DeFiとは？分散型金融の仕組みとは

DeFi（分散型金融の略）とは、パブリックブロックチェーン上で動作し、スマートコントラクトを用いてルールを実行する金融アプリケーションの総称です。ユーザーはDeFiを利用して、暗号資産ウォレットから直接、取引、貸し出し、借り入れ、支払い、流動性の提供、その他の金融サービスを利用することができます。

これにより、銀行や中央集権型取引所への依存度が低減されますが、信頼が不要になるわけではありません。ユーザーは依然として、コード、ブロックチェーン、オラクル、インターフェース、ガバナンスシステム、そして各プロトコル内に保有されている資産に依存しています。

その信頼がどこへ移ったのかを理解できるかどうかが、DeFiをうまく活用できるか、それとも損失を被るかの分かれ目となります。

主なポイント

• DeFiとは、分散型金融（Decentralized Finance）の略称であり、ブロックチェーンやスマートコントラクトを活用して、取引、貸付、借入、資産運用に関するルールを実行する金融プロトコルのことを指します。
• ユーザーは通常、企業が管理するアカウントを通じてではなく、自身のウォレットから操作を承認しますが、それでもなお、インターフェース、ブロックチェーン、オラクル、ステーブルコインの発行者、およびガバナンスに依存しています。
• DeFiにおける貸付や現物取引の多くは、プールされた流動性を利用しています。つまり、個別の取引相手とマッチングされるのではなく、共有された契約準備金を相手方として取引を行うということです。また、オーダーブック、気配値システム、ダイレクトマッチングも存在します。
• 「分散型」という言葉は、ある連続体を表しています。スマートコントラクトのアップグレード、管理者キー、集中型のガバナンス、単一のオラクル、唯一の公式ウェブサイト、そして中央集権的に発行されるステーブルコインは、いずれも管理の拠点を再び生み出してしまうのです。
• スマートコントラクトのバグは、数あるリスクの一つに過ぎません。暗号資産エコシステム全体では、2026年上半期に発生した207件のハッキングおよび悪用事件により、約9億7200万ドルが盗まれ、その損失額の大部分はインフラや運用上の脆弱性が原因によるものでした。
• DeFiの利回りは、借り手からの利息、取引手数料、ネットワークによる発行、清算手数料、プロトコルの収益、あるいはトークンの発行によって生み出されます。スマートコントラクトは、これらの資金の流れを分配するものであり、それらを生み出すものではありません。
• 取引は通常、取り消すことができません。また、消費者保護も限定的です。従来のウォレットを連携させる場合、通常はアカウント情報が共有されますが、それ自体ではトークンの送金が承認されるわけではありません。取引、承認、許可、その他の署名といった手順がそれに続くものであり、すべてのリクエストを精査する必要があります。

DeFiとはどういう意味ですか？

DeFiとは、分散型金融（Decentralized Finance）の略称です。これは、パブリックブロックチェーン上でスマートコントラクトとして構築された金融サービスを指します。そこでは、取引、貸付、担保、決済に関するルールがコードによって強制され、ユーザーや他のアプリケーションは、契約に組み込まれた制限の範囲内で、そのコードを閲覧・呼び出すことができます。

このカテゴリは、以下の4つの性質によって定義されます：

• ブロックチェーンによる決済： 取引や残高は、企業のデータベースではなく、公開台帳に記録されます。
• スマートコントラクトの実行： プロトコルのルールは、内部ポリシーではなく、デプロイされたコードとして実行されます。
• ウォレットベースの認証： ユーザーは通常、金融機関に内部口座の更新を依頼するのではなく、ウォレットを通じて操作を承認しますが、インターフェースによってはログイン、パスキー、または本人確認が追加される場合があります。
• 自由作文： 多くのDeFiプロトコルでは、技術的および権限に関する制限は異なるものの、外部のアプリケーションやスマートコントラクトが、個別の商業契約を締結することなく統合できるようになっています。

まず、2つの点を明確にしておく必要があります。NFT、ゲーム、IDシステム、ソーシャルアプリなどは金融サービスの範疇外であるため、すべてのブロックチェーンアプリケーションがDeFiであるわけではありません。また、DeFiとして販売されている製品すべてが実質的に分散化されているわけでもありません。なぜなら、プロトコルがオンチェーンで稼働していても、少数のグループがスマートコントラクトのアップグレードや市場の一時停止を行う権限を保持している場合があるからです。

規模の参考として、2026年6月中旬時点でのDeFi全体のロック済み総資産（TVL）は約718億ドルで、1月時点から約37％減少し、2021年11月のピーク時（約1,770億ドル）を大きく下回っており、そのうちイーサリアムが半分強を占めている。 2026年8月上旬に確認したところ、その額は約752億ドルでした。以下の長期的なTVLの推移を示すグラフは、個々の数値があくまで通過点に過ぎない理由を示しています。この数値は、市場サイクルごとに大きく変動するからです。

しかし、TVLは不完全な指標である。トークン価格の変動によって、新たな預入がなくてもTVLは変動する可能性があるほか、複合ポジションによって同一の経済的エクスポージャーが複数回計上される場合もあり、プロバイダーによって集計対象が異なる。また、TVLは収益や顧客数、あるいは保険付き預金でもない。

