Wat is DeFi? Hoe gedecentraliseerde financiering eigenlijk werkt

DeFi, een afkorting van ‘decentralized finance’, is een brede term voor financiële toepassingen die op openbare blockchains draaien en gebruikmaken van slimme contracten om hun regels uit te voeren. Mensen gebruiken DeFi om te handelen, geld uit te lenen, geld te lenen, betalingen te verrichten, liquiditeit te verschaffen en rechtstreeks vanuit een crypto-wallet toegang te krijgen tot andere financiële diensten.

Het vermindert de afhankelijkheid van banken en gecentraliseerde beurzen, maar neemt het vertrouwen niet weg. Gebruikers blijven afhankelijk van code, blockchains, orakels, interfaces, bestuurssystemen en de activa die binnen elk protocol worden aangehouden.

Begrijpen waar dat vertrouwen naartoe is gegaan, maakt het verschil tussen vakkundig gebruikmaken van DeFi en er geld mee verliezen.

Belangrijkste punten

• DeFi staat voor gedecentraliseerde financiering: financiële protocollen die gebruikmaken van blockchains en slimme contracten om regels voor handel, kredietverlening, kredietopname en vermogensbeheer uit te voeren.
• Gebruikers geven doorgaans toestemming voor transacties vanuit hun eigen wallet in plaats van via een account bij een bedrijf, en blijven daarbij afhankelijk van interfaces, blockchains, oracles, uitgevers van stablecoins en governance.
• Bij een groot deel van de DeFi-kredietverlening en spot-handel wordt gebruikgemaakt van gebundelde liquiditeit, wat betekent dat je transacties uitvoert tegen gemeenschappelijke contractreserves in plaats van te worden gekoppeld aan een individuele tegenpartij. Er bestaan ook orderboeken, koerssystemen en directe koppeling.
• "Gedecentraliseerd" verwijst naar een spectrum. Contractupgrades, beheerderssleutels, gecentraliseerd bestuur, afzonderlijke orakels, één officiële website en centraal uitgegeven stablecoins zorgen er allemaal voor dat er weer controlepunten ontstaan.
• Fouten in slimme contracten vormen slechts één van de vele risico’s. In het bredere crypto-ecosysteem werd in de eerste helft van 2026 bij 207 hack- en exploitincidenten ongeveer 972 miljoen dollar gestolen, waarbij inbreuken op de infrastructuur en de bedrijfsvoering een onevenredig groot deel van het verloren bedrag voor hun rekening namen.
• Het rendement van DeFi is afkomstig uit rente van kredietnemers, handelskosten, netwerkuitgiften, liquidatiekosten, inkomsten uit protocollen of tokenuitgiften. Slimme contracten verdelen deze inkomsten, maar genereren ze niet zelf.
• Transacties zijn doorgaans onomkeerbaar en de bescherming van de consument is beperkt. Bij het koppelen van een conventionele wallet wordt doorgaans rekeninginformatie gedeeld, maar dit leidt op zichzelf nog niet tot toestemming voor een tokenoverdracht. Transacties, goedkeuringen, toestemmingen en andere handtekeningen zijn de daaropvolgende stappen, en elk verzoek moet worden gecontroleerd.

Wat betekent DeFi?

DeFi staat voor gedecentraliseerde financiering. Het verwijst naar financiële diensten die zijn opgezet als slimme contracten op openbare blockchains, waarbij de regels voor handel, kredietverlening, onderpand en afwikkeling worden afgedwongen door code die gebruikers en andere applicaties kunnen inzien en aanroepen, met inachtneming van eventuele beperkingen die in de contracten zijn vastgelegd.

De categorie wordt gekenmerkt door vier eigenschappen:

• Afwikkeling via blockchain: Transacties en saldi worden bijgehouden in een openbaar grootboek in plaats van in de database van een bedrijf.
• Uitvoering van slimme contracten: Protocolregels worden uitgevoerd als geïmplementeerde code in plaats van als intern beleid.
• Autorisatie via de portemonnee: Gebruikers geven doorgaans toestemming voor transacties via een wallet in plaats van een instelling te vragen een interne rekening bij te werken, hoewel interfaces hieraan inloggegevens, toegangscodes of identiteitscontroles kunnen toevoegen.
• Open compositie: Bij veel DeFi-protocollen kunnen externe applicaties en contracten worden geïntegreerd zonder dat daarvoor een afzonderlijke commerciële overeenkomst hoeft te worden gesloten, hoewel de technische en toegangsbeperkingen per protocol verschillen.

Er zijn twee zaken die meteen moeten worden verduidelijkt. Niet elke blockchaintoepassing is DeFi, aangezien NFT’s, games, identiteitssystemen en sociale apps buiten de financiële dienstverlening vallen. En niet elk product dat als DeFi op de markt wordt gebracht, is daadwerkelijk gedecentraliseerd, omdat een protocol weliswaar on-chain kan draaien, maar een kleine groep toch de macht behoudt om de contracten te upgraden of de markten stil te leggen.

Ter vergelijking: de totale waarde die in DeFi was vastgezet, bedroeg medio juni 2026 ongeveer 71,8 miljard dollar, een daling van zo’n 37% ten opzichte van januari en ruim onder de piek van november 2021 van bijna 177 miljard dollar, waarbij Ethereum iets meer dan de helft voor zijn rekening nam. Begin augustus 2026 bedroeg deze waarde ongeveer 75,2 miljard dollar. De onderstaande TVL-curve op de lange termijn laat zien waarom elk afzonderlijk cijfer slechts een tussentijds punt is: het cijfer schommelt sterk met elke marktcyclus.

Maar TVL is een onvolmaakte maatstaf. Veranderingen in de tokenprijs kunnen de TVL beïnvloeden zonder dat er nieuwe stortingen plaatsvinden, samengestelde posities kunnen hetzelfde onderliggende economische risico meer dan eens vertegenwoordigen, en aanbieders hanteren verschillende meetmethoden. Het gaat ook niet om omzet, klantenaantallen of verzekerde deposito’s.

