Что такое DeFi: разбор по полочкам

Введение

DeFi (decentralized finance, децентрализованные финансы) — это финансовая система, в которой роль банка, биржи и брокера исполняет программа на блокчейне. Не сотрудник, не компания, не лицензия — программа (её называют смарт-контракт), код которой можно прочитать целиком, как читают договор. Эта программа сама принимает депозит и начисляет проценты, выдаёт кредит под залог, ликвидирует позицию при недостатке обеспечения, обменивает один актив на другой. Между двумя сторонами сделки нет посредника-оператора — есть код, исполняющий сделку по заранее определённым правилам.

По размеру это уже не маргинальный сегмент. Совокупная стоимость активов, заблокированных в DeFi-протоколах (метрика называется TVL — Total Value Locked), составляет сегодня порядка $75–90 млрд — сопоставимо с активами крупного банка из топ-20 в мире. Внутри этих $80 млрд работают сотни протоколов, каждый из которых выполняет узнаваемую финансовую функцию — биржу, кредит, депозит, дериватив, страховку — но другим инженерным способом.

В статье — карта рынка по основным сегментам через аналогии с традиционными финансами, разбор того, какие практические возможности DeFi открывает (с отдельным блоком про российский контекст), и обзор специфических рисков, которых нет в банковской инфраструктуре.

Структура: что такое DeFi на пальцах → зачем это нужно → восемь базовых категорий рынка → как сервисы собираются в продукт → о чём важно помнить → заключение. В конце два приложения: подробное объяснение смарт-контракта на двух примерах и глоссарий главных терминов.

Часть 1. Что такое DeFi — на пальцах

Главная аналогия. Представьте банк, биржу или брокера, в котором нет ни сотрудников, ни головного офиса, ни службы поддержки, ни лицензии — а есть только программа, которая делает то, что в банке делает оператор: принимает деньги, начисляет проценты, обрабатывает заявки, выдаёт кредиты под залог, ликвидирует позиции при снижении обеспечения. Эта программа называется смарт-контракт.

Что такое смарт-контракт в двух словах. Это программа, размещённая в блокчейне, которая исполняет заранее заданные правила автоматически и одинаково для всех пользователей. Код не хранится в одном офисе или у одной компании — он одновременно хранится у каждого участника сети, и никто не может изменить его «задним числом» или применить выборочно. Когда пользователь кладёт деньги в DeFi-протокол, берёт кредит или обменивает один токен на другой, он взаимодействует именно со смарт-контрактом — не с банком, не с биржей, не с брокером. Подробное объяснение — на двух примерах (вендинговый автомат и депозит в Aave) — см. Приложение А в конце статьи.

Что заменяет программа. В традиционных финансах между двумя сторонами всегда стоит посредник — банк, биржа, депозитарий, клиринг, брокер. Каждый из них принимает решения (кому открыть счёт, кому одобрить кредит, какие активы принять в залог), хранит активы клиентов, берёт комиссию за свою работу и несёт обязательства перед регулятором. В DeFi эти функции исполняет код. Решения зашиты в код заранее — например, протокол кредитования автоматически следит, чтобы стоимость залога была не меньше 150% от суммы выданного кредита, и сам ликвидирует позицию, если это правило нарушается. Активы хранятся не у посредника, а у самого пользователя — у него есть приватный ключ, дающий право распоряжаться. Комиссия идёт не одной компании, а распределяется между участниками протокола: поставщиками ликвидности, держателями токена управления, иногда — на страховой фонд протокола.

Пять принципиальных отличий DeFi от традиционных финансов.

1. Открытый доступ. Никто не проверяет паспорт. Любой кошелёк может пользоваться любым DeFi-протоколом — без открытия счёта, без верификации личности, без подписания договора. Это и плюс (нет порога входа, нет дискриминации по юрисдикции), и риск (нет противодействия отмыванию денег на уровне самого инструмента — оно остаётся только на «входе» и «выходе» из крипты в фиатные деньги).

