In parole semplici — La DeFi usa reti blockchain e smart contract per offrire scambio, prestito e altre funzioni finanziarie. “Decentralizzato” non significa però senza intermediari o senza fiducia: occorre capire chi controlla chiavi, dati, aggiornamenti e liquidità.
Questo capitolo parte dalle domande che vengono prima di un rendimento: dove sono registrati gli asset, chi può firmare, come arriva un dato al contratto e quali dipendenze possono fallire? Solo dopo collega pool, incentivi e ordine delle transazioni. È una base tecnica e pubblicamente verificabile, non un segnale operativo né una regola del Metodo Emiciclo.
Il ponte CEX, DEX e OTC colloca lo scambio DeFi nel mercato crypto più ampio: separa architettura della sede, formazione del prezzo, controllo degli asset e regolamento senza trattare “DEX” come sinonimo automatico di AMM o di assenza di intermediari.
Per partire ancora prima — dall'identità dell'asset, dalla transazione e dallo staking — usa Attività digitali e mercati crypto. Questo hub DeFi resta il passaggio successivo sui protocolli.
Mappa della fiducia crypto
Valore e offerta — Stablecoin e depeg separano il prezzo di mercato dalla promessa di rimborso; tokenomics e token unlock separano offerta, distribuzione e possibile pressione di vendita da un effetto certo sul prezzo.
Controllo — Crypto wallet chiarisce che gli asset non sono “dentro” l'app. Self-custody spiega quando il titolare controlla davvero le chiavi e quali responsabilità non può delegare.
Dipendenze — Bridge blockchain, oracle e rischio smart contract collegano reti, dati esterni e codice. Il rischio di protocollo ricostruisce poi la catena completa: la robustezza di un livello non certifica gli altri.
Dai componenti ai meccanismi DeFi
Il percorso operativo comincia dalla liquidity pool. Chi fornisce asset può ricevere commissioni o incentivi tramite liquidity mining e yield farming, ma deve confrontarli con impermanent loss, costi e rischio di protocollo. La TVL descrive valore incluso secondo una metodologia; non misura da sola sicurezza, solvibilità o qualità del rendimento.
I flash loan rendono disponibile capitale entro una transazione atomica. Il MEV riguarda valore estraibile attraverso inclusione e ordine delle transazioni; il sandwich attack è una sua forma specifica. Honeypot e rug pull richiamano invece controlli di vendita, privilegi e possibilità di sottrarre liquidità.
Un metodo di verifica in quattro domande
- Controllo — Chi firma? Esistono custode, multisig, admin key, proxy o procedure di recupero?
- Valore — Che cosa rappresenta il token? Quali riserve, diritti di rimborso, emissioni e unlock esistono?
- Dipendenze — Da quali bridge, oracle, frontend, keeper o altri contratti dipende l'operazione?
- Uscita — In quali condizioni si può ritirare o vendere, con quale liquidità, finalità, slippage e rischio di blocco?
Un audit del codice è un'evidenza utile, non una garanzia. Può riferirsi a una versione e a un perimetro specifici; upgrade, configurazioni, dipendenze e condizioni economiche possono cambiare. Allo stesso modo, “non-custodial”, “trustless” e “DAO” descrivono proprietà da verificare, non certificati di sicurezza.
Percorsi di lettura
Prima esperienza — Crypto wallet → self-custody → stablecoin → depeg.
Infrastruttura e token — Tokenomics → token unlock → bridge → oracle → rischio smart contract → rischio di protocollo.
Meccanismi e rischi DeFi — Liquidity pool → TVL → impermanent loss → liquidity mining e yield farming → flash loan → MEV → sandwich attack, honeypot e rug pull.
Fonti
- NIST IR 8301 — Blockchain Networks: Token Design and Management — chiavi, token, wallet e modelli di custodia.
- NIST IR 8408 — Stablecoin Technology and Security Considerations — architetture, meccanismi di stabilità e superfici di rischio.
- Financial Stability Board — The Financial Stability Risks of DeFi — vulnerabilità, interconnessioni e canali di trasmissione.
- IOSCO — Final DeFi Policy Recommendations — attività, governance e responsabilità nelle strutture DeFi.
- Ethereum.org — DeFi — panoramica tecnica dell'ecosistema e dei principali casi d'uso.