Протокол DeFi

Что такое протокол DeFi?

Протокол DeFi — это система на основе блокчейна, которая использует смарт-контракты для предоставления финансовых услуг, таких как торговля, кредитование и получение займов, стейкинг, платежи, управление активами и деривативы.

DeFi означает децентрализованные финансы.Обычно пользователи обращаются к протоколу DeFi через криптокошелек, а не открывают традиционный финансовый счет.Смарт-контракты протокола определяют, как вносятся, обмениваются, заимствуются, оцениваются, ликвидируются, вознаграждаются и выводятся активы.

В руководстве Ethereum по децентрализованным финансам объясняется, что DeFi использует криптовалюту и смарт-контракты для предоставления финансовых услуг через открытые блокчейн-сети.

Протокол DeFi — это не то же самое, что его сайт: сайт служит лишь интерфейсом для подготовки транзакций в блокчейне.Базовые контракты могут оставаться доступными через другой интерфейс или путем прямого взаимодействия с контрактом, даже если исходный сайт перестанет работать.

Как работает протокол DeFi?

Протокол DeFi получает транзакции от аккаунтов в блокчейне и выполняет их в соответствии с запрограммированными правилами.Сначала пользователь подключает совместимый кошелек или вручную подготавливает транзакцию.Пользователь может разрешить протоколу переводить с кошелька указанное количество токенов.Затем пользователь подписывает транзакцию с запросом на обмен, депозит, получение или погашение займа либо вывод средств.Блокчейн проверяет подпись и обрабатывает вызов смарт-контракта.Протокол проверяет балансы, доступную ликвидность, лимиты залога, данные о ценах, разрешения и другие обязательные условия.Если все условия выполнены, контракт обновляет ончейн-записи и переводит необходимые активы.Транзакция может завершиться ошибкой из-за недостатка средств, изменения цен, неверных настроек газа, отсутствия ликвидности или ошибки смарт-контракта.

Смарт-контракты в DeFi

Смарт-контракт — это программа в блокчейне, которая выполняет заданные функции после получения корректных инструкций.

В документации Ethereum по смарт-контрактам они описываются как программы, размещенные по адресам в блокчейне.

Протокол DeFi может использовать несколько взаимосвязанных контрактов для депозитов, учета, залога, процентных ставок, ликвидаций, управления, вознаграждений и обновлений.Смарт-контракты автоматизируют финансовые процессы и позволяют публично проверять многие транзакции.Автоматизация не гарантирует безопасность, справедливость, децентрализацию или экономическую устойчивость кода.Вредоносное правило в развернутом коде будет выполняться так же надежно, как и полезное.

Протокол DeFi и приложение DeFi

Протокол DeFi — это базовый набор контрактов, правил, активов и экономических стимулов.Децентрализованное приложение, или dApp, включает пользовательский интерфейс и другое программное обеспечение для взаимодействия с этими контрактами.

В документации Ethereum по dApp объясняется, что у dApp может быть обычный фронтенд, а его основная логика при этом обеспечивается смарт-контрактами.

Даже легитимный протокол может оказаться доступен через скомпрометированный фронтенд, который запрашивает вредоносную транзакцию.Поэтому пользователям следует проверять и домен сайта, и адрес контракта, отображаемый в кошельке.

Основные компоненты протокола DeFi

Протокол DeFi обычно объединяет блокчейн, смарт-контракты, криптовалюты, подключение кошельков, данные о ценах, управление и пользовательские интерфейсы.Блокчейн обеспечивает обработку и окончательное исполнение транзакций, консенсус и доступность данных.Смарт-контракты определяют финансовую логику протокола.Токены могут представлять активы, депозиты, долги, вознаграждения, право голоса или требования на базовую стоимость.Оракулы предоставляют внешнюю информацию, например цены криптовалют.Системы управления могут утверждать изменения комиссий, залога, кода и расходов казначейства.Фронтенды помогают пользователям подготавливать транзакции, но могут создавать риски фишинга и компрометации цепочки поставок программного обеспечения.

Типы протоколов DeFi

К основным категориям протоколов DeFi относятся децентрализованная торговля, кредитование и займы, стейкинг, активы со стабильной стоимостью, управление активами, деривативы, страхование, платежи и мосты.Один протокол может предоставлять несколько финансовых функций или зависеть от других протоколов в важных областях.

