és gyakran alkalmazzák őket a származékos termékek esetében, valamint a nagy átviteli sebességű blokkláncokon. Az árajánlat-kérési rendszerek és a szándékalapú megoldók viszont a megbízásokat professzionális piacképzőkhöz irányítják. Mindezek a megoldások a tőzsde párosító motorját és letéti funkcióját szerződésekkel helyettesítik.

Árak, árcsúszás és kivonás

Minden kereskedés hatással van az AMM-pool tartalékaira, és ezáltal az árára is. A csúszás az ajánlott ár és a végrehajtott ár közötti eltérés, amely a kereskedés méretének a pool mélységéhez viszonyított arányával növekszik. Az arbitrázs-kereskedők a különbséget kihasználva tartják a pool árait összhangban a tágabb piaccal; ez az a mód, ahogyan az új információk eljutnak az AMM-hez is.

Mivel a tranzakciók sorrendje számos hálózaton látható vagy megvásárolható, mások kihasználhatják a pozíciódat. A „sandwiching” a legismertebb forma, de emellett léteznek még a „back-running” arbitrázs, a likvidációs verseny és a prioritási díjas aukciók is. A magas csúszástűrés nyílt meghívásnak számít.

A likviditás-szolgáltatók jutalékot kapnak, és vállalják az eltérési kockázatot, amelyet általában ideiglenes veszteség: az a különbség, amely akkor keletkezik, ha likviditási pozíciót tartunk, szemben azzal, ha egyszerűen csak a két eszközt tartanánk, amikor azok relatív ára változik. Előfordulhat, hogy egy pozíció folyamatosan díjakat termel, mégis kevesebbet ér, mintha egyszerűen csak az eszközöket tartanánk; éppen ezért a pool hirdetett hozama nem tükrözi a pozíció tényleges hozamát.

Honnan származik a DeFi-hozam?

Az intelligens szerződések a gazdasági áramlásokat osztják el, nem pedig teremtik meg őket, így minden irányítópulton megjelenő százalékos érték mögött valaki áll, aki finanszírozza azt. Egy kérdés eldönti a legtöbbet: fennmaradna-e ez a hozam, ha holnap megszűnnének a token-jutalmak? Hatalmas különbség lehet egy protokoll tényleges bevétele és az általa kiosztott tokenek között. Az Aerodrome például három év alatt sokkal többet fizetett ki ösztönzőként, mint amennyi bevételt szerzett.

A feltüntetett APY szintén nem azonos a realizált nyereséggel. Számításakor feltételezi a kamatlábak változatlanságát, a jutalom-tokenek árának stabilitását és a folyamatos kamatos kamatozást, miközben nem veszi figyelembe a gázköltségeket, a csúszást, a teljesítménydíjakat, a hitelfelvételi költségeket, az ideiglenes veszteséget, a likvidációkat és az adókat.

DeFi kontra hagyományos pénzügyek és CeFi

Három pontosítás azokhoz az állításokhoz, amelyekkel mindenhol találkozni fogsz. A DeFi inkább álnév alatt működő és nyilvános, mint magánjellegű, és az egyetlen nyitott kérdés az, hogy egy címet lehet-e egy személyhez kapcsolni. A díjak nem tűnnek el, csak a címzettük változik, mivel a felhasználók továbbra is fizetnek hálózati díjakat, csere-díjakat, hitelkamatot, likvidációs büntetéseket, híddíjakat, csúszási költségeket és alkalmazási díjakat. És nincs visszavonás: nincs visszaterhelés, nincs vitás ügyek kezelése, és nincs olyan ügyfélszolgálat, amelynek hatásköre kiterjedne a pozíciódra.

A CeFi jelentése: központosított kriptopénzügyi rendszer: tőzsdék, brókerek, hitelezők, letétkezelők, valamint vállalatok által üzemeltetett hozamtermékek.

A vonzerő részben anyagi jellegű, de nagyrészt az irányításról szól. Egy Reddit-felhasználó úgy foglalta össze, hogy ez azt jelenti, hogy „keress a blokkláncon, tartsd meg a vagyonodat, költd el a való életben anélkül, hogy engedélyt kellene kérned egy központi tőzsdétől." Ez a felhasználó által érzékelt ellenőrzési élményt írja le, nem pedig a függőségek hiányát. A rendszer továbbra is támaszkodhat egy pénztárca-szolgáltatóra, egy stabilcoin-kibocsátóra, egy orákulumra, egy szekvencerre és egy protokoll-adminisztrátorra.

