DeFi, сокращение от «децентрализованные финансы», — это общий термин, обозначающий финансовые приложения, которые работают на публичных блокчейнах и используют смарт-контракты для реализации своих правил. Люди используют DeFi для торговли, предоставления и получения займов, осуществления платежей, обеспечения ликвидности и доступа к другим финансовым услугам непосредственно из криптокошелька.
Это снижает зависимость от банков и централизованных бирж, но не исключает необходимость доверия. Пользователи по-прежнему зависят от кода, блокчейнов, оракулов, интерфейсов, систем управления и активов, хранящихся в рамках каждого протокола.
Понимание того, куда перешло это доверие, — вот что отличает грамотное использование DeFi от потерь средств в этой сфере.
Основные выводы
- DeFi означает «децентрализованные финансы»: финансовые протоколы, использующие блокчейны и смарт-контракты для реализации правил торговли, кредитования, заимствования и управления активами.
- Как правило, пользователи авторизуют операции из своего собственного кошелька, а не через учётную запись в компании, и при этом по-прежнему зависят от интерфейсов, блокчейнов, оракулов, эмитентов стейблкоинов и механизмов управления.
- В большинстве случаев при кредитовании в сфере DeFi и спотовой торговле используется объединенная ликвидность, то есть сделки заключаются за счет общих резервов контракта, а не путем сопоставления с отдельным контрагентом. Также существуют книги заказов, системы котировок и прямое сопоставление.
- Термин «децентрализованный» обозначает целый спектр. Обновления контрактов, административные ключи, централизованное управление, единичные оракулы, наличие одного официального сайта и стабильные монеты, выпускаемые централизованно, — все это вновь вводит точки контроля.
- Ошибки в смарт-контрактах — лишь один из многих рисков. В целом по криптоэкосистеме в первой половине 2026 года в результате 207 случаев взломов и эксплойтов было похищено примерно 972 миллиона долларов, причем на долю инфраструктурных и операционных уязвимостей пришлась непропорционально большая часть утраченных средств.
- Доходность DeFi формируется за счет процентов, уплачиваемых заемщиками, торговых комиссий, комиссий за эмиссию в сети, комиссий за ликвидацию, доходов протокола или эмиссии токенов. Смарт-контракты распределяют эти потоки, но не создают их.
- Транзакции, как правило, необратимы, а меры защиты потребителей ограничены. При подключении обычного кошелька, как правило, происходит передача информации об учетной записи, но само по себе это не означает авторизацию передачи токена. Транзакции, утверждения, разрешения и другие подписи являются последующими этапами, и каждый запрос должен проходить проверку.
Что означает термин «DeFi»?
DeFi — это сокращение от «децентрализованные финансы». Этот термин обозначает финансовые услуги, реализованные в виде смарт-контрактов на публичных блокчейнах, где правила торговли, кредитования, обеспечения и расчетов обеспечиваются кодом, который пользователи и другие приложения могут просматривать и вызывать с учетом любых ограничений, заложенных в контрактах.
Эта категория определяется четырьмя свойствами:
- Расчеты с использованием блокчейна: Транзакции и остатки хранятся в общедоступном реестре, а не в базе данных компании.
- Выполнение смарт-контрактов: Правила протокола выполняются в виде развернутого кода, а не в виде внутренней политики.
- Авторизация с использованием электронного кошелька: Как правило, пользователи подтверждают операции через кошелек, а не обращаются к организации с просьбой обновить внутренний счет, хотя интерфейсы могут предусматривать ввод логина, пароля или проверку личности.
- Открытая композиция: Многие протоколы DeFi позволяют сторонним приложениям и контрактам интегрироваться без заключения отдельного коммерческого соглашения, хотя технические ограничения и ограничения по доступу могут различаться.
Сразу же следует сделать два важных уточнения. Не каждое приложение на блокчейне относится к сфере DeFi, поскольку NFT, игры, системы идентификации и социальные приложения не входят в сферу финансовых услуг. Кроме того, не каждый продукт, позиционируемый как DeFi, является по-настоящему децентрализованным, поскольку протокол может работать в сети, в то время как небольшая группа лиц сохраняет за собой право обновлять контракты или приостанавливать работу рынков.
Для сравнения: общая стоимость заблокированных средств в экосистеме DeFi в середине июня 2026 года составляла примерно 71,8 млрд долларов, что на 37 % ниже показателя января и значительно ниже пикового значения ноября 2021 года, близкого к 177 млрд долларов, причем на долю Ethereum приходилось чуть более половины этой суммы. По данным на начало августа 2026 года этот показатель составлял примерно 75,2 млрд долларов. Приведенная ниже кривая динамики TVL за длительный период показывает, почему любая отдельная цифра является лишь ориентиром: этот показатель резко колеблется с каждым рыночным циклом.
Однако TVL — это несовершенный показатель. На его величину могут влиять изменения цены токенов даже без новых вкладов, составные позиции могут более одного раза отражать одну и ту же базовую экономическую подверженность риску, а поставщики по-разному подсчитывают этот показатель. Кроме того, это не доход, не количество клиентов и не застрахованные вклады.
Общий объем стабильных монет, составляющий около 300 млрд долларов, в несколько раз превышал показатель TVL в сфере DeFi. Это сравнение не является прямым, поскольку стабильные монеты также находятся в обращении на биржах, используются для платежей и хранятся в частных кошельках, но оно демонстрирует, что их полезность выходит далеко за рамки активов, размещенных в протоколах DeFi. Если построить график, рыночная капитализация стейблкоинов представляет собой более длинную и ровную линию, тогда как TVL — более волатильную.
Как работает DeFi?
DeFi функционирует как многоуровневая архитектура. Каждый уровень выполняет задачу, которую в иных условиях выполнял бы банк или брокер внутри своей организации, и каждый уровень влечет за собой свои собственные зависимости.
| Слой | Для чего это нужно | Основной риск |
|---|---|---|
| Блокчейн | Оформляет и проводит транзакции, регистрирует право собственности | Перегрузки, сбои, реорганизация, сбой секвенсора |
| Смарт-контракты | Обеспечить соблюдение правил протокола и удержать активы | Ошибки, обновления, экономические уязвимости |
| Активы | Обеспечить стоимость, обеспечение и расчетные единицы | Волатильность, отказ от привязки к валюте, приостановка выпусков эмитентом |
| Оракулы | Цены на поставку и другие данные вне цепочки блоков | Устаревшие данные, манипуляции, компрометация ключей |
| Интерфейс | Создает транзакции, понятные пользователям | Угон домена, цензура, вводящие в заблуждение подсказки |
| Кошелек | Осуществляет управление ключами или учетными данными и авторизует действия | Кража ключей, фишинг, несанкционированные утверждения |
| Управление | Изменение параметров и кода | Захват голосов, злоупотребление административными полномочиями, медленное реагирование |
| Мост | Переносит значение между цепочками | Нарушение условий контракта и компрометация верификатора |
Ни один из этих уровней не поддерживается самостоятельно. Этот стек разрабатывается и поддерживается обширным, хотя и сконцентрированным, сообществом разработчиков: только в ведущих проектах еженедельное число основных разработчиков исчисляется четырёхзначными цифрами.