Het wereldwijde aanbod aan stablecoins, ongeveer 300 miljard dollar, was vele malen groter dan de TVL van DeFi. De vergelijking is niet volledig gelijkwaardig, omdat stablecoins ook circuleren via beurzen, betalingen en particuliere wallets, maar het laat wel zien dat hun nut veel verder reikt dan de activa die in DeFi-protocollen zijn gestort. Wanneer beide grafieken naast elkaar worden weergegeven, blijkt de marktkapitalisatie van stablecoins de grotere en stabielere lijn te zijn, terwijl de TVL de meer volatiele lijn is.

Hoe werkt DeFi?

DeFi werkt als een stapel. Elke laag vervult een taak die een bank of makelaar anders intern zou uitvoeren, en elke laag brengt zijn eigen afhankelijkheden met zich mee.

Geen van deze lagen onderhoudt zichzelf. De stack wordt ontwikkeld en in stand gehouden door een grote, zij het geconcentreerde, groep ontwikkelaars: alleen al bij de toonaangevende projecten loopt het wekelijkse aantal kernontwikkelaars op tot ver in de vier cijfers.

Zelfs ervaren cryptogebruikers vinden het lastig om dit te onthouden. In een discussie waarin iemand vanuit eigen ervaring sprak, beschreef een Reddit-gebruiker die zei al vijf jaar met bitcoin bezig te zijn en duizenden transacties te hebben uitgevoerd, zichzelf nog steeds als "ik heb moeite om dit DeFi-monster te begrijpen." Dat onderscheid is belangrijk: het versturen van activa, het beheren van wallet-toegangsrechten en het beoordelen van de economische aspecten van een protocol zijn verschillende vaardigheden, en elk daarvan kan op zijn eigen manier mislukken.

Blockchains

De blockchain zorgt voor de volgorde van transacties, de afwikkeling ervan, een gedeelde status en een overzicht van wie wat bezit. Daarnaast bepaalt de blockchain de kosten en snelheid van alles wat erop plaatsvindt; daarom gedraagt hetzelfde protocol zich op Ethereum anders dan op een netwerk met lage kosten. Ook is de activiteit ongelijk verdeeld over die netwerken, en zijn de ketens met de meeste gebruikers vaak de goedkoopste.

Netwerkkosten worden doorgaans uitgedrukt in de eigen munteenheid van de blockchain, zoals ETH op Ethereum of SOL op Solana. Sommige applicaties nemen deze kosten voor hun rekening of verwerken ze via tussenpersonen, relays of ingebouwde wallets, maar beginners moeten ervan uitgaan dat ze het gas-token van het netwerk nodig hebben, tenzij de interface uitdrukkelijk anders aangeeft. Deze kosten verschillen per netwerk met een factor van vele grootheden.

Slimme contracten

A een smart contract is code die is geïmplementeerd naar een blockchainadres waarop activa kunnen worden bewaard en dat deze kan overdragen wanneer aan bepaalde voorwaarden is voldaan. In DeFi beheren contracten de gebundelde liquiditeit, berekenen ze rente, bepalen ze de prijs van swaps, houden ze het onderpand bij en voeren ze liquidaties uit.

De veelgehoorde bewering dat een geïmplementeerd contract nooit kan worden gewijzigd, klopt slechts in sommige gevallen. Onveranderbaarheid is een continuüm:

De meeste grote protocollen bevinden zich in het midden van die lijst. De mogelijkheid tot upgraden is vaak een veiligheidsvoorziening, omdat hierdoor bugs kunnen worden verholpen en risicoparameters kunnen worden aangepast. Het betekent ook dat de code die je hebt beoordeeld mogelijk niet dezelfde is als de code die volgende maand wordt uitgevoerd – een ‘Ship of Theseus’-probleem waarbij jouw geld op het spel staat. Zelfs een blue-chip-token vertoont dit patroon: het on-chain-adres van USDC is een proxy die bevoegdheden delegeert aan een implementatiecontract, zoals duidelijk blijkt uit de Etherscan-bron.

Portemonnees en interfaces

A wallet voor eigen beheer beheert de sleutels of andere inloggegevens waarmee transacties worden geautoriseerd, geeft posities weer en vraagt je om acties goed te keuren. Een walletadres fungeert als een on-chain-identificatie voor een account of contract. Het is pseudoniem, hoewel de activiteit ervan uiteindelijk aan een persoon kan worden gekoppeld, en één persoon kan meerdere adressen beheren. Het is niet mogelijk om het wachtwoord opnieuw in te stellen.

De interface is de website of app die je helpt bij het opzetten van een transactie: deze geeft prijzen weer, zoekt routes, stelt de oproep op en vraagt je wallet om te ondertekenen. Deze draait doorgaans op gewone webinfrastructuur. Die scheiding heeft twee gevolgen die het waard zijn om goed te beseffen. Een interface kan verdwijnen terwijl de contracten blijven werken, en een interface kan worden gehackt terwijl de contracten volkomen intact blijven. In maart 2026 hebben aanvallers het domein van het Solana-project Bonk.fun gehackt en bezoekers een prompt getoond waarmee hun portemonnee leeggehaald kon worden, zonder ook maar iets aan de onderliggende contracten te veranderen.

De vertaallaag tussen code en mens is ook zwakker dan hij lijkt. Een DeFi-gebruiker beschreef een groot deel van de ondertekeningservaring als "blind" of onleesbaar. De opmerking is subjectief, maar het onderliggende probleem is reëel: een wallet kan een methodenaam, een getypt bericht of hexadecimale gegevens weergeven zonder deze te vertalen naar de daaruit voortvloeiende wijzigingen in activa en machtigingen. Een website die er vertrouwd uitziet, is geen vervanging voor het begrijpen van de machtiging die je voor je ziet.

