Protocolo DeFi

¿Qué es un protocolo DeFi?

Un protocolo DeFi es un sistema basado en blockchain que utiliza contratos inteligentes para ofrecer servicios financieros como trading, préstamos, endeudamiento, staking, pagos, gestión de activos y derivados.

DeFi significa finanzas descentralizadas.

Los usuarios suelen acceder a un protocolo DeFi mediante una cartera de criptomonedas, en lugar de abrir una cuenta financiera convencional.

Los contratos inteligentes del protocolo determinan cómo se depositan, intercambian, prestan, valoran, liquidan, recompensan y retiran los activos.

La guía de Ethereum sobre finanzas descentralizadas explica que DeFi utiliza criptomonedas y contratos inteligentes para prestar servicios financieros a través de redes blockchain abiertas.

Un protocolo DeFi no es lo mismo que su sitio web, ya que este solo es una interfaz para preparar transacciones blockchain.

Los contratos subyacentes pueden seguir siendo accesibles a través de otra interfaz o mediante la interacción directa con el contrato si el sitio web original deja de estar disponible.

¿Cómo funciona un protocolo DeFi?

Un protocolo DeFi recibe transacciones de cuentas blockchain y las ejecuta conforme a reglas programadas.

En primer lugar, el usuario conecta una cartera compatible o prepara una transacción manualmente.

El usuario puede autorizar un token para que el contrato del protocolo transfiera una cantidad determinada.

A continuación, firma una transacción para solicitar una acción, como un swap, depósito, préstamo, reembolso o retirada.

La blockchain verifica la firma y procesa la llamada al contrato inteligente.

El protocolo comprueba los saldos, la liquidez disponible, los límites de garantía, los datos de precios, los permisos y otras condiciones necesarias.

Cuando se cumplen las condiciones, el contrato actualiza los registros on-chain y transfiere los activos correspondientes.

Una transacción puede fallar por falta de fondos, cambios de precios, ajustes de gas incorrectos, falta de liquidez o un error del contrato inteligente.

Contratos inteligentes en DeFi

Un contrato inteligente es un programa de blockchain que ejecuta funciones definidas al recibir instrucciones válidas.

La documentación de Ethereum sobre contratos inteligentes los describe como programas almacenados en direcciones de blockchain.

Un protocolo DeFi puede utilizar varios contratos conectados para gestionar depósitos, contabilidad, garantías, tipos de interés, liquidaciones, gobernanza, recompensas y actualizaciones.

Los contratos inteligentes automatizan procesos financieros y permiten verificar públicamente muchas transacciones.

La automatización no garantiza que el código sea seguro, justo, descentralizado o económicamente sostenible.

Si se incluye en el código desplegado, una regla perjudicial se ejecutará con la misma fiabilidad que una regla útil.

Protocolo DeFi frente a aplicación DeFi

Un protocolo DeFi es el conjunto subyacente de contratos, reglas, activos e incentivos económicos.

Una aplicación descentralizada, o dApp, incluye la interfaz de usuario y otros programas utilizados para comunicarse con esos contratos.

La documentación de Ethereum sobre dApps explica que una dApp puede utilizar un frontend convencional y depender de contratos inteligentes para su lógica principal.

Se puede acceder a un protocolo legítimo a través de un frontend comprometido que solicite una transacción maliciosa.

Por tanto, los usuarios deberían verificar tanto el dominio del sitio web como la dirección del contrato que muestra la cartera.

Componentes principales de un protocolo DeFi

Por lo general, un protocolo DeFi combina una blockchain, contratos inteligentes, criptomonedas, conexiones de carteras, datos de precios, gobernanza e interfaces de usuario.

La blockchain proporciona liquidación de transacciones, consenso, disponibilidad de datos y finalidad.

Los contratos inteligentes definen el comportamiento financiero del protocolo.

Los tokens pueden representar activos, depósitos, deudas, recompensas, poder de voto o derechos sobre un valor subyacente.