2. Активы у пользователя. В банке деньги хранятся на балансе банка; пользователь имеет на них требование. В DeFi пользователь хранит активы сам — у него приватный ключ, который даёт право распоряжаться. Это разворачивает обычную модель ответственности: банк отвечает за сохранность ваших средств; в DeFi за сохранность отвечает только сам пользователь. Если ключ потерян — активы навсегда заморожены, никто не вернёт. Кастодиальный и некастодиальный кошелёк — в чём разница. Когда говорят «активы хранятся у пользователя», на практике речь о выборе между двумя типами кошелька. - Кастодиальный кошелёк. Приватным ключом управляет третья сторона — централизованная биржа (Binance, Bybit, OKX), брокерское приложение или биржевой сервис. Технически активы находятся на балансе этого посредника; пользователь работает с интерфейсом, похожим на онлайн-банк. Удобно и привычно, но тот же риск, что и в банке: при заморозке счёта, банкротстве биржи или санкциях против неё доступ к активам теряется. - Некастодиальный кошелёк. Приватный ключ хранится у самого пользователя — в приложении на телефоне (MetaMask, Trust Wallet, Rabby), в браузерном расширении или на аппаратном устройстве (Ledger, Trezor). Никакая третья сторона не может ни заблокировать активы, ни перевести их без подписи приватным ключом. Стандартная формулировка в индустрии: «Not your keys — not your coins» («Не твой ключ — не твои монеты»). DeFi-протоколы технически работают только с некастодиальными кошельками: смарт-контракт получает транзакцию, подписанную приватным ключом пользователя напрямую. Это и есть инженерная причина того, что в DeFi нельзя «открыть счёт» — счёта нет, есть только адрес в блокчейне, к которому привязан ваш ключ.

3. Сервисы можно собирать как конструктор. Один смарт-контракт может вызывать другой. Поэтому над «базовым» депозитом можно надстроить заём, над займом — биржу, над биржей — страховку. Это даёт огромное количество комбинаций; каждая комбинация — фактически новый продукт. В традиционных финансах для аналогичной комбинации потребовалось бы несколько договоров между разными юрлицами и недели на оформление; в DeFi всё это занимает несколько кликов и пять минут.

4. Прозрачность. Все операции видны всем. Любой может посмотреть, сколько денег в протоколе, кто и сколько занял, какая ставка по депозиту в данный момент, какие резервы у эмитента стейблкойна — без отчётов, без аудита, без задержки на квартал. В банке этого не увидишь — внутренний баланс банка раскрывается только в агрегированной форме и со значительной задержкой.

5. Работает 24/7. Нет торговых сессий, нет рабочего дня, нет переносов на «после праздников». Кредит выдаётся и закрывается в любую минуту — в том числе в субботу в три ночи. Это качественное отличие от мира, где у валютной пары рубль-доллар закрывается торговая сессия, у депозитария есть операционный день, а у банка — рабочее время.

Где это всё живёт. Все DeFi-сервисы работают поверх блокчейна — это «общая бухгалтерская книга», копию которой держит у себя каждый участник сети. Запись о любой операции попадает во все копии одновременно, и никто из участников сети не может её отменить или подделать в одиночку. Технически основная платформа DeFi — это сеть Ethereum (большинство крупнейших протоколов работают именно на ней) и её «надстройки» (так называемые L2-сети — Arbitrum, Optimism, Base — нужны для того, чтобы операции в DeFi были дешевле; в самом Ethereum комиссия за транзакцию может доходить до нескольких долларов). Помимо Ethereum, заметные доли рынка занимают сети Solana и BNB Chain.

Часть 2. Зачем это нужно — преимущества

Какую конкретную пользу DeFi даёт человеку из традиционных финансов? Сначала о свойствах, которые работают одинаково для пользователя в любой стране, потом — отдельный блок про российский контекст, где DeFi даёт инструменты, которых сегодня в банковском канале просто нет.