Egyik modell sem tekinthető általánosságban biztonságosabbnak. A CeFi-k esetében a csődök általában mérlegbeli problémákra és visszaélésekre vezethetők vissza. A DeFi-k esetében a csődök általában a kóddal, a kulcsokkal és az infrastruktúrával kapcsolatos hibákra vezethetők vissza. A mindennapi szempontból legfontosabb különbség az, hogy ki tudja megakadályozni, hogy pénzt vegyél ki.

DeFi kontra kriptovaluta és Web3

• A kriptovaluta a digitális eszközök és a blokklánc-rendszerek tág kategóriáját jelenti.
• A DeFi az a részterület, amely intelligens szerződések révén nyújt pénzügyi szolgáltatásokat.
• Web3 ez egy tágabb értelemben vett koncepció a felhasználók tulajdonában lévő alkalmazásokról és adatokról, amelynek pénzügyi részét a DeFi képezi.
• A DEX a DeFi-alkalmazások egyik típusa, és nem a DeFi szinonimája.
• A bázisrétegben történő staking a blokklánc egyik biztonsági mechanizmusa. Folyékony staking A protokollok és a staking-derivatívák a DeFi részét képezik; a validátor üzemeltetése viszont nem.
• A DAO egy irányítási struktúra. Számos DAO irányít DeFi-protokollokat, és a DAO-k önmagukban nem feltétlenül pénzügyi jellegűek.
• A Bitcoin alapprotokollját általában nem általános célú DeFi-platformként jellemzik, bár a „wrapped BTC”-t, a Bitcoin-oldalláncokat, a 2. rétegű rendszereket vagy a Bitcoin-natív protokollokat használó alkalmazásokat gyakran „Bitcoin DeFi”-ként hirdetik.

A DeFi előnyei

A kombinálhatóság külön említést érdemel, mivel ez a DeFi meghatározó szerkezeti jellemzője. Egy stabilcoin felkerülhet egy hitelezési piacra, a kapott token fedezetként szolgálhat egy trezorban, a trezorban lévő pozíciót pedig máshová lehet befektetni.

A legjobb esetben ez valóban lenyűgöző. Egy Reddit-felhasználó leírta, hogyan vette ki a stablecoin-hozamát egy DeFi-pozícióból, és perceken belül elköltötte egy boltban: „Nincs CEX, nincs bank, nincs a vagyon átadása egy központosított platformnak." Ez az útvonal magában foglalhatott egy hitelezési vagy trezorprotokollt, egy stabilcoin-kibocsátót, egy kártya- vagy fizetési alkalmazást, valamint egy hagyományos kereskedői infrastruktúrát. A moduláris felépítés abban rejlik, hogy ezek a rendszerek úgy működnek együtt, hogy a felhasználónak nem kell előbb egy központosított tőzsdén keresztül pénzt felvennie.

Az iparág ezt „Money Legos”-nak nevezi. Ugyanazok a kapcsolatok, amelyek lehetővé teszik a likviditás újrafelhasználását, egyben lehetővé teszik a kudarcok terjedését is: az alábbiakban leírt, 2026. áprilisi KelpDAO-incidens során fedezet nélküli nyugták formájában kibocsátott tokeneket használtak fel fedezetként különböző hitelezési protokollokban, ami következtében olyan platformokon is rossz adósságok keletkeztek, amelyeket senki sem támadott meg.

A DeFi kockázatai

A tőke-visszatérítés fontosabb, mint a tőkehozam, és a legfrissebb adatok is alátámasztják ezt a megközelítést. A kriptovaluta-ökoszisztéma egészében 207 hackertámadás és biztonsági rés kihasználása során körülbelül 972 millió dollárt loptak el 2026 első felében, és az infrastruktúrával és az üzemeltetéssel kapcsolatos biztonsági incidensek aránytalanul nagy részét tették ki az elvesztett értéknek. A veszteségek havi gyakorisága egyenetlen, és nem egyenletes áramlásról van szó, hanem inkább alkalmankénti, nagyon súlyos egyedi incidensek jellemzik.

A hosszabb távú támadási adatsorok is ugyanerre a következtetésre vezetnek: a flash-loan-támadások és a tisztán orákulum-manipuláción alapuló támadások aránya a veszteségek közel 19%-áról 2022-ben 2025-re 1% alá csökkent, míg a magánkulcsok kompromittálása okozta a legnagyobb egyedi incidenseket. A támadási felület a kódtól az emberek és a rendszer alapvető működési elemei felé tolódott el.

