Merkeziyetsiz Finans (DeFi): Nedir?

DeFi (merkeziyetsiz finans), programlanabilir blok zincirleri üzerine kurulu açık kaynaklı finansal protokoller koleksiyonudur. Bu protokoller , bankaları veya aracı kurumları atlayarak, akıllı sözleşmeler aracılığıyla borç verme , ticaret ve getiri elde etme gibi geleneksel finansal hizmetleri taklit eder ve genişletir.

Kullanıcılar bu protokollere kripto para cüzdanı kullanarak erişirler , ancak erişim ön uç kontrolleri, yaptırım kontrolleri, yargısal kısıtlamalar, ağ ücretleri veya protokole özgü kurallar nedeniyle sınırlı kalabilir. DefiLlama gibi halka açık kontrol panelleri DeFi aracılığıyla yatırılan varlıkları takip eder, ancak tutulan toplam değer her zaman eski bir anlık görüntü olarak değerlendirilmelidir; çünkü fiyatlar, yatırımlar ve çift sayım yöntemleri değişebilir.

• DeFi nedir? DeFi, geleneksel bankacılık aracılarına ihtiyaç duymadan borç verme, alım satım ve getiri üretme işlevlerini akıllı sözleşmeler kullanarak yürüten, blok zincirleri üzerinde çalışan açık kaynaklı bir finansal yazılımdır.
• Neden önemli? DeFi protokolleri, kullanıcıların cüzdanlarından doğrudan zincir üstü piyasalara, borç verme havuzlarına ve getiri stratejilerine erişmelerini sağlarken, geliştiricilerin finansal altyapıyı oluşturmasını da kolaylaştırır.
• Başlıca riskler veya sınırlamalar. Akıllı sözleşme prosedürleri geri alınamaz olabilir ve DeFi protokolleri, Federal Mevduat Sigorta Kurumu (FDIC) sigortası, ödeme kurtarma mekanizması veya fonların kaybolması durumunda garantili müşteri desteği olmaması nedeniyle önemli güvenlik açıklarından etkilenmiştir.

Aşağıdaki diyagram, geleneksel bankacılık işlemleri ile merkeziyetsiz finans (DeFi) işlemleri arasındaki farkı göstermekte ve akıllı sözleşmelerin insan aracıya olan ihtiyacı nasıl ortadan kaldırdığını ortaya koymaktadır.

Geleneksel bankacılık işlemlerinde, bir kredi veren kuruluş kredinizi onaylar, bir aracı kurum işleminizi gerçekleştirir ve bir ödeme işlemcisi paranızı transfer eder. Her adımda, işlemi reddedebilen, geciktirebilen veya tersine çevirebilen güvenilir bir aracı bulunur. Ancak DeFi'de, önceden tanımlanmış koşullar karşılandığında, insan müdahalesi olmadan, kendi kendini yürüten akıllı sözleşmeler bu işlevleri otomatik olarak gerçekleştirir.

Akıllı sözleşme, girdileri karşılandığında çalışan ve bir blok zincirinde (Ethereum, DeFi için başlıca platformdur) depolanan bir programdır. Merkeziyetsiz borsalarda token takaslarını yöneten mantığın basit bir örneği şöyledir: "Alice 1 ETH gönderirse, ona 100 USDC gönder." Ölçeklenebilir olmayan tasarımlarda, sözleşme dağıtıldıktan sonra hiçbir taraf sözleşmeyi geçersiz kılamaz, bu nedenle kod yazıldığı gibi çalışır. Ancak ölçeklenebilir veya yönetilen protokollerde, yönetim anahtarları, kapatma anahtarları, yönetim oyları veya birim değişiklikleri sistemin davranışını değiştirebilir.

Kullanıcılar, DeFi protokolleriyle doğrudan protokole bağlı, kendi kendine yönetilen bir cüzdan aracılığıyla etkileşim kurarlar. Çoğu durumda, protokol düzeyinde hesap oluşturma veya onay kuyruğu yoktur ve birçok DeFi protokolü, akıllı sözleşme katmanında Müşterinizi Tanıyın (KYC) kontrolleri gerektirmez. Kullanıcının yine de doğru varlıklara, ücretleri ödemek için yeterli miktarda yerel ağ token'ına ve ön uç, cüzdan politikası veya yerel kısıtlamalar tarafından engellenmeyen bir erişim yoluna ihtiyacı vardır.