世界のステーブルコインの供給量は約3,000億ドルで、DeFiのTVLの数倍の規模でした。ステーブルコインは取引所や決済、個人ウォレットを通じても流通しているため、この比較は厳密な同種比較とは言えませんが、その有用性がDeFiプロトコルに預け入れられた資産をはるかに超えていることを示しています。 両者をグラフにプロットすると、ステーブルコインの時価総額はより大きく安定した推移を示しているのに対し、TVLはより変動の激しい推移を示している。

DeFiはどのように機能するのでしょうか？

DeFiはスタックとして機能します。各レイヤーは、本来なら銀行やブローカーが内部で担う役割を果たしており、各レイヤーにはそれぞれ固有の依存関係があります。

これらのレイヤーのいずれも、自己維持は行っていません。このスタックは、規模は小さいものの集中した開発者コミュニティによって開発・維持されています。主要なプロジェクトだけでも、毎週のコア開発者数は4桁を優に超えています。

経験豊富な仮想通貨ユーザーでさえ、これを頭の中で整理するのは難しいと感じています。ある体験談のスレッドでは、ビットコインを5年間利用し、数千件の取引を行ってきたというRedditユーザーが、それでもなお自分自身を「このDeFiという難解な存在を理解するのに苦労している「。」この区別は重要です。資産の送金、ウォレットの権限管理、プロトコルの経済性の評価はそれぞれ異なるスキルであり、それぞれが独自の基準で成功するか否かが決まります。

ブロックチェーン

ブロックチェーンは、取引の順序付け、決済、共有状態、および誰が何を所有しているかの記録を提供します。また、ブロックチェーン上のあらゆる処理のコストと速度を決定づけるため、同じプロトコルであっても、イーサリアムと低手数料のネットワークでは異なる挙動を示すのです。これらのネットワーク間では活動量も不均一に分散しており、ユーザー数で最も賑わっているチェーンほど、手数料が安い傾向にあります。

ネットワーク手数料 通常、手数料は当該チェーンのネイティブ資産（例えば、イーサリアムならETH、ソラナならSOLなど）で表示されます。一部のアプリケーションでは、ペイマスター、リレーヤー、または組み込みウォレットを通じて、これらの手数料を負担したり、処理を抽象化したりしていますが、初心者の方は、インターフェースに明示的に別段の記載がない限り、そのネットワークのガストークンが必要であると想定しておくべきです。これらの手数料の水準は、ネットワークによって桁違いに異なります。

スマートコントラクト

A スマートコントラクトとは、デプロイされたコードのことです 特定の条件が満たされた際に資産を保有・移動できるブロックチェーンアドレスへ。DeFiでは、スマートコントラクトがプールされた流動性を管理し、利息の計算、スワップの価格設定、担保の追跡、そして清算の実行を行います。

「デプロイされた契約は決して変更できない」という一般的な主張は、場合によっては正しいだけです。不変性は、ある連続体の上にあると言えます：

大規模なプロトコルの多くは、そのリストの中間に位置しています。アップグレード機能は、バグの修正やリスクパラメータの調整を可能にするため、多くの場合、安全機能となります。また、これは、あなたがレビューしたコードが、来月実行されるコードとは異なる可能性があることを意味しており、これは「テセウスの船」の問題であり、そこにあなたの資金が投じられているのです。 一流のトークンでさえ、このパターンを示しています。USDCのオンチェーンアドレスは、Etherscanのソースコードが明らかにしているように、実装コントラクトに権限を委譲するプロキシに過ぎません。

ウォレットとインターフェース

A 自己管理型ウォレット 取引を承認するための鍵やその他の認証情報を管理し、保有資産を表示し、操作の承認を求めます。ウォレットアドレスは、アカウントやコントラクトのオンチェーン上の識別子として機能します。これは仮名性ですが、その活動は最終的に特定の人物と結びつけられる可能性があり、1人のユーザーが複数のアドレスを管理することもあります。パスワードのリセット機能はありません。

インターフェースとは、トランザクションの構築を支援するウェブサイトやアプリのことで、価格の提示、経路の検索、呼び出しのフォーマット設定を行い、ウォレットに署名を要求します。通常、これは一般的なウェブインフラ上で動作します。この分離には、理解しておくべき2つの結果があります。すなわち、契約が引き続き機能しているにもかかわらずインターフェースが消失する可能性があり、また、契約が完全に健全なままであるにもかかわらず、インターフェースが侵害される可能性があるということです。 2026年3月、攻撃者はSolanaプロジェクト「Bonk.fun」のドメインを乗っ取り、基盤となるスマートコントラクトには一切手を加えることなく、訪問者にウォレットの残高を空にするようなプロンプトを表示させました。

コードと人間をつなぐ翻訳層も、見た目ほど強固ではない。あるDeFiユーザーは、署名体験の多くについて次のように述べている。 「空白」または判読不能。この指摘は主観的なものですが、その根底にある問題は現実のものです。つまり、ウォレットはメソッド名や入力されたメッセージ、あるいは16進数のデータを表示するだけで、それらがもたらす資産や権限の変更を適切に反映していない可能性があるのです。見慣れたウェブサイトであっても、目の前の権限内容を正しく理解することの代わりにはなりません。

資産、オラクル、ガバナンス

DeFiプロトコルは、スマートコントラクトのコードだけにとどまらず、さまざまな要素に依存しています。各レイヤーには、そのプロトコルが実際にどれほど分散化されており、どれほど安全であるかを決定づける、固有の依存関係、トレードオフ、および障害モードが存在します。