A smart-contractokkal kapcsolatos kockázatok

A hibák, a logikai hiányosságok, a hibás frissítések és a gazdasági tervezési hibák egyaránt kimeríthetik a szerződés keretét. Az auditok és a termelésben töltött idő csökkentik a bizonytalanságot azáltal, hogy feltárják az ismert problémaköröket, és a kódot az ellenfél támadásainak teszik ki. Nem tudnak azonban tanúsítani egy gazdasági terv helyességét, nem fedik le a múlt héten kiadott változtatásokat, és nem tudják megjósolni, mit tehet egy kiváltságos kulcs birtokosa. Az „auditált” jelzőt tekintsük a befektetett erőfeszítés bizonyítékának, ne pedig a biztonság garanciájának.

Az Oracle és a stabilcoinok kockázata

A korábban ismertetett orákulum-meghibásodási esetek (elavult árak, könnyen manipulálható piacok, helytelen konfiguráció és az aláírói kulcs kompromittálása) mindegyike konkrét pénzügyi következményekkel jár: kényszerlikvidációk, helytelenül árazott biztosítékok vagy fedezet nélküli kibocsátás.

A stabilcoinokkal kapcsolatos kockázat ettől független, és ugyanolyan strukturális jellegű. A fiat-pénzzel fedezett stabilcoin eltérhet a rögzített árfolyamtól, kibocsátója a token-szerződés szintjén befagyaszthat bizonyos címeket – még akkor is, ha a felhasználó rendelkezik a saját kulcsokkal –, és a tartalékhoz való hozzáférés megszakadhat, mivel az USDC-k Ezt mutatta a 2023-as rövid ideig tartó, egy bankcsőd során bekövetkezett leértékelődés. Mivel a legtöbb DeFi-pozíció stabilcoinban van denominálva, szinte minden felhasználó ki van téve ennek a kockázatnak.

Irányítás és adminisztráció – Főbb kockázatok

Kérdezze meg, ki jogosult a szerződéseket frissíteni, ki tudja felfüggeszteni a rendszert, ki határozza meg a biztosítékra vonatkozó paramétereket, mennyire koncentrált a szavazás, van-e időzár, és a felhasználók kiléphetnek-e, mielőtt a változás hatályba lépne.

Az alacsony részvételi arány és a likvid irányítási tokenek együttesen azt jelentik, hogy a szavazati jogot egyszerűen meg lehet vásárolni, amint azt a BonkDAO kincstárának kimerülése is bizonyította. A nagyobb DAO-kban tapasztalható részvételi arány is alátámasztja ezt: még egy olyan kiforrott protokollnál is, mint az Aave, általában a jogosult szavazati jogok csupán néhány százaléka vesz részt a szavazásban.

Az adminisztrátori többaláírásos rendszerek és a vészhelyzeti tanácsok éppen az ellenkező problémát jelentik: válsághelyzetben értékesek, a többi időben viszont állandó kockázatot jelentenek.

Híd- és blokklánc-kockázat

Hidak a kriptovaluta-szektorban a legnagyobb veszteségek egy részét okozták, mivel összevont eszközöket kezelnek, és attól függenek, hogy a hitelesítők igazolják-e a másik láncon bekövetkező eseményeket. 2026 áprilisában a támadók kihasználta a KelpDAO egyetlen ellenőrrel rendelkező hídkonfigurációját az RPC-infrastruktúra megsértése után. A híd elfogadott egy hamis láncok közötti üzenetet, és mintegy 292 millió dollár értékű rsETH-t bocsátott ki, annak ellenére, hogy a megfelelő eszközöket a forrásláncon nem égették el. A szerződés számítási logikája nem sérült meg; a hitelesítőnek egyszerűen hamis adatokat mutattak be.

A blokklánc-kockázatok közé tartozik a torlódás, amely miatt a kis összegű tranzakciók kiszorulnak a rendszerből, az üzemszünetek, valamint számos 2. rétegű hálózat egyetlen szekvencerrel működő kialakítása, amelynek következtében egy üzemeltető megakadályozhatja a tranzakciók felvételét.