Даже опытным пользователям криптовалют бывает сложно это удержать в голове. В одном из обсуждений от первого лица пользователь Reddit, который заявил, что проработал в сфере биткойнов пять лет и совершил тысячи транзакций, всё равно охарактеризовал себя как «пытаюсь разобраться в этом чудовище под названием DeFi». Это различие имеет значение: отправка активов, управление правами доступа к кошелькам и оценка экономики протокола — это разные навыки, и каждый из них оценивается по своим собственным критериям.
Блокчейны
Блокчейн обеспечивает упорядочивание транзакций, расчеты, общий реестр состояния и учет прав собственности. Он также определяет стоимость и скорость всех процессов, происходящих на его основе, — именно поэтому один и тот же протокол ведет себя по-разному в сети Ethereum и в сети с низкими комиссиями. Активность в этих сетях также распределена неравномерно, и самые загруженные с точки зрения количества пользователей цепочки зачастую являются самыми дешевыми.
Сетевые сборы обычно выражаются в собственной валюте сети, например в ETH в сети Ethereum или в SOL в сети Solana. Некоторые приложения берут на себя эти комиссии или абстрагируют их с помощью посредников, ретрансляторов или встроенных кошельков, но новичкам следует исходить из того, что им понадобится токен «газа» сети, если только в интерфейсе явно не указано иное. Размер этих комиссий в разных сетях различается на несколько порядков.
«Умные» контракты
A Смарт-контракт — это развернутый код на адрес в блокчейне, который может хранить активы и перемещать их при выполнении определённых условий. В DeFi контракты хранят объединенную ликвидность, рассчитывают проценты, определяют стоимость свопов, отслеживают залог и осуществляют ликвидацию позиций.
Распространенное утверждение о том, что развернутый контракт никогда нельзя изменить, верно лишь в некоторых случаях. Неизменяемость имеет различные степени:
| Дизайн | Кто может изменить правила |
|---|---|
| Неизменяемый контракт | Никто после развертывания |
| Прокси с возможностью обновления | Тот, у кого есть ключ для обновления |
| Модернизация под контролем руководства | Символические голоса, как правило, после истечения срока блокировки |
| Аварийная пауза | Назначенный опекун или совет безопасности |
| Многоподписная система администратора | Именная группа подписавшихся |
| Модуль с ограниченным доступом | Оператор с настроенными правами доступа |
Большинство крупных протоколов находятся в середине этого списка. Возможность обновления часто является элементом безопасности, поскольку позволяет исправлять ошибки и корректировать параметры риска. Это также означает, что код, который вы проверяли, может отличаться от того, что будет работать в следующем месяце — это проблема «корабля Тесея», в котором находятся ваши деньги. Даже токены с безупречной репутацией демонстрируют эту закономерность: адрес USDC в цепочке блоков является прокси, который делегирует полномочия контракту-реализации, как ясно видно из его исходного кода на Etherscan.
Кошельки и интерфейсы
A кошелек с самостоятельным хранением управляет ключами или другими учетными данными, необходимыми для авторизации транзакций, отображает позиции и запрашивает ваше подтверждение действий. Адрес кошелька выступает в качестве идентификатора учетной записи или контракта в цепочке блоков. Он является псевдонимным, хотя его активность в конечном итоге может быть связана с конкретным лицом, и один человек может управлять множеством адресов. Возможность сброса пароля отсутствует.
Интерфейс — это веб-сайт или приложение, которое помогает вам сформировать транзакцию: оно отображает котировки, находит маршруты, форматирует запрос и запрашивает подпись у вашего кошелька. Обычно он работает на обычной веб-инфраструктуре. Такое разделение влечет за собой два следствия, которые стоит учесть. Интерфейс может исчезнуть, в то время как контракты продолжают работать, и интерфейс может подвергнуться взлому, в то время как контракты остаются абсолютно надежными. В марте 2026 года злоумышленники взломали домен проекта Solana Bonk.fun и показывали посетителям запрос, опустошающий кошельки, при этом совершенно не затрагивая базовые контракты.
Уровень перевода между кодом и человеком также не так надежен, как кажется. Один из пользователей DeFi так описал большую часть процесса подписания: «неразборчивый» или нечитаемый. Это замечание носит субъективный характер, но лежащая в его основе проблема реальна: кошелек может отображать название метода, набранное сообщение или шестнадцатеричные данные, не преобразуя их в соответствующие изменения активов и прав доступа. Даже знакомый на вид веб-сайт не заменит понимания того, с какими правами доступа вы имеете дело.
Активы, оракулы и управление
Протоколы DeFi зависят не только от кода смарт-контрактов. Каждый уровень вносит свои собственные зависимости, компромиссы и варианты сбоев, которые определяют, насколько протокол на практике является децентрализованным и безопасным
- Активы: DeFi работает с нативными монетами, стейблкоинами, «обернутыми» активами, токенами ликвидного стейкинга и токенами-квитанциями, представляющими позиции. Стейблкоины являются основой большей части DeFi, выступая в качестве расчетных единиц, обеспечения, активов для заимствования и торговых пар. Это делает их ключевой инфраструктурой и основным источником централизации: стабильная монета, обеспеченная фиатной валютой, зависит от резервов эмитента, его отношений с банками и механизмов контроля по контрактам, включая возможность блокировки адресов. Протокол может быть полностью децентрализован на уровне контрактов, в то время как его основное обеспечение выпускается одной компанией.
- Оракулы: Смарт-контракт — это гениальное, но «слепое» устройство. Он может безупречно осуществить ликвидацию на миллион долларов, но не имеет ни малейшего представления о стоимости ETH, пока ему это не подскажут. Оракулы предоставляют эти данные и приводят к появлению определённых типов сбоев: устаревшие обновления, «тонкие» рынки, манипулировать которыми несложно, ошибки в настройках и взлом ключей, используемых для подписи потока данных. В июле 2026 года злоумышленник взломал ключ подписанта оракула в Ostium, отправил сфальсифицированные данные о ценах и похитил примерно 18 миллионов долларов. Для этого не потребовалось никаких уязвимостей в основной логике контракта.
- Управление: Кто-то решает, какие активы считаются залогом, насколько высокими могут быть процентные ставки по займам, какой оракул использовать и когда приостановить работу. Эти полномочия обычно закреплены за токеном управления, системой делегирования, мультисигом, таймлоком, а иногда и чрезвычайным советом. Управление — это то, где на практике дается ответ на вопрос «кто здесь главный».
Транзакция в DeFi шаг за шагом
Ниже описан типичный обмен токенами по стандарту ERC-20 в сети Ethereum или в сети, совместимой с Ethereum. В других блокчейнах используются иные права доступа к токенам, очереди транзакций и модели комиссий.
Обмен USDC на ETH на децентрализованная биржа Похоже, что это делается одним щелчком мыши и затрагивает несколько различных систем:
- Вы открываете интерфейс. Он загружает данные из пула через RPC-провайдер — службу узла, которая считывает данные цепочки от вашего имени.