• 資産： DeFiは、ネイティブコイン、ステーブルコイン、ラップド資産、リキッドステーキングトークン、およびポジションを表すレシートトークンを基盤として稼働しています。 ステーブルコイン これらはDeFiの多くの基盤となっており、会計単位、担保、借入資産、取引ペアとして機能しています。そのため、これらは中核的なインフラであると同時に、中央集権化の主な要因でもあります。つまり、法定通貨に裏付けされたステーブルコインは、発行者の準備金、銀行との関係、およびアドレスを凍結する能力を含む契約上の管理に依存しているのです。 プロトコルは、契約レベルでは完全に分散化されている一方で、その主要な担保が1つの企業によって発行されているという状況もあり得ます。
• オラクル： スマートコントラクトは卓越しているが、無知でもある。100万ドル規模の清算を完璧に実行できる一方で、何かが教えてくれない限り、ETHの価値がいくらなのかは全く知らないのだ。 オラクル そのデータを提供する過程で、特定の障害モードが生じます。具体的には、古いデータの更新、操作が容易な流動性の低い市場、設定ミス、そしてフィードに署名する鍵の侵害などです。2026年7月、攻撃者がOstiumのオラクル署名鍵を侵害し、偽の価格データを送信して約1,800万ドルを不正に取得しました。 この攻撃には、コアとなる契約ロジックの欠陥は一切必要とされなかった。
• ガバナンス： どの資産を担保として認めるか、借入金利の上限をどこに設定するか、どのオラクルを使用するか、そしていつ一時停止するかについては、誰かが決定します。その決定権は通常、ガバナンストークン、委任システム、マルチシグ、タイムロック、そして場合によっては緊急評議会に委ねられています。ガバナンスとは、実践において「誰が主導権を握るのか」という問いに対する答えが示される場なのです。

DeFi取引の手順

以下では、イーサリアムまたはイーサリアム互換ネットワークにおける一般的なERC-20スワップについて説明します。他のブロックチェーンでは、トークンの権限、トランザクションキュー、手数料モデルが異なります。

あるプラットフォームでUSDCをETHに交換する 分散型取引所 一見するとワンクリックで済むようですが、実際にはいくつかの異なるシステムが関わっているようです：

1. インターフェースを開きます。すると、RPCプロバイダー（ユーザーに代わってチェーンを読み取るノードサービス）を通じて、プールデータが読み込まれます。
2. このインターフェースは注文ルートを示しており、価格への影響を軽減するために、複数のプールに注文を分散させる場合があります。
3. ウォレットを接続します。通常、これによりアドレスやアカウント情報が共有されます。これだけでは、資産の移動や支出の許可が行われることはありません。
4. 必要に応じて、トークンの支出を承認します。これにより、指定された支出者アドレスに対し、現在または将来において、設定された金額を上限として、あなたのUSDCを転送する権限が付与されます。
5. 内容を確認して署名してください。受け取る最低額、スリッページ許容範囲、ネットワーク手数料はすべてここで設定され、あなたの鍵によってその呼び出しが承認されます。
6. 署名済みのトランザクションは、ネットワークまたはロールアップ・シーケンサーに送信されます。システムによっては、パブリック・メンプール、プライベート・オーダーフロー、あるいはその他のトランザクションキューに入ることがあります。
7. 契約が実行されます。残高を確認し、プール準備金から出力を計算し、最低残高要件を適用し、スワップ手数料を差し引き、準備金を更新します。
8. バリデーターまたはロールアップ・シーケンサーがトランザクションの順序付けを行います。レイヤー2では、トランザクションのバッチが基盤となるチェーン上で最終的な決済に達する前に、実用的な確認を受け取ることができる場合があります。

どの段階でも問題が発生する可能性があり、その失敗のパターンはそれぞれ異なります：

このインターフェースが制御しないもの：契約のロジック、ブロックチェーンの承認、トークンの発行者、オラクルのデータ、およびユーザーの鍵。これらは、たまたま1つの画面を通じて表示されるだけであり、それぞれが独立した信頼関係に基づいています。

実際に署名している内容

回避可能な損失の多くは、ユーザーが理解していない内容を承認してしまったことに起因しています。以下は、ウォレットがユーザーに提示するリクエストの種類です。

一部のウォレットやセキュリティツールでは、署名を行う前に、資産や承認設定に起こりうる変更をシミュレーションします。シミュレーションを行うことで、不確かな状態での署名を減らすことはできますが、これは安全性を保証するものではなく、現在の状態や既知のコントラクトの挙動に基づいた予測に過ぎません。

DeFiの「分散型」とはどういうことか？

あるDeFiシステムが真に分散化されているかどうかを評価するには、インターフェースの表面だけにとどまらず、権限、インフラ、意思決定がどのように分散されているかを検証する必要があります。

分散化にはさまざまな形態がある

分散化とは、単一のラベルではなく、一連の独立した特性のことです。あるプロトコルは、ある特性では高い評価を得ても、別の特性では低い評価を受けることがあります。

キーライン： ブロックチェーン上で稼働しているからといって、その金融サービスが分散型であるとは限らない。

ガバナンスの集中化は、単なる理論上の懸念ではありません。2026年7月、ある攻撃者がクォーラム要件を満たすのに十分な量のBONKを取得するために約440万ドルを費やし、その後、BonkDAOの財務から約2,000万ドルを移管する提案を可決させたと報じられています。