Piaci és likvidációs kockázat

A volatilitás, a csekély likviditás, a csúszás, a láncreakciószerű likvidálások és a behajthatatlan követelések mind olyan szokásos piaci kockázatok, amelyeket a tőkeáttétel és az automatizálás még tovább felerősít. A likvidálások másodpercek alatt, az orákulumárak alapján, belátás nélkül és előzetes értesítés nélkül hajtódnak végre, és súlyos volatilitás esetén a fedezet, valamint a pozíció felszámolásához szükséges likviditás hirtelen megváltozhat.

Pénztárca- és jóváhagyási kockázat

A kezdők többsége éppen ezen a ponton veszít pénzt, és ennek semmi köze sincs a protokoll minőségéhez.

A token-jóváhagyás egy meghatározott költekező címnek engedélyt ad arra, hogy a pénztárcádból egy tokenből egy előre meghatározott összegig utaljon át, és ez az engedély a közvetlen tranzakció befejezése után is aktív maradhat. Olyan, mintha egy vendég tartaná meg a kulcsod másolatát: mindaddig ártalmatlan, amíg mindenki barátságos marad, de problémát jelent azon a napon, amikor a vendég biztonsága veszélybe kerül. Sok felület a kényelem érdekében korábban gyakorlatilag korlátlan jogosultságokat kért, és ezek a jogosultságok általában addig maradnak aktívak, amíg el nem használják, le nem cserélik vagy vissza nem vonják őket. Ha egy jóváhagyott felhasználó később kompromittálódik, a pénztárcában még mindig található eszközök veszélybe kerülhetnek. Ezek a jogosultságok észrevétlenül halmozódnak fel; egy aktív cím jóváhagyási irányítópultján több ezer ilyen jogosultság is szerepelhet, amelyek közül sok korlátlan.

A gázmentes engedély aláírása lehetővé teheti az átruházást egy aláírt üzenet útján, a láncon belüli jóváhagyás helyett, ezért ugyanolyan alapos ellenőrzést érdemel, mint egy tranzakció. 2026 júliusában egy kereskedő körülbelül 1 millió dollárt vesztett el, miután aláírt egy rosszindulatú engedélyt, amely úgy nézett ki, mint egy szokásos csere-jóváhagyás.

A legtanulságosabb történetek általában a legkevésbé technikai jellegűek. Egy Reddit-bejegyzésben egy felhasználó arról számolt be, hogy körülbelül 35 000 dollárt vesztett el, miután egy sikertelen kifizetési tranzakció miatt segítséget kért, és egy hamis ügyfélszolgálati fiók küldött neki egy linket. "Miközben megpróbáltam további 8–9 dollárt keresni, 35 ezer dollárt vesztettem el, és ezzel együtt a pénzügyi függetlenségemet is," – írták. 

A beszámoló szerint a farming-protokollt soha nem használták ki: a felhasználó beírta a magánkulcsát az adathalász weboldalra, amely átadta magát a pénztárcát, majd a támadó kiürítette az egyenlegeket és lezárta a pozíciókat. Az összeget és az események sorrendjét tekintsük a felhasználó beszámolójának, hacsak azok nem egyeznek meg a blokklánc-bejegyzésekkel. A mechanizmus azonban pontos és érdemes megjegyezni: a pénztárca összekapcsolása nem fedi fel a titkos kulcsot, viszont ha bárhová beírunk egy kulcsot vagy helyreállítási kifejezést, azzal mindent elárulunk.

Gyakorlati védelmi intézkedések: ellenőrizzük a domain nevet ahelyett, hogy megbíznánk a keresőhirdetésekben; olvassuk el, hogy mit engedélyez az aláírás, ahelyett, hogy a környező oldalra figyelnék; tartsuk naprakészen a hardveres pénztárca firmware-jét, hogy a tartalom olvashatóan jelenjen meg; a korlátlan engedélyek helyett inkább a pontos összegeket részesítsük előnyben; és rendszeresen ellenőrizzük az állandó engedélyeket egy olyan eszközzel, mint például a Revoke.cash. A visszavonás gázköltséggel jár, és eltávolítja a már nem szükséges engedélyeket; a már elvett dolgokat azonban nem állítja vissza.