- Интерфейс указывает маршрут, при этом сделка может распределяться между несколькими пулами для минимизации влияния на цену.
- Вы подключаете свой кошелек. Обычно при этом передаются ваш адрес и данные учетной записи. Само по себе это не приводит к перемещению активов и не дает разрешения на расходование средств.
- При необходимости вы утверждаете расходование токенов. Это дает указанному адресу-получателю право перевести до заданной суммы ваших USDC — как сейчас, так и позже.
- Вы проверяете и подписываете. Здесь устанавливаются минимальная сумма получения, допустимый уровень проскальзывания и комиссия сети, а ваш ключ авторизует именно этот вызов.
- Подписанная транзакция отправляется в сеть или в секвенсор роллапа. В зависимости от системы она может поступить в общедоступный мемпул, частный поток ордеров или другую очередь транзакций.
- Контракт выполняется. Он проверяет остатки, рассчитывает выплаты из резервов пула, обеспечивает соблюдение установленного вами минимума, удерживает комиссию за своп и обновляет резервы.
- Валидатор или секвенсор роллапа упорядочивает транзакции. На втором уровне вы можете получить практическое подтверждение до того, как пакет транзакций достигнет окончательного расчета в базовой цепочке.
На каждом этапе может что-то пойти не так, и причины сбоев бывают самые разные:
| Шаг | Что может пойти не так |
|---|---|
| Интерфейс | Неверный домен, взломанный DNS или вредоносный запрос |
| Выбор активов | Контракт с токеном-двойником, или правильный адрес в неправильной сети |
| Утверждение | Неограниченная квота, предоставленная по контракту, который впоследствии был нарушен |
| Обзор | Значение проскальзывания установлено слишком высоким, что подвергает сделку риску «сэндвич-атак» |
| Подписание | Сообщение EIP-712, которое предоставляет гораздо более широкие полномочия, чем просто обмен |
| Трансляция | Перегрузка, заниженная плата или отмена транзакции. В сетях, совместимых с Ethereum, отмененная транзакция, как правило, всё равно расходует газ, поскольку сеть выполнила вычисления, несмотря на то что изменение состояния не состоялось |
| Выполнение | Низкая ликвидность, приводящая к серьезным ценовым колебаниям |
| Расчет | Простой секвенсора или остановка цепочки, задерживающая окончательность |
Что не контролирует интерфейс: логику контракта, подтверждение в блокчейне, эмитента токена, данные оракула или ваши ключи. Это отдельные доверительные отношения, которые просто отображаются на одном экране.
Что вы на самом деле подписываете
Большинство убытков, которых можно было бы избежать, возникают из-за подтверждения действий, смысл которых пользователь не понял. Вот какие типы запросов кошелек будет вам предлагать.
| Запрос | Что он обычно делает | Основной риск |
|---|---|---|
| Подключение кошелька | Адреса счетов и информация об акциях | Конфиденциальность и постоянные сессии |
| Одобрение транзакции | Предоставляет лицу, осуществляющему расходы, право распоряжаться определенной суммой | Разрешение может оставаться активным |
| Подпись на разрешении | Выплачивает пособие на основании подписанного сообщения | Без немедленной транзакции в цепочке это может быть опасно |
| Сделка своп | Осуществляет сделку | Проскальзывание, маршрутизация и контрактный риск |
| Общая подпись сообщения | Обеспечивает контроль или авторизует логику приложения | Смысл может быть неясен |
| Права доступа к «Smart-account» | Определяет дальнейшие действия при соблюдении определённых условий | Область действия, срок действия и безопасность сеанса |
Некоторые кошельки и средства безопасности моделируют вероятные изменения активов и разрешений перед подписанием. Моделирование позволяет сократить количество «слепых» подписей, однако это всего лишь прогноз, основанный на текущем состоянии и известном поведении контракта, а не гарантия безопасности.
Что делает DeFi децентрализованной?
Чтобы оценить, насколько система DeFi действительно децентрализована, необходимо выйти за рамки интерфейса и проанализировать, как распределены полномочия, инфраструктура и процесс принятия решений.
Децентрализация — это целый спектр
Децентрализация — это совокупность независимых свойств, а не одно единственное понятие. Протокол может демонстрировать высокие показатели по одним из этих свойств и низкие — по другим.
| Вопрос | Более децентрализованный | Более централизованный |
|---|---|---|
| Модернизация контрактов | Отсутствует или предусмотрено общее управление с временной блокировкой | Небольшая группа администраторов |
| Хранение активов | Управляется пользователем или по договору | Находящаяся под контролем компании |
| Доступ к интерфейсу пользователя | Поддержка нескольких интерфейсов, возможность самостоятельного развертывания | Один официальный сайт |
| Oracle | Несколько независимых источников | Один поставщик или подписавший лицо |
| Управление | Распределенное голосование с реальным участием | Крупные инсайдеры |
| Блокчейн | Множество независимых валидаторов | Один секвенсор |
| Обеспечение | Децентрализованные или диверсифицированные активы | Единый эмитент стейблкоина |
| Чрезвычайные полномочия | Узкий и с задержкой по времени | Широкий и незамедлительный |
Ключевая фраза: То, что финансовая услуга работает на блокчейне, ещё не доказывает, что она децентрализована.
Концентрация власти — это не просто теоретическая проблема. В июле 2026 года, по имеющимся данным, злоумышленник потратил примерно 4,4 млн долларов на приобретение достаточного количества токенов BONK для достижения кворума, после чего провёл голосование по предложению, в результате которого из казны BonkDAO было переведено около 20 млн долларов.
В отчетах указывалось, что 99,9 % голосов было отдано «за» при очень низкой явке, что позволило одному участнику, руководствовавшемуся экономическими мотивами, сыграть решающую роль. Код работал именно так, как и задумывалось, и в этом заключалась проблема. Даже флагманские DAO характеризуются значительной концентрацией голосующих полномочий, о чём свидетельствует типичное голосование на Uniswap: исход определяется горсткой делегатов, каждый из которых контролирует пятую часть или более от общего числа поданных голосов.
Протоколы и интерфейсы
Эти слова используются как синонимы, но имеют разное значение:
- Протокол: смарт-контракты, рынки и правила.
- dApp: приложение, созданное для взаимодействия с этими контрактами.
- Передняя часть: веб-сайт или приложение, которое вы видите.
- DAO: структура управления, позволяющая изменять параметры или код.
- Кошелек: ключевой менеджер, который санкционирует действия.
Фронт-энд может быть отключен операторами или заблокирован в вашей стране, при этом контракты продолжают работать и остаются доступными через другие интерфейсы, поэтому утверждения «сайт не работает» и «протокол вышел из строя» — это разные вещи.
Самохранение против децентрализации
Это отдельные свойства, и их смешивание является распространённой ошибкой.
Самохранение исключает риск того, что хранитель, контролирующий ваши ключи, утратит активы или откажет вам в выводе средств. Однако это не исключает возможности того, что эмитент токена заблокирует адрес, протокол приостановит работу функций или сеть станет недоступной.