Los oráculos proporcionan información externa, como los precios de las criptomonedas.

Los sistemas de gobernanza pueden aprobar cambios en las comisiones, las garantías, las actualizaciones y el gasto de tesorería.

Los frontends ayudan a los usuarios a preparar transacciones, pero pueden introducir riesgos de phishing y de la cadena de suministro de software.

Tipos de protocolos DeFi

Entre las principales categorías de protocolos DeFi se encuentran el trading descentralizado, los préstamos, el staking, los activos de valor estable, la gestión de activos, los derivados, los seguros, los pagos y los bridges.

Un mismo protocolo puede ofrecer varias funciones financieras o depender de otros protocolos para servicios importantes.

Protocolos de trading descentralizado

Un protocolo de trading descentralizado permite a los usuarios intercambiar criptomonedas mediante contratos inteligentes.

Muchos sistemas utilizan pools de liquidez y fórmulas automatizadas en lugar de emparejar directamente a cada comprador con un vendedor.

Los usuarios se exponen al impacto en el precio, el deslizamiento, el riesgo de los tokens, el riesgo de liquidez, el riesgo de los contratos inteligentes y los efectos del orden de las transacciones.

Creadores de mercado automatizados

Un creador de mercado automatizado determina los precios según los activos que contiene un pool de liquidez.

Un modelo sencillo de producto constante puede representarse como

.

Una operación grande cambia el equilibrio entre los activos del pool y puede provocar un impacto considerable en el precio si la liquidez es limitada.

Protocolos de préstamos

Un protocolo de préstamos permite que los usuarios aporten criptomonedas que otros usuarios pueden pedir prestadas.

Normalmente, los prestatarios depositan garantías cuyo valor supera la cantidad prestada.

Los tipos de interés suelen cambiar automáticamente según la demanda de préstamos y la liquidez disponible.

Un prestatario puede sufrir la liquidación de su posición cuando el valor de la garantía cae por debajo del nivel exigido por el protocolo.

Protocolos de staking

Un protocolo de staking agrupa criptomonedas y las conecta con la validación mediante Proof of Stake.

Los usuarios pueden recibir una parte de las recompensas de staking sin operar directamente la infraestructura de validación.

Los protocolos de staking líquido pueden emitir tokens de recibo transferibles que representan los activos depositados y el valor de staking acumulado.

Entre los riesgos se incluyen las penalizaciones a validadores, el slashing, los fallos de contratos inteligentes, las colas de retirada y la pérdida de paridad de los tokens de recibo.

Protocolos de stablecoins

Un protocolo de stablecoin intenta crear una criptomoneda que siga un valor de referencia.

El activo puede respaldarse con garantías en criptomonedas, reservas off-chain, incentivos algorítmicos o una combinación de métodos.

Un objetivo de valor estable no es una garantía, ya que pueden fallar las garantías, la liquidez, el reembolso o la confianza del mercado.

Protocolos de gestión de activos

Un protocolo de gestión de activos deposita los activos de los usuarios en una estrategia de inversión on-chain.

La estrategia puede prestar, hacer staking, rebalancear o aportar liquidez de forma automática.

Los usuarios pueden recibir participaciones de vault que representan su interés proporcional en los activos gestionados.

El estándar ERC-4626 ofrece una interfaz común para los depósitos, retiradas y la contabilidad de participaciones de vaults tokenizados.

Protocolos de derivados

Un protocolo de derivados crea posiciones cuyo valor depende de otro activo, índice, tipo o evento.

Los productos pueden incluir contratos perpetuos, opciones, posiciones similares a futuros y activos sintéticos.

El apalancamiento puede amplificar las ganancias y las pérdidas, mientras que la liquidación automática puede cerrar una posición ante un movimiento repentino del mercado.

Protocolos de bridges

Un protocolo de bridge transfiere mensajes o representa activos entre distintas redes blockchain.

La documentación de Ethereum sobre bridges explica que estos permiten la comunicación y el movimiento de activos entre redes.