Activa, orakels en governance

DeFi-protocollen zijn niet alleen afhankelijk van de code van slimme contracten. Elke laag brengt specifieke afhankelijkheden, afwegingen en storingsmogelijkheden met zich mee die bepalen hoe gedecentraliseerd en hoe veilig een protocol in de praktijk is

• Activa: DeFi draait op native coins, stablecoins, wrapped assets, liquid staking-tokens en receipt-tokens die posities vertegenwoordigen. Stablecoins vormen de basis voor een groot deel van DeFi en fungeren als rekeneenheden, onderpand, leenactiva en handelsparen. Daardoor vormen ze de kerninfrastructuur en een belangrijke bron van centralisatie: een door fiatgeld gedekte stablecoin is afhankelijk van de reserves, bankrelaties en contractuele controles van de uitgever, waaronder de mogelijkheid om adressen te blokkeren. Een protocol kan op contractniveau volledig gedecentraliseerd zijn, terwijl het belangrijkste onderpand door één bedrijf wordt uitgegeven.
• Orakels: Een smart contract is briljant en blind. Het kan een liquidatie van een miljoen dollar feilloos uitvoeren en heeft geen idee wat ETH waard is, tenzij het dat te horen krijgt. Orakels die gegevens aanleveren, en ze brengen specifieke faalmodi met zich mee: verouderde updates, dunne markten die gemakkelijk te manipuleren zijn, verkeerde configuratie en het compromitteren van de sleutels waarmee de feed wordt ondertekend. In juli 2026 heeft een aanvaller een oracle-ondertekeningssleutel bij Ostium gecompromitteerd, vervalste prijsgegevens ingediend en ongeveer 18 miljoen dollar buitgemaakt. Hiervoor was geen fout in de kernlogica van het contract nodig.
• Bestuur: Iemand bepaalt welke activa als onderpand gelden, hoe hoog de leenrente mag zijn, welk orakel wordt gebruikt en wanneer er een pauze wordt ingelast. Die bevoegdheid ligt meestal bij een governance-token, een delegatiesysteem, een multisig, een timelock en soms een noodraad. Governance is waar in de praktijk de vraag „wie de leiding heeft“ wordt beantwoord.

Een DeFi-transactie stap voor stap

Hieronder wordt een typische ERC-20-swap op Ethereum of een met Ethereum compatibel netwerk beschreven. Andere blockchains hanteren andere tokenrechten, transactiewachtrijen en vergoedingsmodellen.

USDC inwisselen voor ETH op een gedecentraliseerde beurs Het lijkt erop dat het met één klik gaat en dat er verschillende afzonderlijke systemen bij betrokken zijn:

1. Je opent een interface. Deze laadt poolgegevens via een RPC-provider, een knooppuntservice die namens jou de keten uitleest.
2. De interface geeft een route aan, waarbij de transactie mogelijk over verschillende pools wordt verdeeld om de prijsimpact te beperken.
3. Je koppelt je wallet. Hierbij worden doorgaans je adres en accountgegevens gedeeld. Dit leidt op zichzelf niet tot het overboeken van activa of het verlenen van toestemming om geld uit te geven.
4. Je keurt de besteding van tokens goed indien nodig. Hierdoor krijgt een bepaald adres van een besteder toestemming om nu of later een vastgesteld bedrag van je USDC over te maken.
5. U controleert het en ondertekent het. Het minimumontvangstbedrag, de slippagetolerantie en de netwerkkosten worden hier allemaal ingesteld, en uw sleutel autoriseert de exacte transactie.
6. De ondertekende transactie wordt naar het netwerk of een rollup-sequencer verzonden. Afhankelijk van het systeem kan deze in een openbare mempool, een privé-orderflow of een andere transactiewachtrij terechtkomen.
7. Het contract wordt uitgevoerd. Het controleert de saldi, berekent de opbrengst uit de reserves van de pool, handhaaft je minimum, houdt de swapkosten in en werkt de reserves bij.
8. Een validator of rollup-sequencer rangschikt de transacties. Op een layer 2 kun je een voorlopige bevestiging ontvangen voordat de transactiebatch definitief wordt afgewikkeld op de onderliggende keten.

Bij elke stap kan er iets misgaan, en de manieren waarop dat kan gebeuren zijn allemaal verschillend:

Wat de interface niet beheert: de logica van het contract, de bevestiging door de blockchain, de uitgever van het token, de gegevens van het orakel of je sleutels. Dat zijn afzonderlijke vertrouwensrelaties die toevallig via één scherm worden weergegeven.

Wat u nu eigenlijk ondertekent

De meeste vermijdbare verliezen ontstaan doordat er iets wordt goedgekeurd wat de gebruiker niet begreep. Dit zijn de soorten verzoeken die een wallet je zal voorleggen.

Sommige wallets en beveiligingstools simuleren de verwachte wijzigingen in activa en goedkeuringen voordat je ondertekent. Simulatie kan het aantal keer dat je blindelings ondertekent verminderen, maar het is een voorspelling op basis van de huidige toestand en bekend contractgedrag, en geen garantie voor veiligheid.

Wat maakt DeFi gedecentraliseerd?

Om te beoordelen of een DeFi-systeem daadwerkelijk gedecentraliseerd is, moet men verder kijken dan de interface en onderzoeken hoe de macht, de infrastructuur en de besluitvorming zijn verdeeld.

Decentralisatie is een continuüm

Decentralisatie bestaat uit een reeks onafhankelijke kenmerken, niet uit één enkel label. Een protocol kan op sommige punten goed scoren en op andere juist slecht.

Belangrijkste zin: Het feit dat een financiële dienst op een blockchain draait, betekent nog niet dat deze gedecentraliseerd is.

Concentratie van zeggenschap is geen theoretische zorg. In juli 2026 zou een aanvaller naar verluidt ongeveer 4,4 miljoen dollar hebben uitgegeven om voldoende BONK te verwerven om aan de quorumvereiste te voldoen, waarna hij een voorstel liet aannemen waarmee ongeveer 20 miljoen dollar uit de kas van BonkDAO werd overgemaakt.

Volgens de berichtgeving was 99,9% van de stemmen voor, bij een zeer lage opkomst, waardoor één economisch gemotiveerde speler de doorslag kon geven. De code werkte precies zoals bedoeld, en dat was juist het probleem. Zelfs toonaangevende DAO’s concentreren de stemmacht sterk, zoals blijkt uit een typische Uniswap-stemming: de uitkomst wordt bepaald door een handvol afgevaardigden die elk een vijfde of meer van de uitgebrachte stemmen in handen hebben.