Протоколы децентрализованной торговли

Протокол децентрализованной торговли позволяет пользователям обменивать криптовалюту через смарт-контракты.Во многих системах вместо прямого сопоставления каждого покупателя с продавцом используются пулы ликвидности и автоматизированные формулы.Пользователи сталкиваются с влиянием на цену, проскальзыванием, рисками токена, ликвидности и смарт-контрактов, а также с последствиями порядка обработки транзакций.

Автоматизированные маркетмейкеры

Автоматизированный маркетмейкер определяет цены на основе активов в пуле ликвидности.

Простую модель постоянного произведения можно представить формулой

.

Крупная сделка изменяет соотношение активов в пуле и может существенно повлиять на цену при ограниченной ликвидности.

Протоколы кредитования

Протокол кредитования позволяет пользователям предоставлять криптовалюту, которую могут занимать другие пользователи.Заемщики обычно вносят залог стоимостью выше суммы займа.Процентные ставки часто автоматически меняются в зависимости от спроса на заемные средства и доступной ликвидности.Заемщика могут ликвидировать, если стоимость залога опустится ниже уровня, установленного протоколом.

Протоколы стейкинга

Протокол стейкинга объединяет криптовалюту и использует ее для валидации в сети на алгоритме Proof of Stake.Пользователи могут получать часть вознаграждений за стейкинг, не управляя напрямую инфраструктурой валидатора.Протоколы ликвидного стейкинга могут выпускать переводимые токены-квитанции, представляющие внесенные активы и накопленную стоимость стейкинга.К рискам относятся штрафы для валидаторов, слэшинг, сбои смарт-контрактов, очереди на вывод и отклонение цены токена-квитанции от привязки.

Протоколы стейблкоинов

Протокол стейблкоина пытается создать криптовалюту, цена которой отслеживает заданный ориентир.Обеспечением актива могут быть залог в криптовалюте, офчейн-резервы, алгоритмические стимулы или их сочетание.Целевая стабильность стоимости не гарантирована: обеспечение, ликвидность, погашение или доверие рынка могут оказаться недостаточными.

Протоколы управления активами

Протокол управления активами размещает пользовательские средства в инвестиционной стратегии в блокчейне.Стратегия может автоматически выдавать займы, размещать активы в стейкинге, перераспределять их или предоставлять ликвидность.Пользователи могут получать доли хранилища, представляющие их пропорциональную долю управляемых активов.

Стандарт ERC-4626 определяет общий интерфейс для депозитов в токенизированные хранилища, выводов средств и учета долей.

Протоколы деривативов

Протокол деривативов создает позиции, стоимость которых зависит от другого актива, индекса, ставки или события.К продуктам могут относиться бессрочные контракты, опционы, позиции, аналогичные фьючерсам, и синтетические активы.Кредитное плечо может увеличить и прибыль, и убытки, а автоматическая ликвидация может закрыть позицию при резком движении рынка.

Протоколы мостов

Протокол моста передает сообщения или представляет активы между отдельными блокчейн-сетями.

В документации Ethereum по мостам объясняется, что мосты обеспечивают взаимодействие и перемещение активов между сетями.

Пользователи мостов сталкиваются с рисками смарт-контрактов, валидаторов, хранения, проверки сообщений, ликвидности и целевой сети.

Токены, используемые протоколами DeFi

Протокол может использовать токены управления, токены-квитанции, токены ликвидности, долговые токены, токены вознаграждений и активы со стабильной стоимостью.Токен управления может предоставлять право голоса, не давая права собственности на компанию или юридически закрепленного права на выручку.Токен-квитанция представляет депозит или финансовую позицию в протоколе.Токен ликвидности может представлять пропорциональную долю активов в торговом пуле.У каждого токена могут быть отдельные правила выпуска, полномочия администратора, ограничения на переводы и риски безопасности.

Композиционность

Композиционность позволяет одному протоколу DeFi использовать токены, контракты и финансовые функции другого протокола.

В руководстве Ethereum по композиционности объясняется, что общедоступные смарт-контракты можно повторно использовать как открытые интерфейсы приложений.

Кредитный протокол может принимать токен-квитанцию стейкинга, выпущенный другим протоколом.Хранилище может размещать активы на кредитном рынке, а затем использовать полученный токен-квитанцию в другом месте.Такая структура может повысить эффективность капитала, но одновременно распределяет риски между несколькими взаимосвязанными системами.Поэтому сбой одного протокола может повлиять на все приложения, которые от него зависят.