Децентрализация определяет, распределен ли контроль над системой. Вы можете хранить свои ключи, пользуясь протоколом, который завтра может быть обновлен с помощью мультиподписи с пятью подписантами, и вы можете хранить токен самостоятельно, при этом его эмитент может занести ваш адрес в черный список.
Для чего используется DeFi?
| Вариант использования | Основная функция | Типичный пользователь |
|---|---|---|
| Децентрализованная биржа | Обменять один актив на другой | Трейдер |
| Рынок кредитования | Вкладывайте активы, чтобы получать доход, или берите кредит под залог | Кредитор, заемщик |
| Стейблкоины | Хранение и передача токенов со стабильной стоимостью | Плательщик, трейдер, вкладчик |
| Обеспечение ликвидности | Предоставление торгового капитала в обмен на долю комиссионных | Поставщик ликвидности |
| Хранилища и агрегаторы | Автоматизировать стратегию, включая реинвестирование | Вкладчик |
| Стейкинг ликвидности | Сделайте ставку, удерживая передаваемый токен-квитанцию | Стейкер |
| Деривативы и бессрочные инструменты | Торговля с использованием кредитного плеча или синтетической позицией | Трейдер, хеджер |
| Рынки прогнозов | Результаты торговых мероприятий | Синоптик |
| Страхование и страховая защита | Риски, связанные с протоколами для конкретных пулов | Пользователь протокола |
| Токенизированные активы | Перенести внецепочечные заявки в цепочку | Инвестор, организация |
| Платежи | Осуществляйте переводы вне рабочих часов банков | Юридические лица, физические лица |
В этом списке прослеживаются две основные тенденции. Большая часть этой деятельности осуществляется в рамках пулов, то есть вы совершаете сделки с общим контрактом, в котором сосредоточен капитал многих пользователей, а не ведете переговоры с отдельным контрагентом, хотя книги заказов, системы запроса котировок и алгоритмы, основанные на намерениях, также широко распространены, особенно в сфере деривативов и на цепочках с высокой пропускной способностью. При этом в большинстве случаев в качестве базового актива используются стейблкоины. Для большинства людей DeFi начинается с актива, которым они уже владеют и который намерены сохранить.
Как работает кредитование в DeFi
Поставщики вносят средства в общий пул. Заемщики предоставляют залог и получают средства из того же пула. На средства в пуле начисляются проценты: протокол удерживает свою долю, а остальная часть поступает поставщикам. Ликвидаторы закрывают позиции, которые становятся небезопасными.
Обеспечение и соотношение суммы кредита к стоимости залога
Большинство кредитов в сфере DeFi обеспечиваются избыточным залогом, поскольку контракты не могут оценить доход, личность или намерения заемщика. Вместо того чтобы проводить проверку заемщика, протокол требует залога, превышающего сумму кредита, и постоянно отслеживает это соотношение.
| Срок | Значение |
|---|---|
| Соотношение суммы кредита к стоимости залога | Соотношение суммы кредита к стоимости залога |
| Максимальный коэффициент LTV | Максимальная сумма, которую можно получить в кредит под залог данного актива |
| Порог ликвидации | Коэффициент LTV, при достижении которого позиция подлежит ликвидации |
| Фактор здоровья | Коэффициент платежеспособности, при снижении которого ниже 1 позиция подлежит ликвидации |
| Бонус при ликвидации | Скидка, которую получает ликвидатор за погашение вашего долга |
| Безнадежная задолженность | Долг, остающийся непокрытым, когда стоимость залога падает быстрее, чем удается провести ликвидацию активов |
Избыточное обеспечение снижает кредитный риск кредитора. Однако оно никак не влияет на риски, связанные со смарт-контрактами, оракулами, волатильностью залога, механизмами ликвидации или управлением, и называя такую позицию низкорисковой, можно ввести в заблуждение относительно того, какой риск на самом деле принимается на себя.
Процентные ставки и степень загрузки
Коэффициент использования = заимствованные активы ÷ предоставленные активы
Ставки определяются кривой, а не комитетом. Ниже точки оптимальной загрузки — для стейблкоинов она часто составляет от 80% до 90% — стоимость заимствований плавно растёт. Выше этой точки они резко растут, что сдерживает дальнейшее заимствование и привлекает депозиты, поскольку при очень высокой загрузке поставщики не могут вывести средства. На практике можно наблюдать, как годовая доходность (APY) предложения изменяется в зависимости от размера пула: ставки скачут, когда предложенная ликвидность недостаточна по сравнению с объемом заимствований, и снижаются, когда поступает поток депозитов.
На упрощённом объединенном рынке базовая ставка поставщика составляет примерно:
Норма предложения ≈ норма заимствования × коэффициент использования × (1 − коэффициент резервирования)
Кроме того, отдельно предусмотрены поощрения в виде токенов.
Из этого вытекают два практических следствия. Необычно привлекательная ставка по вкладам и ограничение на снятие средств часто возникают одновременно. При этом блокировка снятия средств не означает автоматически неплатежеспособности: пул, используемый в полном объеме, может временно оказаться неликвидным, в то время как пул, содержащий безнадежные долги, испытывает нехватку активов, которые не будут возвращены. Чрезвычайные приостановки еще больше затрудняют проведение такого различия, поскольку в некоторых моделях депозиты и снятие средств замораживаются одновременно.
Ликвидация
Когда позиция превышает установленный порог, ликвидатор или механизм ликвидации протокола может закрыть позицию или погасить часть задолженности в обмен на залог и вознаграждение. В некоторых системах используются ликвидаторы, не требующие разрешения; в других — аукционы, утвержденные ликвидаторы, сети «киперов», механизмы поддержки протокола или внутренние механизмы ликвидации, поэтому конкретный механизм зависит от протокола.
Этот процесс является автоматическим, конкурентным и безжалостным, и он основан на цене, предоставляемой оракулом, а не на том, какую ценность, по вашему мнению, имеет данный актив. Устаревший или сфальсифицированный поток данных может привести к ликвидации позиции, которая ранее была надежной. В июле 2026 года сфальсифицированный поток данных о цене биткоина в небольшом алгоритмическом протоколе стейблкоина вызвал ликвидацию ранее стабильных позиций и привёл к обвалу стоимости токена более чем на 99%.
Как работают децентрализованные биржи
Децентрализованные биржи могут использовать несколько различных моделей для сопоставления сделок и обеспечения ликвидности.
AMM и пулы ликвидности
Один автоматизированный маркет-мейкер содержит в рамках контракта резервы из двух или более активов и определяет цены сделок на основе этих резервов с использованием формулы. Трейдеры совершают сделки с этим пулом и уплачивают комиссию, которая начисляется поставщикам ликвидности.
DEX с книгой заказов работают по-другому, сопоставляя заявки на покупку и продажу, и широко распространены в сфере деривативов и на цепочках с высокой пропускной способностью. Системы запроса котировок (RFQ) и алгоритмы, основанные на намерениях, вместо этого направляют ордера профессиональным маркет-мейкерам. Все эти механизмы заменяют механизм сопоставления ордеров и функцию хранения активов биржи контрактами.