Los usuarios de bridges se exponen a riesgos de contratos inteligentes, validadores, custodia, verificación de mensajes, liquidez y redes de destino.

Tokens utilizados por los protocolos DeFi

Un protocolo puede utilizar tokens de gobernanza, tokens de recibo, tokens de liquidez, tokens de deuda, tokens de recompensa y activos de valor estable.

Un token de gobernanza puede conceder poder de voto sin otorgar la propiedad legal de una empresa ni derechos exigibles sobre sus ingresos.

Un token de recibo representa un depósito o una posición financiera dentro de un protocolo.

Un token de liquidez puede representar una participación proporcional en los activos de un pool de trading.

Cada token puede tener reglas de acuñación, permisos de administrador, restricciones de transferencia y riesgos de seguridad propios.

Componibilidad

La componibilidad permite que un protocolo DeFi utilice los tokens, contratos y funciones financieras de otro protocolo.

La guía de Ethereum sobre componibilidad explica que los contratos inteligentes públicos pueden reutilizarse como interfaces abiertas de aplicaciones.

Un protocolo de préstamos puede aceptar un token de recibo de staking creado por otro protocolo.

Un vault puede depositar activos en un mercado de préstamos y reutilizar el token de recibo resultante en otro lugar.

Esta estructura puede mejorar la eficiencia del capital, pero distribuye el riesgo entre varios sistemas conectados.

Por tanto, un fallo en un protocolo puede afectar a todas las aplicaciones que dependan de él.

Oráculos

Un oráculo proporciona información que un contrato inteligente no puede determinar únicamente a partir de la blockchain.

Los protocolos DeFi suelen utilizar oráculos para obtener precios de criptomonedas, tipos de cambio, tipos de interés y resultados de liquidaciones.

La documentación de Ethereum sobre oráculos explica la dificultad de proporcionar datos externos a aplicaciones blockchain deterministas.

Un oráculo impreciso, retrasado o manipulado puede provocar liquidaciones injustas, endeudamiento excesivo u operaciones incorrectas.

Los sistemas de oráculos sólidos pueden utilizar varias fuentes de datos, requisitos de liquidez, reglas de actualización, límites de desviación y mecanismos alternativos de emergencia.

Gobernanza

La gobernanza determina cómo cambia un protocolo DeFi después de su despliegue.

Los participantes en la gobernanza pueden votar sobre comisiones, activos de garantía, gasto de tesorería, límites de riesgo y actualizaciones de contratos.

El poder de voto puede basarse en tokens, delegaciones, autoridad multifirma u otro sistema.

Un protocolo puede anunciar una gobernanza descentralizada mientras la mayor parte del poder de voto sigue en manos de un grupo reducido.

Los usuarios deberían examinar la participación en las votaciones, la distribución de tokens, los umbrales de las propuestas, los timelocks y los permisos de administrador.

Valor total bloqueado

El valor total bloqueado, o TVL, estima el valor de mercado de los activos depositados en un protocolo DeFi.

El TVL puede aumentar porque los usuarios depositan más activos o porque sube el precio de los activos existentes.

Un TVL elevado no demuestra que un protocolo sea seguro, rentable, líquido o descentralizado.

El mismo valor económico también puede contabilizarse en varios protocolos conectados.

Comisiones e ingresos del protocolo

Un protocolo DeFi puede cobrar comisiones por swaps, préstamos, retiradas, liquidaciones, gestión de vaults u otros servicios.

Algunas comisiones se pagan a proveedores de liquidez, validadores, desarrolladores o una tesorería del protocolo.

Las comisiones brutas de los usuarios no siempre equivalen a los ingresos del protocolo.

Los inversores deberían identificar quién paga cada comisión y quién la recibe finalmente.

Un protocolo puede generar muchas comisiones sin ofrecer un beneficio económico directo a su token de gobernanza.

APR y APY

La tasa porcentual anual, o APR, es una tasa anualizada simple que no incluye la capitalización de rendimientos.

