Finanza decentralizzata (DeFi): di cosa si tratta?

La DeFi, o finanza decentralizzata, è un insieme di protocolli finanziari open source basati su blockchain programmabili. Questi protocolli replicano ed espandono i servizi finanziari tradizionali come prestiti , trading e generazione di rendimenti tramite smart contract, bypassando banche o società di intermediazione.

Gli utenti accedono a questi protocolli utilizzando un portafoglio di criptovalute , ma l'accesso potrebbe rimanere limitato a causa di controlli front-end, verifiche sulle sanzioni, restrizioni giurisdizionali, commissioni di rete o regole specifiche del protocollo. Le dashboard pubbliche come DefiLlama tengono traccia degli asset depositati tramite DeFi, ma il valore totale detenuto dovrebbe sempre essere considerato come un'istantanea obsoleta, poiché prezzi, depositi e metodologie di doppio conteggio possono cambiare.

• Cos'è la DeFi? La DeFi è un software finanziario open-source basato su blockchain che utilizza contratti intelligenti per gestire funzioni di prestito, trading e generazione di rendimento senza l'intermediazione di un istituto bancario tradizionale.
• Perché è importante? I protocolli DeFi consentono agli utenti di accedere a mercati on-chain, pool di prestito e strategie di rendimento direttamente dai portafogli, semplificando al contempo la creazione di infrastrutture finanziarie per gli sviluppatori.
• Principali rischi o limitazioni. Le procedure degli smart contract possono essere irrevocabili e i protocolli DeFi hanno subito gravi attacchi, non essendo coperti dalla Federal Deposit Insurance Corporation (FDIC), non disponendo di meccanismi di recupero dei pagamenti né di un'assistenza clienti garantita in caso di perdita di fondi.

Il diagramma sottostante illustra la differenza tra le transazioni bancarie tradizionali e le loro controparti nella finanza decentralizzata (DeFi), mostrando come i contratti intelligenti eliminino la necessità di un intermediario umano.

Nelle transazioni bancarie tradizionali, un istituto di credito approva il prestito, un broker esegue la transazione e un sistema di elaborazione dei pagamenti trasferisce i fondi. Ogni passaggio prevede l'intervento di un intermediario fidato che può rifiutare, ritardare o annullare la transazione. Nella DeFi, invece, i contratti intelligenti autoeseguibili svolgono automaticamente queste funzioni al verificarsi di condizioni predefinite, senza alcun intervento umano.

Uno smart contract è un programma memorizzato su una blockchain (Ethereum è la piattaforma principale per la DeFi) che viene eseguito quando vengono soddisfatte le sue condizioni di input. Un semplice esempio della logica che regola gli scambi di token sugli exchange decentralizzati è: "Se Alice invia 1 ETH, inviale 100 USDC". Nei sistemi non scalabili, nessuna parte può sovrascrivere il contratto dopo la sua implementazione, quindi il codice funziona come è stato scritto. Nei protocolli scalabili o gestiti, invece, chiavi di gestione, interruttori di sicurezza, voti di governance o modifiche alle unità possono alterare il comportamento del sistema.

Gli utenti interagiscono con i protocolli DeFi tramite un wallet autocustodiale direttamente connesso al protocollo. Nella maggior parte dei casi, non è prevista la creazione di account a livello di protocollo né una coda di approvazione, e molti protocolli DeFi non richiedono verifiche Know Your Customer (KYC) a livello di smart contract. L'utente necessita comunque degli asset corretti, di una quantità sufficiente di token nativi della rete per pagare le commissioni e di un percorso di accesso non bloccato da un front-end, dalle policy del wallet o da restrizioni locali.