Infrastruktúra és jogi kockázat

A front-end leállások, a DNS-eltérítések, az RPC-cenzúra és a szekvencer-meghibásodások mind akadályozhatják a hozzáférést vagy félrevezethetik a felhasználókat, miközben a szerződések normálisan működnek. A jogi kockázatok közé tartoznak a joghatóságodban érvényes felületi korlátozások, a szankciók kockázata, az üzemeltetőkkel vagy fejlesztőkkel szembeni jogérvényesítés, valamint a vitás esetek rendezésére szolgáló eljárás hiánya, ha valami baj történik.

Két adminisztratív teher is ide tartozik. Az adóbevallás rendkívül terhes, mivel minden csere, jutalom igénylése, csomagolás és likvidálás bejelentésköteles esemény lehet, és a láncon tárolt előzmények nem minősülnek adóbevallásnak. Ráadásul mivel nincs fiók-visszaállítási lehetőség, az egy személy birtokában lévő helyreállítási kifejezés egyetlen hibaforrást jelent mindenki számára, aki egyébként örökölné az eszközöket.

Gyakori tévhitek

Amit a DeFi egyelőre nem csinál jól

A DeFi továbbra is gyenge pontjai a fedezet nélküli fogyasztói hitelek, a személyazonosságon alapuló hitelezés, a csalások visszavonása és a visszaterhelések, a vitás ügyek rendezése, a biztosított betétek, az összetett láncon kívüli fedezetek, a tapasztalatlan felhasználók védelme saját aláírásaiktól, valamint a széles körben elterjedt magánjellegű tranzakciók terén. A volatilis eszközökre nyújtott túlbiztosított hitelezés sokkal szűkebb körű termék, mint az a hitelrendszer, amelyhez hasonlítják.

A DeFi szabályozott-e?

A DeFi nem jogi vákuum. A jogszabályok alkalmazhatók az üzemeltetőkre, a fejlesztőkre, az interfész-szolgáltatókra, a token-kibocsátókra, a kormányzási folyamatokban részt vevőkre és bizonyos tevékenységekre, és a kötelezettségek a joghatóságtól, valamint a végzett tevékenységtől függően változnak.

A helyzet 2026-ig jelentősen megváltozott.

• Egyesült Államok: A GENIUS-törvény 2025-ben létrehozta a fizetési stabilcoinokra vonatkozó szövetségi keretrendszert. 2026 márciusában a Az SEC és a CFTC közös értelmezést adott ki amelyben kifejtették, hogy a szövetségi értékpapír-törvények hogyan vonatkoznak a kriptovaluta-eszközök és -tevékenységek több kategóriájára, beleértve a bányászatot, a protokoll-stakinget és a wrappinget. Az értelmezés megkülönböztette az olyan kategóriákat, mint a digitális árucikkek és a fizetési célú stabilcoinok, de nem oldotta meg minden olyan kérdést, amely a DeFi-interfészeket, a kormányzási folyamatok résztvevőit vagy a likviditás-szolgáltatókat érintette. A piaci struktúra szabályait meghatározó Digital Asset Market CLARITY Act 2026 közepére átment a Képviselőházon és megkapta a Szenátus Banki Bizottságának jóváhagyását, de nem vált törvénnyé; a jelenlegi állásáról a kongresszusi jegyzőkönyvben lehet tájékozódni.
• Európai Unió: A MiCA utolsó átmeneti időszaka 2026. július 1-jén lejárt. Az ESMA közölte, hogy azoknak a szolgáltatóknak, akik a határidőig nem szereznek engedélyt, be kell fejezniük tevékenységüket a vonatkozó szolgáltatások rendezett módon történő nyújtása az ügyfelek védelmének biztosítása mellett. Egyes szolgáltatók engedélyt szereztek, míg mások – akik a korábbi nemzeti szabályozási rendszerek alapján működtek – nem. A MiCA szabályozása a valóban decentralizált módon nyújtott szolgáltatások tekintetében jogilag továbbra is árnyalt.
• Egyesült Királyság: Az Egyesült Királyság 2026 folyamán továbbfejlesztette a kriptovalutával kapcsolatos tevékenységekre vonatkozó szabályozási keretrendszerét. Az, hogy egy adott DeFi-felület, üzemeltető, fejlesztő vagy műszaki szolgáltatás az engedélyezési követelmények hatálya alá tartozik-e, nem csupán a „DeFi” megnevezésen múlik, hanem az általuk végzett funkciótól is függ.