報道によると、投票率は極めて低かったものの、賛成票は99.9％に達し、その結果、経済的動機を持つ1人の参加者が決定的な影響力を持つこととなった。 コードは設計通りに正確に機能したが、それこそが問題だった。代表的なDAOでさえ、投票権が著しく集中している。典型的なUniswapの投票が示すように、結果は、投じられた票の5分の1以上をそれぞれ掌握するごく少数のデリゲートによって決定されるのだ。

プロトコルとフロントエンドの比較

これらの言葉は混同して使われることがありますが、意味は異なります：

• プロトコル： スマートコントラクト、市場、およびルール。
• dApp： それらのスマートコントラクトと連携するように構築されたアプリケーション。
• フロントエンド： 表示されているウェブサイトやアプリ。
• DAO: パラメータやコードを変更できるガバナンス体制。
• ウォレット： アクションを承認するキーマネージャー。

フロントエンドは、運用担当者によってオフラインにされたり、お住まいの国でアクセスがブロックされたりすることがありますが、その間も契約は実行され続け、他のインターフェースを通じてアクセス可能です。そのため、「サイトがダウンしている」と「プロトコルが失敗した」というのは、異なる主張となります。

自己管理と分散化

これらは別々の性質であり、これらを混同してしまうのはよくある間違いです。

自己管理を行うことで、鍵を管理しているカストディアンが資産を紛失したり、出金を拒否したりするリスクを回避できます。ただし、トークン発行者がアドレスを凍結したり、プロトコルが機能を一時停止したり、ネットワークが利用できなくなったりすることを防ぐことはできません。 

「分散化」とは、システムに対する管理権限が分散されているかどうかを指します。5人の署名者によるマルチシグで明日アップグレードされる可能性のあるプロトコルを利用しながら、自身の鍵を保持することもあれば、発行者が自分のアドレスをブラックリストに登録できるトークンを自己管理で保有することもあります。

DeFiはどのような用途に使われるのでしょうか？

そのリストには2つの傾向が見られます。こうした取引の多くは「プール型」であり、個々の取引相手と交渉するのではなく、多数のユーザーの資金を管理する共有契約を通じて取引が行われます。ただし、オーダーブック、気配値照会システム、インテントベースのソルバーも、特にデリバティブや高スループットチェーンでは一般的です。 そして、そのほとんどがステーブルコインを原資産として利用しています。多くの人にとって、DeFiはすでに所有しており、今後も保有し続ける予定の資産から始まります。

DeFiの貸付の仕組み

供給者はプールに資金を預け入れます。借り手は担保を差し入れ、同じプールから資金を引き出します。プールには利息が発生し、プロトコルが一定割合を徴収した後、残りは供給者に分配されます。清算担当者は、安全性が損なわれたポジションを決済します。

担保およびローン・トゥ・バリュー（LTV）

DeFiの貸付の多くは、スマートコントラクトが収入、身元、あるいは意図を評価できないため、過剰担保が設定されています。プロトコルは借り手の審査を行う代わりに、貸し出す金額よりも多くの価値を要求し、その比率を継続的に監視しています。

過剰担保化は、貸し手の信用リスクを軽減します。しかし、スマートコントラクトのリスク、オラクルのリスク、担保の価格変動、清算の仕組み、ガバナンスについては何の対策にもなりません。このようなポジションを「低リスク」と呼ぶことは、実際に負っているリスクを誤って表現することになります。

金利と利用率

利用率＝借入資産 ÷ 供給資産

金利は委員会ではなく、イールドカーブによって決定されます。最適利用率（ステーブルコインの場合、多くの場合80％～90％）を下回ると、借入コストは緩やかに上昇します。 その利用率を超えると金利は急激に上昇し、さらなる借り入れを抑制すると同時に預金を呼び込むことになる。これは、利用率が非常に高くなると供給者が資金を引き出せなくなるためである。実際には、プールの規模に応じて供給APYが変動する様子を観察できる。借り入れに対して供給される流動性が不足しているときは金利が跳ね上がり、預金が流入すると金利は低下する。

単純化されたプール市場において、基本供給者レートはおおよそ以下の通りです：

供給率 ≈ 借入率 × 利用率 × (1 − 予備率)

それに加えて、トークンによるインセンティブが別途付与されます。

これには2つの実務上の影響がある。異例に魅力的な供給レートと、引き出しの制限が、しばしば同時に生じる。また、引き出しが停止されたからといって、必ずしも支払不能を意味するわけではない。完全に活用されているプールは一時的に流動性を欠くことがある一方で、不良債権を抱えるプールは、回収の見込みがない資産が不足している状態にある。緊急の一時停止措置は、この区別をさらに複雑にする。なぜなら、一部の仕組みでは、預入と引き出しが同時に凍結されるからである。

清算

ポジションが閾値を超えた場合、清算人またはプロトコルの清算メカニズムにより、担保とインセンティブと引き換えに、そのポジションを決済したり、債務の一部を返済したりすることができます。システムによっては、許可不要の清算人を採用しているものもあれば、オークション、承認済み清算人、キーパーネットワーク、プロトコルのバックアップ機能、あるいは内部の清算エンジンを採用しているものもあり、具体的な仕組みはプロトコルによって異なります。