Оракулы

Оракул предоставляет информацию, которую смарт-контракт не может получить непосредственно из блокчейна.Протоколы DeFi обычно используют оракулы для получения цен криптовалют, обменных курсов, процентных ставок и результатов расчетов.

В документации Ethereum по оракулам объясняется сложность передачи внешних данных детерминированным приложениям в блокчейне.

Неточный, запаздывающий или манипулируемый оракул может привести к несправедливым ликвидациям, чрезмерным займам или неправильным сделкам.Надежные системы оракулов могут использовать несколько источников данных, требования к ликвидности, правила обновления, лимиты отклонений и резервные механизмы на случай сбоя.

Управление

Управление определяет, как меняется протокол DeFi после развертывания.Участники управления могут голосовать за изменение комиссий, активов залога, расходов казначейства, лимитов риска и обновлений контрактов.Право голоса может основываться на токенах, делегировании, полномочиях мультисиг-кошелька или другой системе.Протокол может заявлять о децентрализованном управлении, хотя большая часть голосов остается у небольшой группы.Пользователям следует изучить активность голосования, распределение токенов, пороги для предложений, временные блокировки и полномочия администратора.

Общая заблокированная стоимость

Общая заблокированная стоимость, или TVL, — это оценка рыночной стоимости активов, внесенных в протокол DeFi.

TVL может расти, если пользователи вносят больше активов или если дорожают уже внесенные активы.Высокий TVL не доказывает безопасность, прибыльность, ликвидность или децентрализацию протокола.Кроме того, одна и та же экономическая стоимость может учитываться в нескольких связанных протоколах.

Комиссии и выручка протокола

Протокол DeFi может взимать комиссии за свопы, займы, вывод средств, ликвидации, управление хранилищем или другие услуги.Некоторые комиссии выплачиваются поставщикам ликвидности, валидаторам, разработчикам или в казначейство протокола.Совокупные комиссии пользователей не всегда равны выручке протокола.Инвесторам следует выяснить, кто платит каждую комиссию и кому она в конечном итоге поступает.Протокол может получать значительные комиссии, не обеспечивая прямой экономической выгоды держателям токена управления.

APR и APY

Годовая процентная ставка (APR) — это простая годовая ставка без учета капитализации.Годовая процентная доходность (APY) учитывает предположение о капитализации вознаграждений.Ставки в DeFi могут быстро меняться вслед за объемом депозитов, спросом на займы, стимулами, ценами токенов и ликвидностью.Высокий APY может формироваться главным образом за счет выпуска новых токенов вознаграждения, а не устойчивой выручки протокола.Пользователям следует рассчитывать доходность с учетом комиссий, расходов на газ, размывания долей, изменения цен и возможных убытков.

Основные риски протоколов DeFi

Риск смарт-контракта

Риск смарт-контракта — это вероятность наличия в коде уязвимости, ошибки проектирования или вредоносной функции.

OWASP Smart Contract Top 10 выделяет основные риски, включая ошибки контроля доступа, уязвимости бизнес-логики, манипуляции оракулами, повторный вход, непроверенные вызовы и небезопасные обновления.

Блокчейн может оставаться безопасным, даже если отдельный протокол теряет средства пользователей из-за дефектного кода контракта.

Риск ликвидности

Риск ликвидности — это вероятность того, что пользователи не смогут торговать или выводить активы по цене, близкой к ожидаемой.Протокол может хранить ценные токены, которые невозможно быстро продать без существенного движения цены.Во время обвала рынка, эксплойта, отвязки стейблкоина от цены привязки или массового вывода средств ликвидность может исчезнуть.

Риск ликвидации

Заемщики могут потерять залог, если их позиции опустятся ниже требуемого уровня безопасности.Резкие изменения цены, задержки оракула, перегруженность сети и штрафы за ликвидацию могут увеличить убытки.Автоматическая ликвидация обычно происходит по правилам контракта, без индивидуальных переговоров.

Риск обновления

Обновляемые контракты позволяют администраторам заменять или изменять логику протокола.Обновления могут исправлять уязвимости, но также менять комиссии, правила вывода, разрешения токенов или контроль над активами.Пользователям следует выяснить, кто контролирует обновления и предусматривается ли публичная временная блокировка изменений.