Общие преимущества

Доступность 24/7. Уже упомянуто выше как свойство, но стоит развернуть как преимущество. Финансовый рынок исторически живёт по биржевому календарю: понедельник-пятница, рабочие часы, выходные дни — мёртвая зона. В крипте и в DeFi такой зоны нет: любая операция возможна в любую минуту. Для управляющего это означает, что нет недельного «гэпа» (когда новость выходит в субботу, а отыгрывается только в понедельник по открытию), нет арбитража по дням недели, нет необходимости держать персонал в дежурном режиме на случай нерабочего времени.

Прозрачность. Все операции видны в реальном времени. Можно проверить, сколько резервов держит протокол, сколько у него пользователей, какая комиссия с каждой сделки уходит в страховой фонд, как меняется ставка по депозиту в течение дня. Для риск-менеджера это качественно новый уровень видимости: вместо квартальных отчётов, которые приходят с задержкой и в агрегированной форме, доступна детальная картина по каждой операции каждого протокола.

Программируемость. Финансовые операции в DeFi можно автоматизировать на уровне базовой механики: «если цена актива упадёт ниже Х — закрой позицию», «если ставка по депозиту в одном протоколе станет ниже, чем в другом — переложи деньги», «если мой залог в кредитной позиции станет меньше критического уровня — добавь дополнительное обеспечение». В традиционных финансах это требует брокерской платформы с поддержкой условных ордеров, и часто — отдельного договора. В DeFi такая логика — стандартный инструмент.

Российский контекст

Стейблкойны как канал валютной диверсификации. Главная боль российской частной экономики после 2022 года — ограниченный доступ к долларовой ликвидности. Покупка валюты в банке сопровождается комиссией и спредом. Долларовые депозиты в крупных банках либо не открываются, либо открываются под нулевую ставку. Зарубежный брокеридж массово недоступен. На этом фоне стейблкойн оказывается одним из немногих доступных каналов диверсификации.

Стейблкойн — это токен на блокчейне с привязкой к доллару 1 к 1. Самые крупные сегодня: - USDT (выпускает компания Tether) — крупнейший по обороту; обеспечен резервами эмитента (главным образом краткосрочные гособлигации США, наличные доллары, частично — частный кредит); регулярно публикует отчёты об обеспечении. - USDC (выпускает компания Circle) — №2 по капитализации; обеспечен полностью наличными долларами и краткосрочными гособлигациями США; проходит регулярные аудиты крупными аудиторскими фирмами. - DAI (выпускает децентрализованная организация MakerDAO/Sky) — не выпускается одной компанией; обеспечен криптоактивами и токенизированными гособлигациями США; в отличие от USDT и USDC, у него нет единого юридического эмитента, который мог бы заморозить токены.

На стейблкойне можно держать долларовую позицию без банковского долларового счёта. Технически это требует только кошелька (программа на телефоне или в браузере) и приватного ключа — счёта в банке не требуется. При этом важно понимать ограничение: рублёвые стейблкойны на сегодня в DeFi практически отсутствуют (есть точечные экспериментальные эмиссии, но не массовые). Реальная диверсификация через стейблкойны — на доллар.

Доходность стейблкойнов в зависимости от уровня риска. Стейблкойн можно не просто держать — на него можно получать доходность. Уровень доходности прямо зависит от уровня принятого риска, и это, пожалуй, главное практическое отличие DeFi от российского розничного банкинга, где доходность по валютным остаткам сегодня близка к нулю. В DeFi — линейка продуктов с разной риск-доходностью, и пользователь сам выбирает свой уровень.

Аналогия из традиционного финансового мира. Это как разница между сберегательным счётом, депозитом крупного банка и долговым ETF — все три инструмента работают, но риск и доходность у них разные. В DeFi линейка длиннее: на одном краю — токенизированные T-Bills (короткие казначейские облигации США) с доходностью почти как у самих T-Bills минус оборачивающая инфраструктура; на другом — сложные комбинированные стратегии, где доходность измеряется в десятках процентов, но пользователь должен понимать, какой именно риск он за это платит.

