Ang DeFi, na maikling salita para sa decentralized finance, ay isang malawak na termino para sa mga aplikasyong pinansyal na tumatakbo sa pampublikong blockchain at gumagamit ng mga smart contract upang ipatupad ang kanilang mga patakaran. Ginagamit ng mga tao ang DeFi para magpalitan, magpahiram, mangutang, magbayad, magbigay ng likwididad, at makakuha ng iba pang serbisyong pinansyal nang direkta mula sa isang crypto wallet.
Binabawasan nito ang pag-asa sa mga bangko at sentralisadong palitan, at hindi nito tinatanggal ang tiwala. Umaasa pa rin ang mga gumagamit sa code, blockchains, oracles, interfaces, mga sistema ng pamamahala, at sa mga asset na hawak sa loob ng bawat protocol.
Ang pag-unawa kung saan lumipat ang tiwalang iyon ang pinagkaiba ng mahusay na paggamit ng DeFi at ng pagkawala ng pera rito.
Mga Pangunahing Dapat Tandaan
- Ang DeFi ay nangangahulugang desentralisadong pananalapi: mga pinansyal na protocol na gumagamit ng mga blockchain at smart contract upang isakatuparan ang mga patakaran sa pangangalakal, pagpapahiram, pangungutang, at pamamahala ng mga ari-arian.
- Karaniwang pinapahintulutan ng mga gumagamit ang mga aksyon mula sa kanilang sariling pitaka sa halip na sa pamamagitan ng isang account na hawak ng isang kumpanya, at umaasa pa rin sila sa mga interface, blockchain, oracle, mga nag-iisyu ng stablecoin, at pamamahala.
- Marami sa DeFi lending at spot trading ay gumagamit ng pinagsamang likwididad, ibig sabihin nakikipagtransaksyon ka laban sa pinagsamang reserba ng kontrata sa halip na itugma sa isang indibidwal na katapat. Mayroon ding mga order book, quote system, at direktang pagtutugma.
- Ang "desentralisado" ay naglalarawan ng isang spectrum. Ang mga pag-upgrade ng kontrata, mga admin key, konsentradong pamamahala, iisang oracle, isang opisyal na website, at mga stablecoin na inilabas nang sentral ay muling nagpapakilala ng mga punto ng kontrol.
- Ang mga bug sa smart contract ay isa lamang sa maraming panganib. Sa mas malawak na crypto ecosystem, tinatayang $972 milyon ang ninakaw sa 207 insidente ng hacking at pag-eeksploit sa unang kalahati ng 2026, at ang mga kompromiso sa imprastruktura at operasyon ang nag-ambag ng hindi proporsyonal na bahagi ng halagang nawala.
- Ang kita ng DeFi ay nagmumula sa interes ng nangungutang, bayad sa pangangalakal, pag-isyu ng network, bayad sa likwidasyon, kita ng protocol, o paglabas ng token. Ang mga smart contract ay naghahati ng mga daloy na iyon at hindi ito nililikha.
- Karaniwang hindi na mababawi ang mga transaksyon at limitado ang proteksyon sa mamimili. Ang pagkonekta ng karaniwang pitaka ay karaniwang nagbabahagi ng impormasyon ng account ngunit hindi nito awtomatikong pinapayagan ang paglilipat ng token. Ang mga transaksyon, pag-apruba, permit at iba pang pirma ay mga kasunod na hakbang, at dapat suriin ang bawat kahilingan.
Ano ang ibig sabihin ng DeFi?
Ang DeFi ay nangangahulugang desentralisadong pananalapi. Inilalarawan nito ang mga serbisyong pinansyal na itinayo bilang mga smart contract sa pampublikong blockchain, kung saan ang mga patakaran para sa pangangalakal, pagpapahiram, kolateral, at pag-aayos ay ipinatutupad ng kodigo na maaaring suriin at tawagin ng mga gumagamit at iba pang aplikasyon, na napapailalim sa anumang paghihigpit na naka-encode sa mga kontrata.
Apat na katangian ang naglalarawan sa kategorya:
- Pag-aayos ng blockchain: Ang mga transaksyon at balanse ay nasa pampublikong talaan sa halip na sa database ng kumpanya.
- Eksekusyon ng matalinong kontrata: Ang mga patakaran ng protocol ay tumatakbo bilang na-deploy na code sa halip na bilang panloob na patakaran.
- Awtorisasyong nakabatay sa pitaka: Karaniwang pinahihintulutan ng mga gumagamit ang mga aksyon sa pamamagitan ng pitaka sa halip na humiling sa isang institusyon na i-update ang panloob na account, bagaman maaaring magdagdag ang mga interface ng pag-login, passkey, o pagsusuri ng pagkakakilanlan.
- Bukas na komposisyon: Maraming DeFi protocol ang nagpapahintulot sa mga panlabas na aplikasyon at kontrata na makapag-integrate nang hindi nangangailangang makipagnegosasyon sa isang pribadong kasunduang pangkalakalan, bagaman nag-iiba-iba ang mga teknikal at pahintulot na paghihigpit.
May dalawang paglilinaw na mahalaga kaagad. Hindi lahat ng aplikasyon sa blockchain ay DeFi, dahil ang mga NFT, laro, sistema ng pagkakakilanlan, at mga social app ay nasa labas ng mga serbisyong pinansyal. At hindi lahat ng produktong ipinagbibili bilang DeFi ay tunay na desentralisado, dahil maaaring tumakbo ang isang protocol onchain habang ang isang maliit na grupo ay nananatiling may kapangyarihan na i-upgrade ang mga kontrata nito o pansamantalang itigil ang mga merkado nito.
Bilang panukat, ang kabuuang halagang nakapirming (TVL) sa DeFi ay nasa humigit-kumulang $71.8 bilyon noong kalagitnaan ng Hunyo 2026, bumaba ng mga 37% mula Enero at mas mababa nang malayo sa rurok noong Nobyembre 2021 na malapit sa $177 bilyon, kung saan ang Ethereum ay may hawak na bahagyang higit sa kalahati. Nakatala ito sa humigit-kumulang $75.2 bilyon nang tiningnan noong unang bahagi ng Agosto 2026. Ipinapakita ng kurba ng TVL sa mahabang panahon sa ibaba kung bakit ang anumang iisang numero ay pansamantalang tagapagpahiwatig lamang: malaki ang pagbabago ng bilang sa bawat siklo ng merkado.

Ngunit ang TVL ay isang hindi perpektong sukatan. Maaaring gumalaw ito dahil sa pagbabago ng presyo ng token kahit walang bagong deposito, maaaring kumatawan nang higit sa isang beses ang mga pinagsamang posisyon sa parehong ilalim na ekonomikong exposure, at nagkakaiba-iba ang mga provider sa kung ano ang kanilang binibilang. Hindi rin ito kita, bilang ng mga customer, o mga depositong may seguro.
Ang pandaigdigang suplay ng stablecoin, na nasa humigit-kumulang $300 bilyon, ay ilang beses na mas malaki kaysa sa DeFi TVL. Hindi ito eksaktong paghahambing, dahil ang mga stablecoin ay umiikot din sa mga palitan, pagbabayad, at pribadong pitaka, ngunit ipinapakita nito na ang kanilang gamit ay umaabot nang lampas sa mga asset na nakadeposito sa mga DeFi protocol. Kapag pinagsama sa isang grap, ang market cap ng stablecoin ang naging mas malaki at mas matatag na linya, habang ang TVL naman ang mas pabagu-bago.

Paano Gumagana ang DeFi?
Ang DeFi ay gumagana bilang isang stack. Ang bawat layer ay gumaganap ng tungkuling karaniwang ginagawa ng bangko o broker sa loob, at bawat layer ay may sariling pagdendepende.
| Patong | Ano ang ginagawa nito | Pangunahing panganib |
|---|---|---|
| Blokketing | Nag-uutos at nag-aayos ng mga transaksyon, nagtatala ng pagmamay-ari | Pagbara, pagkawala ng koneksyon, muling pagsasaayos, pagkabigo ng sequencer |
| Matalinong kontrata | Ipatupad ang mga patakaran ng protocol at hawakan ang mga asset. | Mga bug, pag-upgrade, mga pang-ekonomiyang pagsasamantala |
| Mga Ari-arian | Magbigay ng halaga, kolateral, at mga yunit ng panukatan. | Pagkasalantahan, paghiwalay sa dolyar, pagyeyelo ng nag-isyu |
| Mga orakulo | Mga presyo ng suplay at iba pang datos na offchain | Lumang datos, manipulasyon, kompromiso ng susi |
| Pakikipag-ugnayan | Bumuo ng mga transaksyon na maiintindihan ng mga gumagamit | Pagnanakaw ng domain, sensura, nakalilitong mga patnubay |
| Pursera | Pinamamahalaan ang mga susi o kredensyal at iniaawtorisa ang mga aksyon. | Pagnanakaw ng susi, phishing, malisyosong pag-apruba |
| Pamahalaan | Binabago ang mga parameter at ang code. | Pangongontrol sa boto, pang-aabuso ng administrasyon, mabagal na tugon |
| Tulay | Ipinapasa ang halaga sa pagitan ng mga kadena | Kompromiso ng kontrata at verifier |
Walang alinman sa mga patong na ito ang nagpapanatili sa sarili. Ang stack ay isinusulat at pinananatiling buhay ng isang malaking, bagaman konsentradong, base ng mga developer: sa mga nangungunang proyekto lamang, umaabot sa apat na digit ang bilang ng mga core developer kada linggo.