Цены, проскальзывание и извлечение
Каждая сделка влияет на резервы пула AMM и, следовательно, на его цену. Проскальзывание — это разница между котируемой ценой и ценой исполнения, которая увеличивается по мере роста объема сделки относительно глубины пула. Арбитражеры поддерживают соответствие цен в пуле ценам на более широком рынке, торгуя на этой разнице; именно таким образом новая информация поступает в AMM.
Поскольку порядок транзакций во многих сетях доступен для просмотра или может быть приобретен, другие участники рынка могут совершать сделки, обходя ваши ордера. Наиболее известной формой такой практики является «сэндвич-атака», а также арбитраж на обратных ордерах, гонка за ликвидацией и аукционы с приоритетными комиссиями. Высокий порог допустимого проскальзывания — это прямое приглашение к таким действиям.
Поставщики ликвидности получают комиссионные и принимают на себя риск расхождения, который обычно называют неокончательная утрата: разница между удержанием позиции по ликвидности и простым удержанием двух активов при изменении их относительной цены. Позиция может приносить комиссионные на постоянной основе, но при этом её конечная стоимость может оказаться ниже, чем при простом удержании активов, поэтому заявленная доходность пула не отражает доходность данной позиции.
Откуда берется доходность DeFi?
| Источник данных о доходности | Кто за это платит | Почему это меняется |
|---|---|---|
| Процентная ставка по кредиту | Заемщики | Спрос на кредиты и уровень их использования |
| Торговые комиссии | Трейдеры | Объем по отношению к глубине рынка |
| Вознаграждения за стейкинг | Выпуск сети и плательщики комиссий | Общий пакет акций, политика эмиссии, деятельность |
| Комиссии за ликвидацию | Заемщики, в отношении которых были применены меры по взысканию задолженности | Волатильность рынка |
| Доходы по протоколу | Пользователи протокола | Изменения в комиссионных и управление |
| Поощрения в виде токенов | Казна протокола или новый объем эмиссии | Графики эмиссии и цена токена |
| Токенизированные реальные активы | Заемщики или эмитенты, действующие вне цепочки блоков | Условия кредитования и процентные ставки |
Смарт-контракты распределяют экономические потоки, а не создают их, поэтому каждый процент на любой панели показателей финансируется кем-то. Большую часть работы позволяет выполнить один тест: сохранилась бы эта доходность, если бы завтра прекратилось вознаграждение в токенах? Разница между фактической выручкой протокола и количеством токенов, которые он распределяет, может быть огромной. Например, за три года проект Aerodrome выплатил в виде поощрений гораздо больше, чем заработал в виде дохода.
Указанная годовая доходность (APY) также не совпадает с фактической прибылью. Она может исходить из предположений о неизменных ставках, стабильных ценах токенов вознаграждения и непрерывном начислении сложных процентов, при этом не учитывая расходы на газ, проскальзывание, комиссии за управление, затраты на заимствование, временные потери, ликвидации и налоги.
DeFi против традиционных финансов и CeFi
| Особенность | DeFi | Традиционная финансовая сфера |
|---|---|---|
| Доступ | Кошелек и подключение к сети | Учетная запись у утвержденного поставщика |
| Выполнение | Смарт-контракты | Учреждения и правовые соглашения |
| Расчет | В цепочке блоков — обычно в течение нескольких минут или секунд | Банковская и рыночная инфраструктура |
| Опека | Часто управляется пользователем | Как правило, находится под контролем учреждения |
| Часы работы | В целом непрерывный | В зависимости от продукта и рынка |
| Прозрачность | Открытые данные о транзакциях и код | Внутренние отчеты и периодическая отчетность |
| Обратное действие | Как правило, это невозможно | Иногда оспаривается или отменяется |
| Защита | Зависит от протокола и юрисдикции | Часто формальные меры защиты прав потребителей |
| Источник | Как правило, на основе залога | Часто зависит от личности и уровня дохода |
| Конфиденциальность | Под псевдонимом и общедоступно | Частные архивы, хранящиеся в учреждениях |
Три поправки к утверждениям, с которыми вы будете сталкиваться повсеместно. DeFi — это псевдонимная и публичная система, а не частная, и открытым остается лишь вопрос, можно ли связать адрес с конкретным человеком. Комиссии меняют получателя, но не исчезают, поскольку пользователи по-прежнему платят сетевые комиссии, комиссии за обмен, проценты по займам, штрафы за ликвидацию, комиссии за мосты, проскальзывание и комиссии за подачу заявки. И отменить операцию невозможно: нет возвратных платежей, нет процедуры урегулирования споров и нет службы поддержки, уполномоченной принимать решения по вашей позиции.
CeFi означает централизованные криптовалютные финансы: биржи, брокеры, кредиторы, депозитарии и продукты для получения дохода, управляемые компаниями.
| Вопрос | DeFi | CeFi |
|---|---|---|
| Кто владеет активами? | Вы или смарт-контракт | Компания |
| Кто устанавливает правила? | Код и управление | Политика компании |
| Что вам нужно? | Кошелек | Зарегистрированная учетная запись |
| Проверка личности | Зависит от интерфейса и вида деятельности | Общие |
| Поддержка и восстановление | Очень ограниченный | Иногда в наличии |
| Оценка платежеспособности | Позиции в цепочке блоков могут быть доступны для просмотра | Зависит от раскрываемой информации |
| Основной технический риск | Смарт-контракты и инфраструктура | Системы компании |
| Основной риск контрагента | Зависимости протоколов и управление | Бухгалтерский баланс компании |
Привлекательность этого явления отчасти связана с финансовой стороной, но в основном — с контролем. Один из пользователей Reddit сформулировал это так: «зарабатывайте в цепочке, храните активы самостоятельно, тратьте их в реальной жизни, не прося разрешения у централизованной биржи». Это описывает ощущение контроля со стороны пользователя, а не отсутствие зависимостей. Данная позиция по-прежнему может зависеть от поставщика кошелька, эмитента стейблкоина, оракула, секвенсора и администратора протокола.
Ни одна из моделей не является однозначно более безопасной. Сбои в CeFi, как правило, связаны с проблемами баланса и неправомерными действиями. Сбои в DeFi, как правило, связаны с проблемами кода, ключей и инфраструктуры. В повседневной жизни наиболее важное значение имеет то, кто может помешать вам вывести средства.
DeFi против криптовалют и Web3
- Криптовалюта — это широкая категория цифровых активов и блокчейн-систем.
- DeFi — это подраздел, в рамках которого финансовые услуги предоставляются с помощью смарт-контрактов.
- Web3 — это более широкое понятие, касающееся приложений и данных, принадлежащих пользователям, финансовой составляющей которого является DeFi.
- DEX — это один из видов приложений DeFi, а не синоним самого понятия DeFi.
- Стейкинг на базовом уровне — это механизм обеспечения безопасности блокчейна. Стейкинг ликвидности Протоколы и производные инструменты на основе стейкинга относятся к DeFi; а вот управление валидатором — нет.
- DAO — это структура управления. Многие DAO управляют протоколами DeFi, однако сами по себе DAO не носят финансового характера.