La componibilità è ciò che distingue la DeFi da una collezione di applicazioni finanziarie isolate. I protocolli DeFi sono progettati per interagire tra loro: l'output di un protocollo può diventare l'input di un altro, motivo per cui questo settore viene talvolta definito "Lego del denaro". Il flash lending dimostra come ciò funzioni nella pratica: in un'unica transazione su Ethereum, un utente può prendere in prestito 1 milione di dollari da Aave senza garanzie, scambiare quei fondi su Uniswap, rimborsare il prestito Aave con gli interessi e trattenere qualsiasi profitto derivante dall'arbitraggio, il tutto in un'unica transazione atomica che ha successo o viene completamente restituita. Nessun singolo istituto può offrire questo servizio. Richiede la componibilità tra tre protocolli indipendenti in esecuzione sulla stessa blockchain. La sezione Flash Lending qui di seguito fornisce un'analisi più approfondita del suo funzionamento e dei relativi rischi.

Il Valore Totale Riservato (TVL) è la metrica più comune per valutare le dimensioni e la salute di un ecosistema DeFi. Questa metrica misura il valore in dollari delle criptovalute detenute nei protocolli DeFi in un dato momento. Un TVL più elevato indica una maggiore quantità di capitale in circolazione e, in generale, una maggiore fiducia degli utenti nel sistema. Un TVL inferiore suggerisce prelievi e avversione al rischio.

DefiLlama è la dashboard pubblica standard per il monitoraggio del TVL (Total Value Locked) in ambito DeFi su diversi protocolli e blockchain. Le classifiche possono cambiare rapidamente a causa delle fluttuazioni dei prezzi degli asset, dei flussi di depositi tra i protocolli e dei diversi filtri applicati dalle dashboard. Pertanto, prima di fare affidamento su qualsiasi classifica di protocollo, è consigliabile consultare la dashboard in tempo reale per i dati aggiornati.

La cronologia del TVL (Total Value Locked) per la DeFi segue l'andamento del mercato delle criptovalute in generale, con un effetto di amplificazione. L'ecosistema ha subito un forte calo alla fine del 2022 in seguito al crollo di FTX, per poi riprendersi nel ciclo successivo grazie al miglioramento dei prezzi degli asset, della liquidità delle stablecoin e dei depositi del protocollo. È necessario riportare i totali accurati, insieme alla data di acquisizione e alla metodologia utilizzata, poiché le impostazioni del dashboard possono includere o escludere depositi duplicati e altre posizioni che vengono conteggiate due volte.

Il TVL è una metrica imperfetta per un motivo principale: può essere gonfiato da depositi duplicati, ovvero quando lo stesso asset sottostante viene conteggiato separatamente in più livelli del protocollo. Ad esempio, un utente che accumula ETH con Lido per ottenere stETH e poi deposita stETH in Aave come garanzia, contribuisce ai valori TVL di entrambi i protocolli utilizzando un unico asset sottostante. DefiLlama offre una visualizzazione che esclude i doppi conteggi per filtrare questo effetto, ma non esiste un dato complessivo perfettamente pulito. Il TVL misura il volume e la fiducia degli utenti, ma non la solvibilità.

La DeFi opera in un contesto normativo estremamente opaco. Le principali giurisdizioni continuano a regolamentare la DeFi attraverso le norme finanziarie esistenti, le sanzioni, le tasse e le normative antiriciclaggio, anziché con un sistema unico e stabile specificamente dedicato alla DeFi.

Negli Stati Uniti, il quadro è caratterizzato principalmente da procedure di applicazione della legge e da enti regolatori che applicano le leggi esistenti a nuove circostanze:

• Le controversie giurisdizionali tra la Securities and Exchange Commission (SEC) e la Commodity Futures Trading Commission (CFTC) si sovrappongono e rimangono irrisolte. La SEC considera molti token dei protocolli DeFi come titoli ai sensi delle normative vigenti, mentre la CFTC considera alcuni derivati ​​sulle criptovalute come mercati delle materie prime. Nessuna delle due agenzie ha pubblicato linee guida complete che definiscano quali attività DeFi rientrino nella propria giurisdizione.
• Un importante precedente è stato stabilito nell'agosto 2022, quando è stato imposto L'OFAC sanziona Tornado Cash — Le sanzioni si applicavano non solo a un'azienda o a un individuo, ma anche agli indirizzi degli smart contract stessi. Il 21 marzo 2025, il Dipartimento del Tesoro degli Stati Uniti ha revocato tali sanzioni dopo aver esaminato le questioni legali e politiche.
• Gli sviluppatori associati a Tornado Cash continuano ad affrontare accuse penali in diverse giurisdizioni. Valutazione del rischio di finanziamento illecito per la DeFi nel 2023 Il Dipartimento del Tesoro ha rilasciato una dichiarazione in cui considera i servizi DeFi con punti di controllo definiti come canali ad alto rischio.
• Nessuna legge completa sulla DeFi verrà approvata dal Congresso degli Stati Uniti prima dell'aprile 2026.