Kahit ang mga bihasang gumagamit ng crypto ay nahihirapang itago ito sa kanilang isipan. Sa isang talakayang unang-panauhan, isang Reddit user na nagsabing gumugol sila ng limang taon sa bitcoin at nakumpleto ang libu-libong transaksyon ay inilarawan pa rin ang kanilang sarili bilang "Nahihirapan akong maunawaan itong halimaw na DeFi.Mahalaga ang pagkakaibang iyon: ang pagpapadala ng mga asset, ang pamamahala ng mga pahintulot sa wallet, at ang pagsusuri sa ekonomiya ng protocol ay magkakaibang kasanayan, at bawat isa ay nabibigo sa sarili nitong pamantayan.
Mga bloke-bloke
Ang blockchain ay nagbibigay ng pag-aayos ng mga transaksyon, pag-aayos ng pagbabayad, pinagsasaluhang estado, at talaan kung sino ang may-ari ng ano. Tinutukoy din nito ang gastos at bilis ng lahat ng nasa itaas nito, kaya't magkaiba ang paggana ng parehong protocol sa Ethereum kumpara sa isang network na mababa ang bayad. Hindi pantay ang pamamahagi ng aktibidad sa mga network na iyon, at madalas na ang pinaka-abalang chain para sa mga gumagamit ay ang pinakamura.

Mga bayad sa network Karaniwang tinatakda ang mga ito sa katutubong asset ng chain, gaya ng ETH sa Ethereum o SOL sa Solana. May ilang aplikasyon na nag-sponsor o nag-aabstract ng mga bayad na iyon sa pamamagitan ng mga paymaster, relayers, o naka-embed na wallet, ngunit dapat ipagpalagay ng mga baguhan na kailangan nila ang gas token ng network maliban kung tahasang sinasabi ng interface na hindi. Nagkakaiba nang malaki ang antas ng mga bayad na ito sa pagitan ng mga network.

Matalinong Kontrata
Isang Ang smart contract ay code na na-deploy. sa isang blockchain address na maaaring mag-imbak ng mga asset at ilipat ang mga ito kapag natugunan ang mga tinukoy na kondisyon. Sa DeFi, humahawak ang mga kontrata ng pinagsamang liquidity, kinakalkula ang interes, presyo ng swaps, sinusubaybayan ang kolateral at isinasagawa ang mga liquidation.
Ang karaniwang pahayag na ang isang na-deploy na kontrata ay hindi kailanman mababago ay minsan lamang totoo. Ang hindi pagbabago ay umiiral sa isang spectrum:
| Disenyo | Sino ang maaaring magbago ng mga patakaran? |
|---|---|
| Hindi mababagong kontrata | Walang sinuman, pagkatapos ng pag-deploy |
| Maaaring i-upgrade na proxy | Sinumang may hawak ng susi sa pag-upgrade |
| Pag-upgrade na kinokontrol ng pamamahala | Mga token na botante, karaniwang pagkatapos ng timelock |
| Emergency pause | Isang itinalagang tagapangalaga o konseho ng seguridad |
| Administrador na multisig | Isang pinangalanang grupo ng mga pumirma |
| Modul na pinahintulutan | Isang operator na may naka-configure na pribilehiyo |
Karamihan sa malalaking protocol ay nasa gitna ng listahang iyon. Ang kakayahang i-upgrade ay madalas na isang tampok na pangkaligtasan, dahil pinapayagan nitong maayos ang mga bug at ma-adjust ang mga parameter ng panganib. Nangangahulugan din ito na ang kodigong nirebyu mo ay maaaring hindi ang kodigong tatakbo sa susunod na buwan, na isang problemang Ship of Theseus na may pera mo sa loob nito. Kahit ang isang blue-chip token ay nagpapakita ng pattern: ang on-chain address ng USDC ay isang proxy na nagdedelegate sa isang implementation contract, gaya ng malinaw na ipinapakita ng Etherscan source nito.

Mga pitaka at mga interface
Isang wallet na sariling pangangalaga Pinamamahalaan nito ang mga susi o iba pang kredensyal na nagbibigay-daan sa mga transaksyon, ipinapakita ang mga posisyon, at hinihiling ang iyong pag-apruba sa mga aksyon. Ang address ng wallet ay nagsisilbing on-chain na tagapagkilala para sa isang account o kontrata. Ito ay pseudonymous, bagaman maaaring maiugnay ang aktibidad nito sa isang tao sa kalaunan, at maaaring kontrolin ng isang tao ang maraming address. Walang pag-reset ng password.
Ang interface ay ang website o app na tumutulong sa iyo na bumuo ng isang transaksyon: ito ay nagko-quote ng mga presyo, naghahanap ng mga ruta, nag-aayos ng tawag at humihiling sa iyong pitaka na pumirma. Karaniwan itong tumatakbo sa karaniwang web na imprastruktura. Ang paghihiwalay na iyon ay may dalawang kahihinatnan na mahalagang isaalang-alang. Maaaring mawala ang interface habang patuloy na gumagana ang mga kontrata, at maaaring ma-kompromiso ang interface habang nananatiling ganap na maayos ang mga kontrata. Noong Marso 2026, kinompromiso ng mga umaatake ang domain ng proyektong Bonk.fun ng Solana at iniharap sa mga bisita ang isang prompt na nag-aalis ng laman ng wallet nang hindi man lang hinipo ang mga nakapailalim na kontrata.
Ang patong ng pagsasalin sa pagitan ng code at tao ay mas mahina kaysa sa itsura nito. Inilarawan ng isang gumagamit ng DeFi ang malaking bahagi ng karanasan sa pagpirma bilang "bulag" o hindi mabasaSubhetibo ang komento, ngunit totoo ang nakapailalim na problema: maaaring ipakita ng pitaka ang pangalan ng pamamaraan, mensaheng may uri, o hexadecimal na datos nang hindi ito isinasalin sa aktwal na pagbabago sa asset at pahintulot. Hindi kapalit ng pag-unawa sa pahintulot na nasa harap mo ang isang pamilyar na hitsurang website.
Mga Ari-arian, Mga Oracle at Pamamahala
Ang mga DeFi protocol ay umaasa sa higit pa kaysa sa code ng smart contract. Bawat layer ay nagpapakilala ng magkakaibang mga pagdepende, mga kompromiso, at mga paraan ng pagkabigo na tumutukoy kung gaano kalakaw at gaano kasiguro ang isang protocol sa praktis.
- Mga Ari-arian: Ang DeFi ay tumatakbo sa mga katutubong coin, stablecoin, nakabalot na asset, likidong staking token, at mga receipt token na kumakatawan sa mga posisyon. Mga stablecoin ay pundasyon ng malaking bahagi ng DeFi, na nagsisilbing yunit ng account, kolateral, mga asset na hihiram, at trading pairs. Dahil dito, sila ay pangunahing imprastruktura at isang malaking pinagmumulan ng sentralisasyon: ang isang stablecoin na sinusuportahan ng fiat ay nakadepende sa reserbang hawak ng nag-isyu nito, mga ugnayang pangbangko, at mga kontrol sa kontrata, kabilang ang kakayahang i-freeze ang mga address. Maaaring ganap na ma-desentralisa ang isang protocol sa layer ng kontrata habang ang pangunahing kolateral nito ay inilalabas ng isang kumpanya.
- Mga orakulo: Ang isang smart contract ay matalino ngunit bulag. Maaari nitong isagawa nang walang kamalian ang paglikida na nagkakahalaga ng isang milyong dolyar, at wala itong ideya kung magkano ang halaga ng ETH maliban kung may magsasabi rito. Mga orakulo Magbigay ng datos na iyon, at inilalahad nila ang mga partikular na paraan ng pagkabigo: mga lipas na pag-update, mga pamilihang manipis na mura lang manipulahin, maling pagsasaayos, at kompromiso ng mga susi na pumirma sa feed. Noong Hulyo 2026, nakompromiso ng isang umaatake ang isang oracle signer key sa Ostium, nagsumite ng peke na datos ng presyo at nakuha ang humigit-kumulang $18 milyon. Hindi kinakailangan ang anumang depekto sa lohika ng pangunahing kontrata.
- Pamahalaan: May isang tao na nagpapasya kung aling mga asset ang mabilang bilang kolateral, kung gaano kataas ang singil sa pautang, kung aling orakulo ang gagamitin, at kung kailan dapat huminto. Karaniwang nasa isang governance token, isang sistema ng delegado, isang multisig, isang timelock, at kung minsan sa isang emergency council ang awtoridad na iyon. Ang governance ang praktikal na lugar kung saan nasasagot kung sino ang may hawak ng kapangyarihan.