Protocollen versus front-ends

Deze woorden worden door elkaar gebruikt, maar hebben verschillende betekenissen:

• Protocol: de slimme contracten, markten en regels.
• dApp: een applicatie die is ontwikkeld om met die contracten te communiceren.
• Voorzijde: de website of app die je ziet.
• DAO: de bestuursstructuur die parameters of code kan wijzigen.
• Portemonnee: de hoofdbeheerder die handelingen goedkeurt.

Een front-end kan door de beheerders offline worden gehaald of in jouw land worden geblokkeerd, terwijl de contracten gewoon blijven draaien en via andere interfaces bereikbaar blijven; daarom zijn de beweringen „de site is offline” en „het protocol is uitgevallen” niet hetzelfde.

Zelfbewaring versus decentralisatie

Dit zijn twee verschillende zaken, en het door elkaar halen ervan is een veelgemaakte fout.

Bij zelfbewaring loop je niet het risico dat een bewaarder die je sleutels beheert, je activa kwijtraakt of je opname weigert. Dit voorkomt echter niet dat een tokenuitgever een adres kan blokkeren, dat een protocol functies kan onderbreken of dat een netwerk onbereikbaar kan worden. 

Decentralisatie geeft aan of de controle over het systeem gedistribueerd is. Je kunt je eigen sleutels bewaren terwijl je een protocol gebruikt dat morgen door een multisig met vijf ondertekenaars kan worden geüpgraded, en je kunt een token in eigen beheer houden waarvan de uitgever jouw adres op een zwarte lijst kan zetten.

Waarvoor wordt DeFi gebruikt?

Er zijn twee patronen die in die lijst terugkomen. Een groot deel van deze activiteiten vindt plaats via een ‘pool’, wat betekent dat je transacties uitvoert via een gedeeld contract waarin het kapitaal van vele gebruikers is ondergebracht, in plaats van te onderhandelen met een individuele tegenpartij. Dat gezegd hebbende, zijn orderboeken, systemen voor prijsaanvragen en op intentie gebaseerde oplossers ook gangbaar, met name bij derivaten en op ketens met een hoge doorvoercapaciteit. En bij het merendeel daarvan worden stablecoins als basisactief gebruikt. Voor de meeste mensen begint DeFi met een actief dat ze al bezitten en van plan zijn te behouden.

Hoe DeFi-leningen werken

Leveranciers storten geld in een pool. Leners stellen onderpand ter beschikking en putten uit dezelfde pool. Er wordt rente opgebouwd in de pool; het protocol houdt een deel daarvan in, en de rest gaat naar de leveranciers. Liquidateurs sluiten posities die onveilig worden.

Onderpand en loan-to-value

De meeste DeFi-leningen zijn overgedekt, omdat contracten geen inzicht kunnen krijgen in inkomen, identiteit of intentie. In plaats van de kredietwaardigheid van een lener te beoordelen, eist het protocol meer waarde dan het uitleent en houdt het deze verhouding voortdurend in de gaten.

Overdekking vermindert het kredietrisico van de kredietverstrekker. Het biedt echter geen oplossing voor het risico van slimme contracten, het oracle-risico, de volatiliteit van het onderpand, de liquidatiemechanismen of het bestuur, en het bestempelen van een dergelijke positie als ‘laag risico’ geeft een verkeerd beeld van de risico’s die worden genomen.

Rentevoeten en bezettingsgraad

Benuttingsgraad = geleende activa ÷ beschikbare activa

De tarieven worden bepaald door een curve in plaats van door een commissie. Onder een optimaal benuttingspunt – vaak 80% tot 90% voor stablecoins – stijgen de leenkosten geleidelijk. Daarboven stijgen ze sterk, wat verdere kredietopname ontmoedigt en deposito’s aantrekt, omdat aanbieders bij een zeer hoge bezettingsgraad hun middelen niet kunnen opnemen. In de praktijk kun je zien hoe het APY van het aanbod reageert op de omvang van de pool: de tarieven schieten omhoog wanneer de aangeboden liquiditeit schaars is ten opzichte van de kredietvraag, en dalen weer wanneer er deposito’s binnenstromen.

In een vereenvoudigde gezamenlijke markt bedraagt het basistarief van de leverancier ongeveer:

Leveringspercentage ≈ leenpercentage × benuttingsgraad × (1 − reservefactor)

Daarnaast worden er nog apart beloningen in de vorm van tokens toegevoegd.

Twee praktische gevolgen. Een ongewoon aantrekkelijk uitkeringspercentage en een beperkte opname komen vaak op hetzelfde moment voor. En een geblokkeerde opname betekent niet automatisch insolventie: een volledig benut fonds kan tijdelijk illiquide zijn, terwijl een fonds met oninbare vorderingen te kampen heeft met een tekort aan activa die niet zullen terugvloeien. Noodpauzes maken het onderscheid nog ingewikkelder, omdat bij sommige opzetvormen zowel stortingen als opnames worden bevroren.

Liquidatie

Wanneer een positie de drempel overschrijdt, kan een liquidator of het liquidatiemechanisme van het protocol de positie sluiten of een deel van de schuld aflossen in ruil voor onderpand en een beloning. Sommige systemen maken gebruik van ‘permissionless’ liquidators; andere maken gebruik van veilingen, goedgekeurde liquidators, ‘keeper’-netwerken, protocol-backstops of interne liquidatiemechanismen, zodat het precieze mechanisme per protocol verschilt.

Het proces verloopt automatisch, is competitief en meedogenloos, en is gebaseerd op de orakelprijs in plaats van op wat jij denkt dat het activum waard is. Een verouderde of gemanipuleerde prijsfeed kan een positie die aanvankelijk gezond was, tot liquidatie brengen. In juli 2026 leidde een gemanipuleerde bitcoin-prijsfeed bij een klein algoritmisch stablecoin-protocol tot liquidaties van voorheen gezonde posities en stortte de waarde van het token met meer dan 99% in.