El rendimiento porcentual anual, o APY, incluye el supuesto de que las recompensas se capitalizan.

Las tasas DeFi pueden cambiar rápidamente a medida que varían los depósitos, la demanda de préstamos, los incentivos, los precios de los tokens y la liquidez.

Un APY elevado puede financiarse principalmente mediante la emisión de nuevos tokens de recompensa, y no con ingresos sostenibles del protocolo.

Los usuarios deberían calcular la rentabilidad después de comisiones, costes de gas, dilución, cambios de precio y posibles pérdidas.

Principales riesgos de los protocolos DeFi

Riesgo de contratos inteligentes

El riesgo de contratos inteligentes es la posibilidad de que el código contenga una vulnerabilidad, un error de diseño o una función maliciosa.

El OWASP Smart Contract Top 10 identifica riesgos importantes, como fallos de control de acceso, debilidades de lógica empresarial, manipulación de oráculos, reentrancia, llamadas no comprobadas y actualizaciones no seguras.

Una blockchain puede seguir siendo segura mientras un protocolo concreto pierde los activos de los usuarios debido a código defectuoso.

Riesgo de liquidez

El riesgo de liquidez es la posibilidad de que los usuarios no puedan operar o retirar activos cerca del precio previsto.

Un protocolo puede tener tokens valiosos que no puedan venderse rápidamente sin provocar un movimiento importante del precio.

La liquidez puede desaparecer durante un desplome del mercado, un exploit, una pérdida de paridad de una stablecoin o una retirada masiva.

Riesgo de liquidación

Los prestatarios pueden perder sus garantías cuando sus posiciones caen por debajo de los niveles de seguridad exigidos.

Los cambios rápidos de precio, los retrasos de los oráculos, la congestión de la red y las penalizaciones por liquidación pueden aumentar las pérdidas.

La liquidación automática suele ejecutarse conforme a las reglas del contrato, sin negociación personal.

Riesgo de actualización

Los contratos actualizables permiten a los administradores sustituir o modificar la lógica del protocolo.

Las actualizaciones pueden corregir vulnerabilidades, pero también cambiar comisiones, reglas de retirada, permisos de tokens o controles de activos.

Los usuarios deberían averiguar quién controla las actualizaciones y si un timelock público retrasa los cambios.

Riesgo de las claves de administrador

Una clave privilegiada puede controlar actualizaciones, pausas de emergencia, transferencias de tesorería y parámetros del protocolo.

Una clave de administrador robada o deshonesta puede provocar pérdidas importantes.

El control multifirma puede reducir el riesgo de una sola clave, pero no impedir la colusión ni los compromisos coordinados.

Riesgo del frontend

El sitio web de un protocolo puede verse comprometido aunque los contratos subyacentes no cambien.

Un atacante puede sustituir la transacción prevista por una autorización o transferencia de activos maliciosa.

Los usuarios deberían leer la confirmación de la cartera y verificar las direcciones de los contratos de forma independiente.

Riesgo de autorizaciones

La autorización de un token permite que un contrato inteligente gaste una cantidad determinada desde la cartera del usuario.

Una autorización ilimitada puede aplicarse tanto a los saldos actuales como a los futuros del token.

Desconectar una cartera no elimina los permisos que siguen registrados on-chain.

Las autorizaciones que ya no se utilicen deberían revocarse mediante un método fiable.

Riesgo de bridges y componibilidad

Un protocolo puede depender de tokens puenteados, vaults externos, tokens de staking o la liquidez de otro protocolo.

Un fallo en una dependencia puede reducir el valor de las garantías o impedir retiradas en varias aplicaciones.

Los usuarios deberían identificar todas las capas importantes que respaldan una posición DeFi.

Cómo evaluar un protocolo DeFi

Confirma la red, el sitio web, las direcciones de contratos y la documentación oficiales.

Determina cómo genera rentabilidad el protocolo y qué usuarios o actividades la financian.

Revisa el código fuente verificado, las auditorías, los programas de recompensas por errores, los incidentes anteriores y las actualizaciones de contratos.