- Базовый протокол Биткойна обычно не описывается как универсальная платформа DeFi, хотя приложения, использующие «обернутый» BTC, сайдчейны Биткойна, системы второго уровня или собственные протоколы Биткойна, часто позиционируются как «Биткойн-DeFi».
Преимущества DeFi
| Преимущество | Что это на самом деле означает | Предел |
|---|---|---|
| Открытый доступ | Любой совместимый кошелек может вызывать контракты | Фронт-энды могут ограничивать доступ, в контрактах могут быть закреплены ограничения, а сетевые комиссии могут исключать мелких пользователей |
| Самостоятельное хранение | Вы можете хранить свои ключи у себя | Вы также несете полную ответственность за обеспечение безопасности ключей |
| Программируемость | Финансовая логика выполняется автоматически | Ошибки и некорректные условия также выполняются автоматически |
| Прозрачность | Код и транзакции доступны для проверки | Для их интерпретации требуются специальные знания, которыми большинство пользователей не обладает |
| Композируемость | Протоколы взаимосвязаны между собой | Сбои распространяются по тем же соединениям |
| Непрерывный расчет | Рынки и транспорт курсируют круглосуточно | Время работы въездов и съездов с автомагистралей Fiat по-прежнему соответствует часам работы банков |
| Открытые инновации | Запуск новых продуктов без разрешения со стороны учреждения | Ничто не позволяет отсеять некачественные или поддельные товары |
Композируемость заслуживает отдельного упоминания, поскольку она является определяющей структурной особенностью DeFi. Стейблкоин можно разместить на рынке кредитования, токен-квитанцию использовать в качестве залога в хранилище, а позицию в хранилище — разместить где-либо еще.
В лучшем случае это действительно впечатляет. Один пользователь Reddit рассказал, как за считанные минуты вывел доход в стабильной монете из позиции в DeFi и потратил его в магазине: «Никаких централизованных бирж (CEX), никаких банков, никакой передачи прав хранения централизованной платформе». Такой маршрут мог включать протокол кредитования или хранения средств, эмитента стейблкоина, карту или платежное приложение, а также стандартную инфраструктуру торговых точек. Композитность заключается в том, что эти системы взаимодействуют друг с другом, при этом пользователю не нужно сначала выводить средства через централизованную биржу.
В отрасли это называют «Money Legos». Те же самые связи, которые позволяют повторно использовать ликвидность, также способствуют распространению сбоев: в инциденте с KelpDAO в апреле 2026 года, описанном ниже, токены-квитанции без обеспечения были предоставлены в качестве залога в различных протоколах кредитования, в результате чего проблемные долги оказались на платформах, которые никто не атаковал.
Риски DeFi
Возврат капитала имеет большее значение, чем доходность капитала, и последние данные подтверждают эту точку зрения. В рамках более широкой криптовалютной экосистемы, В результате 207 инцидентов, связанных с хакерскими атаками и использованием уязвимостей, было похищено примерно 972 миллиона долларов в первой половине 2026 года, причем на долю инфраструктурных и операционных инцидентов пришлась непропорционально большая часть понесенных убытков. Ежемесячный темп убытков неравномерен: он характеризуется не столько постоянным постепенным снижением, сколько периодическими единичными инцидентами с очень значительными последствиями.
Данные по эксплойтам за более длительный период указывают на ту же тенденцию: доля убытков, связанных с эксплойтами типа «флэш-кредит» и чистой манипуляцией оракулами, сократилась с почти 19 % в 2022 году до менее 1 % к 2025 году, в то время как крупнейшие отдельные инциденты были вызваны компрометацией закрытых ключей. Поверхность атаки сместилась с кода на людей и сопутствующие инфраструктурные компоненты.
Риски, связанные со смарт-контрактами
Ошибки, логические неточности, некорректные обновления и ошибки в экономической модели могут привести к потере средств по контракту. Аудиты и время, проведённое в производственной среде, снижают неопределённость, позволяя выявить известные категории проблем и подвергнуть код проверке со стороны злоумышленников. Они не могут подтвердить правильность экономической модели, охватить изменения, внедренные на прошлой неделе, или предсказать, что может сделать обладатель привилегированного ключа. Рассматривайте статус «прошёл аудит» как свидетельство приложенных усилий, а не как доказательство безопасности.
Oracle и риски, связанные со стейблкоинами
Каждый из описанных выше вариантов сбоев в работе оракула (устаревшие цены, рынки, подверженные манипуляциям, ошибки в настройках и компрометация ключа подписи) приводит к конкретным финансовым последствиям: принудительной ликвидации, неверной оценке стоимости залога или эмиссии без обеспечения.
Риски, связанные со стейблкоинами, носят отдельный и столь же структурный характер. Стейблкоин, обеспеченный фиатной валютой, может утратить привязку к фиатной валюте; его эмитент может заблокировать определенные адреса на уровне контракта токена, даже если вы владеете собственными ключами; кроме того, доступ к резервам может быть прерван, так как USDC Об этом свидетельствовало кратковременное отклонение от привязки в 2023 году, произошедшее на фоне банкротства одного из банков. Поскольку большинство позиций в DeFi номинированы в стейблкоинах, практически каждый пользователь подвержен этому риску.
Управление и ключевые риски в сфере администрирования
Узнайте, кто может обновлять контракты, кто может приостанавливать работу системы, кто устанавливает параметры обеспечения, насколько сконцентрировано голосование, существует ли временная блокировка и могут ли пользователи выйти из системы до вступления изменения в силу.
Низкая явка в сочетании с ликвидными токенами управления означает, что право голоса можно просто купить, как показал случай разграбления казны BonkDAO. Явка в крупных DAO подтверждает это: даже в таком зрелом протоколе, как Aave, в голосовании, как правило, участвуют лишь несколько процентов от общего числа имеющих право голоса участников.
Многоподписные механизмы администрации и чрезвычайные советы представляют собой проблему обратного характера: они ценны в кризисной ситуации, но в остальное время представляют собой постоянную угрозу.
Риски, связанные с Bridge и блокчейном
Мосты привели к одним из самых крупных убытков в криптовалютной сфере, поскольку они управляют объединенными активами и зависят от верификаторов, подтверждающих события в другой цепочке. В апреле 2026 года злоумышленники воспользовался конфигурацией моста KelpDAO с одним верификатором после взлома инфраструктуры RPC. Мост принял поддельное межцепочечное сообщение и выпустил rsETH на сумму примерно 292 миллиона долларов, несмотря на то что соответствующие активы не были сожжены в исходной цепочке. Никаких математических вычислений контракта не было нарушено; верификатору просто были представлены ложные данные.
К рискам, связанным с блокчейном, относятся перегрузка, из-за которой мелкие транзакции становятся нерентабельными, сбои в работе, а также архитектура с единым секвенсором, характерная для многих сетей второго уровня, в которых один оператор может прекратить включение транзакций в блокчейн.
Рыночный риск и риск ликвидации
Волатильность, низкая ликвидность, проскальзывание, каскадные ликвидации и безнадежные долги — это обычные рыночные риски, усиливаемые за счет кредитного плеча и автоматизации. Ликвидации осуществляются по ценам «оракула» в течение нескольких секунд без права усмотрения и без предварительного уведомления, а в условиях сильной волатильности стоимость залога и ликвидность, необходимая для его реализации, могут измениться в одно мгновение.