このプロセスは自動的かつ競争が激しく、容赦のないものであり、資産の価値に対する個人の見解ではなく、オラクル価格に基づいて実行されます。 古くなった、あるいは操作された価格フィードは、本来健全だったポジションを清算してしまう可能性があります。2026年7月、ある小規模なアルゴリズム型ステーブルコインプロトコルにおいて、操作されたビットコイン価格フィードが原因で、それまで健全だったポジションが清算され、そのトークンの価格は99％以上暴落しました。

分散型取引所の仕組み

分散型取引所は、取引のマッチングや流動性の提供において、いくつかの異なるモデルを採用することができます。

AMMと流動性プール

ある 自動マーケットメイカー 1つの契約において2つ以上の資産の準備金を保有し、所定の計算式を用いてそれらの準備金から取引価格を算出する。トレーダーは当該プールに対して取引を行い、手数料を支払うが、その手数料は流動性提供者に還元される。

オーダーブック型DEXは、買い注文と売り注文をマッチングさせるという異なる仕組みで動作し、デリバティブや高スループットチェーンで一般的に採用されています。一方、RfQ（価格照会）システムやインテントベースのソルバーは、注文をプロのマーケットメーカーにルーティングします。これらはいずれも、取引所のマッチングエンジンや保管機能を契約によって置き換えるものです。

価格、スリッページ、およびエクストラクション

取引が行われるたびに、AMMプールの準備高が変動し、その結果、価格も変動します。スリッページとは、提示価格と約定価格の差のことで、プールの流動性に対する取引規模が大きくなるほど、その差は拡大します。アービトラージを行うトレーダーは、この価格差を取引することで、プールの価格を市場全体の価格と一致させ続けており、これが新しい情報がAMMに伝達される仕組みでもあります。

多くのネットワークでは注文の順番が公開されているか、購入可能なため、他の参加者があなたの注文を迂回して取引を行うことができます。「サンドイッチング」が最もよく知られた手法ですが、他にもバックランニング・アービトラージ、清算レース、優先手数料オークションなどがあります。スリッページ許容度が高いことは、まさに攻撃の格好の標的となることを意味します。

流動性プロバイダーは手数料を得ると同時に、一般に 一時的な損失: 相対的な価格変動が生じた際、流動性ポジションを保有することと、単に2つの資産を保有することとの間の差額。ポジションは継続的に手数料を得ていても、最終的には単に資産を保有する場合よりも価値が低くなる可能性がある。そのため、プールが公表しているリターンは、そのポジションのリターンを正確に表しているわけではない。

DeFiの利回りはどこから生まれるのか？

スマートコントラクトは経済的な流れを分配するだけで、それを生み出すわけではないため、あらゆるダッシュボードに表示される数値のすべては、誰かによって資金が供給されていることになります。この点を検証するには、たった一つの質問で十分です。「もし明日、トークン報酬が停止したとしても、このリターンは依然として存在し続けるだろうか？」プロトコルの実際の収益と、それが配布するトークンとの間には、甚大な乖離が生じることがあります。 例えば、Aerodromeは3年間で、収益として得た額をはるかに上回るインセンティブを支払っていました。

表示されているAPYは、実現利益とは異なります。APYの算出には、金利が変動しないこと、報酬トークンの価格が安定していること、複利計算が継続されることが前提とされている一方で、ガス代、スリッページ、パフォーマンスフィー、借入コスト、一時的な損失、清算、および税金は考慮されていません。

DeFi 対 従来の金融および CeFi

至る所で耳にする主張に対する3つの訂正です。DeFiは非公開ではなく、仮名制かつ公開されており、未解決の課題は、アドレスを個人に紐づけることができるかどうかという点のみです。 手数料は消えることなく受取先が変わるだけです。なぜなら、ユーザーは依然としてネットワーク手数料、スワップ手数料、借入利息、清算ペナルティ、ブリッジ手数料、スリッページ、および申請手数料を支払っているからです。そして、取り消しはできません。チャージバックも、紛争解決手続きも、あなたのポジションに対して権限を持つサポート窓口も存在しないのです。

CeFiとは 一元化された暗号資産金融：企業が運営する取引所、ブローカー、貸付業者、カストディアン、および収益型商品。

その魅力の一部は金銭的なものですが、大部分は支配権に関するものです。あるRedditユーザーは、それを「チェーン上で収益を得て、資産を自分で管理し、CEXに許可を請うことなく現実世界で使う。」これは、ユーザーが制御感を得られるという体験を表しており、依存関係がないことを意味するものではない。その仕組みは、依然としてウォレットプロバイダー、ステーブルコイン発行者、オラクル、シーケンサー、プロトコル管理者などに依存している可能性がある。

どちらのモデルも、一概に安全だとは言えません。CeFiの破綻は、バランスシート上の問題や不正行為によるものが多く、DeFiの破綻は、コード、鍵、インフラストラクチャの問題によるものが多くなります。日常的に最も重要な違いは、誰があなたの出金を阻止できるかという点です。

DeFi 対 暗号資産とWeb3

• 「クリプト」とは、デジタル資産やブロックチェーンシステムを広く指すカテゴリーのことです。
• DeFiとは、スマートコントラクトを通じて金融サービスを提供する分野のことです。
• Web3 これは、ユーザーが所有するアプリケーションやデータに関するより広範な概念であり、DeFiはその金融分野にあたるものです。
• DEXはDeFiアプリケーションの一種であり、DeFiの同義語ではありません。
• ベースレイヤーでのステーキングは、ブロックチェーンのセキュリティメカニズムの一つです。 リキッド・ステーキング プロトコルやステーキング派生商品はDeFiですが、バリデーターの運用はDeFiではありません。
• DAOとはガバナンス構造のことです。多くのDAOがDeFiプロトコルのガバナンスを担っていますが、DAO自体は本質的に金融的なものではありません。
• ビットコインの基本プロトコルは、通常、汎用的なDeFiプラットフォームとは見なされていませんが、ラップドBTC、ビットコインのサイドチェーン、レイヤー2システム、あるいはビットコイン固有のプロトコルを利用するアプリケーションは、しばしば「ビットコインDeFi」として宣伝されています。