Nell'Unione Europea, il Regolamento sui mercati delle criptovalute (MiCA) stabilisce i requisiti di licenza e di condotta per i fornitori di servizi relativi alle criptovalute, come exchange e custodi, nonché le norme per gli emittenti di token. I servizi completamente decentralizzati che non prevedono un intermediario designato potrebbero non rientrare completamente nell'ambito di applicazione diretto del MiCA, ma i confini rimangono fluidi e soggetti a modifiche.

L'incidente di Tornado Cash ha avuto un impatto tangibile sullo sviluppo della DeFi open-source anche dopo la revoca delle sanzioni. Gli sviluppatori che lavorano su strumenti o protocolli per la privacy in settori giuridicamente sensibili si trovano ancora ad affrontare un livello di incertezza legale che non esisteva prima del 2022. I rischi normativi non costituiscono di per sé un divieto, ma rimangono un significativo livello di esposizione legale sia per gli sviluppatori che per gli utenti.

La finanza decentralizzata (DeFi) comporta rischi non presenti nei sistemi finanziari tradizionali regolamentati. I rischi descritti di seguito differiscono da quelli della finanza tradizionale ed è importante comprenderli tutti prima di investire capitali.

Le vulnerabilità degli smart contract rappresentano la categoria di perdite più ingente in termini di valore monetario nel settore DeFi. Quando un contratto contiene un bug o un errore logico, un malintenzionato può prelevare fondi prima che gli sviluppatori possano reagire, e la maggior parte delle blockchain non offre un meccanismo per annullare le transazioni confermate. L'attacco hacker a Ronin Network nel marzo 2022 e quello a Euler Finance nel marzo 2023 hanno dimostrato quanto rapidamente possano aumentare le perdite a livello di protocollo quando vengono meno i presupposti di sicurezza di base.

I "rug pull" rappresentano un rischio a sé stante; gli sviluppatori ritirano intenzionalmente i fondi degli utenti piuttosto che subire un attacco da parte di terzi. Questo schema è molto comune nei protocolli di recente lancio con team anonimi e contratti non sottoposti a revisione contabile. Rendimenti elevati, rapida crescita del valore totale bloccato (TVL) e team di sviluppo anonimi sono segnali di allarme comuni, sebbene non siano indicatori affidabili del comportamento di un singolo protocollo.

La perdita temporanea colpisce i fornitori di liquidità sui DEX basati su market maker automatizzati (AMM) . Quando il rapporto di prezzo tra due asset in un pool di liquidità cambia in modo significativo, il fornitore di liquidità (LP) si ritrova a detenere una combinazione di asset diversa da quella inizialmente depositata, una combinazione meno redditizia rispetto al semplice possesso dei due asset senza fornire liquidità. Il termine "temporanea" implica che la perdita sia reversibile se i prezzi tornano al loro rapporto originale. Tuttavia, in realtà, molte variazioni di prezzo non sono reversibili.

Gli attacchi di manipolazione degli oracoli sfruttano i feed di prezzo esterni su cui si basano i protocolli DeFi per valutare accuratamente gli asset. Gli oracoli dei prezzi DeFi riportano i prezzi reali dei contratti on-chain. Un attaccante in grado di manipolare brevemente il prezzo in un mercato a bassa liquidità, in genere tramite un prestito rapido , può indurre il protocollo a prezzare in modo errato le garanzie o a innescare liquidazioni fraudolente. La rete decentralizzata di oracoli Chainlink è progettata per aumentare il costo di questo tipo di attacco, ma i rischi associati agli oracoli non vengono completamente eliminati.