Identifica los permisos de administrador, los firmantes multifirma, la concentración de gobernanza, los timelocks y los controles de emergencia.

Examina la liquidez, las garantías, los pasivos, la capacidad de retirada, el diseño de los oráculos y las dependencias del protocolo.

Compara las comisiones y los ingresos con los incentivos y las futuras emisiones de tokens.

Prueba depósitos y retiradas con una cantidad limitada antes de asumir una posición mayor.

No facilites nunca una frase semilla o una clave privada a un sitio web o una cuenta de asistencia de un protocolo.

Consideraciones normativas y fiscales

El tratamiento legal de un protocolo DeFi depende de sus activos, servicios, estructura de control, transacciones y jurisdicción.

El uso de contratos inteligentes no elimina automáticamente las leyes sobre valores, materias primas, préstamos, pagos, sanciones, fiscalidad o protección del consumidor.

La interpretación de la SEC de 2026 sobre criptoactivos aborda varias actividades relacionadas con las criptomonedas en el marco de la legislación federal estadounidense sobre valores.

Los swaps, las recompensas, las liquidaciones, los tokens de recibo, los ingresos por préstamos y las disposiciones de activos pueden tener consecuencias fiscales.

La guía del IRS sobre activos digitales establece que deben declararse los ingresos, las ganancias y las pérdidas aplicables relacionados con activos digitales.

Los usuarios deberían conservar los hashes de las transacciones, las fechas, las cantidades de tokens, las comisiones, las recompensas, las deudas, las direcciones de carteras y los registros del coste de adquisición.

Ventajas de los protocolos DeFi

Los protocolos DeFi pueden proporcionar acceso abierto a servicios financieros mediante carteras de criptomonedas compatibles.

Los contratos inteligentes pueden automatizar transacciones y publicar registros en una blockchain.

Los protocolos pueden funcionar continuamente, sin depender del horario comercial convencional.

La componibilidad permite a los desarrolladores crear nuevos productos financieros a partir de componentes on-chain existentes.

Los usuarios a menudo pueden consultar por su cuenta los saldos, el código de los contratos, las garantías y las transacciones.

Limitaciones de los protocolos DeFi

Los fallos de contratos inteligentes pueden provocar pérdidas rápidas e irreversibles.

Los usuarios son responsables de proteger sus carteras, claves, frases de recuperación y autorizaciones.

Las comisiones de blockchain y la congestión pueden encarecer o ralentizar las transacciones.

El control de la gobernanza y de los administradores puede seguir estando muy concentrado.

Los oráculos, los bridges, los sitios web, los proveedores de nodos y los protocolos conectados crean dependencias adicionales.

El tratamiento fiscal y normativo puede ser difícil de determinar en distintas jurisdicciones.

Preguntas frecuentes

¿Qué es un protocolo DeFi, explicado de forma sencilla?

Un protocolo DeFi es un sistema basado en blockchain que utiliza contratos inteligentes para ofrecer servicios financieros.

¿Qué significa DeFi?

DeFi significa finanzas descentralizadas.

¿Un protocolo DeFi es una criptomoneda?

No. Es un sistema financiero que puede utilizar o emitir criptomonedas.

¿Un protocolo DeFi es lo mismo que un sitio web?

No. El sitio web es una interfaz para interactuar con los contratos inteligentes del protocolo.

¿Qué es un contrato inteligente?

Un contrato inteligente es un programa de blockchain que ejecuta funciones definidas tras recibir transacciones válidas.

¿Todos los protocolos DeFi están descentralizados?

No. Algunos mantienen una gobernanza, capacidad de actualización, tesorería o control administrativo concentrados.

¿Qué es un pool de liquidez?

Un pool de liquidez es un contrato inteligente que contiene activos para facilitar el trading, los préstamos u otra función financiera.

¿Qué es un protocolo de préstamos?

Es un sistema DeFi que permite a los usuarios aportar activos y pedir préstamos con garantías.