Hakbang-hakbang na Transaksyon sa DeFi
Ang sumusunod ay naglalarawan ng isang karaniwang ERC-20 swap sa Ethereum o sa isang Ethereum-compatible na network. Ang iba pang mga blockchain ay gumagamit ng iba't ibang pahintulot ng token, pila ng transaksyon, at mga modelo ng bayad.
Paglilipat ng USDC para sa ETH sa isang desentralisadong palitan Mukhang isang pag-click lang at kinasasangkutan ang ilang magkakaibang sistema:
- Binubuksan mo ang isang interface. Naglo-load ito ng pool data sa pamamagitan ng isang RPC provider, isang serbisyong node na nagbabasa ng chain para sa iyo.
- Sinipi ng interface ang isang ruta, marahil hinahati ang kalakalan sa iba't ibang pool upang mabawasan ang epekto sa presyo.
- Ikokonekta mo ang iyong wallet. Karaniwan itong nagbabahagi ng iyong address at impormasyon ng account. Hindi nito sa sarili nitong inililipat ang mga asset o nagbibigay ng pahintulot sa paggastos.
- Inaprubahan mo ang paggastos ng token kung kinakailangan. Nagbibigay ito ng pahintulot sa tinukoy na address ng gumagastos na ilipat ang hanggang sa itinakdang halaga ng iyong USDC, ngayon man o sa hinaharap.
- Suriin mo at pirmahan. Ang pinakamababang halagang matatanggap, ang toleransiya sa paglihis, at ang bayad sa network ay nakatakda rito, at ang iyong susi ang nagbibigay-daan sa eksaktong tawag.
- Ang naka-sign na transaksyon ay isinusumite sa network o sa isang rollup sequencer. Depende sa sistema, maaari itong mapasama sa pampublikong mempool, pribadong daloy ng order, o sa ibang pila ng transaksyon.
- Natutupad ang kontrata. Sinusuri nito ang balanse, kinakalkula ang output mula sa pool reserves, ipinatutupad ang iyong minimum, kinukuha ang swap fee at ina-update ang mga reserba.
- Ang isang validator o rollup sequencer ay inuuna ang transaksyon. Sa layer 2, maaari kang makatanggap ng praktikal na kumpirmasyon bago maabot ng batch ng mga transaksyon ang huling pag-aayos sa underlying chain.
Maaaring may masamang mangyari sa bawat hakbang, at magkakaiba ang mga paraan ng pagkabigo:
| Hakbang | Ano ang maaaring pumalpak? |
|---|---|
| Pakikipag-ugnayan | Maling domain, na-hijack na DNS, o isang malisyosong prompt |
| Paglalagay ng pamumuhunan | Isang huwad na token contract, o ang tamang address sa maling network |
| Pag-apruba | Isang walang limitasyong pahintulot na ipinagkaloob sa isang kontrata na kalaunan ay na-kompromiso. |
| Pagsusuri | Nakatakda nang masyadong mataas ang slippage, na naglalantad sa kalakalan sa mga sandwich attack. |
| Pagpirma | Isang mensaheng EIP-712 na nagbibigay-awtoridad sa higit pa kaysa sa isang swap. |
| Pagsasahimpapawid | Sikip, mababang singil, o pagbabalik. Sa mga network na katugma sa Ethereum, ang isang naibalik na transaksyon ay karaniwang kumokonsumo pa rin ng gas, dahil isinagawa ng network ang komputasyon kahit na nabigo ang pagbabago ng estado. |
| Eksekusyon | Mababang likwididad na nagdudulot ng matinding epekto sa presyo |
| Pagkasundo | Pagkawala sa operasyon ng sequencer o paghinto ng kadena na nagpapabagal sa pagtatapos |
Ang hindi kinokontrol ng interface: ang lohika ng kontrata, ang kumpirmasyon ng blockchain, ang nag-isyu ng token, ang datos ng orakulo, o ang iyong mga susi. Mga hiwalay na ugnayang pinagkakatiwalaan ang mga ito na napapaloob sa isang screen.
Ang Tunay Mong Pinipirmahan
Karamihan sa mga naiiwasang pagkalugi ay nagmumula sa pag-apruba ng isang bagay na hindi naintindihan ng gumagamit. Ito ang mga uri ng kahilingan na ipapakita sa iyo ng wallet.
| Pakiusap | Ang karaniwang ginagawa nito | Pangunahing panganib |
|---|---|---|
| Koneksyon ng pitaka | Ibinabahagi ang mga address at impormasyon ng account ng mga bahagi | Pribasiya at mga sesyong nagpapatuloy |
| Pagpapatibay na transaksyon | Nagbibigay ng pahintulot sa isang gumagastos na gumastos ng isang token na halaga | Maaaring manatiling aktibo ang pahintulot |
| Lagda ng pahintulot | Nagbibigay ng allowance sa pamamagitan ng isang pirmaadong mensahe | Maaaring mapanganib kung walang agarang onchain na transaksyon. |
| Palitan na transaksyon | Isinasagawa ang isang kalakalan | Pagkakaantala, pagruta at panganib sa kontrata |
| Pangkalahatang pirma ng mensahe | Pinapatunayan ang kontrol o pinahihintulutan ang lohika ng aplikasyon | Maaaring hindi malinaw ang kahulugan. |
| Pahintulot sa Smart-account | Ipinagkakatiwala ang mga hinaharap na aksyon sa ilalim ng itinakdang mga kondisyon. | Saklaw, pag-expire at seguridad ng sesyon |
Ang ilang pitaka at mga kasangkapang pangseguridad ay nagsisimulang gayahin ang posibleng pagbabago sa mga asset at pag-apruba bago ka pumirma. Makatutulong ang simulasyon na mabawasan ang blind signing, ngunit ito ay isang hula batay sa kasalukuyang estado at kilalang pag-uugali ng kontrata kaysa sa garantiya ng kaligtasan.
Ano ang Ginagawang Desentralisado sa DeFi?
Upang matukoy kung ang isang DeFi system ay tunay na desentralisado, kinakailangang tumingin lampas sa interface at suriin kung paano ipinamamahagi ang kapangyarihan, imprastruktura, at paggawa ng desisyon.
Ang desentralisasyon ay isang spectrum
Ang desentralisasyon ay isang hanay ng mga independiyenteng katangian, hindi isang solong etiketa. Maaaring magpakita ng magandang marka ang isang protocol sa ilan at mahina sa iba.
| Tanong | Mas desentralisado | Mas sentralisado |
|---|---|---|
| Pag-upgrade ng kontrata | Wala, o malawak na pamamahala na may timelock | Isang maliit na pangkat ng mga administrador |
| Pag-iingat ng ari-arian | Kinokontrol ng gumagamit o ng kontrata | Kontroladong kumpanya |
| Pag-access sa harapang bahagi | Maramihang interface, maaaring i-host nang mag-isa | Isang opisyal na website |
| Oras | Ilang independiyenteng pinagkukunan | Isang tagapagbigay o tagapirma |
| Pamahalaan | Pinamamahaging pagboto na may tunay na pakikilahok | Nakatuong mga insayder |
| Blokketing | Maraming independiyenteng tagapagpatunay | Isang sekwensador |
| Kolateral | Desentralisado o di-sentralisadong mga asset | Isang nag-iisang tagapag-isyu ng stablecoin |
| Kapangyarihang pang-emergency | Maliit at naantala sa oras | Malawak at agarang |
Pangunahing linya: Ang pagtakbo sa isang blockchain ay hindi nagpapatunay na ang isang serbisyong pinansyal ay desentralisado.
Ang konsentrasyon ng pamamahala ay hindi isang teoretikal na alalahanin. Noong Hulyo 2026, ayon sa ulat, ginastos ng isang umaatake ang humigit-kumulang $4.4 milyon para makakuha ng sapat na BONK upang matugunan ang kinakailangang quorum, at pagkatapos ay inaprubahan ang isang panukala na naglipat ng tinatayang $20 milyon mula sa kaban ng BonkDAO.
Inilarawan ng ulat na 99.9% ang pabor sa boto sa gitna ng napakababang partisipasyon, na nagbigay-daan sa isang aktor na may motibasyong pang-ekonomiya na maging mapagpasyahan. Gumana ang code nang eksakto ayon sa disenyo, at iyon ang problema. Kahit ang mga pangunahing DAO ay labis na nakatuon ang kapangyarihan sa pagboto, gaya ng ipinapakita ng isang tipikal na botohan sa Uniswap: ang kinalabasan ay pinapasiya ng iilang delegado na ang bawat isa ay kumokontrol sa isang kalimang bahagi o higit pa ng mga boto.

Mga Protokol laban sa mga Front End
Ang mga salitang ito ay magagamit nang palitan at may iba't ibang kahulugan:
- Protocolo: ang mga smart contract, pamilihan at mga patakaran.
- desentralisadong aplikasyon: isang aplikasyon na binuo upang makipag-ugnayan sa mga kontratang iyon.
- Harap na bahagi: ang website o app na nakikita mo
- Dao: ang estruktura ng pamamahala na maaaring magbago ng mga parametro o ng code.
- Wallet: ang pangunahing tagapamahala na nag-aapruba ng mga aksyon.