Риск, связанный с ключом администратора

Привилегированный ключ может управлять обновлениями, экстренной приостановкой работы, переводами из казначейства и параметрами протокола.Кража такого ключа или недобросовестные действия его владельца могут привести к серьезным убыткам.Мультисиг-контроль снижает риск компрометации одного ключа, но не предотвращает сговор или скоординированную компрометацию.

Риск фронтенда

Сайт протокола может быть скомпрометирован, даже если базовые контракты не менялись.Злоумышленник может заменить предусмотренную транзакцию вредоносным разрешением или переводом активов.Пользователям следует читать подтверждение в кошельке и самостоятельно проверять адреса контрактов.

Риск разрешений

Разрешение на токены дает смарт-контракту право расходовать указанное количество средств с кошелька пользователя.Неограниченное разрешение может распространяться на текущий и будущий баланс токенов.Отключение кошелька не удаляет разрешения, записанные в блокчейне.Неиспользуемые разрешения следует отзывать надежным способом.

Риск мостов и композиционности

Протокол может зависеть от токенов, переведенных через мосты, внешних хранилищ, токенов стейкинга или ликвидности другого протокола.Сбой одной зависимости может снизить стоимость залога или помешать выводу средств сразу из нескольких приложений.Пользователям следует составить схему всех важных компонентов, поддерживающих позицию в DeFi.

Как оценить протокол DeFi

Проверьте официальную сеть, сайт, адреса контрактов и документацию.Выясните, за счет чего протокол приносит доход и какие пользователи или действия его обеспечивают.Изучите проверенный исходный код, аудиты, программы вознаграждения за обнаружение ошибок, предыдущие инциденты и обновления контрактов.Определите полномочия администратора, участников мультисиг-кошелька, степень концентрации управления, временные блокировки и средства экстренного контроля.Проверьте ликвидность, залог, обязательства, возможность вывода, архитектуру оракулов и зависимости протокола.Сопоставьте комиссии и выручку со стимулами в токенах и будущим выпуском токенов.Перед внесением крупной суммы проверьте работу депозитов и выводов на небольшом объеме.Никогда не сообщайте сид-фразу или приватный ключ сайту протокола или службе поддержки.

Регуляторные и налоговые аспекты

Правовой статус протокола DeFi зависит от его активов, услуг, структуры контроля, транзакций и юрисдикции.Использование смарт-контрактов автоматически не отменяет действие законов о ценных бумагах, товарах, кредитовании, платежах, санкциях, налогообложении или защите потребителей.

В интерпретации SEC по криптоактивам за 2026 год рассматривается применение федерального законодательства США о ценных бумагах к ряду операций с криптоактивами.

Свопы, вознаграждения, ликвидации, токены-квитанции, доход от кредитования и продажа активов могут иметь налоговые последствия.

В рекомендациях IRS по цифровым активам указано, что при необходимости следует декларировать соответствующие доходы, прибыль и убытки от операций с цифровыми активами.

Пользователям следует сохранять хеши транзакций, даты, количество токенов, комиссии, вознаграждения, долги, адреса кошельков и сведения о себестоимости активов.

Преимущества протоколов DeFi

Протоколы DeFi могут предоставлять открытый доступ к финансовым услугам через совместимые криптокошельки.Смарт-контракты могут автоматизировать транзакции и публиковать записи в блокчейне.Протоколы могут работать круглосуточно и не зависеть от обычного графика работы компаний.Композиционность позволяет разработчикам создавать новые финансовые продукты из существующих ончейн-компонентов.Пользователи часто могут самостоятельно проверять балансы, код контрактов, залог и транзакции.

Ограничения протоколов DeFi

Сбои смарт-контрактов могут привести к быстрым и необратимым убыткам.Пользователи сами отвечают за защиту кошельков, ключей, фраз восстановления и разрешений.Комиссии блокчейна и перегруженность сети могут сделать транзакции дорогими или медленными.Управление и контроль администратора могут оставаться сильно централизованными.Оракулы, мосты, сайты, поставщики узлов и связанные протоколы создают дополнительные зависимости.В разных юрисдикциях может быть сложно определить налоговые и регуляторные требования.

Часто задаваемые вопросы

Что такое протокол DeFi простыми словами?

Протокол DeFi — это система на основе блокчейна, которая использует смарт-контракты для предоставления финансовых услуг.

Что означает DeFi?

DeFi означает децентрализованные финансы.

Протокол DeFi — это криптовалюта?