Доступ к инструментам, недоступным в РФ. Через RWA-протоколы (Real World Assets — реальные активы на блокчейне) российский пользователь технически может купить токенизированную долю в краткосрочных гособлигациях США, в кредитных портфелях, в некоторых классах фондов. Через DeFi-биржу — обменять стейблкойн на токенизированное золото, на токены, привязанные к ценам акций крупных американских компаний (правда, ассортимент пока ограничен), на доли в недвижимости. Это не «обход санкций» — это новый класс инфраструктуры, который существует параллельно банковской системе и не зависит от неё.

Что НЕ преимущество

Чтобы избежать перекоса в восторженный тон, проговорим, чем DeFi не является: - DeFi не «бесплатнее» банка. Комиссии есть: комиссия сети за каждую операцию (зависит от загрузки сети — от центов до десятков долларов), комиссия протокола (например, 0.05–0.3% от суммы сделки на бирже). - DeFi не «безопаснее» банка. В банке есть страхование вкладов и законодательно закреплённая защита потребителя; в DeFi этого нет ни в каком виде. Если протокол взломают — деньги вернутся только в той части, в которой их добровольно компенсирует команда протокола. - DeFi не «лучше», чем традиционные финансы. Это другой инструмент с другим набором свойств. У него есть и сильные стороны, и слабые места. Решение, использовать ли его, и в каком объёме — зависит от того, какие задачи нужно решить и какой уровень риска приемлем.

Часть 3. Механики DeFi через банковские аналогии

Это центральная часть статьи — карта рынка по восьми базовым категориям, через узнаваемые аналогии из мира традиционных финансов. Для каждой категории мы коротко объясняем, что она делает, какой у неё аналог в традфине, как устроена механика, кто крупнейшие протоколы и на что обращать внимание. Это упрощённая карта; детальная механика отдельных протоколов — материал следующих статей серии.

1. Биржа без брокера и стакана (DEX — Decentralized Exchange)

Что делает: обменивает один токен на другой — например, USDC на ETH или одно состояние стейблкойна на другое (USDT в USDC). Аналог в традиционных финансах: валютная биржа или брокерский терминал, но без брокера и без классического стакана заявок (книги ордеров). Как работает. В DEX нет покупателей и продавцов в привычном понимании. Есть пул ликвидности — две «бочки» с двумя токенами, например с USDC и ETH. Когда вы покупаете ETH, вы кладёте USDC в первую бочку и забираете ETH из второй; цена пересчитывается автоматически по математической формуле, которая зависит от соотношения объёмов в бочках. Поставщики ликвидности — те, кто наполнил эти бочки своими токенами — получают комиссию с каждой сделки в качестве платы за предоставление капитала. Топ-3: Uniswap (~$5 млрд TVL — крупнейшая DEX в мире), Curve (специализируется на обмене стейблкойнов между собой, минимизирует проскальзывание), PancakeSwap (доминирует в сети BNB Chain). На что обращать внимание: для крупных сделок — глубина пула (если объём бочки маленький, ваша сделка сильно сдвинет цену); для редких пар — проскальзывание (slippage), то есть разница между ожидаемой и фактической ценой исполнения.