Maaaring i-offline ng mga operator ang front end o ma-block ito sa iyong bansa habang patuloy na tumatakbo ang mga kontrata at nananatiling maa-access sa pamamagitan ng ibang mga interface, kaya't magkaibang pahayag ang "down ang site" at "nabigo ang protocol."
Sariling Pag-iingat vs Desentralisasyon
Magkahiwalay ang mga pag-aari na ito, at karaniwang pagkakamali ang paglalagay sa kanila sa iisang kategorya.
Ang sariling kustodiya ay nag-aalis ng panganib na mawala ang iyong mga ari-arian dahil sa tagapag-ingat na humahawak ng iyong mga susi o tumanggi sa iyong pag-withdraw. Hindi nito pinipigilan ang tagapag-isyu ng token na i-freeze ang isang address, ang protocol na pansamantalang ihinto ang mga function, o ang network na maging hindi magagamit.
Ang desentralisasyon ay naglalarawan kung ang kontrol sa sistema ay nakakalat. Maaari mong hawakan ang sarili mong mga susi habang ginagamit ang isang protocol na maaaring i-upgrade bukas ng isang multisig na may limang tagapirma, at maaari mong itago sa sarili mong kustodiya ang isang token na maaaring i-blacklist ng nag-isyu ang iyong address.
Para saan ginagamit ang DeFi?
| Kaso ng paggamit | Pangunahing tungkulin | Karaniwang gumagamit |
|---|---|---|
| Desentralisadong palitan | Palitan ang isang ari-arian ng isa pa. | Mangalakal |
| Pamilihang pautang | Maglaan ng mga ari-arian para kumita, o mangutang gamit ang mga ito bilang kolateral. | Nagpapautang, nanghihiram |
| Mga stablecoin | Hawakan at ilipat ang mga token na may matatag na halaga | Nagbabayad, mangangalakal, nag-iipon |
| Pagkakaloob ng likwididad | Pagbibigay ng kapital para sa kalakalan kapalit ng bahagi ng mga bayarin | Tagapagbigay ng likwididad |
| Mga vault at mga aggregator | I-automate ang isang estratehiya, kasama ang muling pamumuhunan. | Nagdedeposito |
| Pagtaya ng likido | Mag-stake habang humahawak ng token ng resibo na maililipat | Tagapagtambay |
| Mga Derivatives at mga Perpetwal | Kalakalang may leveraged o sintetikong exposure | Mangalakal, tagapagtakip ng panganib |
| Mga pamilihan ng hula | Mga kinalabasan ng kaganapan sa kalakalan | Tagahula ng panahon |
| Seguro at saklaw | Mga panganib sa protocol na partikular sa pool | Gumagamit ng protocol |
| Tokenisadong mga ari-arian | Dalhin ang mga claim mula sa offchain papunta sa onchain | Mamumuhunan, institusyon |
| Mga bayad | Magpadala ng pera nang walang oras ng bangko. | Negosyo, indibidwal |
Dalawang pattern ang makikita sa listahang iyon. Karamihan sa aktibidad na ito ay pinagsama-sama, ibig sabihin nakikipagtransaksyon ka sa isang pinagsasaluhang kontrata na humahawak ng kapital ng maraming user sa halip na makipagnegosasyon sa isang indibidwal na katapat, bagaman karaniwan din ang mga order book, request-for-quote system, at mga solver na nakabatay sa intensyon, lalo na sa mga derivatives at sa mga high-throughput na chain. At karamihan rito ay gumagamit ng stablecoins bilang pangunahing asset. Para sa karamihan ng mga tao, nagsisimula ang DeFi sa isang asset na pag-aari na nila at balak nilang panatilihin.
Paano Gumagana ang DeFi Lending
Nagdedeposito ang mga tagapagtustos sa isang pondong pinag-iisa. Naglalagay ng kolateral ang mga nangungutang at kumukuha mula sa parehong pondo. Tumitipun ang interes sa pondo, naglalaan ang protocol ng bahagi nito, at ang natitira ay dumadaloy sa mga tagapagtustos. Isinasara ng mga likuador ang mga posisyong nagiging delikado.
Kolateral at Loan-to-Value
Karamihan sa DeFi lending ay sobra ang kolateral dahil hindi kayang tasahin ng mga kontrata ang kita, pagkakakilanlan, o intensyon. Sa halip na suriin ang nanghihiram, hinihingi ng protocol ang mas malaking halaga kaysa sa ipinapahiram nito at patuloy na minomonitor ang ratio.
| Panahon | Kahulugan |
|---|---|
| Utang-sa-halaga | Hinihiram na halaga na hinati sa halaga ng kolateral |
| Pinakamataas na LTV | Ang pinakamalaking halagang maaari mong hiramin laban sa isang partikular na kolateral na ari-arian. |
| Batas ng likwidasyon | Ang LTV kung saan nagiging malikid ang posisyon |
| Salik ng kalusugan | Isang ratio ng kakayahang magbayad, kung saan kapag bumaba sa 1 ay nagiging karapat-dapat na likwidohin ang posisyon. |
| Bonus sa likwidasyon | Ang diskwentong natatanggap ng likwidator sa pagbabayad ng iyong utang |
| Masamang utang | Utang na hindi natakpan kapag bumababa ang kolateral nang mas mabilis kaysa sa pagproseso ng mga likwidasyon. |
Pinapababa ng sobrang kolateral ang exposure sa kredito ng nagpapautang. Wala itong ginagawa para sa panganib ng smart contract, panganib ng oracle, pagbabago-bago ng halaga ng kolateral, mekanika ng paglikida o pamamahala, at ang pagtawag sa ganitong posisyon na mababa ang panganib ay maling paglalarawan sa totoong tinatanggap na panganib.
Mga Antas ng Interes at Paggamit
Paggamit = hiniram na mga asset ÷ ibinigay na mga asset
Ang mga rate ay nagmumula sa isang kurba sa halip na sa isang komite. Sa ibaba ng pinakamainam na antas ng paggamit, na karaniwang 80% hanggang 90% para sa mga stablecoin, dahan-dahang tumataas ang gastos sa pangungutang. Sa itaas nito, tumataas nang matindi ang mga rate, na pumipigil sa karagdagang panghihiram at humihikayat ng mga deposito, dahil sa napakataas na antas ng paggamit ay hindi na makapag-withdraw ang mga tagapagtustos. Sa praktika, maaari mong masubaybayan kung paano nagbabago ang APY ng suplay batay sa laki ng pool: tumatalon ang mga rate kapag kakaunti ang naibigay na likwididad kumpara sa panghihiram, at bumababa kapag dumarami ang mga deposito.

Sa isang pinasimpleng pinagsamang merkado, ang batayang presyo ng tagapagtustos ay humigit-kumulang:
Rate ng suplay ≈ rate ng pautang × antas ng paggamit × (1 − salik ng reserba)
Ang mga insentibo ng token ay idinadagdag nang hiwalay sa ibabaw noon.
Dalawang praktikal na kahihinatnan. Ang isang hindi pangkaraniwang kaakit-akit na rate ng suplay at isang limitadong pag-withdraw ay madalas na magkasabay. At ang isang na-block na pag-withdraw ay hindi awtomatikong nangangahulugang pagkalugi: maaaring pansamantalang walang likwid ang isang pool na lubos nang nagamit, habang ang isang pool na may masamang utang ay kulang sa mga asset na hindi na babalik. Pinapalabo pa ng mga emergency pause ang pagkakaiba, dahil sa ilang disenyo ay sabay na pinipirmisan ang mga deposito at pag-withdraw.
Paglikida
Kapag lumampas ang posisyon sa itinakdang hangganan nito, maaaring isara o bayaran nang bahagi ang utang ng likwidador o ng mekanismo ng paglikwida ng protocol kapalit ng kolateral at insentibo. Ang ilang sistema ay gumagamit ng mga likwidador na hindi nangangailangan ng pahintulot; ang iba naman ay gumagamit ng mga subasta, aprubadong likwidador, keeper network, mekanismong suporta ng protocol, o panloob na makina ng paglikwida, kaya nag-iiba-iba ang eksaktong mekanismo depende sa protocol.
Ang proseso ay awtomatiko, mapagkumpitensya at walang awa, at ito ay tumatakbo batay sa presyo ng oracle kaysa sa kung ano ang sa tingin mo ay halaga ng asset. Ang isang lipas o manipuladong feed ay maaaring maglikwida ng isang posisyong matatag. Noong Hulyo 2026, isang manipuladong feed ng presyo ng bitcoin sa isang maliit na algorithmic stablecoin protocol ang nag-trigger ng paglikwida ng mga dati nang malulusog na posisyon at nagpabagsak sa token nang higit sa 99%.
Paano Gumagana ang mga Desentralisadong Palitan
Maaaring gumamit ang mga desentralisadong palitan ng iba't ibang modelo upang itugma ang mga kalakalan at magbigay ng likwididad.
AMMs at mga Pool ng Liquididad
Isang Awtomatikong tagagawa ng merkado May hawak itong reserba ng dalawa o higit pang asset sa isang kontrata at tinataya ang mga kalakalan mula sa mga reserbang iyon gamit ang isang pormula. Nagpapalitan ang mga mangangalakal laban sa pool at nagbabayad ng bayad na napupunta sa mga tagapagbigay ng likwididad.