Риски, связанные с кошельком и утверждением
Именно здесь большинство новичков на самом деле теряют деньги, и это никак не связано с качеством протокола.
Одобрение токена предоставляет указанному адресу-пользователю право переводить из вашего кошелька токены на сумму, не превышающую установленный лимит, и это разрешение может оставаться активным даже после завершения текущей транзакции. Это как гость, у которого остаётся копия вашего ключа: всё в порядке, пока все ладят, но возникает проблема в тот день, когда гость подвергается взлому. Исторически многие интерфейсы в целях удобства запрашивали фактически неограниченные лимиты, и эти разрешения, как правило, остаются активными до тех пор, пока они не будут использованы, заменены или отозваны. Если впоследствии уполномоченный пользователь подвергнется взлому, активы, все еще находящиеся в кошельке, могут оказаться под угрозой. Эти разрешения накапливаются незаметно; на панели управления разрешениями для активного адреса может быть перечислено тысячи таких разрешений, многие из которых являются неограниченными.
Подпись на разрешении, не требующая комиссии, может санкционировать перевод посредством подписанного сообщения, а не через одобрение в цепочке блоков, поэтому она заслуживает такого же тщательного контроля, как и транзакция. В июле 2026 года один трейдер потерял около 1 миллиона долларов после подписания вредоносного разрешения, которое выглядело как обычное разрешение на обмен.
Самые поучительные истории, как правило, наименее технические. В своем рассказе на Reddit, написанном от первого лица, один пользователь сообщил, что потерял примерно 35 000 долларов после того, как неудачная транзакция по выводу средств заставила его обратиться за помощью, а поддельный аккаунт службы поддержки прислал ему ссылку. "Пытаясь заработать ещё 8–9 долларов, я потерял 35 тысяч долларов и свою финансовую свободу,«— написали они».
Согласно отчету, протокол фарминга так и не был взломан: пользователь ввел закрытый ключ на фишинговом сайте, который передал сам кошелек, после чего злоумышленник опустошил остатки и закрыл позиции. Считайте указанную сумму и последовательность событий информацией из отчета пользователя, пока она не будет сопоставлена с записями в цепочке блоков. Однако сам механизм точен и его стоит запомнить: подключение кошелька не раскрывает секретный ключ, а ввод ключа или фразы восстановления в любую систему приводит к потере всего.
Практические меры защиты: проверяйте домен, а не доверяйте рекламным объявлениям в поисковых системах; читайте, что именно авторизует подпись, а не содержание страницы вокруг неё; обновляйте прошивку аппаратного кошелька, чтобы информация отображалась в удобочитаемом виде; отдавайте предпочтение точным суммам, а не неограниченным лимитам; периодически проверяйте действующие разрешения с помощью такого инструмента, как Revoke.cash. Отзыв разрешений требует затрат на газ и удаляет разрешения, которые вам больше не нужны; он не возвращает то, что уже было забрать.
Инфраструктурные и правовые риски
Сбои в работе фронт-энда, перехват DNS-запросов, цензура RPC и сбои в работе секвенсора могут привести к блокировке доступа или ввести пользователей в заблуждение, в то время как контракты будут функционировать в обычном режиме. Юридические риски включают ограничения в отношении интерфейсов в вашей юрисдикции, угрозу санкций, принудительные меры в отношении операторов или разработчиков, а также отсутствие процедуры урегулирования споров в случае возникновения проблем.
Сюда же относятся два вида административной нагрузки. Налоговая отчетность является необычайно обременительной, поскольку каждая операция обмена, заявка на получение вознаграждения, операция «wrap» и ликвидация могут являться событием, подлежащим отчетности, а история транзакций в цепочке блоков не является налоговой декларацией. Кроме того, поскольку возможность восстановления учетной записи отсутствует, фраза для восстановления, хранящаяся у одного человека, представляет собой единственную точку отказа для любого, кто в ином случае унаследовал бы эти активы.
Распространенные заблуждения
| Распространенное мнение | Что на самом деле соответствует действительности |
|---|---|
| DeFi означает, что никто ничем не управляет | Ключи обновления, хранители, участники голосования по вопросам управления и эмитенты, как правило, контролируют что-либо |
| «Проверенный» означает «безопасный» | В ходе аудита в проверенном на тот момент коде выявлены известные проблемные классы |
| Подключение кошелька позволяет сайту распоряжаться вашими средствами | При обычном соединении, как правило, происходит обмен информацией; при использовании цифровых подписей происходит передача активов |
| Стейблкоин всегда равен одному доллару | ПEG могут сломаться, а эмитенты могут заблокировать адреса |
| Высокая годовая процентная доходность (APY) означает высокую прибыль | Указанная годовая доходность (APY) не учитывает расходы, колебания цен и временные убытки |
| Высокий показатель TVL — залог безопасности | Показатель TVL отражает объем депозитов и цены, а не безопасность или платежеспособность |
| Самостоятельное хранение означает, что никто не может заблокировать токен | Эмитенты, протоколы и сети могут по отдельности приостанавливать использование |
| Отзыв разрешений позволяет вернуть похищенные активы | Отзыв права предотвращает лишь его использование в будущем |
| Голосование в DAO обеспечивает децентрализованное управление | Голоса, отданные в определённом округе или при низкой явке, можно подкупить |
| Временная убыточность исчезает, если подождать | Обратное движение наступает только в том случае, если относительная цена вернётся |
| В случае сбоя транзакции комиссия за использование сети возвращается | В цепочках, совместимых с Ethereum, отмена операции, как правило, по-прежнему требует затрат газа |
| Прозрачность в цепочке блоков означает, что каждый риск находится на виду | Для работы с видимыми данными по-прежнему требуются специальные знания, а внецепочечные зависимости не отражаются в цепочке |
Что DeFi пока не удаётся делать хорошо
DeFi по-прежнему испытывает трудности в таких областях, как необеспеченное потребительское кредитование, кредитование на основе идентификации, отмена транзакций в случае мошенничества и возвратные платежи, урегулирование споров, застрахованные депозиты, сложные внецепочечные залоги, защита неопытных пользователей от последствий их собственных подписей, а также проведение частных транзакций в масштабах массового использования. Кредитование с избыточным обеспечением под волатильные активы представляет собой гораздо более узкий продукт по сравнению с той кредитной системой, с которой его сравнивают.
Подлежит ли DeFi регулированию?
DeFi не является правовым вакуумом. Законодательство может распространяться на операторов, разработчиков, поставщиков интерфейсов, эмитентов токенов, участников системы управления, а также на конкретные виды деятельности, при этом обязательства варьируются в зависимости от юрисдикции и характера вашей деятельности.
Ситуация существенно изменилась в течение 2026 года.