Hoe gedecentraliseerde beurzen werken

Gedecentraliseerde beurzen kunnen verschillende modellen gebruiken om transacties te koppelen en liquiditeit te bieden.

AMM’s en liquiditeitspools

Een geautomatiseerde marktmaker beschikt in een contract over reserves van twee of meer activa en bepaalt de prijzen van transacties op basis van die reserves aan de hand van een formule. Handelaren sluiten transacties af tegen de pool en betalen een vergoeding, die ten goede komt aan de liquiditeitsverschaffers.

DEX’en met een orderboek werken anders: ze koppelen bied- en laatprijzen aan elkaar, en komen veel voor bij derivaten en op blockchains met een hoge doorvoercapaciteit. Bij Request-for-Quote-systemen en op intenties gebaseerde solvers worden orders daarentegen doorgestuurd naar professionele marktmakers. Al deze systemen vervangen de matching-engine en de bewaarfunctie van de beurs door contracten.

Prijzen, slippage en extractie

Elke transactie beïnvloedt de reserves van een AMM-pool en daarmee ook de prijs ervan. Slippage is het verschil tussen de genoteerde prijs en de uitvoeringsprijs, en dit verschil neemt toe naarmate de transactieomvang groter is in verhouding tot de diepte van de pool. Arbitrageurs zorgen ervoor dat de prijzen in de pool in lijn blijven met de bredere markt door op dit verschil te handelen; op deze manier komt ook nieuwe informatie bij een AMM terecht.

Omdat de volgorde van transacties op veel netwerken zichtbaar is of kan worden gekocht, kunnen anderen om je heen handelen. ‘Sandwiching’ is de bekendste vorm, maar ook ‘back-running’-arbitrage, ‘liquidation racing’ en veilingen op basis van prioriteitsvergoedingen zijn voorbeelden hiervan. Een hoge tolerantie voor slippage is een open uitnodiging.

Liquiditeitsverschaffers verdienen vergoedingen en lopen divergentierisico, ook wel bekend als tijdelijk verlies: het verschil tussen het aanhouden van een liquiditeitspositie en het louter aanhouden van de twee activa wanneer hun onderlinge prijsverhouding verandert. Een positie kan voortdurend vergoedingen opleveren en toch uiteindelijk minder waard zijn dan het louter aanhouden van de activa; daarom geeft het geadverteerde rendement van een pool geen goed beeld van het rendement van de positie.

Waar komt het rendement van DeFi vandaan?

Slimme contracten verdelen economische stromen en creëren deze niet; elk percentage op elk dashboard wordt dus door iemand gefinancierd. Eén toets is voldoende om dit te beoordelen: zou dit rendement nog steeds bestaan als de tokenbeloningen morgen zouden stoppen? De kloof tussen de werkelijke inkomsten van een protocol en de tokens die het uitkeert, kan enorm zijn. Aerodrome heeft bijvoorbeeld in drie jaar tijd veel meer aan incentives uitbetaald dan het aan inkomsten heeft verdiend.

Een weergegeven APY is ook niet hetzelfde als de daadwerkelijk gerealiseerde winst. Hierbij wordt mogelijk uitgegaan van ongewijzigde rentetarieven, stabiele prijzen van beloningstokens en voortdurende samengestelde rente, terwijl kosten voor gas, slippage, prestatievergoedingen, financieringskosten, impermanent verlies, liquidaties en belastingen buiten beschouwing worden gelaten.

DeFi versus traditionele financiële sector en CeFi

Drie correcties op beweringen die je overal tegenkomt. DeFi is pseudoniem en openbaar in plaats van privé, en de open vraag is alleen of een adres aan een persoon kan worden gekoppeld. Kosten veranderen van ontvanger zonder te verdwijnen, omdat gebruikers nog steeds netwerkkosten, swapkosten, rente op leningen, liquidatieboetes, brugkosten, slippage en aanmeldingskosten betalen. En er is geen ‘ongedaan maken’: geen terugvordering, geen geschillenprocedure en geen helpdesk met zeggenschap over je positie.

CeFi betekent gecentraliseerde cryptofinanciering: beurzen, makelaars, kredietverstrekkers, bewaarders en door bedrijven beheerde beleggingsproducten.

De aantrekkingskracht is deels financieel en grotendeels een kwestie van controle. Een Reddit-gebruiker vatte het samen als de mogelijkheid om "verdien op de blockchain, bewaar je zelf, geef je geld uit in het echte leven zonder een CEX om toestemming te hoeven smeken." Dat beschrijft de mate van controle die de gebruiker ervaart, niet de afwezigheid van afhankelijkheden. Het systeem kan nog steeds afhankelijk zijn van een wallet-aanbieder, een uitgever van stablecoins, een orakel, een sequencer en een protocolbeheerder.

Geen van beide modellen is over de hele linie veiliger. Bij CeFi-faillissementen gaat het meestal om problemen met de balans en wangedrag. Bij DeFi-faillissementen gaat het meestal om fouten in de code, sleutels en infrastructuur. Het onderscheid dat in de dagelijkse praktijk het belangrijkst is, is wie je kan verhinderen geld op te nemen.

DeFi versus crypto en Web3

• Crypto is de brede categorie van digitale activa en blockchainsystemen.
• DeFi is de subcategorie die financiële diensten aanbiedt via slimme contracten.
• Web3 is een breder concept rond applicaties en gegevens die eigendom zijn van de gebruiker, waarvan DeFi het financiële onderdeel vormt.
• Een DEX is een soort DeFi-toepassing, en geen synoniem voor DeFi.
• Staking op het basisniveau is een beveiligingsmechanisme van de blockchain. Liquid staking Protocollen en staking-derivaten vallen onder DeFi; het beheren van een validator daarentegen niet.
• Een DAO is een bestuursstructuur. Veel DAO’s beheren DeFi-protocollen, en DAO’s zijn op zich niet per definitie financieel van aard.
• Het basisprotocol van Bitcoin wordt doorgaans niet omschreven als een algemeen DeFi-platform, hoewel toepassingen die gebruikmaken van ‘wrapped’ BTC, Bitcoin-sidechains, layer-2-systemen of aan Bitcoin eigen protocollen vaak op de markt worden gebracht als Bitcoin DeFi.