Ang mga order-book DEX ay gumagana nang iba, pinagtutugma ang mga bid at offer, at karaniwan ang mga ito para sa mga derivatives at sa mga high-throughput na chain. Ang mga request-for-quote na sistema at mga intent-based solver ay nagdirirekta ng mga order sa mga propesyonal na market maker. Lahat ng ito ay pumapalit sa matching engine at custody function ng exchange gamit ang mga kontrata.
Mga Presyo, Slippage at Ekstraksyon
Bawat kalakalan ay gumagalaw sa reserba ng pool ng AMM, at dahil dito, sa presyo nito. Ang slippage ay ang agwat sa pagitan ng nakalistang presyo at ng presyong naisakatuparan, at lumalaki ito kasabay ng laki ng kalakalan kumpara sa lalim ng pool. Pinapanatili ng mga arbitrator ang presyo ng pool na naaayon sa mas malawak na merkado sa pamamagitan ng pagte-trade ng pagkakaiba, na siya ring paraan kung paano nakakarating ang bagong impormasyon sa AMM.
Dahil nakikita o mabibili ang pag-aayos ng pagkakasunod-sunod ng mga transaksyon sa maraming network, maaaring makipagkalakalan ang iba sa paligid mo. Ang sandwiching ang pinakakilalang anyo, at ang back-running arbitrage, liquidation racing, at mga auction na may priority fee ang iba pa. Ang mataas na toleransiya sa slippage ay isang bukas na paanyaya.
Ang mga tagapagbigay ng likwididad ay kumikita ng mga bayad at tumatanggap ng panganib ng pagkakaiba, na karaniwang tinatawag na pansamantalang pagkawala: ang kakulangan sa pagitan ng paghawak ng posisyong likwididad at simpleng paghawak sa dalawang asset kapag nagbabago ang kanilang relatibong presyo. Maaaring kumita ng tuloy-tuloy na bayad ang isang posisyon ngunit sa huli ay mas mababa pa rin ang halaga nito kaysa sa simpleng paghawak, kaya ang ipinapahayag na balik ng isang pool ay hindi sumasalamin sa balik ng posisyon.
Saan Nanggagaling ang Kita ng DeFi?
| Pinagmumulan ng ani | Sino ang nagbabayad nito | Bakit ito nagbabago |
|---|---|---|
| Interes sa pautang | Mga nanghihiram | Pangangailangan at paggamit ng pautang |
| Mga bayad sa kalakalan | Mga mangangalakal | Volume laban sa lalim ng likwididad |
| Gantimpala sa pagtaya | Pag-isyu ng network at mga nagbabayad ng bayad | Kabuuang bahagi, patakaran sa pag-isyu, aktibidad |
| Mga bayad sa likwidasyon | Mga nangungutang na nabayaran na | Pag-alugan ng merkado |
| Kita ng protocol | Mga gumagamit ng protocol | Pagbabago ng bayarin at pamamahala |
| Mga insentibo ng token | Ingatang-yaman ng protocol o bagong suplay | Iskedyul ng emisyon at presyo ng token |
| Tinokenisadong mga aktibong ari-arian sa totoong mundo | Mga nangungutang o nag-iisyu sa labas ng blockchain | Mga kondisyon ng kredito at mga rate ng interes |
Ang mga smart contract ay naghahati ng daloy ng ekonomiya at hindi ito lumilikha, kaya bawat porsyento sa bawat dashboard ay pinopondohan ng isang tao. Isang pagsubok ang gumagawa ng karamihan ng trabaho: magpapatuloy pa ba ang balik na ito kung hihinto bukas ang mga gantimpalang token? Ang agwat sa pagitan ng aktwal na kita ng protocol at ng mga token na ipinamamahagi nito ay maaaring napakalaki. Halimbawa, ang Aerodrome ay nagbayad ng mas malaking insentibo kaysa sa kinita nito sa loob ng tatlong taon.

Ang ipinakitang APY ay hindi rin katumbas ng aktwal na kita. Maaaring ipalagay nito na hindi nagbabago ang mga rate, matatag ang presyo ng reward-token, at tuloy-tuloy ang pag-compound, habang hindi isinasama ang gas, slippage, performance fees, gastos sa pangungutang, impermanent loss, likwidasyon, at buwis.
DeFi vs Tradisyunal na Pananalapi at CeFi
| Tampok | Desentralisadong pananalapi | Tradisyunal na pananalapi |
|---|---|---|
| Pag-access | Wallet at koneksyon sa network | Akit sa isang aprubadong tagapagbigay |
| Eksekusyon | Matalinong kontrata | Mga institusyon at mga legal na kasunduan |
| Pagkasundo | Onchain, karaniwang minuto o segundo | Bangko at imprastruktura ng pamilihan |
| Pag-iingat | Madalas kontrolado ng gumagamit | Karaniwang kinokontrol ng institusyon |
| Mga oras | Karaniwang tuloy-tuloy | Depende sa produkto at merkado |
| Pagiging bukas | Pampublikong datos ng transaksyon at code | Panloob na talaan at pana-panahong pagsisiwalat |
| Pagbabaliktad | Karaniwang imposible | Minsan pinagtatalunan o nababaliktad |
| Proteksyon | Depende sa protocol at hurisdiksyon. | Madalas na pormal na proteksyon sa mamimili |
| Kredito | Karaniwang nakabatay sa kolateral | Madalas batay sa pagkakakilanlan at kita |
| Pagkapribado | Pekeng pangalan at pampublikong nakikita | Mga pribadong talaang hawak ng mga institusyon |
Tatlong pagwawasto sa mga pahayag na makikita mo kahit saan. Ang DeFi ay pseudonymous at pampubliko kaysa pribado, at ang bukas na tanong ay kung maaaring iugnay ang isang address sa isang tao. Ang mga bayarin ay nagpapalit ng tatanggap nang hindi nawawala, dahil nagbabayad pa rin ang mga gumagamit ng mga bayad sa network, bayad sa swap, interes sa pautang, parusa sa likwidasyon, bayad sa tulay, slippage, at bayad sa aplikasyon. At walang pambawi: walang chargeback, walang proseso ng pagtatalo, at walang linya ng suporta na may awtoridad sa iyong posisyon.
Ang CeFi ay nangangahulugang Sentralisadong pananalapi sa crypto: mga palitan, mga broker, mga nagpapautang, mga tagapangalaga at mga produktong kumikita na pinapatakbo ng mga kumpanya.
| Tanong | Desentralisadong pananalapi | Sentralisadong Pananalapi |
|---|---|---|
| Sino ang may hawak ng mga ari-arian? | Ikaw, o isang smart contract | Ang kumpanya |
| Sino ang nagtatakda ng mga patakaran? | Kodigo at pamamahala | Patakaran ng kumpanya |
| Ano ang kailangan mo? | Isang pitaka | Isang nakarehistrong account |
| Pagpapatunay ng pagkakakilanlan | Depende sa interface at aktibidad. | Karaniwan |
| Suporta at paggaling | Napaka-limitado | Minsan ay magagamit |
| Kakayahang bayaran | Maaaring masuri ang mga posisyon sa onchain. | Depende sa mga pagsisiwalat. |
| Pangunahing teknikal na panganib | Mga matalinong kontrata at imprastruktura | Ang mga sistema ng kumpanya |
| Pangunahing panganib sa katapat na partido | Mga Dependensiya at Pamamahala ng Protokol | Ang talaan ng pananalapi ng kumpanya |
Ang apela ay bahagyang pinansyal at higit sa lahat tungkol sa kontrol. Isang Reddit user ang nagbuod nito bilang ang kakayahang "Kumita sa chain, panatilihin ang kustodiya, gumastos sa totoong buhay nang hindi nanghihingi ng permiso sa CEXIyon ay naglalarawan ng karanasan ng gumagamit sa kontrol, hindi ang kawalan ng mga pag-asa. Maaaring nakadepende pa rin ang posisyon sa isang tagapagbigay ng pitaka, isang tagapag-isyu ng stablecoin, isang orakulo, isang sequencer, at isang tagapangasiwa ng protocol.
Walang alinmang modelo ang palaging mas ligtas. Ang mga pagkabigo sa CeFi ay karaniwang sanhi ng problema sa talaan ng balanse at maling gawain. Ang mga pagkabigo sa DeFi naman ay karaniwang sanhi ng problema sa code, susi, at imprastruktura. Ang pinakamahalagang pagkakaiba araw-araw ay kung sino ang makakapigil sa iyo na mag-withdraw.
DeFi vs Crypto at Web3
- Ang crypto ay ang malawak na kategorya ng mga digital na asset at mga sistema ng blockchain.
- Ang DeFi ay ang sangay na nagbibigay ng mga serbisyong pinansyal sa pamamagitan ng mga smart contract.
- Web3 ay isang mas malawak na ideya tungkol sa mga aplikasyon at datos na pag-aari ng gumagamit, kung saan ang DeFi ang bahaging pinansyal.
- Ang DEX ay isang uri ng aplikasyon ng DeFi, at hindi isang kasingkahulugan ng DeFi.