DeFi'yi birbirinden bağımsız finansal uygulamalar topluluğundan ayıran şey, birleştirilebilirlik özelliğidir. DeFi protokolleri birbirleriyle etkileşim kuracak şekilde tasarlanmıştır; bir protokolün çıktısı, diğerinin girdisi olabilir; bu nedenle bu alana bazen "Para Legoları" denir. Anlık borç verme (Flash Lending) bunun pratikte nasıl çalıştığını gösterir: Ethereum üzerinde tek bir işlemde, bir kullanıcı Aave'den teminat göstermeden 1 milyon dolar borç alabilir, bu fonları Uniswap'te alıp satabilir, Aave kredisini faiziyle birlikte geri ödeyebilir ve arbitraj karını elinde tutabilir; bunların hepsi ya tamamen başarılı olan ya da tamamen iade edilen tek bir atomik işlemde gerçekleşir. Hiçbir kurum bunu tek başına sunamaz. Aynı blok zincirinde çalışan üç bağımsız protokol arasında birleştirilebilirlik gerektirir. Aşağıdaki Anlık Borç Verme bölümü, nasıl çalıştığına ve risklerine daha ayrıntılı bir bakış sunmaktadır.

Toplam Rezerv Değeri (TVL), bir DeFi ekosisteminin büyüklüğü ve sağlığı için en yaygın kullanılan ölçüttür. Bu ölçüt, herhangi bir anda DeFi protokollerinde tutulan kripto varlıklarının dolar değerini ölçer. Daha yüksek bir TVL, dolaşımdaki sermayenin daha fazla olduğunu ve genel olarak sisteme olan kullanıcı güveninin daha yüksek olduğunu gösterir. Daha düşük bir TVL ise para çekme işlemlerini ve riskten kaçınmayı gösterir.

DefiLlama, farklı protokoller ve blok zincirleri genelinde DeFi TVL'sini izlemek için kullanılan standart halka açık bir kontrol panelidir. Varlık fiyatlarındaki dalgalanmalar, protokoller arası para transferleri ve kontrol panellerinin farklı filtreler uygulaması nedeniyle sıralamalar hızla değişebilir. Bu nedenle, herhangi bir protokol sıralamasına güvenmeden önce güncel rakamlar için canlı kontrol panelini kontrol edin.

DeFi için TVL geçmişi, daha geniş kripto para piyasasını amplifikasyonla takip eder. Ekosistem, 2022'nin sonlarında FTX çöküşünün ardından keskin bir düşüş yaşadı, ardından varlık fiyatları, stablecoin likiditesi ve protokol mevduatları iyileştikçe sonraki döngüde toparlandı. Doğru toplamlar, yakalama tarihi ve kullanılan metodoloji ile birlikte raporlanmalıdır, çünkü gösterge paneli ayarları, yinelenen mevduatları ve iki kez sayılan diğer pozisyonları içerebilir veya hariç tutabilir.

TVL, temel bir nedenden dolayı kusurlu bir ölçüttür: aynı temel varlığın birden fazla protokol katmanında ayrı ayrı sayıldığı mükerrer yatırımlar nedeniyle şişirilebilir. Örneğin, ETH'yi Lido ile birleştirerek stETH elde eden ve ardından stETH'yi teminat olarak Aave'ye yatıran bir kullanıcı, tek bir temel varlık kullanarak her iki protokolün TVL rakamlarına katkıda bulunur. DefiLlama, bu etkiyi filtrelemek için çift sayımı hariç tutan bir gösterim sunar, ancak mükemmel derecede temiz bir genel rakam yoktur. TVL, hacmi ve kullanıcı güvenini ölçer, ancak ödeme gücünü ölçmez.

DeFi, gerçekten de şeffaf olmayan bir düzenleyici ortamda faaliyet gösteriyor. Başlıca yargı bölgeleri, DeFi'yi hâlâ tek ve istikrarlı bir sistem yerine, mevcut finansal kurallar, yaptırımlar, vergiler ve kara para aklama karşıtı düzenlemeler aracılığıyla düzenliyor.

Amerika Birleşik Devletleri'ndeki durum, öncelikle yaptırım prosedürleri ve düzenleyicilerin mevcut yasaları yeni durumlara uygulamasıyla karakterize edilir:

• ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ile Emtia Vadeli İşlemler Ticaret Komisyonu (CFTC) arasındaki yetki iddiaları örtüşmekte ve çözüme kavuşturulmamıştır. SEC, mevcut düzenlemeler kapsamında birçok DeFi protokol token'ını menkul kıymet olarak değerlendirirken, CFTC bazı kripto para türevlerini emtia piyasaları olarak değerlendirmektedir. Her iki kurum da hangi DeFi faaliyetlerinin kendi yetki alanına girdiğini tanımlayan kapsamlı bir kılavuz yayınlamamıştır.
• Ağustos 2022'de yürürlüğe girmesiyle önemli bir emsal oluşturuldu. OFAC, Tornado Cash'e yaptırım uyguladı. — Yaptırımlar sadece bir şirkete veya bireye değil, akıllı sözleşme adreslerinin kendisine de uygulanmıştı. 21 Mart 2025'te ABD Hazine Bakanlığı, hukuki ve politika konularını inceledikten sonra bu yaptırımları kaldırdı.
• Tornado Cash ile bağlantılı geliştiriciler, çeşitli yargı bölgelerinde cezai suçlamalarla karşı karşıya kalmaya devam ediyor. 2023 Yılında DeFi İçin Yasadışı Finans Risk Değerlendirmesi ABD Hazine Bakanlığı, tanımlanmış kontrol noktalarına sahip DeFi hizmetlerini yüksek riskli kanallar olarak değerlendiren bir açıklama yayınladı.
• ABD Kongresi, DeFi'ye ilişkin kapsamlı bir yasayı Nisan 2026'ya kadar geçirmeyecek.