Voordelen van DeFi

Composability verdient een aparte vermelding, omdat het het kenmerkende structurele aspect van DeFi is. Een stablecoin kan worden aangeboden op een kredietmarkt, het ontvangsttoken kan als onderpand worden gebruikt in een vault, en de positie in de vault kan elders worden gestort.

Op zijn best is dit echt indrukwekkend. Een Reddit-gebruiker vertelde hoe hij binnen enkele minuten het rendement van een stablecoin uit een DeFi-positie had gehaald en dat in een winkel had uitgegeven: "Geen CEX, geen bank, geen overdracht van bewaring aan een gecentraliseerd platform." Die route zou bijvoorbeeld kunnen bestaan uit een krediet- of bewaarprotocol, een uitgever van stablecoins, een kaart- of betaalapp en de gebruikelijke infrastructuur voor handelaren. De samenstelbaarheid ligt in het feit dat deze systemen samenwerken zonder dat de gebruiker eerst geld hoeft op te nemen via een gecentraliseerde beurs.

In de sector wordt dit ‘Money Legos’ genoemd. Dezelfde koppelingen die het mogelijk maken liquiditeit te hergebruiken, zorgen er ook voor dat een storing zich verspreidt: bij het hieronder beschreven KelpDAO-incident in april 2026 werden niet-gedekte ontvangsttokens als onderpand ingezet bij verschillende kredietprotocollen, waardoor er oninbare vorderingen ontstonden op platforms die niemand had aangevallen.

Risico's van DeFi

Kapitaalteruggave is belangrijker dan kapitaalrendement, en de recente gegevens ondersteunen die nadruk. Binnen het bredere crypto-ecosysteem, bij 207 hack- en exploitincidenten werd ongeveer 972 miljoen dollar gestolen in de eerste helft van 2026, waarbij infrastructurele en operationele inbreuken een onevenredig groot deel van de verloren waarde voor hun rekening namen. Het maandelijkse verloop van de verliezen is ongelijkmatig en wordt gekenmerkt door af en toe zeer grote incidenten in plaats van een gestage stroom.

Datasets over exploits op langere termijn wijzen in dezelfde richting: het aandeel van ‘flash-loan’-exploits en pure ‘oracle-manipulatie’-exploits daalde van bijna 19% van de verliezen in 2022 naar minder dan 1% in 2025, terwijl het compromitteren van privésleutels de grootste afzonderlijke incidenten veroorzaakte. Het aanvalsoppervlak is verschoven van de code naar de mensen en de onderliggende infrastructuur eromheen.

Risico’s van slimme contracten

Bugs, logische fouten, mislukte upgrades en economische ontwerpfouten kunnen allemaal een contract ondermijnen. Audits en de tijd die het product in productie doorbrengt, verminderen onzekerheid door bekende soorten problemen op te sporen en de code bloot te stellen aan aanvallers. Ze kunnen een economisch ontwerp niet certificeren, geen wijziging dekken die vorige week is doorgevoerd, of voorspellen wat een bevoegde sleutelhouder zou kunnen doen. Beschouw ‘geauditeerd’ als bewijs van inspanning en niet als bewijs van veiligheid.

Oracle en het risico van stablecoins

De eerder beschreven storingsscenario’s van het orakel (verouderde prijzen, gemakkelijk te manipuleren markten, verkeerde configuratie en compromittering van de ondertekeningssleutel) leiden elk tot een specifiek financieel gevolg: gedwongen liquidaties, verkeerd gewaardeerd onderpand of het uitgeven van munten zonder dekking.

Het risico van stablecoins is een apart, maar eveneens structureel risico. Een door fiatgeld gedekte stablecoin kan loskomen van de koppeling, de uitgever kan specifieke adressen op het niveau van het tokencontract blokkeren, zelfs als je zelf je sleutels in bezit hebt, en de toegang tot de reserves kan worden onderbroken, aangezien USDC's Dit bleek uit een korte ontkoppeling in 2023 tijdens het faillissement van een bank. Aangezien de meeste DeFi-posities in stablecoins zijn uitgedrukt, loopt vrijwel elke gebruiker dit risico.

Bestuur en administratie – Belangrijkste risico’s

Vraag wie de contracten kan upgraden, wie het systeem kan pauzeren, wie de parameters voor het onderpand vaststelt, hoe geconcentreerd de stemverdeling is, of er een tijdslot bestaat en of gebruikers kunnen uitstappen voordat een wijziging van kracht wordt.

Een lage opkomst in combinatie met liquide governance-tokens betekent dat stemrecht simpelweg kan worden gekocht, zoals bleek uit de leeghaling van de BonkDAO-kas. De opkomst bij grote DAO’s bevestigt dit: zelfs bij een volwassen protocol als Aave neemt doorgaans slechts een paar procent van het stemgerechtigde stemrecht deel.

Multisigs voor beheerders en noodraden vormen het omgekeerde probleem: ze zijn waardevol in een crisis, maar vormen de rest van de tijd een voortdurend risico.

Risico’s op het gebied van bruggen en blockchain

Bruggen hebben enkele van de grootste verliezen in de cryptowereld veroorzaakt, omdat ze gezamenlijke activa beheren en afhankelijk zijn van verifiers die gebeurtenissen op een andere blockchain bevestigen. In april 2026 hebben aanvallers maakte misbruik van de configuratie van de KelpDAO-bridge met één verifier nadat de RPC-infrastructuur was gehackt. De bridge accepteerde een vervalst cross-chain-bericht en gaf ongeveer 292 miljoen dollar aan rsETH vrij, hoewel de bijbehorende activa niet op de bronketen waren vernietigd. Er was geen sprake van een fout in de contractberekeningen; de verificator kreeg simpelweg onjuiste gegevens te zien.