- Ang staking sa base layer ay isang mekanismo ng seguridad ng blockchain. Paglalagak ng likido Ang mga protocol at staking derivatives ay DeFi; ang pagpapatakbo ng validator ay hindi.
- Ang DAO ay isang estruktura ng pamamahala. Maraming DAO ang namamahala sa mga protocol ng DeFi, at ang mga DAO mismo ay hindi likas na pinansyal.
- Ang pangunahing protocol ng Bitcoin ay hindi karaniwang inilalarawan bilang isang pangkalahatang-gamit na DeFi platform, bagaman ang mga aplikasyon na gumagamit ng wrapped BTC, mga sidechain ng Bitcoin, mga layer-2 na sistema o mga katutubong protocol ng Bitcoin ay madalas na ipinagbibili bilang Bitcoin DeFi.
Mga benepisyo ng DeFi
| Benepisyo | Ang tunay na ibig sabihin nito | Ang limitasyon |
|---|---|---|
| Bukas na pag-access | Anumang katugmang wallet ay maaaring tawagin ang mga kontrata. | Maaaring hadlangan ng mga front end ang pag-access, maaaring isama sa mga kontrata ang mga paghihigpit, at maaaring hindi isama ng mga bayad sa network ang maliliit na gumagamit. |
| Sariling kustodiya | Maaari mong hawakan ang sarili mong mga susi. | Ikaw din ang may buong pananagutan para sa pangunahing seguridad. |
| Kakayahang i-programa | Awtomatikong isinasagawa ang lohika sa pananalapi. | Ang mga bug at maling kondisyon ay awtomatikong naisasagawa rin. |
| Pagiging bukas | Masusuri ang code at mga transaksyon. | Ang pag-interpret sa mga ito ay nangangailangan ng kadalubhasaan na wala sa karamihan ng mga gumagamit. |
| Maaaring pagsamahin | Nagkakaugnay-ugnay ang mga protocol sa isa't isa. | Ang mga pagkabigo ay kumakalat sa parehong mga koneksyon. |
| Patuloy na pag-aayos | Ang mga pamilihan at paglilipat ay tumatakbo sa lahat ng oras. | Ang mga on-ramp at off-ramp ng Fiat ay sumusunod pa rin sa oras ng pagbubukas ng bangko. |
| Bukas na inobasyon | Paglulunsad ng mga bagong produkto nang walang pahintulot ng institusyon | Walang pumipili ng mga produktong masamang dinisenyo o mapanlinlang. |
Karapat-dapat na magkaroon ng hiwalay na tala ang composability, dahil ito ang pangunahing estruktural na katangian ng DeFi. Maaaring i-supply ang isang stablecoin sa isang lending market, gamitin ang receipt token bilang kolateral sa isang vault, at ideposito naman ang posisyon sa vault sa ibang lugar.
Sa pinakamaganda nito, tunay itong kahanga-hanga. Inilarawan ng isang Reddit user ang pagkuha ng kita sa stablecoin mula sa isang DeFi position at ang paggastos nito sa isang tindahan sa loob ng ilang minuto: "Walang CEX, walang bangko, walang pagsuko ng kustodiya sa isang sentralisadong plataporma.Maaaring kinapapalooban ng rutang iyon ang isang lending o vault protocol, isang tagapag-isyu ng stablecoin, isang card o aplikasyon sa pagbabayad, at karaniwang imprastruktura ng mangangalakal. Nasa pakikipagtulungan ng mga sistemang iyon ang composability, nang hindi muna kailangang mag-withdraw ang gumagamit sa pamamagitan ng isang sentralisadong palitan.
Tinatawag ito ng industriya na Money Legos. Ang parehong mga koneksyon na nagpapahintulot na magamit muli ang likwididad ay nagpapahintulot din na kumalat ang pagkabigo: sa insidente ng KelpDAO noong Abril 2026 na inilarawan sa ibaba, ang mga unbacked receipt token ay ipinost bilang kolateral sa iba't ibang lending protocol, na nag-iwan ng masamang utang sa mga platapormang hindi naman inatake.
Mga panganib ng DeFi
Mas mahalaga ang pagbabalik ng kapital kaysa sa balik sa kapital, at sinusuportahan ng mga kamakailang datos ang diin na iyon. Sa mas malawak na ekosistema ng crypto, Humigit-kumulang $972 milyon ang ninakaw sa 207 insidente ng hacking at pagsamantala. Sa unang kalahati ng 2026, ang mga kompromiso sa imprastruktura at operasyon ay nagdulot ng hindi proporsyonal na bahagi ng nawalang halaga. Hindi pantay-pantay ang buwanang ritmo ng mga pagkalugi, na paminsan-minsan ay pinuputol ng napakalaking iisang insidente sa halip na tuloy-tuloy na dahan-dahang pag-agos.

Ang mga pangmatagalang dataset ng mga exploit ay nagpapakita ng parehong direksyon: ang flash-loan at purong manipulasyon ng oracle na mga exploit ay bumaba mula sa halos 19% ng mga pagkalugi noong 2022 hanggang sa mas mababa sa 1% pagsapit ng 2025, habang ang mga kompromiso sa pribadong susi ang naging sanhi ng pinakamalalaking indibidwal na insidente. Ang saklaw ng pag-atake ay lumipat mula sa code patungo sa mga tao at sa imprastraktura sa paligid nito.
Panganib ng Smart Contract
Mga bug, depekto sa lohika, maling pag-upgrade at mga pagkakamali sa disenyo ng ekonomiya ay maaaring magpahina ng kontrata. Ang mga audit at ang tagal ng panahon sa produksyon ay nagpapababa ng kawalang-katiyakan sa pamamagitan ng pagtuklas ng mga kilalang uri ng problema at paglalantad ng code sa mga kalaban. Hindi nila masisiguro ang isang ekonomikong disenyo, masaklaw ang pagbabagong inilabas noong nakaraang linggo, o mahulaan kung ano ang maaaring gawin ng may hawak ng pribilehiyadong susi. Ituring ang "audited" bilang ebidensya ng pagsisikap at hindi bilang patunay ng kaligtasan.
Oracle at Panganib ng Stablecoin
Ang mga mode ng pagkabigo ng orakulo na inilarawan kanina (mga lipas na presyo, mga pamilihang madaling manipulahin, maling pagsasaayos, at kompromiso ng susi ng pumirma) ay bawat isa humahantong sa isang tiyak na pinansyal na kinalabasan: sapilitang paglikida, maling pagpepresyo ng kolateral, o pag-mint nang walang suporta.
Ang panganib ng stablecoin ay hiwalay at pantay na estruktural. Ang isang stablecoin na sinusuportahan ng fiat ay maaaring mawalan ng peg, maaaring i-freeze ng tagapag-isyu ang mga partikular na address sa antas ng kontrata ng token kahit na hawak mo ang sarili mong mga susi, at maaaring maputol ang access sa reserba, gaya ng ng USDC Ipinakita ng maikling depeg noong 2023 sa panahon ng pagkabigo ng bangko. Dahil karamihan sa mga posisyon sa DeFi ay nakadeposito sa stablecoins, halos lahat ng gumagamit ay may ganitong exposure.
Pamahalaan at Administrasyon – Pangunahing Panganib
Tanungin kung sino ang maaaring mag-upgrade ng mga kontrata, sino ang maaaring magpahinto pansamantala sa sistema, sino ang nagtatakda ng mga parameter ng kolateral, kung gaano nakasentro ang pagboto, kung mayroon bang timelock, at kung maaaring umalis ang mga gumagamit bago magkabisa ang pagbabago.
Ang mababang partisipasyon at likidong mga governance token ay nangangahulugang madaling mabili ang kapangyarihan sa pagboto, gaya ng ipinakita ng pag-drain sa treasury ng BonkDAO. Pinatutunayan ito ng turnout sa mga pangunahing DAO: kahit sa isang hinog na protocol tulad ng Aave, karaniwang ilang porsyento lamang ng karapat-dapat na kapangyarihan sa pagboto ang nakikilahok.

Ang mga admin multisig at mga konseho ng emerhensiya ay kabaligtaran ng problema: mahalaga sa krisis at palaging panganib sa ibang panahon.
Panganib sa Tulay at Blockchain
Mga tulay nagdulot ng ilan sa pinakamalalaking pagkalugi sa crypto dahil pinangangasiwaan nila ang pinagsamang mga asset at umaasa sa mga verifier na nagpapatotoo sa mga kaganapan sa ibang chain. Sa Abril 2026, ang mga umaatake Sinamantala ang konfigurasyon ng single-verifier bridge ng KelpDAO. Pagkatapos makompromiso ang imprastruktura ng RPC. Tinanggap ng tulay ang isang peke na cross-chain na mensahe at naglabas ng humigit-kumulang $292 milyon na rsETH kahit na ang katugmang mga asset ay hindi nasunog sa pinagmumulan na kadena. Wala sa matematika ng kontrata ang nabigo; ipinakita lamang sa verifier ang maling datos.
Kasama sa panganib ng blockchain ang pagsisikip na nagpapataas ng bayad para sa maliliit na transaksyon, mga pagkawala ng serbisyo, at ang disenyo ng iisang sequencer sa maraming layer-2 na network, kung saan maaaring ihinto ng isang operator ang pagsama ng mga transaksyon.