Avrupa Birliği'nde, Kripto Varlık Piyasaları Yönetmeliği (MiCA), borsalar ve saklama kuruluşları gibi kripto varlık hizmet sağlayıcıları için lisanslama ve davranış gerekliliklerinin yanı sıra token ihraççıları için de kurallar belirler. Belirlenmiş bir aracısı olmayan tamamen merkeziyetsiz hizmetler, MiCA'nın doğrudan kapsamının kısmen dışında kalabilir, ancak sınırlar akışkan ve değişime tabidir.

Tornado Cash olayı, yaptırımların kaldırılmasından sonra bile açık kaynaklı DeFi geliştirme üzerinde somut bir etkiye sahip oldu. Yasal olarak hassas kategorilerde gizlilik araçları veya protokolleri üzerinde çalışan geliştiriciler, 2022'den önce var olmayan bir yasal belirsizlik düzeyiyle karşı karşıya kalmaya devam ediyor. Düzenleyici riskler kendi başlarına bir yasaklama teşkil etmese de, hem geliştiriciler hem de kullanıcılar için önemli bir yasal risk katmanı olmaya devam ediyor.

Merkeziyetsiz finans (DeFi), geleneksel düzenlenmiş finans sistemlerinde bulunmayan riskler taşır. Aşağıda özetlenen riskler, geleneksel finanstaki risklerden farklıdır ve sermaye yatırmadan önce her birini anlamak önemlidir.

Akıllı sözleşme saldırıları, dolar değeri açısından DeFi kayıplarının en büyük kategorisini oluşturmaktadır . Bir sözleşme hata veya mantıksal kusur içerdiğinde, saldırgan geliştiriciler yanıt vermeden önce fonları çekebilir ve çoğu blok zinciri onaylanmış işlemleri geri alma mekanizması sağlamaz. Mart 2022'deki Ronin Network saldırısı ve Mart 2023'teki Euler Finance saldırısı, temel güvenlik varsayımları başarısız olduğunda protokol kayıplarının ne kadar hızlı artabileceğini göstermiştir.

Dolandırıcılık amaçlı dolandırıcılık (rug pull) ayrı bir risktir ; geliştiriciler, dışarıdan bir tarafın saldırısına uğramaktansa kasıtlı olarak kullanıcı fonlarını geri çekerler. Bu durum, anonim ekiplere ve denetlenmemiş sözleşmelere sahip yeni başlatılan protokollerde çok yaygındır. Yüksek bildirilen getiriler, toplam kilitli değerde (TVL) hızlı büyüme ve anonim geliştirme ekipleri, herhangi bir protokolün davranışının güvenilir göstergeleri olmasa da, yaygın uyarı işaretleridir.

Geçici kayıp, otomatik piyasa yapıcı (AMM) tabanlı DEX'lerde likidite sağlayıcılarını etkiler . Bir likidite havuzundaki iki varlık arasındaki fiyat oranı önemli ölçüde değiştiğinde, likidite sağlayıcısı (LP) başlangıçta yatırdığı varlık karışımından farklı bir varlık karışımına sahip olur; bu da iki varlığı likidite sağlamadan tutmaktan daha az değerli bir karışımdır. "Geçici" terimi, fiyatlar orijinal oranlarına geri dönerse kaybın geri döndürülebilir olduğunu ima eder. Ancak gerçekte, birçok fiyat değişimi geri döndürülemez.

Oracle manipülasyon saldırıları, DeFi protokollerinin varlıkları doğru bir şekilde değerlendirmek için güvendiği harici fiyat akışlarını istismar eder. DeFi fiyat oracle'ları, sözleşmelerin gerçek fiyatlarını zincir üzerinde bildirir. Düşük likiditeli bir piyasada fiyatı kısa süreliğine manipüle edebilen bir saldırgan (genellikle hızlı bir kredi yoluyla ), protokolü teminat fiyatlandırmasında yanlış fiyatlandırmaya veya hileli tasfiyeleri tetiklemeye yönlendirebilir. Merkezi olmayan Chainlink oracle ağı, bu saldırının maliyetini artırmak için tasarlanmıştır, ancak oracle'larla ilişkili riskler tamamen ortadan kalkmaz.