DeFiのメリット

「コンポーザビリティ」については、DeFiを特徴づける構造的な要素であるため、特に言及する価値がある。ステーブルコインを貸出市場に供給し、その受取トークンをボールトの担保として利用し、さらにそのボールトのポジションを別の場所に預け入れることが可能である。

最高の状態では、これは実に素晴らしいものです。あるRedditユーザーは、DeFiのポジションからステーブルコインの利回り分を引き出し、数分以内に店でそれを使ったと次のように述べています：「CEXも、銀行も、中央集権型プラットフォームへの資産の預託もありません。「そのルートには、貸付プロトコルや保管プロトコル、ステーブルコイン発行者、カードや決済アプリ、そして一般的な加盟店インフラなどが含まれていた可能性があります。その「組み合わせ可能性」とは、ユーザーがまず中央集権型取引所を通じて出金することなく、これらのシステムが連携することにあります。」

業界ではこれを「マネー・レゴ」と呼んでいる。流動性を再利用可能にするのと同じ仕組みが、破綻の波及も招く。後述する2026年4月のKelpDAO事件では、裏付けのないレシート・トークンが複数のレンディング・プロトコルで担保として差し入れられ、攻撃の対象となっていなかったプラットフォームにまで不良債権が残されてしまった。

DeFiのリスク

資本に対するリターンよりも資本の還元の方が重要であり、最近のデータもその重要性を裏付けています。広範な暗号資産エコシステム全体において、 207件のハッキングおよび脆弱性悪用事件により、約9億7200万ドルが盗まれた 2026年前半において、インフラおよび運用上のセキュリティ侵害が、損失額の過半数を占めた。損失の発生頻度は月ごとにばらつきがあり、着実に少しずつ発生するのではなく、時折、非常に大規模な単発のインシデントが散見される。

長期的なエクスプロイトのデータセットも同様の傾向を示しています。フラッシュローンや純粋なオラクル操作によるエクスプロイトは、2022年には損失の19％近くを占めていましたが、2025年までに1％未満にまで減少した一方で、秘密鍵の漏洩が個別のインシデントとしては最大規模を占めました。 攻撃対象領域は、コードそのものから、それを取り巻く人々や基盤インフラへと移行している。

スマートコントラクトのリスク

バグ、論理上の欠陥、不適切なアップグレード、経済的な設計上の誤りは、いずれも契約の価値を損なう可能性があります。 監査や本番環境での運用期間は、既知の問題の類型を発見し、コードを攻撃者にさらすことで不確実性を低減します。しかし、それらは経済的な設計を保証したり、先週リリースされた変更を網羅したり、特権鍵の保有者が何をするかを予測したりすることはできません。「監査済み」という表現は、安全性の証明ではなく、努力の証として捉えるべきです。

オラクルとステーブルコインのリスク

前述したオラクルの障害モード（価格の古さ、安易に操作される市場、設定ミス、署名鍵の漏洩）は、それぞれ特定の財務的影響をもたらします。具体的には、強制清算、担保価格の誤評価、あるいは裏付けのないトークン発行などです。

ステーブルコインのリスクはこれとは別のものであり、同様に構造的なものです。法定通貨で裏付けされたステーブルコインはペッグが外れる可能性があり、ユーザーが自身の鍵を保有していても、発行者がトークン契約レベルで特定のアドレスを凍結することがあり、また準備金へのアクセスが遮断される可能性もあります。 USDCの 2023年に銀行破綻の際に発生した一時的なペッグ解除が示した通り、DeFiのポジションのほとんどはステーブルコイン建てであるため、ほぼすべてのユーザーがこのリスクを抱えている。

ガバナンスおよび管理上の主要リスク

契約のアップグレードができるのは誰か、システムを一時停止できるのは誰か、担保のパラメータを設定するのは誰か、投票の集中度はどの程度か、タイムロックは存在するかどうか、変更が有効になる前にユーザーが退出できるかどうかを尋ねてください。

参加率が低く、かつガバナンストークンが流動性が高い場合、BonkDAOの財務資金流出事件が示したように、議決権は単に金で買うことができてしまう。主要なDAOにおける投票率もこれを裏付けている。Aaveのような成熟したプロトコルでさえ、通常、投票権を持つ者のうち参加するのはわずか数パーセントに過ぎない。

管理者のマルチシグや緊急対策委員会は、その逆の問題を抱えています。つまり、危機的状況では有用ですが、それ以外の時期には常時リスクとなるのです。

ブリッジとブロックチェーンのリスク

橋 これらは、資産をプールして保有しており、別のチェーン上の事象を検証者が証明することに依存しているため、暗号資産業界で最大規模の損失のいくつかを招いてきました。2026年4月、攻撃者たちは KelpDAOの単一検証者ブリッジ構成を悪用した RPCインフラが侵害された後、このブリッジは偽造されたクロスチェーンメッセージを受け入れ、ソースチェーン上で対応する資産がバーンされていなかったにもかかわらず、約2億9200万ドル相当のrsETHを放出しました。コントラクトの計算式に不具合があったわけではなく、単に検証者に誤ったデータが提示されただけでした。