In questo settore, i rendimenti insostenibili rappresentano un problema ricorrente. I protocolli pubblicizzano elevati tassi di rendimento annuo (APY) che includono ricompense pagate in token di governance di nuova emissione, il cui valore può crollare rapidamente. Il rendimento effettivo spesso diminuisce molto prima di quanto indicato dalle cifre pubblicizzate. I rendimenti presentati dai pool devono essere considerati come stime basate sulle condizioni attuali.

Nel mondo DeFi non esiste alcun meccanismo di recupero . I fondi inviati all'indirizzo sbagliato, persi a causa di abusi o detenuti in un protocollo difettoso sono considerati persi a meno che la controparte non li restituisca volontariamente. Non sono previsti chargeback, né assicurazioni sui depositi, né enti con l'obbligo legale di risarcire gli utenti per le perdite.

La tua prima transazione nel mondo della DeFi dovrebbe essere considerata un test. L'obiettivo principale è capire come funzionano i wallet, le reti, le approvazioni, le commissioni di transazione e le conferme prima di rischiare capitali significativi.

Iniziate con una piccola somma che potete permettervi di perdere. Utilizzate un wallet ampiamente supportato, scegliete un'unica rete ed evitate di passare da una blockchain all'altra finché non avrete compreso il rischio di bridge e le tempistiche di prelievo. La tabella seguente illustra gli obiettivi più comuni e i primi passi pratici per raggiungerli.

La prima lezione utile nella DeFi è capire se si è in grado di aprire una posizione, monitorarla e chiuderla senza confusione. Se non si riesce a spiegare cosa succede quando i prezzi si muovono, le commissioni di transazione aumentano o il protocollo blocca i prelievi, allora la posizione è troppo complessa.

La maggior parte delle perdite nel settore DeFi non deriva dallo sfruttamento dei protocolli stessi, ma spesso ha origine da una firma falsa, un sito web fasullo, l'approvazione illimitata di token o un portafoglio che mantiene aperte autorizzazioni pericolose anche dopo che l'utente ha terminato di utilizzare il protocollo di finanza decentralizzata.

Collegare il proprio portafoglio a un sito web consente solo di visualizzare le informazioni pubbliche del portafoglio e di richiedere firme. L'approvazione del token è diversa: concede allo smart contract l'autorizzazione a trasferire uno specifico token dal proprio portafoglio, entro i limiti concordati. La tabella seguente spiega il significato di ciascuna azione.

Separare un wallet da un sito web non comporta automaticamente la rimozione delle autorizzazioni relative ai token. Gli utenti che sperimentano diverse applicazioni di finanza decentralizzata (DeFi) dovrebbero rivedere periodicamente le proprie autorizzazioni, soprattutto dopo aver utilizzato un nuovo exchange DeFi, un bridge, un marketplace NFT o un sito di yield farming.

Un'avvertenza importante da tenere a mente: annullare le autorizzazioni non è una soluzione completa se l'estratto conto iniziale è già stato compromesso. Se il tuo portafoglio viene svuotato ogni volta che arriva una nuova bolletta del gas, la cosa più sicura da fare è abbandonare quel portafoglio, crearne uno nuovo e trasferire fondi solo da conti non compromessi.

Valutare i rendimenti della DeFi diventa più semplice quando si riesce a identificare la fonte dei pagamenti. Un protocollo potrebbe mostrare un tasso APY specifico sulla sua interfaccia, ma è la fonte dei pagamenti a determinarne l'effettiva fragilità. La tabella seguente elenca ciascuna fonte di pagamento insieme alle domande chiave da porsi prima di depositare.

Un test utile: se la fonte del rendimento non può essere spiegata in una sola frase, è probabile che il rischio necessiti di ulteriori indagini. L'affermazione "Il protocollo paga il 20%" non è sufficiente. "I mutuatari pagano interessi variabili per la liquidità in USDC" è più chiara. E "I nuovi incentivi in ​​token supportano temporaneamente i depositi" suggerisce un rischio maggiore.