Децентрализованные финансы (DeFi): что это?

DeFi — или децентрализованные финансы — это набор финансовых протоколов с открытым исходным кодом, построенных на программируемых блокчейнах. Эти протоколы имитируют и расширяют традиционные финансовые услуги, такие как кредитование , торговля и получение дохода с помощью смарт-контрактов, минуя банки или брокерские фирмы.

Пользователи получают доступ к этим протоколам с помощью криптовалютного кошелька , но доступ может оставаться ограниченным из-за внешнего контроля, проверок на соответствие санкциям, юрисдикционных ограничений, сетевых комиссий или правил, специфичных для протокола. Общедоступные панели мониторинга, такие как DefiLlama, отслеживают активы, депонированные через DeFi, но общую стоимость всегда следует рассматривать как старый снимок, поскольку цены, депозиты и методы двойного учета могут меняться.

• Что такое DeFi? DeFi — это финансовое программное обеспечение с открытым исходным кодом на блокчейне, использующее смарт-контракты для осуществления кредитования, торговли и генерации дохода без участия традиционного банковского посредника.
• Почему это важно? Протоколы DeFi позволяют пользователям получать доступ к внутрисетевым рынкам, пулам кредитования и стратегиям получения дохода непосредственно из кошельков, а также упрощают создание финансовой инфраструктуры для разработчиков.
• Основные риски или ограничения. Процедуры смарт-контрактов могут быть необратимыми, а протоколы DeFi сильно пострадали от многочисленных атак, поскольку в них отсутствует страхование Федеральной корпорации страхования депозитов (FDIC), механизм возврата платежей или гарантированная поддержка клиентов в случае потери средств.

Приведенная ниже диаграмма иллюстрирует разницу между традиционными банковскими транзакциями и их аналогами в децентрализованных финансах (DeFi), показывая, как смарт-контракты устраняют необходимость в человеческом посреднике.

В традиционных банковских операциях кредитор одобряет ваш кредит, брокер выполняет транзакцию, а платежный процессор переводит ваши средства. На каждом этапе участвует доверенный посредник, который может отклонить, отложить или отменить транзакцию. Однако в DeFi эти функции автоматически выполняются самоисполняющимися смарт-контрактами при выполнении заранее определенных условий, без какого-либо вмешательства человека.

Смарт-контракт — это программа, хранящаяся в блокчейне (Ethereum является основной платформой для DeFi), которая выполняется при выполнении заданных входных параметров. Простой пример логики, управляющей обменом токенов на децентрализованных биржах: «Если Алиса отправляет 1 ETH, отправьте ей 100 USDC». В не масштабируемых системах ни одна сторона не может отменить контракт после его развертывания, поэтому код работает так, как написано. Однако в масштабируемых или управляемых протоколах ключи управления, аварийные выключатели, голосования в системе управления или изменения единиц могут изменить поведение системы.

Пользователи взаимодействуют с протоколами DeFi через собственный кошелек, напрямую подключенный к протоколу. В большинстве случаев отсутствует очередь на создание или подтверждение учетной записи на уровне протокола, и многие протоколы DeFi не требуют проверки «Знай своего клиента» (KYC) на уровне смарт-контракта. Пользователю по-прежнему необходимы соответствующие активы, достаточное количество токенов собственной сети для оплаты комиссий и доступ, не заблокированный интерфейсом, политикой кошелька или локальными ограничениями.

Компонуемость — вот что отличает DeFi от набора изолированных финансовых приложений. Протоколы DeFi разработаны для взаимодействия друг с другом — выход одного протокола может стать входом другого, поэтому эту область иногда называют «денежными конструкторами». Флэш-кредитование демонстрирует , как это работает на практике: в одной транзакции на Ethereum пользователь может занять 1 миллион долларов у Aave без залога, обменять эти средства на Uniswap, погасить кредит Aave с процентами и сохранить любую арбитражную прибыль — всё это в одной атомарной транзакции, которая либо полностью завершается, либо полностью возвращается. Ни одно отдельное учреждение не может предложить это. Это требует компонуемости трёх независимых протоколов, работающих на одном блокчейне. В разделе «Флэш-кредитование» ниже более подробно рассматривается принцип его работы и связанные с ним риски.

تُعد القيمة الإجمالية المحجوزة (TVL) المقياس الأكثر شيوعًا لحجم وصحة نظام DeFi البيئي. يقيس هذا المقياس القيمة الدولارية للأصول المشفرة المودعة في بروتوكولات DeFi في أي لحظة. تشير القيمة الإجمالية المحجوزة الأعلى إلى وجود Plus من رأس المال قيد العمل، وبشكل عام، ثقة أكبر للمستخدمين في النظام. بينما تدل القيمة الإجمالية المحجوزة الأقل على عمليات سحب وتجنب للمخاطر.

DefiLlama — это стандартная общедоступная панель мониторинга для отслеживания TVL в DeFi по различным протоколам и блокчейнам. Рейтинги могут быстро меняться в зависимости от колебаний цен активов, потоков депозитов между протоколами и применения различных фильтров на панелях мониторинга. Поэтому перед тем, как полагаться на рейтинг какого-либо протокола, проверяйте актуальные данные на панели мониторинга в режиме реального времени.