¿Qué es una liquidación?

La liquidación es la venta o incautación forzosa de garantías cuando una posición de préstamo deja de ser segura.

¿Qué es un oráculo?

Un oráculo proporciona a los contratos inteligentes información externa, como los precios de las criptomonedas.

¿Qué es la componibilidad?

La componibilidad permite que un protocolo DeFi utilice los contratos, tokens y servicios de otro protocolo.

¿Qué es el TVL?

TVL significa valor total bloqueado y estima el valor de los activos depositados en un protocolo.

¿Un TVL elevado significa que un protocolo es seguro?

No. Un TVL elevado no elimina los riesgos técnicos, de liquidez, de gobernanza o económicos.

¿Qué es un token de gobernanza?

Un token de gobernanza puede conceder poder de voto sobre determinadas decisiones del protocolo.

¿Un token de gobernanza representa la propiedad de una empresa?

No necesariamente, ya que los derechos de voto de un protocolo pueden existir sin participación en una empresa.

¿Qué es un token de recibo?

Un token de recibo representa un depósito o una posición financiera creada a través de un protocolo.

¿Cuál es la diferencia entre APR y APY?

El APR no incluye la capitalización, mientras que el APY sí parte del supuesto de que los rendimientos se capitalizan.

¿Pueden hackear un protocolo DeFi?

Sí. Los atacantes pueden explotar contratos, administradores, oráculos, bridges, sitios web, sistemas de gobernanza y autorizaciones de carteras.

¿Una auditoría garantiza la seguridad?

No. Una auditoría puede pasar por alto vulnerabilidades o quedar desactualizada tras una actualización del protocolo.

¿Qué es un contrato proxy?

Un contrato proxy reenvía la ejecución a una implementación que los administradores pueden tener permiso para sustituir.

¿Por qué son arriesgadas las autorizaciones de tokens?

Un contrato malicioso o comprometido puede utilizar una autorización activa para transferir tokens desde una cartera.

¿Desconectar una cartera revoca las autorizaciones?

No. Los permisos on-chain permanecen activos hasta que se revocan, se utilizan o caducan conforme a sus reglas.

¿Debería un protocolo solicitar una frase semilla?

Ningún protocolo DeFi legítimo necesita una frase semilla o una clave privada para conectar una cartera.

¿Se pueden revertir las transacciones DeFi?

Por lo general, a los usuarios corrientes les resulta difícil o imposible revertir las transacciones blockchain confirmadas.

¿Cómo puedo evaluar un protocolo DeFi?

Revisa sus contratos, auditorías, gobernanza, administradores, liquidez, oráculos, pasivos, fuentes de ingresos y proceso de retirada.

¿Las recompensas DeFi están sujetas a impuestos?

Las recompensas y las transacciones relacionadas pueden generar obligaciones fiscales y de declaración conforme a la normativa local aplicable.

Conclusión

Un protocolo DeFi es un sistema financiero basado en blockchain que utiliza contratos inteligentes para gestionar servicios como trading, préstamos, staking, pagos y gestión de activos.

Es independiente de su sitio web, token de gobernanza, frontend y organización relacionada.

Los contratos inteligentes mejoran la automatización y la transparencia, pero no pueden garantizar la seguridad ni la descentralización.

Los protocolos DeFi dependen de blockchains, tokens, carteras, oráculos, gobernanza, liquidez e infraestructura externa.

La componibilidad permite crear productos financieros avanzados, pero distribuye el riesgo entre sistemas conectados.

Los usuarios deberían evaluar la seguridad de los contratos, los permisos de administrador, la liquidez, la capacidad de retirada, el diseño de los oráculos, los ingresos del protocolo y los incentivos de los tokens.

Las auditorías, el código verificado, la visualización clara de transacciones y las autorizaciones limitadas reducen el riesgo, pero no lo eliminan.

El enfoque más prudente consiste en comprender cada contrato, permiso y dependencia importante antes de depositar criptomonedas en un protocolo DeFi.