2. Кредит и депозит без банка (Lending)

Что делает: один пользователь даёт стейблкойн или другой актив в долг под процент; другой пользователь берёт его в долг под залог третьего актива. Аналог в традиционных финансах: денежный рынок и операции репо, но с другой механикой залога и автоматическим управлением ставкой. Как работает. Все депозиты сливаются в один большой пул на уровне протокола. Процентная ставка формируется автоматически: чем больше людей хотят занять (выше утилизация пула) — тем выше ставка для заёмщика и для вкладчика. Кредит обязательно обеспечен залогом — например, чтобы занять 1000 USDC, заёмщик должен заблокировать ETH на 1500 USDC (это называется over-collateralized — кредит с переобеспечением). Если цена ETH упадёт настолько, что обеспечение станет недостаточным — система автоматически продаёт залог, чтобы вернуть депозит вкладчикам. Никакого кредитного комитета, никакого скоринга, никакого договора кроме самого смарт-контракта. Топ-3: Aave (~$15 млрд TVL — крупнейший в мире протокол кредитования), Morpho (оптимизирует ставки поверх Aave и Compound), Compound (один из старейших протоколов сегмента). На что обращать внимание: ставка плавающая, не фиксированная — она меняется каждую минуту в зависимости от загрузки пула; в стрессовых ситуациях утилизация может достичь 100%, и тогда снять депозит мгновенно нельзя — нужно подождать, пока заёмщики начнут возвращать долги или новые вкладчики добавят ликвидность.

3. Депозит на блокчейн под доходность (Liquid Staking)

Что делает: позволяет «положить» нативный токен блокчейна (например, ETH в случае сети Ethereum) и получать доходность от обеспечения работы сети, не теряя ликвидности этого вклада. Аналог в традиционных финансах: депозитарная расписка под доходный актив. Вы не можете напрямую держать сам базовый актив (например, потому что у вас не хватает суммы на единицу), но вы держите расписку, которая ему эквивалентна и которой можно торговать. Как работает. Для того чтобы блокчейн Ethereum работал, нужны валидаторы — серверы, которые подтверждают операции. За эту работу валидаторы получают вознаграждение (порядка 3% годовых сейчас). Чтобы стать валидатором, нужно заблокировать 32 ETH — это много и неликвидно (около $80 тыс.). Liquid staking решает эту проблему: вы кладёте свой ETH в протокол, протокол объединяет его с ETH других пользователей и запускает валидаторов от их имени. В обмен вы получаете токен — например, stETH от протокола Lido, — который вы можете использовать в других DeFi-протоколах (положить в кредитный протокол, обменять на бирже, использовать как залог). И этот токен автоматически растёт в цене: каждый день в его «обменный курс» к обычному ETH добавляется накопленное вознаграждение валидатора. Топ-3: Lido (~$25 млрд TVL — доминирует в сегменте), Rocket Pool, ether.fi. На что обращать внимание: stETH должен торговаться 1 к 1 к ETH, но в стрессе бывает временная отвязка (как в мае 2022 года, когда stETH упал к ETH на несколько процентов). Это редкое событие, но возможное.

4. Депозит, который работает дважды (Liquid Restaking — LRT)

Что делает: надстройка над liquid staking, которая позволяет тот же залог использовать ещё раз — для обеспечения работы дополнительных сервисов. Аналог в традиционных финансах: повторное использование залога (rehypothecation) — практика, известная из репо-операций брокеров, где брокер использует клиентский залог под собственные обязательства. Как работает. У вас есть stETH (расписка от Lido — см. предыдущий пункт). Вы кладёте её в протокол EigenLayer и обещаете, что ваш «исходный» ETH будет обеспечивать работу не только сети Ethereum, но и какого-то дополнительного сервиса (например, новой сети или специального оракула). За это вы получаете дополнительное вознаграждение. EigenLayer выдаёт ещё одну расписку — токен LRT (Liquid Restaking Token), например eETH от протокола ether.fi или ezETH от Renzo, — которую вы тоже можете использовать в других DeFi-сервисах. Топ-3: EigenLayer (надстройка-инфраструктура, через которую идёт основной поток restaking), ether.fi (крупнейший выпуск eETH), Renzo (ezETH). На что обращать внимание: это «несколько этажей» — если что-то ломается на любом из них (сбой Lido, эксплойт EigenLayer, ошибка ether.fi), эффект усиливается по всей цепочке. Сегмент молодой; на таких конструкциях случались крупные сбои. Подходит инвестору, который понимает, что это не «как банковский депозит», а более рисковый продукт со специфической надбавкой за риск.