ブロックチェーンのリスクには、小規模な取引が価格面で排除されるようなネットワークの混雑、サービス停止、そして多くのレイヤー2ネットワークに見られる「シングルシーケンサー」設計（1人のオペレーターが取引の組み込みを停止できる仕組み）などが含まれます。

市場リスクおよび清算リスク

ボラティリティ、流動性の欠如、スリッページ、連鎖的な清算、不良債権は、レバレッジや自動化によって増幅される一般的な市場リスクです。清算は、裁量や事前通知なしに、オラクル価格に基づいて数秒で執行され、激しいボラティリティが発生した際には、担保およびポジションを解消するために必要な流動性が一気に変動する可能性があります。

ウォレットおよび承認に関するリスク

実は、ここが初心者の多くが損失を出すポイントであり、プロトコルの品質とは何の関係もありません。

トークンの承認を行うと、指定された支出者アドレスに対し、あなたのウォレットから設定された上限額までのトークンを転送する権限が与えられます。この権限は、その取引が終了した後も有効なままとなる場合があります。これは、あなたの鍵のコピーを保持している「宿泊客」のようなものです。皆が友好的な関係にある間は問題ありませんが、その宿泊客が侵害された日には問題となります。 これまで多くのインターフェースは利便性を理由に、事実上無制限の権限を要求してきました。こうした権限は、権限が消費されるか、置き換えられるか、取り消されるまで、一般的に有効なままとなります。承認された送金者が後に侵害された場合、ウォレット内に残っている資産が危険にさらされる可能性があります。これらの権限は知らぬ間に蓄積されていきます。アクティブなアドレスの承認ダッシュボードには、数千件もの権限が一覧表示され、その多くは無制限となっています。

ガス代のかからない許可署名では、オンチェーンでの承認ではなく、署名付きメッセージを通じて譲渡を承認することができるため、取引と同様に厳重な検証が必要となります。2026年7月、あるトレーダーが、通常のスワップ承認のように見える悪意のある許可署名に署名した結果、約100万ドルの損失を被りました。

最も教訓となる話は、たいてい技術的な内容が最も少ないものです。Redditに投稿されたあるユーザーの体験談によると、収穫取引に失敗したため助けを求めたところ、偽のサポートアカウントからリンクが送られてきて、約35,000ドルを失ったとのことです。「あと8～9ドル稼ごうとした結果、3万5千ドルを失い、経済的自由も失ってしまいました。「と彼らは書いた。」 

報告によると、このファーミングプロトコル自体が悪用されたことは一度もなかった。ユーザーがフィッシングサイトに秘密鍵を入力した結果、ウォレットそのものが引き渡され、攻撃者が残高をすべて引き出し、ポジションを清算したという。 オンチェーンの記録と一致しない限り、金額や一連の経緯についてはユーザーの報告通りとみなしてください。ただし、その仕組みは正確であり、覚えておく価値があります。ウォレットを接続しても秘密鍵は漏洩しませんが、鍵やリカバリーフレーズを何かに入力すれば、すべてが漏れてしまいます。

実用的な防御策：検索広告を鵜呑みにせずドメインを確認すること、ページ周辺の情報ではなく署名が何を許可しているかを確認すること、ハードウェアウォレットのファームウェアを最新の状態に保ち、コンテンツが読みやすく表示されるようにすること、無制限の許可よりも正確な金額を指定すること、そしてRevoke.cashなどのツールを使って、有効な承認を定期的に監査すること。 権限の取り消しにはガス代がかかり、不要になった権限を削除するものであり、すでに奪われたものを回復するものではありません。

インフラおよび法的リスク

フロントエンドの障害、DNSハイジャック、RPCによる検閲、シーケンサーの障害などは、いずれも、コントラクトが正常に機能しているにもかかわらず、アクセスを遮断したり、ユーザーを誤った方向に誘導したりする可能性があります。法的リスクとしては、管轄区域におけるインターフェースの制限、制裁措置の対象となるリスク、運営者や開発者に対する法的措置、および問題が発生した際の紛争解決手続きの欠如などが挙げられます。

ここには、さらに2つの事務的負担も存在します。税務報告の負担が異常に重いのです。なぜなら、スワップ、報酬の請求、ラップ、清算のいずれもが報告対象となる可能性があり、オンチェーンの履歴は税務申告書とはみなされないからです。また、アカウントの復旧機能がないため、ある人物が保持するリカバリーフレーズは、本来ならその資産を相続するはずの人々にとって、単一障害点となってしまいます。

よくある誤解

DeFiがまだ十分にできていないこと

DeFiは、無担保の消費者信用、本人確認に基づく融資、不正取引の取り消しやチャージバック、紛争解決、預金保険、複雑なオフチェーン担保、経験の浅いユーザーを自身の署名によるリスクから保護すること、そして主流レベルでのプライベート取引といった分野において、依然として脆弱な状態にある。変動の激しい資産を担保とした過剰担保融資は、それと比較される信用システムに比べ、はるかに限定的な商品である。

DeFiは規制の対象となっているのか？

DeFiは法的な空白地帯ではありません。法律は、運営者、開発者、インターフェース提供者、トークン発行者、ガバナンス参加者、および特定の活動に適用される可能性があり、義務の内容は管轄区域や具体的な活動内容によって異なります。