Tot de risico’s van blockchain behoren congestie waardoor kleine transacties onbetaalbaar worden, storingen en het ontwerp met één sequencer van veel layer-2-netwerken, waarbij één beheerder kan voorkomen dat transacties worden verwerkt.

Markt- en liquidatierisico

Volatiliteit, geringe liquiditeit, slippage, een kettingreactie van liquidaties en oninbare vorderingen zijn gangbare marktrisico’s die door hefboomwerking en automatisering worden versterkt. Liquidaties worden binnen enkele seconden uitgevoerd op basis van oracle-prijzen, zonder beoordelingsruimte of voorafgaande kennisgeving, en bij extreme volatiliteit kunnen het onderpand en de liquiditeit die nodig is om de positie af te wikkelen, in één klap verdwijnen.

Risico’s in verband met de portemonnee en goedkeuring

Dit is waar de meeste beginners in feite geld verliezen, en dat heeft niets te maken met de kwaliteit van het protocol.

Een token-goedkeuring geeft een bepaald bestedingsadres toestemming om tot een vastgesteld bedrag aan tokens uit je wallet over te maken, en die toestemming kan actief blijven nadat de directe transactie is afgerond. Het is alsof je een gast in huis hebt die een kopie van je sleutel bewaart: onschadelijk zolang iedereen vriendelijk blijft, maar een probleem op de dag dat de gast gehackt wordt. Veel interfaces vroegen in het verleden om in feite onbeperkte machtigingen voor het gemak, en die machtigingen blijven doorgaans actief totdat ze zijn opgebruikt, vervangen of ingetrokken. Als een goedgekeurde besteder later wordt gehackt, kunnen activa die nog in de wallet staan, worden blootgesteld. Deze machtigingen stapelen zich ongemerkt op; een goedkeuringsdashboard voor een actief adres kan er duizenden weergeven, waarvan vele onbeperkt zijn.

Een gasloze toestemmingshandtekening kan een overdracht goedkeuren via een ondertekend bericht in plaats van een goedkeuring op de blockchain, en daarom verdient deze dezelfde aandacht als een transactie. In juli 2026 verloor een handelaar ongeveer 1 miljoen dollar nadat hij een kwaadaardige toestemming had ondertekend die eruitzag als een gewone swap-autorisatie.

De meest leerzame verhalen zijn meestal het minst technisch van aard. In een verslag op Reddit, geschreven vanuit het eerste persoon, vertelde een gebruiker dat hij ongeveer 35.000 dollar had verloren nadat een mislukte ‘harvest’-transactie hem ertoe had aangezet hulp te zoeken en een nep-supportaccount hem een link had gestuurd. "Terwijl ik probeerde $8-9 extra te verdienen, verloor ik $35k en mijn financiële vrijheid,"schreven ze." 

Volgens het verslag is het farming-protocol nooit misbruikt: de gebruiker voerde een privésleutel in op de phishing-site, waardoor de wallet zelf werd overgedragen, waarna de aanvaller de saldi leeghaalde en de posities afwikkelde. Beschouw het bedrag en de volgorde als de melding van de gebruiker, tenzij deze overeenkomen met on-chain gegevens. Het mechanisme is echter nauwkeurig en het loont de moeite om het te onthouden: het koppelen van een wallet onthult geen privésleutel, en het invoeren van een sleutel of herstelzin ergens geeft alles prijs.

Praktische beveiligingsmaatregelen: controleer het domein in plaats van blindelings op zoekadvertenties te vertrouwen, let op wat een handtekening precies toestaat in plaats van op de pagina eromheen, houd de firmware van je hardware-wallet up-to-date zodat de inhoud duidelijk leesbaar blijft, geef de voorkeur aan exacte bedragen boven onbeperkte limieten, en controleer periodiek je permanente goedkeuringen met een tool zoals Revoke.cash. Intrekking kost gas en verwijdert machtigingen die je niet langer nodig hebt; het haalt niets terug wat al is weggenomen.

Infrastructuur- en juridische risico’s

Storingen in de front-end, DNS-kapingen, RPC-censuur en storingen in de sequencer kunnen allemaal de toegang blokkeren of gebruikers misleiden, terwijl de contracten normaal blijven functioneren. Juridische risico’s omvatten interfacebeperkingen in uw rechtsgebied, blootstelling aan sancties, handhavingsmaatregelen tegen exploitanten of ontwikkelaars, en het ontbreken van een geschillenprocedure wanneer er iets misgaat.

Ook hier spelen twee administratieve lasten een rol. De belastingaangifte is buitengewoon omvangrijk, omdat elke swap, het claimen van een beloning, een ‘wrap’ en een liquidatie een meldingsplichtige gebeurtenis kan zijn en een on-chain-geschiedenis geen belastingaangifte is. En omdat er geen mogelijkheid is om een account te herstellen, vormt een herstelzin die in het bezit is van één persoon een ‘single point of failure’ voor iedereen die anders de activa zou erven.

Veelvoorkomende misvattingen

Wat DeFi nog niet zo goed doet

DeFi vertoont nog steeds tekortkomingen op het gebied van ongedekte consumentenkredieten, op identiteit gebaseerde kredietverlening, terugvorderingen na fraude en chargebacks, geschillenbeslechting, verzekerde deposito’s, complexe off-chain onderpandregelingen, het beschermen van onervaren gebruikers tegen hun eigen handtekeningen, en privétransacties op grote schaal. Kredietverlening met overdekking tegen volatiele activa is een veel beperkter product dan het kredietsysteem waarmee het wordt vergeleken.

Is DeFi aan regelgeving onderworpen?

DeFi is geen juridisch vacuüm. Er kunnen wetten van toepassing zijn op exploitanten, ontwikkelaars, aanbieders van interfaces, uitgevers van tokens, deelnemers aan het bestuursproces en specifieke activiteiten, en de verplichtingen variëren per rechtsgebied en afhankelijk van wat je precies doet.

De situatie is in de loop van 2026 aanzienlijk veranderd.