Sürdürülemez getiriler bu alanda tekrar eden bir durumdur. Protokoller, değeri hızla düşebilen yeni çıkarılan yönetim token'ları cinsinden ödenen ödülleri de içeren yüksek APY rakamları reklamı yapmaktadır . Gerçek getiri genellikle reklamı yapılan rakamlardan çok daha önce düşmektedir. Havuzlar tarafından sunulan getiri rakamları, mevcut koşullara dayalı tahminler olarak değerlendirilmelidir.

DeFi'de kurtarma mekanizması yoktur . Yanlış adrese gönderilen, istismar nedeniyle kaybolan veya başarısız bir protokolde tutulan fonlar, diğer taraf gönüllü olarak iade etmedikçe kayıp olarak kabul edilir. Geri ödeme, mevduat sigortası ve kullanıcılara kayıpları tazmin etme yükümlülüğü olan yasal bir kuruluş bulunmamaktadır.

DeFi dünyasındaki ilk işleminizi bir test olarak ele almalısınız. Asıl amaç, önemli miktarda sermayeyi riske atmadan önce cüzdanların, ağların, onayların, gas ücretlerinin ve doğrulamaların nasıl çalıştığını anlamaktır.

Kaybetmeyi göze alabileceğiniz küçük bir miktarla başlayın. Yaygın olarak desteklenen bir cüzdan kullanın, tek bir ağ seçin ve köprü riskini ve para çekme zamanlamasını anlayana kadar farklı zincirler arasında geçiş yapmaktan kaçının. Aşağıdaki tablo, yaygın hedefleri ve bunlara ulaşmak için atılacak ilk pratik adımları özetlemektedir.

DeFi'de öğrenilecek ilk faydalı ders, bir pozisyona girip, onu izleyip ve kafa karışıklığı olmadan çıkıp çıkamayacağınızdır. Fiyatlar hareket ettiğinde, gas ücretleri arttığında veya protokol para çekme işlemlerini durdurduğunda ne olduğunu açıklayamıyorsanız, pozisyon çok karmaşıktır.

DeFi kayıplarının çoğu protokollerin kendilerinin istismar edilmesinden kaynaklanmaz; bunların çoğu sahte bir imza, sahte bir web sitesi, sınırsız token onayı veya kullanıcının merkeziyetsiz finans protokolünü kullanmayı bitirdikten çok sonra bile tehlikeli izinleri açık tutan bir cüzdanla başlar.

Cüzdanınızı bir web sitesine bağlamak yalnızca herkese açık cüzdan bilgilerinizi görüntülemenize ve imza talep etmenize olanak tanır. Token onayı ise farklıdır; akıllı sözleşmeye, kararlaştırılan sınırlar dahilinde, cüzdanınızdan belirli bir tokeni transfer etme izni verir. Aşağıdaki tablo, her bir işlemin gerçek anlamını açıklamaktadır.

Cüzdanı bir web sitesinden ayırmak, token onaylarını otomatik olarak ortadan kaldırmaz. Birden fazla merkeziyetsiz finans (DeFi) uygulamasıyla deneme yapan kullanıcılar, özellikle yeni bir DeFi borsası, köprüsü, NFT pazarı veya getiri çiftçiliği sitesi kullandıktan sonra, onaylarını periyodik olarak gözden geçirmelidir.

Akılda tutulması gereken önemli bir uyarı: İlk hesap zaten ele geçirilmişse, onayları iptal etmek tam bir çözüm değildir. Her yeni doğalgaz faturası geldiğinde cüzdanınızdan para çekiliyorsa, en güvenli yol o cüzdanı terk etmek, yeni bir tane oluşturmak ve yalnızca güvenli hesaplardan temiz para transferi yapmaktır.

DeFi getirilerini değerlendirmek, ödeme kaynağını belirleyebildiğinizde daha kolay hale gelir. Bir protokol, ön yüzünde belirli bir yıllık getiri oranı (APY) gösterebilir, ancak gerçek kırılganlığını belirleyen şey ödeme kaynağıdır. Aşağıdaki tabloda, her bir ödeme kaynağı ve para yatırmadan önce sorulması gereken önemli sorular listelenmiştir.

Faydalı bir test: Getirinin kaynağı tek bir cümleyle açıklanamıyorsa, riskin daha fazla araştırılması gerekir. "Protokol %20 ödüyor" ifadesi yeterli bir açıklama değildir. "Borç alanlar USDC likiditesi için değişken faiz ödüyor" daha açık bir ifadedir. Ve "Yeni token teşvikleri geçici olarak mevduatları destekliyor" daha yüksek risk anlamına gelir.