История TVL для DeFi отражает общую тенденцию на криптовалютном рынке с учетом усиления влияния внешних факторов. Экосистема пережила резкий спад в конце 2022 года после обвала FTX, а затем восстановилась в ходе последующего цикла по мере улучшения цен на активы, ликвидности стейблкоинов и депозитов протокола. Точные итоговые данные следует указывать вместе с датой получения данных и используемой методологией, поскольку настройки панели мониторинга могут включать или исключать дублирующие депозиты и другие позиции, которые учитываются дважды.

Показатель TVL несовершенен по одной основной причине: он может быть завышен из-за дублирующих депозитов, когда один и тот же базовый актив учитывается отдельно на нескольких уровнях протокола. Например, пользователь, который объединяет ETH с Lido для получения stETH, а затем вносит stETH в Aave в качестве залога, вносит вклад в показатели TVL для обоих протоколов, используя один и тот же базовый актив. DefiLlama предлагает отображение, исключающее двойной учет, чтобы отфильтровать этот эффект, но идеально чистого общего показателя не существует. TVL измеряет объем и уверенность пользователей, но не измеряет платежеспособность.

DeFi функционирует в условиях крайне непрозрачного регулирования. Крупнейшие юрисдикции по-прежнему регулируют DeFi посредством существующих финансовых правил, санкций, налогов и правил борьбы с отмыванием денег, а не с помощью единой, стабильной системы, разработанной специально для DeFi.

В Соединенных Штатах ситуация характеризуется прежде всего применением правоприменительных процедур и применением регулирующими органами существующих законов к новым обстоятельствам:

• Разногласия по вопросам юрисдикции между Комиссией по ценным бумагам и биржам (SEC) и Комиссией по торговле товарными фьючерсами (CFTC) пересекаются и остаются неразрешенными. SEC рассматривает многие токены протоколов DeFi как ценные бумаги в соответствии с действующими правилами, в то время как CFTC рассматривает некоторые криптовалютные деривативы как товарные рынки. Ни одно из ведомств не выпустило исчерпывающих руководств, определяющих, какие виды деятельности в сфере DeFi подпадают под их юрисдикцию.
• Важный прецедент был создан в августе 2022 года, когда это было введено. OFAC вводит санкции против Tornado Cash — Санкции применялись не только к компаниям или частным лицам, но и к самим адресам смарт-контрактов. 21 марта 2025 года Министерство финансов США отменило эти санкции после рассмотрения правовых и политических вопросов.
• Разработчики, связанные с компанией Tornado Cash, продолжают сталкиваться с уголовными обвинениями в нескольких юрисдикциях. Оценка рисков незаконного финансирования для DeFi в 2023 году Министерство финансов США опубликовало заявление, в котором рассматривает DeFi-сервисы с определенными контрольными точками как каналы высокого риска.
• До апреля 2026 года Конгресс США не примет всеобъемлющего законодательства в отношении DeFi.

В Европейском Союзе Регламент о рынках криптоактивов (MiCA) устанавливает требования к лицензированию и соблюдению норм поведения для поставщиков услуг в сфере криптоактивов, таких как биржи и депозитарии, а также правила для эмитентов токенов. Полностью децентрализованные сервисы, не имеющие назначенного посредника, могут частично выходить за рамки прямого действия MiCA, но границы остаются гибкими и могут изменяться.

Инцидент с Tornado Cash оказал ощутимое влияние на разработку DeFi с открытым исходным кодом даже после отмены санкций. Разработчики, работающие над инструментами или протоколами обеспечения конфиденциальности в юридически чувствительных категориях, по-прежнему сталкиваются с уровнем правовой неопределенности, которого не существовало до 2022 года. Регуляторные риски сами по себе не являются запретом, но они остаются значительным уровнем юридической уязвимости как для разработчиков, так и для пользователей.

Децентрализованные финансы (DeFi) несут в себе риски, отсутствующие в традиционных регулируемых финансовых системах. Риски, описанные ниже, отличаются от рисков в традиционных финансах, и важно понимать каждый из них, прежде чем инвестировать капитал.

Взлом смарт-контрактов представляет собой крупнейшую категорию убытков в DeFi в долларовом выражении. Когда контракт содержит ошибку или логическую уязвимость, злоумышленник может вывести средства до того, как разработчики смогут отреагировать, а большинство блокчейнов не предоставляют механизма для отмены подтвержденных транзакций. Взлом сети Ronin в марте 2022 года и эксплойт в Euler Finance в марте 2023 года продемонстрировали, как быстро могут расти потери протокола, когда нарушаются базовые предположения о безопасности.

Атаки типа «мошенничество с выводом средств» представляют собой отдельный риск; разработчики намеренно выводят средства пользователей, чтобы избежать атак со стороны третьих лиц. Эта модель очень распространена в недавно запущенных протоколах с анонимными командами и неаудированными контрактами. Высокая заявленная доходность, быстрый рост общей заблокированной стоимости (TVL) и анонимные команды разработчиков являются распространенными тревожными сигналами, хотя и не являются надежными индикаторами поведения какого-либо отдельного протокола.