Panganib sa Pamilihan at Paglikida
Ang pagbabago-bago ng presyo, kakulangan sa likwididad, slippage, sunud-sunod na paglikida, at masamang utang ay mga karaniwang panganib sa merkado na pinalalakas ng leverage at awtomasyon. Ang mga paglikida ay isinasagawa batay sa presyo ng oracle sa loob ng ilang segundo nang walang diskresyon o paunang abiso, at sa panahon ng matinding pagbabago-bago ng presyo, ang kolateral at ang likwididad na kailangan upang ma-unwind ito ay maaaring gumalaw nang sabay.
Panganib sa Pitaka at Pag-apruba
Dito talagang nawawalan ng pera ang karamihan sa mga baguhan, at wala itong kinalaman sa kalidad ng protocol.
Ang pag-apruba ng token ay nagbibigay sa isang tinukoy na address ng gumagastos ng pahintulot na maglipat ng hanggang sa itinakdang halaga ng token mula sa iyong pitaka, at maaaring manatiling aktibo ang pahintulot na iyon pagkatapos matapos ang agarang transaksyon. Ito ang bisitang panandalian na may kopya ng iyong susi: hindi nakapipinsala hangga't magiliw ang lahat, at nagiging problema sa araw na ma-kompromiso ang bisita. Maraming interface noon ang humihiling ng halos walang limitasyong pahintulot para sa kaginhawahan, at karaniwang nananatiling aktibo ang mga pahintulot na iyon hanggang sa magamit, mapalitan, o mabawi. Kung ang aprubadong tagapaglaan ay kompromisado sa huli, maaaring malantad ang mga ari-arian na nananatili pa sa pitaka. Tahimik na naipon ang mga pahintulot na ito; ang dashboard ng mga aprubal para sa isang aktibong address ay maaaring maglista ng libu-libo rito, marami ang walang limitasyon.

Ang pirma ng permit na walang gas ay maaaring mag-awtorisa ng paglilipat sa pamamagitan ng isang piradong mensahe sa halip na onchain na pag-apruba, kaya't nararapat itong suriin nang kasing-higpit ng isang transaksyon. Noong Hulyo 2026, isang mangangalakal ang nawalan ng halos $1 milyon matapos pirmahan ang isang malisyosong permit na mukhang karaniwang awtorisasyon para sa swap.
Ang pinaka-nakapagtuturong mga kuwento ay karaniwang hindi gaanong teknikal. Sa isang first-person na account sa Reddit, iniulat ng isang user na nawalan siya ng humigit-kumulang $35,000 matapos mabigong harvest transaction, kaya naghanap siya ng tulong at pinadalaan siya ng link ng isang pekeng support account.Habang sinusubukang kumita pa ng $8-9, natalo ako ng $35k at ng aking kalayaan sa pananalapi.sumulat sila.
Ayon sa ulat, hindi kailanman na-exploit ang farming protocol: inilagay ng gumagamit ang pribadong susi sa phishing site, na siyang nagbigay ng mismong wallet, at saka pinag-ubos ng attacker ang mga balanse at isinara ang mga posisyon. Ituring ang halaga at pagkakasunod-sunod ayon sa ulat ng gumagamit maliban kung tumutugma ito sa mga onchain na tala. Gayunpaman, eksakto at karapat-dapat tandaan ang mekanismong ito: ang pagkonekta ng wallet ay hindi nagbubunyag ng pribadong susi, at ang pag-type ng susi o recovery phrase kahit saan ay nagbibigay ng lahat.
Mga praktikal na depensa: beripikahin ang domain sa halip na magtiwala sa mga search ad, basahin kung ano ang pinahihintulutan ng pirma kaysa sa pahina sa paligid nito, panatilihing napapanahon ang firmware ng hardware wallet upang malinaw na mabasa ang mga nilalaman, mas piliin ang eksaktong halaga kaysa sa walang limitasyong pahintulot, at pana-panahong i-audit ang mga umiiral na pag-apruba gamit ang kasangkapang tulad ng Revoke.cash. Ang pagbawi ay nagkakahalaga ng gas at tinatanggal ang mga pahintulot na hindi mo na kailangan; hindi nito nababawi ang anumang naibigay na pahintulot.
Imprastruktura at Legal na Panganib
Maaaring hadlangan ng mga outage sa front-end, pag-hijack ng DNS, pagsensura ng RPC, at pagkabigo ng sequencer ang pag-access o maligaw ang mga gumagamit habang normal na gumagana ang mga kontrata. Kasama sa legal na panganib ang mga paghihigpit sa interface sa iyong hurisdiksyon, pagkakalantad sa mga parusa, pagpapatupad laban sa mga operator o developer, at ang kawalan ng proseso ng pag-aaway kapag may nangyaring mali.
Dalawang administratibong pasanin din ang narito. Labis na mabigat ang pag-uulat ng buwis dahil bawat swap, pag-angkin ng gantimpala, wrap, at liquidation ay maaaring maging isang kaganapang iniuulat, at ang onchain na kasaysayan ay hindi pahayag ng buwis. At dahil walang pagbawi ng account, ang recovery phrase na hawak ng isang tao ay nagiging nag-iisang punto ng pagkabigo para sa sinumang magmamana ng mga asset.
Karaniwang Maling Akala
| Karaniwang paniniwala | Ano ang talagang totoo |
|---|---|
| Ang DeFi ay nangangahulugang walang sinuman ang kumokontrol sa kahit ano. | Karaniwang kinokontrol ng mga susi sa pag-upgrade, mga tagapangalaga, mga botante sa pamamahala, at mga tagapag-isyu ang isang bagay. |
| Ang sinuri ay nangangahulugang ligtas. | Natuklasan ng audit ang mga kilalang problemang klase sa kodigong nirepaso noon. |
| Kapag ikinonekta mo ang isang wallet, pinapayagan mong kunin ng site ang iyong pondo. | Karaniwang ang isang koneksyon ay nagbabahagi ng impormasyon; ang mga pirma ay naglilipat ng mga ari-arian. |
| Ang stablecoin ay palaging katumbas ng isang dolyar. | Maaaring masira ang mga peg, at maaaring i-freeze ng mga nag-iisyu ang mga address. |
| Ang mataas na APY ay nangangahulugang mataas na kita. | Ang ipinakitang APY ay hindi kasama ang mga gastos, paggalaw ng presyo, at impermanenteng pagkalugi. |
| Ang mataas na TVL ay nangangahulugang ligtas. | Sinusukat ng TVL ang mga deposito at presyo, hindi ang seguridad o kakayahang magbayad. |
| Ang self-custody ay nangangahulugang walang sinuman ang maaaring i-freeze ang isang token. | Maaaring pigilan ng mga tagapag-isyu, protocol, at network ang paggamit. |
| Ang pagbawi ng mga pag-apruba ay nakabawi ng mga ninakaw na ari-arian. | Ang pagbawi ay pumipigil lamang sa hinaharap na paggamit ng pahintulot na iyon. |
| Ang botohan ng DAO ay ginagawang desentralisado ang pamamahala. | Ang konsentradong pagboto o pagboto na may mababang pagdalo ay maaaring mabili. |
| Ang pansamantalang pagkawala ay nawawala kung maghihintay ka. | Bumabaliktad lang ito kapag bumalik ang relatibong presyo. |
| Ang nabigong transaksyon ay nagbabalik ng bayad sa network. | Sa mga kadena na katugma sa Ethereum, karaniwang may bayad pa rin sa gas ang pagbabalik. |
| Ang onchain na transparency ay nangangahulugang nakikita ang bawat panganib. | Ang nakikitang datos ay nangangailangan pa rin ng kadalubhasaan, at ang mga offchain na pag-asa ay hindi onchain. |
Ang Hindi Pa Magaling Gawin ng DeFi
Manhina pa rin ang DeFi sa walang kolateral na kredito para sa mga konsyumer, pautang na nakabatay sa pagkakakilanlan, pagbabaliktad ng pandaraya at mga chargeback, paglutas ng pagtatalo, mga depositong may seguro, kumplikadong off-chain na kolateral, pagprotekta sa mga walang karanasang gumagamit mula sa kanilang sariling mga pirma, at mga pribadong transaksyon sa malawakang sukat. Ang pautang na may sobrang kolateral laban sa mga pabagu-bagong asset ay isang mas makitid na produkto kaysa sa sistemang kredito na ginagamit na panukat dito.
Nare-regulate ba ang DeFi?
Ang DeFi ay hindi isang legal na bakante. Maaaring ipatupad ang mga batas sa mga operator, developer, tagapagbigay ng interface, tagapag-isyu ng token, mga kalahok sa pamamahala, at sa mga partikular na aktibidad, at nag-iiba-iba ang mga obligasyon depende sa hurisdiksyon at sa iyong ginagawa.
Ang larawan ay gumalaw nang malaki hanggang 2026.
