Qué es DeFi: una introducción cuidadosa

DeFi es una tecnología genuinamente interesante y, genuinamente, no un destino para principiantes. Si todavía no te sientes completamente cómodo con las billeteras, las frases semilla y las aprobaciones de transacciones, este material te va a costar dinero. Vuelve después de completar el itinerario de Billeteras y Seguridad.

Qué es realmente

DeFi reconstruye los servicios financieros como contratos inteligentes en lugar de empresas. Conectas una billetera de autocustodia e interactúas directamente: prestas activos y ganas una tasa, pides prestado contra colateral, intercambias tokens, o aportas liquidez a un mercado.

No hay formulario de solicitud, no hay aprobación, no hay saldo mínimo, no hay restricción geográfica ni cuenta que abrir. El contrato trata a cada dirección de forma idéntica. Esa es la innovación genuina: acceso sin permiso a primitivos financieros.

De qué está construido

• Protocolos de préstamo. Los proveedores depositan activos en un pool; los prestatarios toman de ahí contra posiciones sobrecolateralizadas. Las tasas se ajustan algorítmicamente según la utilización.
• Exchanges descentralizados. Los creadores de mercado automatizados fijan el precio de los swaps a partir de la proporción de activos en un pool, en lugar de un libro de órdenes. Consulta DEX.
• Stablecoins. Tanto el colateral como la unidad de cuenta de buena parte del ecosistema.
• Derivados y productos de rendimiento construidos encima de todo lo anterior.

Todo esto se combina: la salida de un protocolo se convierte en la entrada de otro. La composabilidad es poderosa, y también es la razón por la que un fallo en un solo lugar puede propagarse en cascada por varios protocolos que dependían de él.

Los cuatro riesgos sin equivalente tradicional

1. El riesgo de contrato inteligente

El código es todo el sistema, y el código tiene fallos. Cientos de millones de dólares han sido vaciados a través de vulnerabilidades en contratos, y como las transacciones son irreversibles, los fondos simplemente desaparecen. Un atacante que explota un fallo está haciendo exactamente lo que el código permite.

Las auditorías ayudan, pero no zanjan el asunto. Muchos protocolos auditados han sido explotados igualmente. Una auditoría es una revisión puntual hecha por personas falibles, no una prueba de corrección; trata «auditado» como una señal positiva débil, no como sinónimo de seguridad.

2. El riesgo de liquidación

Los préstamos en DeFi están sobrecolateralizados: depositas 150 libras en ETH para pedir prestadas 100 libras. Si tu colateral cae de valor por debajo de un umbral, la posición se liquida automáticamente y pierdes el colateral más una penalización. No hay margin call, ni llamada telefónica, ni discreción. En una caída brusca esto ocurre en cuestión de minutos, y la congestión de red precisamente en esos momentos puede impedirte añadir colateral a tiempo.

3. Sin recurso

Sin mesa de soporte. Sin reversiones. Sin esquema de compensación. Sin regulador ante quien reclamar. Si envías al contrato equivocado, apruebas algo malicioso, o un protocolo falla, ahí termina el asunto.

4. Gobernanza y claves de administrador

Muchos protocolos «descentralizados» tienen claves de administrador o contratos actualizables, lo que significa que un grupo reducido puede cambiar las reglas, pausar el sistema o, en algunos casos, mover fondos. Los tokens de gobernanza a menudo están lo bastante concentrados como para que un puñado de holders decida los resultados. Antes de usar un protocolo, averigua quién puede modificarlo. La respuesta suele ser «una multisig de cinco personas».

De dónde vienen los rendimientos

El rendimiento sostenible en DeFi proviene de comisiones que los usuarios realmente pagan: prestatarios pagando intereses, traders pagando comisiones de swap. Eso es real, y normalmente modesto.

Cualquier cosa sustancialmente por encima de eso son típicamente emisiones de tokens, que son dilución y no ingresos, o te están compensando por un riesgo que aún no has identificado. Un rendimiento muy por encima del resto del mercado no es una ineficiencia que hayas descubierto tú primero.

Seguridad práctica

• Usa una billetera separada para DeFi, que contenga solo lo que estés dispuesto a perder. Nunca conectes la billetera donde guardas tus ahorros a largo plazo.
• Lee todas las aprobaciones. Una allowance ilimitada de tokens hacia un contrato desconocido puede vaciar tu billetera más adelante.
• Revisa y revoca aprobaciones antiguas periódicamente.
• Prefiere protocolos con largos historiales operativos, mucho valor en juego y sin antecedentes de ataques. El tiempo es la única prueba real.
• Empieza con una cantidad lo bastante pequeña como para que perderla te enseñe algo, en lugar de hacerte daño.

Qué leer a continuación

A continuación: el yield farming y la verdad sobre el APY.