Временные потери затрагивают поставщиков ликвидности на децентрализованных биржах ( DEX) с автоматизированными маркет-мейкерами (AMM) . Когда соотношение цен двух активов в пуле ликвидности значительно меняется, поставщик ликвидности (LP) в итоге получает другой набор активов, чем тот, который он первоначально внес — менее ценный набор, чем простое хранение двух активов без предоставления ликвидности. Термин «временные» подразумевает, что потери обратимы, если цены вернутся к своему первоначальному соотношению. Однако в реальности многие изменения цен необратимы.

Атаки с использованием оракулов эксплуатируют внешние потоки цен, на которые полагаются протоколы DeFi для точной оценки активов. Оракулы цен DeFi сообщают истинные цены контрактов в блокчейне. Злоумышленник, которому удается ненадолго манипулировать ценой на рынке с низкой ликвидностью — как правило, с помощью быстрого займа — может ввести протокол в заблуждение, заставив его неправильно оценить залоговое обеспечение или инициировать мошеннические ликвидации. Децентрализованная сеть оракулов Chainlink разработана таким образом , чтобы увеличить стоимость этой атаки, но риски, связанные с оракулами, полностью не исключены.

Неустойчивая доходность — повторяющаяся тенденция в этой области. Протоколы рекламируют высокие показатели годовой доходности (APY) , которые включают вознаграждения, выплачиваемые в недавно выпущенных токенах управления, стоимость которых может быстро упасть. Фактическая доходность часто оказывается намного ниже заявленных показателей. Показатели доходности, представленные пулами, следует рассматривать как оценки, основанные на текущих условиях.

В DeFi отсутствует механизм восстановления . Средства, отправленные на неверный адрес, потерянные в результате эксплуатации уязвимостей или хранящиеся в неисправном протоколе, считаются потерянными, если другая сторона добровольно их не вернет. Нет механизма возврата платежей, нет страхования депозитов и нет организации, юридически обязанной компенсировать пользователям убытки.

Ваша первая транзакция в мире DeFi должна рассматриваться как тест. Главная цель — понять, как работают кошельки, сети, подтверждения, комиссии за транзакции и сами подтверждения, прежде чем рисковать значительным капиталом.

Начните с небольшой суммы, которую вы можете позволить себе потерять. Используйте широко распространенный кошелек, выберите одну сеть и избегайте переключения между разными цепочками, пока не поймете риски, связанные с выводом средств, и сроки вывода. В таблице ниже описаны распространенные цели и первые практические шаги для их достижения.

Первый полезный урок в DeFi — это умение открывать позицию, отслеживать её и закрывать без путаницы. Если вы не можете объяснить, что происходит при изменении цен, увеличении комиссий за транзакции или прекращении вывода средств протоколом, значит, позиция слишком сложная.

Большинство убытков в DeFi не являются результатом эксплуатации самих протоколов, но многие начинаются с поддельной подписи, фальшивого веб-сайта, неограниченного одобрения токенов или кошелька, который оставляет опасные разрешения открытыми еще долго после того, как пользователь закончил использовать протокол децентрализованных финансов.

Привязка кошелька к веб-сайту позволяет только просматривать информацию о вашем публичном кошельке и запрашивать подписи. Подтверждение токена — это другое дело; оно предоставляет смарт-контракту разрешение на перевод определенного токена из вашего кошелька в пределах согласованных лимитов. В таблице ниже объясняется фактическое значение каждого действия.

Отделение кошелька от веб-сайта не приводит к автоматическому удалению подтверждений токенов. Пользователям, экспериментирующим с несколькими децентрализованными финансовыми (DeFi) приложениями, следует периодически проверять свои подтверждения, особенно после использования новой DeFi-биржи, моста, NFT-рынка или сайта доходного фермерства.

Важно помнить об одном нюансе: отмена подтверждений не является полным решением, если первоначальная выписка уже была скомпрометирована. Если ваш кошелек опустошается каждый раз, когда приходит новый счет за газ, самым безопасным вариантом будет отказаться от этого кошелька, создать новый и переводить только чистые средства с незащищенных счетов.

Оценивать доходность DeFi становится проще, когда вы можете определить источник выплат. Протокол может отображать конкретную годовую процентную доходность (APY) на своем интерфейсе, но именно источник выплат определяет его реальную уязвимость. В таблице ниже перечислены все источники выплат, а также ключевые вопросы, которые следует задать перед внесением депозита.

Полезный тест: если источник дохода нельзя объяснить одним предложением, риск, вероятно, требует дальнейшего исследования. Утверждение «Протокол выплачивает 20%» недостаточно ясно. «Заемщики платят переменную процентную ставку за ликвидность USDC» звучит яснее. А утверждение «Новые стимулы в виде токенов временно поддерживают депозиты» указывает на более высокий риск.