- Estados Unidos: Itinatag ng GENIUS Act ang isang pederal na balangkas para sa mga stablecoin na ginagamit sa pagbabayad noong 2025. Noong Marso 2026, ang Naglabas ang SEC at CFTC ng isang magkasanib na interpretasyon. pagpapaliwanag kung paano naaangkop ang mga pederal na batas sa seguridad sa ilang kategorya ng mga crypto asset at aktibidad, kabilang ang pagmimina, protocol staking at wrapping. Ipinag-iba ng interpretasyon ang mga kategorya tulad ng mga digital na kalakal at mga stablecoin na pangbayad ngunit hindi nito naresolba ang bawat tanong na nakakaapekto sa mga interface ng DeFi, mga kalahok sa pamamahala o mga tagapagbigay ng likwididad. Ang Digital Asset Market CLARITY Act, na magtatakda ng mga patakaran sa estruktura ng merkado, ay naipasa na sa Kapulungan at nakapasa sa botohan ng Senate Banking Committee pagsapit ng kalagitnaan ng 2026 nang hindi naging batas; tingnan ang kasalukuyang talaan ng Kongreso para sa katayuan nito.
- Unión ng Europa: Nawalan ng bisa ang huling panahong transisyonal ng MiCA noong 1 Hulyo 2026. Sinabi ng ESMA na ang mga provider na walang awtorisasyon pagsapit ng takdang oras ay dapat nang magsara. Ang mga kaugnay na serbisyo ay inihahatid nang maayos habang pinangangalagaan ang mga kliyente. Ang ilang tagapagbigay ay nakakuha ng awtorisasyon, samantalang ang iba na nagpapatakbo sa ilalim ng mga naunang pambansang rehimen ay hindi. Ang pagtrato ng MiCA sa mga serbisyong ibinibigay sa tunay na desentralisadong paraan ay nananatiling may masalimuot na legal na detalye.
- Pagsasamang Kaharian: Nagpatuloy ang United Kingdom sa pag-unlad ng saklaw ng regulasyon nito para sa mga aktibidad sa crypto sa loob ng 2026. Kung ang isang partikular na DeFi interface, operator, developer, o teknikal na serbisyo ay nasasakop ng mga kinakailangan sa awtorisasyon ay nakasalalay sa gampaning ginagampanan kaysa sa label na DeFi lamang.
Ang mga sumusunod para sa mga gumagamit: ang teknikal na pagiging magagamit ay hindi nagbibigay ng lehitimong pag-access, ang desentralisasyon ay maaaring magpalito sa pagpapatupad nang hindi lumilikha ng eksepsyon, at ang pag-access sa isang partikular na interface ay maaaring magbago nang walang anumang pagbabago sa mga kontratang nasa likod nito. Suriin ang kasalukuyang mga patakaran sa iyong hurisdiksyon, dahil inilalarawan ng seksyong ito ang isang posisyong patuloy na nagbabago.
Paano Gamitin ang DeFi
Mas mahalaga ang pagkakasunod-sunod kaysa bilis. Hindi pareho ang pag-alam kung paano bumili ng asset sa pag-unawa sa mga network, pag-apruba, gas, at sa mga transaksyong inuutos mo, kaya magsimula sa mga wallet at pangunahing seguridad.
- Pumili ng isang network at unawain ang mga bayarin nito, ang pagiging pinal, at ang ekosistema nito.
- Hawakan ang gas asset ng network. Ang isang wallet na naglalaman lamang ng mga stablecoin sa Ethereum ay karaniwang hindi makagalaw ng mga ito maliban kung ang aplikasyon ang nagbabayad o nag-aabstract ng bayad.
- Gumamit ng self-custody na wallet at i-back up ang recovery phrase offline. Walang sinuman ang makakapag-restore nito para sa iyo.
- I-verify ang protocol. Mag-access sa mga interface gamit ang mga bookmark o opisyal na dokumentasyon, at suriin nang hiwalay ang mga address ng kontrata.
- Suriin ang network at ang address ng token bago ka makipagtransaksyon. Maaaring umiiral ang parehong address sa ilang chain, at karaniwan ang mga kontratang token na magkakahawig.
- Magkonekta, pagkatapos ay suriin ang bawat kahilingan. Ang karaniwang koneksyon ay karaniwang hindi naglilipat ng pondo, ngunit maaari nitong ibunyag ang impormasyon ng account at magtatag ng isang matatag na sesyon.
- Magbigay lamang ng pinakamababang pag-apruba. Mas piliin ang eksaktong halaga at panandaliang pahintulot kaysa sa walang limitasyong pribilehiyo.
- Magsimula nang maliit. Subukan ang anumang bagong protocol, chain, o bridge gamit ang halagang handa mong matalo.
- Suriin ang mga bayarin at slippage bago magkumpirma, at tandaan na ang mataas na toleransiya sa slippage ay nagdudulot ng sandwiching.
- Subaybayan ang mga posisyon. Ang kalusugan ng kolateral, paggamit, at mga rate ay nagbabago nang hindi ka pinapaalam.
- Ibawi ang hindi nagamit na mga pag-apruba ayon sa iskedyul.
- Mag-tala habang nagagawa ito, dahil mas mahirap nang husto na balikan at ayusin ang isang taon ng mga palitan at pag-angkin para sa buwis pagkatapos.
- Magplano para sa pagbawi at paglilipat ng pamana, upang ang isang nawalang parirala o pagkamatay ay hindi magdulot ng pangmatagalang pagkakait sa mga ari-arian.
Paano Suriin ang isang DeFi Protocol
| Tanong | Bakit ito mahalaga |
|---|---|
| Anong pinansyal na tungkulin ang ginagampanan nito? | Kung hindi mo ito mailalahad nang malinaw, hindi mo ito masusuri. |
| Saan nanggagaling ang kita o ani nito? | Hinahati ang kita na nakabatay sa aktibidad mula sa mga emisyon |
| Maaari bang i-upgrade ang mga kontrata, at sino ang may hawak ng mga susi? | Tinutukoy kung sino ang maaaring baguhin ang iyong exposure |
| Sino ang maaaring magpahinto o makialam, at gaano kabilis? | Ang kapangyarihang pang-emergency ay may dalawang panig. |
| Maaari bang lumabas ang mga gumagamit habang nakapaus ang protocol? | Ang ilang disenyo ay nagyeyelo sa pag-withdraw pati na rin sa mga deposito. |
| Anong mga orakulo ang ginagamit nito, at ilang pinagkukunan? | Ang mga indibidwal na feed at indibidwal na tagapagpirma ay nakatuong panganib. |
| Anong mga stablecoin at wrapped asset ang nakadepende rito? | Namamanang panganib ng nag-isyu at panganib sa tulay |
| Na-audit na ba ito, at nagpapatakbo ba ito ng bug bounty? | Patunay ng pagsisikap, hindi katiyakan ng kaligtasan |
| Gaano na katagal nang aktibo ang kasalukuyang code? | Ang mga kamakailang pag-upgrade ay nag-reset ng rekord. |
| Paano ito kumilos sa nakaraang stress sa merkado? | Ang pag-uugali sa ilalim ng stress ang tunay na pagsubok. |
| Nakakonsentra ba ang pamamahala, at mayroon bang timelock? | Tinatukoy kung mabibili ang kapangyarihan sa pagboto |
| Sapat na ba ang lalim ng likwididad para makalabas nang malaki? | Mas madali palaging pumasok kaysa lumabas. |
| Aling mga tulay ang kasangkot? | Madalas ang pinakamahinang link sa kadena |
| Ano nga ba ang eksaktong pipirmahan mo? | Ang mga pag-apruba ay tumatagal nang mas matagal kaysa sa transaksyon. |
| Ano ang magtutulak sa likwidasyon? | Alamin ang iyong hangganan bago ka mangutang. |
| Karaniwan ba na karamihan sa ipinapahayag na balik ay mga insentibo? | Hulaan kung ano ang mangyayari kapag tumigil ang mga emisyon |
Pangwakas na Kaisipan
Ang pinakasimpleng bersyon ng kuwento ng DeFi, na inaalis nito ang mga tagapamagitan, ay ang bersyon na dapat lampasan. Ang isang bangko ay gumaganap ng maraming tungkulin nang sabay-sabay: humahawak ito ng mga asset, nagpapatupad ng mga transaksyon, tinataya ang panganib, kumukuha ng datos, nagtatakda ng mga patakaran, naresolba ang mga pagtatalo, at sumisipsip ng ilang pagkalugi. Hinahati ng DeFi ang mga tungkuling iyon sa isang blockchain, isang hanay ng mga kontrata, isang orakulo, isang interface, isang RPC provider, isang nag-iisyu ng stablecoin, isang sistema ng pamamahala, at sa iyo. Muling ipinapamahagi ang tiwala sa halip na alisin ito.
Ang muling pamamahaging iyon ay nagbibili ng mga tunay na bagay: tuloy-tuloy na pag-areglo, bukas na pag-access sa antas ng kontrata, programmable na pera, inspeksiyong kodigo, at likwididad na maaaring muling gamitin ng anumang aplikasyon. Inililipat din nito ang pananagutan, at malinaw na ipinapakita ito ng datos ng pagkawala noong 2026, dahil ang mga kompromiso sa imprastruktura at operasyon, sa halip na mga bug sa kontrata, ang naging dahilan ng hindi proporsyonal na bahagi ng mga ninakaw.