Нет. Это финансовая система, которая может использовать или выпускать криптовалюты.

Протокол DeFi — это то же самое, что сайт?

Нет. Сайт — это интерфейс для взаимодействия со смарт-контрактами протокола.

Что такое смарт-контракт?

Смарт-контракт — это программа в блокчейне, которая выполняет заданные функции после получения корректных транзакций.

Каждый ли протокол DeFi децентрализован?

Нет. В некоторых протоколах сохраняется высокая концентрация контроля над управлением, обновлениями, казначейством или действиями администратора.

Что такое пул ликвидности?

Пул ликвидности — это смарт-контракт, хранящий активы для торговли, кредитования или другой финансовой функции.

Что такое протокол кредитования?

Это система DeFi, которая позволяет пользователям предоставлять активы и брать займы под залог.

Что такое ликвидация?

Ликвидация — это принудительная продажа или изъятие залога после того, как позиция по займу становится небезопасной.

Что такое оракул?

Оракул передает смарт-контрактам внешнюю информацию, например цены криптовалют.

Что такое композиционность?

Композиционность позволяет одному протоколу DeFi использовать контракты, токены и услуги другого протокола.

Что такое TVL?

TVL означает общую заблокированную стоимость и оценивает стоимость активов, внесенных в протокол.

Означает ли высокий TVL, что протокол безопасен?

Нет. Высокий TVL не устраняет технические, экономические риски, риски ликвидности или управления.

Что такое токен управления?

Токен управления может предоставлять право голоса по отдельным решениям протокола.

Предоставляет ли токен управления право собственности на компанию?

Не автоматически: право голоса в протоколе может существовать без доли в компании.

Что такое токен-квитанция?

Токен-квитанция представляет депозит или финансовую позицию, созданную через протокол.

В чем разница между APR и APY?

APR не учитывает капитализацию, а APY рассчитывается с учетом предположения о капитализации дохода.

Могут ли взломать протокол DeFi?

Да. Злоумышленники могут атаковать контракты, администраторов, оракулы, мосты, сайты, системы управления и разрешения кошельков.

Гарантирует ли аудит безопасность?

Нет. Аудит может не выявить уязвимости или устареть после обновления протокола.

Что такое прокси-контракт?

Прокси-контракт перенаправляет выполнение в реализацию, которую администраторы могут иметь возможность заменить.

Почему разрешения на использование токенов рискованны?

Вредоносный или скомпрометированный контракт может использовать активное разрешение для перевода токенов из кошелька.

Отзываются ли разрешения после отключения кошелька?

Нет. Ончейн-разрешения остаются активными, пока их не отзовут, не используют или они не истекут согласно установленным правилам.

Должен ли протокол запрашивать сид-фразу?

Нет. Ни одному легитимному протоколу DeFi не нужны сид-фраза или приватный ключ для подключения кошелька.

Можно ли отменить транзакции в DeFi?

Подтвержденные транзакции в блокчейне обычно сложно или невозможно отменить обычному пользователю.

Как оценить протокол DeFi?

Изучите его контракты, аудиты, управление, администраторов, ликвидность, оракулы, обязательства, источники выручки и процесс вывода средств.

Облагаются ли вознаграждения DeFi налогом?

Вознаграждения и связанные с ними транзакции могут создавать налоговые обязательства и требования к отчетности в соответствии с местными правилами.

Заключение

Протокол DeFi — это финансовая система на основе блокчейна, которая использует смарт-контракты для управления такими услугами, как торговля, кредитование, стейкинг, платежи и управление активами.Он отличается от своего сайта, токена управления, фронтенда и связанной с ним организации.Смарт-контракты повышают автоматизацию и прозрачность, но не гарантируют безопасность или децентрализацию.Протоколы DeFi зависят от блокчейнов, токенов, кошельков, оракулов, управления, ликвидности и внешней инфраструктуры.Композиционность позволяет создавать сложные финансовые продукты, одновременно распределяя риски между взаимосвязанными системами.Пользователям следует оценивать безопасность контрактов, полномочия администратора, ликвидность, возможность вывода средств, архитектуру оракулов, выручку протокола и стимулы в токенах.Аудиты, проверенный код, понятное отображение транзакций и ограниченные разрешения снижают риски, но не устраняют их.Самый безопасный подход — понять каждый важный контракт, разрешение и зависимость до внесения криптовалюты в протокол DeFi.