A felhasználók számára ebből az következik: a technikai elérhetőség még nem jelenti a jogszerű hozzáférést; a decentralizáció bonyolíthatja a jogérvényesítést anélkül, hogy mentességet eredményezne; valamint egy adott felülethez való hozzáférés megváltozhat anélkül, hogy az azt alátámasztó szerződésekben bármilyen módosítás történne. Kérjük, ellenőrizze a saját joghatóságára vonatkozó jelenlegi szabályokat, mivel ez a szakasz egy folyamatosan változó helyzetet ír le.

A DeFi használata

A sorrend fontosabb, mint a sebesség. Az, hogy tudod, hogyan kell eszközt vásárolni, nem ugyanaz, mint a hálózatok, a jóváhagyások, a gáz és az általad engedélyezett tranzakciók megértése, ezért kezdd a pénztárcákkal és az alapvető biztonsági szabályokkal!

1. Válasszon ki egy hálózatot, és ismerje meg annak díjait, tranzakciók véglegességét és ökoszisztémáját.
2. A hálózat gáz-egységeinek birtoklása. Az a pénztárca, amely kizárólag stabilcoinokat tart az Ethereum hálózatán, általában nem tudja azokat átutalni, hacsak az alkalmazás nem állja át a díjat vagy nem vonja le azt.
3. Használj saját kezelésű pénztárcát, és készíts biztonsági másolatot a helyreállítási kódról offline módon. Senki sem tudja helyetted helyreállítani.
4. Ellenőrizze a protokollt. A könyvjelzők vagy a hivatalos dokumentáció segítségével érje el az interfészeket, és függetlenül ellenőrizze a szerződéscímeket.
5. A tranzakció végrehajtása előtt ellenőrizd a hálózatot és a token címét. Ugyanaz a cím több láncon is létezhet, és gyakran előfordulnak egymásra hasonlító token-szerződések.
6. Először létesíts kapcsolatot, majd ellenőrizd az összes kérést. Egy hagyományos kapcsolat általában nem jár pénzmozgással, de felfedheti a fiókadatokat és állandó munkamenetet hozhat létre.
7. A jóváhagyásokat a lehető legkisebb mértékben adják meg. A korlátlan engedélyek helyett inkább a pontos összegeket és a rövid idejű engedélyeket részesítsék előnyben.
8. Kezdje kicsiben! Bármely új protokollt, blokkláncot vagy hidat olyan összeggel teszteljen, amelynek elvesztését el tudná viselni.
9. A megerősítés előtt ellenőrizze a díjakat és a csúszást, és ne feledje, hogy a magas csúszástűrés növeli a „szendvicshatás” kialakulásának kockázatát.
10. Kövesse nyomon a pozíciókat. A fedezetek állapota, a kihasználtság és a kamatlábak mind anélkül változnak, hogy erről értesítést kapna.
11. A fel nem használt jóváhagyásokat ütemezetten vonja vissza.
12. Folyamatosan vezessen nyilvántartást, mert utólag adózási célból egy egész év csereügyleteit és igényeit rekonstruálni sokkal nehezebb.
13. Készítsen helyreállítási és utódlási tervet, hogy egy elveszett jelszó vagy egy haláleset ne vezessen az eszközök végleges elvesztéséhez.

Hogyan értékeljünk egy DeFi-protokollt?

Záró gondolatok

A DeFi-történet legegyszerűbb változata – miszerint a közvetítőket szünteti meg – az a változat, amelyből ki kell nőni. Egy bank egyszerre több feladatot is ellát: eszközöket kezel, tranzakciókat hajt végre, kockázatokat értékel, adatokat gyűjt, szabályokat állapít meg, vitákat rendez és bizonyos veszteségeket fedez. A DeFi ezeket a feladatokat osztja szét a blokklánc, egy szerződéscsomag, egy orákulum, egy interfész, egy RPC-szolgáltató, egy stabilcoin-kibocsátó, egy irányítási rendszer és te között. A bizalom nem szűnik meg, hanem újraelosztásra kerül.

Ez az újraelosztás valós előnyökkel jár: folyamatos elszámolás, nyílt hozzáférés szerződéses szinten, programozható pénz, ellenőrizhető kód és olyan likviditás, amelyet bármely alkalmazás újra felhasználhat. Emellett áthelyezi a felelősséget is, és a 2026-os veszteségadatok ezt élesen alátámasztják, mivel a lopott összegek aránytalanul nagy részét nem a szerződéses hibák, hanem az infrastruktúrával és az üzemeltetéssel kapcsolatos biztonsági hiányosságok tették ki.