2026年にかけて、状況は大きく変化した。

• アメリカ合衆国： GENIUS法は、2025年に決済用ステーブルコインに関する連邦レベルの枠組みを定めた。2026年3月、同法は SECとCFTCは共同解釈を発表した 連邦証券法が、マイニング、プロトコル・ステーキング、ラッピングなど、暗号資産および関連活動のいくつかのカテゴリーにどのように適用されるかを説明した。この解釈では、デジタル商品や決済用ステーブルコインなどのカテゴリーを区別したが、DeFiインターフェース、ガバナンス参加者、または流動性供給者に影響を及ぼすすべての疑問を解決したわけではない。 市場構造に関する規則を定める「デジタル資産市場CLARITY法」は、下院を通過し、2026年半ばまでに上院銀行委員会の採決も通過したものの、法律としては成立しなかった。その現状については、最新の議会記録を確認のこと。
• 欧州連合： MiCAの最終的な移行期間は、2026年7月1日に満了した。 ESMAは、期限までに認可を取得していない事業者は事業を段階的に縮小すべきだと述べた。 顧客を保護しつつ、関連サービスを秩序ある形で提供すること。一部の事業者には認可が下りていた一方、以前の国内制度の下で運営されていた事業者の中には認可を受けていないものもあった。真に分散化された形で提供されるサービスに対するMiCAの取り扱いについては、法的な解釈に微妙な違いが残っている。
• イギリス： 英国は2026年を通じて、暗号資産関連活動に対する規制の枠組みの整備を継続した。特定のDeFiインターフェース、事業者、開発者、あるいは技術サービスが認可要件の対象となるかどうかは、単に「DeFi」というラベルの有無ではなく、その機能がどのようなものであるかによって決まる。

ユーザーにとって重要な点は以下の通りです。技術的な利用可能性は、法的アクセスを保証するものではありません。また、分散化は、例外を認めることなく法執行を複雑化させる可能性があります。さらに、特定のインターフェースへのアクセスは、その背後にある契約に変更がなくても変更される可能性があります。本節では流動的な状況について記述しているため、管轄区域ごとの現行の規則を確認してください。

DeFiの使い方

スピードよりも順序が重要です。資産の購入方法を知っていることと、ネットワーク、承認、ガス、そして自分が承認する取引について理解していることは別物です。ですから、まずはウォレットと基本的なセキュリティから始めましょう。

1. ネットワークを選び、その手数料、取引の確定性、エコシステムについて理解しましょう。
2. ネットワークのガス資産を保有する。イーサリアム上でステーブルコインのみを保有するウォレットは、通常、アプリケーションが手数料を負担するか、手数料を抽象化しない限り、それらを移動させることはできない。
3. 自己管理型ウォレットを使用し、リカバリーフレーズをオフラインでバックアップしてください。他人が代わりに復元することはできません。
4. プロトコルを検証してください。ブックマークや公式ドキュメントを参照してインターフェースにアクセスし、コントラクトアドレスを独自に確認してください。
5. 取引を行う前に、ネットワークとトークンのアドレスを確認してください。同じアドレスが複数のチェーン上に存在する場合があり、類似したトークン契約もよく見られます。
6. 接続を確立した後、すべてのリクエストを検査してください。通常の接続では通常、資金の移動は行われませんが、アカウント情報が漏洩したり、永続的なセッションが確立されたりする可能性があります。
7. 承認は最小限にとどめる。無制限の許可を与えるよりも、具体的な金額や有効期間の短い許可を優先する。
8. まずは小規模から始めましょう。新しいプロトコル、チェーン、ブリッジを試す際は、失っても構わないと思う金額でテストしてください。
9. 確定する前に手数料とスリッページを確認し、スリッページ許容範囲を広く設定するとサンドイッチリスクが生じやすくなることを忘れないでください。
10. ポジションを監視しましょう。担保の健全性、利用状況、金利は、通知なしに変化します。
11. 使用されていない承認を、スケジュールに従って取り消す。
12. その都度記録を残しておくようにしましょう。税務上の目的で、1年分のスワップ取引や請求内容を後から再構築するのは、はるかに困難だからです。
13. 資産が、言葉の疎遠や死によって永久に凍結されることのないよう、資産の回復と承継について計画を立てておきましょう。

DeFiプロトコルの評価方法

まとめ

DeFiのストーリーの中で最も単純な「仲介者を排除する」という解釈は、もはや超えるべき段階にある。銀行は、資産の保有、取引の執行、リスクの評価、データの収集、ルールの設定、紛争の解決、そして一部の損失の吸収といった、複数の役割を同時に果たしている。 DeFiは、これらの役割を、ブロックチェーン、一連のスマートコントラクト、オラクル、インターフェース、RPCプロバイダー、ステーブルコイン発行者、ガバナンスシステム、そしてあなた自身に分散させます。信頼は排除されるのではなく、再分配されるのです。

こうした再分配によって、継続的な決済、契約レベルでのオープンアクセス、プログラム可能な通貨、検証可能なコード、そしてあらゆるアプリケーションが再利用できる流動性といった、具体的な価値がもたらされます。また、責任の所在も再配分されます。2026年の損失データは、この点を鮮明に示しています。というのも、盗まれた資産の過半数は、契約上のバグではなく、インフラや運用上の不備に起因していたからです。