- Соединённые Штаты: Закон GENIUS заложил федеральные рамки для платежных стейблкоинов в 2025 году. В марте 2026 года Комиссия по ценным бумагам и биржам (SEC) и Комиссия по торговле товарными фьючерсами (CFTC) выпустили совместное разъяснение в котором разъясняется, как федеральное законодательство о ценных бумагах применяется к нескольким категориям криптоактивов и видов деятельности, включая майнинг, стейкинг протоколов и «раппинг». В данном толковании были выделены такие категории, как цифровые товары и платежные стейблкоины, однако не были разрешены все вопросы, затрагивающие интерфейсы DeFi, участников системы управления или поставщиков ликвидности. Закон «О ясности рынка цифровых активов» (Digital Asset Market CLARITY Act), который должен был установить правила рыночной структуры, был принят Палатой представителей и прошел голосование в Банковском комитете Сената к середине 2026 года, но так и не стал законом; его статус можно проверить в текущем протоколе Конгресса.
- Европейский союз: Окончательный переходный период по MiCA истек 1 июля 2026 года. ESMA заявила, что провайдеры, не получившие разрешение к установленному сроку, должны прекратить свою деятельность упорядоченно предоставлять соответствующие услуги, обеспечивая при этом защиту клиентов. Некоторые поставщики получили соответствующее разрешение, в то время как другие, работающие в рамках ранее действовавших национальных правовых режимов, не имели его. Правовые аспекты регулирования MiCA в отношении услуг, предоставляемых на основе подлинно децентрализованной модели, остаются неоднозначными.
- Великобритания: В течение 2026 года Великобритания продолжала развивать свою нормативную базу в сфере криптовалютной деятельности. То, подпадает ли тот или иной DeFi-интерфейс, оператор, разработчик или технический сервис под требования по получению разрешения, зависит от выполняемой функции, а не от самого по себе обозначения «DeFi».
Что из этого следует для пользователей: техническая доступность не означает законность доступа; децентрализация может затруднять обеспечение соблюдения законодательства, не создавая при этом исключений; доступ к тому или иному интерфейсу может изменяться без каких-либо изменений в лежащих в его основе договорах. Ознакомьтесь с действующими правилами в вашей юрисдикции, поскольку в данном разделе описывается ситуация, которая постоянно меняется.
Как пользоваться DeFi
Порядок действий важнее скорости. Умение покупать активы — это не то же самое, что понимание сетей, процедур утверждения, комиссий и транзакций, которые вы авторизуете, поэтому начните с кошельков и основных принципов безопасности.
- Выберите сеть и ознакомьтесь с её комиссиями, окончательностью транзакций и экосистемой.
- Хранить газовые активы сети. Кошелек, в котором хранятся только стейблкоины на Ethereum, обычно не может осуществлять их переводы, если приложение не берет на себя или не абстрагирует комиссию.
- Используйте кошелек с самостоятельным хранением и создайте резервную копию фразы восстановления в автономном режиме. Никто не сможет восстановить её за вас.
- Проверьте протокол. Перейдите к интерфейсам с помощью закладок или официальной документации и самостоятельно проверьте адреса контрактов.
- Перед совершением транзакции проверьте сеть и адрес токена. Один и тот же адрес может существовать в нескольких цепочках, а контракты токенов с похожими названиями — явление довольно распространенное.
- Установите соединение, а затем проанализируйте каждый запрос. Обычное соединение, как правило, не предполагает перевода средств, но может раскрыть информацию о счете и установить постоянную сессию.
- Выдавайте минимальное количество разрешений. Отдавайте предпочтение точным суммам и краткосрочным разрешениям, а не неограниченным квотам.
- Начинайте с малого. Тестируйте любой новый протокол, цепочку или мост, используя сумму, которую вы готовы потерять.
- Перед подтверждением проверьте комиссии и уровень проскальзывания, а также помните, что высокий порог проскальзывания может привести к «сэндвичу».
- Отслеживайте позиции. Состояние залогового обеспечения, уровень использования и ставки могут изменяться без вашего уведомления.
- Периодически отменяйте неиспользованные разрешения.
- Ведите учет по ходу дела, поскольку впоследствии восстановить информацию о всех свопах и требованиях за целый год для целей налогообложения будет гораздо сложнее.
- Разработайте план восстановления и преемственности, чтобы утрата пароля или смерть не привели к безвозвратной потере активов.
Как оценить протокол DeFi
| Вопрос | Почему это важно |
|---|---|
| Какую финансовую функцию она выполняет? | Если вы не можете сформулировать это ясно, вы не сможете это оценить |
| Откуда поступают его доходы или прибыль? | Разделяет доходность, обусловленную видом деятельности, и выбросы |
| Можно ли обновлять контракты, и у кого находятся ключи? | Определяет, кто может изменять ваши настройки экспозиции |
| Кто может приостановить процесс или вмешаться, и как быстро? | Чрезвычайные полномочия имеют как положительные, так и отрицательные стороны |
| Могут ли пользователи выйти из системы, пока протокол приостановлен? | В некоторых схемах вывод средств блокируется одновременно с пополнением счета |
| Какие оракулы он использует и сколько источников? | Единые источники данных и единые подписанты представляют собой сосредоточенный риск |
| От каких стейблкоинов и «обернутых» активов это зависит? | Наследуемый риск эмитента и риск «моста» |
| Проводилась ли в компании аудиторская проверка и существует ли у неё программа поощрения за обнаружение уязвимостей? | Свидетельство о предпринятых усилиях, а не доказательство безопасности |
| Как долго действует текущий кодекс? | Недавние обновления сбросили историю результатов |
| Как он вел себя во время предыдущих рыночных потрясений? | Поведение в стрессовой ситуации — это настоящий испытательный камень |
| Является ли управление централизованным и предусмотрен ли временной ограничитель? | Определяет, можно ли купить право голоса |
| Достаточно ли высокая ликвидность, чтобы выйти из позиции крупным объемом? | Начать всегда легче, чем закончить |
| О каких мостах идет речь? | Часто самое слабое звено в цепи |
| Что именно вам предстоит подписать? | Разрешения действуют и после завершения сделки |
| Что может стать причиной ликвидации? | Прежде чем брать кредит, определите свой порог |
| Состоит ли объявленная доходность в основном из поощрительных выплат? | Прогнозирует, что произойдет, когда выбросы прекратятся |
Заключительные мысли
Самая простая версия истории о DeFi — о том, что она устраняет посредников — это версия, из которой стоит вырасти. Банк выполняет сразу несколько функций: хранит активы, осуществляет транзакции, оценивает риски, собирает данные, устанавливает правила, разрешает споры и покрывает часть убытков. DeFi распределяет эти задачи между блокчейном, набором контрактов, оракулом, интерфейсом, поставщиком RPC, эмитентом стейблкоинов, системой управления и вами. Доверие не устраняется, а перераспределяется.
Это перераспределение даёт реальные преимущества: непрерывный расчёт, открытый доступ на уровне контрактов, программируемые деньги, проверяемый код и ликвидность, которую может использовать любое приложение. Кроме того, оно перераспределяет ответственность, и данные об убытках за 2026 год наглядно это демонстрируют, поскольку непропорционально большую долю похищенных средств составили утечки, связанные с инфраструктурой и операционными нарушениями, а не с ошибками в контрактах.