• Verenigde Staten: De GENIUS Act heeft in 2025 een federaal kader voor stablecoins als betaalmiddel vastgesteld. In maart 2026 zal de De SEC en de CFTC hebben een gezamenlijke interpretatie gepubliceerd waarin wordt uitgelegd hoe de federale effectenwetgeving van toepassing is op verschillende categorieën crypto-activa en -activiteiten, waaronder mining, protocol-staking en wrapping. In de interpretatie werd onderscheid gemaakt tussen categorieën zoals digitale grondstoffen en stablecoins voor betalingsdoeleinden, maar niet alle vragen met betrekking tot DeFi-interfaces, deelnemers aan het bestuursproces of liquiditeitsverschaffers werden hiermee beantwoord. De Digital Asset Market CLARITY Act, die regels voor de marktstructuur zou vaststellen, was door het Huis van Afgevaardigden aangenomen en had medio 2026 de stemming in de Senaatscommissie voor het Bankwezen doorstaan, zonder echter wet te worden; raadpleeg het huidige congresverslag voor de stand van zaken.
• Europese Unie: De laatste overgangsperiode van MiCA liep op 1 juli 2026 af. De ESMA heeft verklaard dat aanbieders die op de uiterste datum nog geen vergunning hebben, hun activiteiten moeten afbouwen relevante diensten op een ordelijke manier aan te bieden en tegelijkertijd de belangen van klanten te waarborgen. Sommige aanbieders hadden een vergunning verkregen, terwijl andere, die onder eerdere nationale regelingen opereerden, dat niet hadden gedaan. De manier waarop MiCA omgaat met diensten die op een werkelijk gedecentraliseerde manier worden aangeboden, blijft juridisch gezien genuanceerd.
• Verenigd Koninkrijk: Het Verenigd Koninkrijk heeft in 2026 verder gewerkt aan de uitbreiding van zijn regelgevingskader voor crypto-activiteiten. Of een bepaalde DeFi-interface, exploitant, ontwikkelaar of technische dienst onder de vergunningsvereisten valt, hangt af van de uitgevoerde functie en niet alleen van het DeFi-label.

Wat dit voor gebruikers betekent: technische beschikbaarheid houdt nog geen rechtmatige toegang in, decentralisatie kan de handhaving bemoeilijken zonder dat dit een uitzondering oplevert, en de toegang tot een bepaalde interface kan veranderen zonder dat de onderliggende contracten worden gewijzigd. Controleer de geldende regels in uw rechtsgebied, aangezien dit hoofdstuk een standpunt beschrijft dat voortdurend in beweging is.

Hoe gebruik je DeFi?

De volgorde is belangrijker dan de snelheid. Weten hoe je een asset moet kopen, is niet hetzelfde als inzicht hebben in netwerken, goedkeuringen, gas en de transacties die je autoriseert, dus begin met wallets en basisbeveiliging.

1. Kies een netwerk en verdiep je in de kosten, de definitieve afwikkeling en het ecosysteem ervan.
2. Houd de gas-activa van het netwerk aan. Een wallet die uitsluitend stablecoins op Ethereum bevat, kan deze normaal gesproken niet verplaatsen, tenzij de applicatie de kosten voor haar rekening neemt of deze afschrijft.
3. Gebruik een wallet die je zelf beheert en maak offline een back-up van de herstelzin. Niemand kan deze voor je herstellen.
4. Controleer het protocol. Ga via bladwijzers of officiële documentatie naar de interfaces en controleer de contractadressen zelfstandig.
5. Controleer het netwerk en het tokenadres voordat je een transactie uitvoert. Hetzelfde adres kan op meerdere blockchains voorkomen, en er zijn vaak tokencontracten die op elkaar lijken.
6. Maak verbinding en controleer vervolgens elk verzoek. Bij een conventionele verbinding wordt doorgaans geen geld overgemaakt, maar er kan wel rekeninginformatie worden blootgesteld en er kan een permanente sessie tot stand worden gebracht.
7. Verleen zo min mogelijk goedkeuringen. Geef de voorkeur aan exacte bedragen en vergunningen met een korte looptijd boven onbeperkte toewijzingen.
8. Begin klein. Test elk nieuw protocol, elke nieuwe blockchain of bridge met een bedrag waarvan je het verlies zou kunnen accepteren.
9. Controleer de kosten en de slippage voordat je de transactie bevestigt, en houd er rekening mee dat een hoge slippage-tolerantie het risico op ‘sandwiching’ vergroot.
10. Houd de posities in de gaten. De kwaliteit, het gebruik en de tarieven van het onderpand veranderen allemaal zonder dat je daarvan op de hoogte wordt gesteld.
11. Trek ongebruikte goedkeuringen volgens een schema in.
12. Houd alles meteen bij, want het is achteraf veel moeilijker om een jaar aan ruiltransacties en vorderingen voor belastingdoeleinden te reconstrueren.
13. Zorg voor een herstel- en opvolgingsplan, zodat een vermiste persoon of een overlijden er niet toe leidt dat de activa voorgoed verloren gaan.

Hoe een DeFi-protocol te beoordelen

Afsluitende gedachten

De eenvoudigste versie van het DeFi-verhaal – namelijk dat het tussenpersonen overbodig maakt – is de versie die we achter ons moeten laten. Een bank vervult meerdere taken tegelijk: ze bewaart activa, voert transacties uit, waardeert risico’s, verzamelt gegevens, stelt regels vast, lost geschillen op en vangt bepaalde verliezen op. DeFi verdeelt die taken over een blockchain, een reeks contracten, een orakel, een interface, een RPC-provider, een uitgever van stablecoins, een bestuurssysteem en jou. Vertrouwen wordt herverdeeld in plaats van weggenomen.

Die herverdeling levert concrete voordelen op: continue afwikkeling, open toegang op contractniveau, programmeerbaar geld, controleerbare code en liquiditeit die elke toepassing kan hergebruiken. Ook wordt de verantwoordelijkheid hierdoor verlegd, en de gegevens over de verliezen in 2026 illustreren dit duidelijk, omdat een onevenredig groot deel van wat er werd gestolen te wijten was aan tekortkomingen in de infrastructuur en de bedrijfsvoering, en niet aan fouten in de contracten.