5. Бессрочные фьючерсы без клиринга (Derivatives / Perpetuals)

Что делает: даёт возможность взять плечо на актив, шортить актив, торговать спреды между активами. Аналог в традиционных финансах: бессрочные фьючерсы и опционы на бирже деривативов. Как работает. В отличие от классического фьючерса, у DeFi-«перпа» (так сокращают perpetual — бессрочный) нет даты экспирации. Вместо неё — механизм funding rate (плата за финансирование): каждые 8 часов одна сторона рынка платит другой плату, рассчитанную так, чтобы цена контракта не отклонялась от спот-цены базового актива. Биржа автоматически закрывает (ликвидирует) позицию пользователя, если её обеспечение становится недостаточным. Топ-3: Hyperliquid (на сегодня — большая часть оборота сегмента, специально построенный под перпы блокчейн), dYdX, GMX. На что обращать внимание: плечо приводит к ликвидациям при сильной волатильности; цена в системе формируется через оракул (внешний источник цен — например, Chainlink), и бывают атаки, в которых злоумышленник кратковременно искажает цену в оракуле, чтобы спровоцировать ложные ликвидации в свою пользу.

6. Стейблкойны (Stablecoins)

Что делает: токен с привязкой к доллару (или другой валюте), используется как расчётная единица в DeFi и как защита от волатильности крипты. Аналог в традиционных финансах: долларовый кэш в безналичной форме — для USDT/USDC; токенизированный фонд денежного рынка — для так называемых yield-bearing стейблкойнов (USDe, sUSDe, GHO), которые приносят процент держателю автоматически. Как работает. Эмитент стейблкойна (например, Tether или Circle) держит резервы в долларах и краткосрочных гособлигациях США; за каждый выпущенный USDT или USDC должен быть доллар или эквивалент в резервах. Когда пользователь хочет вернуть стейблкойн в реальные доллары, эмитент сжигает токен и выплачивает доллары из резервов (на практике это доступно крупным институциональным клиентам; в розницу обмен идёт через биржи). Yield-bearing стейблкойны устроены сложнее: например, USDe от протокола Ethena зарабатывает доходность держателю на разнице между спотовой ценой ETH и фьючерсной — фактически это синтетическая стратегия в обёртке стейблкойна. Топ-4: USDT ($165+ млрд капитализация), USDC ($70+ млрд), DAI/USDS ($10+ млрд), USDe ($6+ млрд). На что обращать внимание: депег — отвязка стейблкойна от его номинальной стоимости в $1 — главный риск; происходит, когда возникают сомнения в обеспечении или возникает массовая паника. Также — заморозка токенов эмитентом: USDC и USDT по решению регулятора могут заморозить токены, лежащие на конкретном адресе (DAI этого делать не может — у него нет единого эмитента).

Подробный разбор стейблкойнов с обзором всех типов обеспечения — в нашем материале «Стейблкойны».

7. Реальные активы на блокчейне (RWA — Real World Assets)

Что делает: переводит токенизированные традиционные активы — гособлигации, частный кредит, недвижимость, золото — на блокчейн, где они становятся доступны как DeFi-инструменты. Аналог в традиционных финансах: биржевой инвестиционный фонд (ETF) или нота, но с круглосуточной ликвидностью и прозрачной структурой обеспечения. Как работает. Эмитент (например, Ondo Finance, Maple, Centrifuge или BlackRock с фондом BUIDL) покупает реальные краткосрочные гособлигации США, депонирует их у регулируемого кастодиана и выпускает токен — каждый токен соответствует доле в этом портфеле облигаций. Доходность T-Bills (порядка 5% годовых сейчас) автоматически распределяется держателям токена. Купить и продать токен можно в любой момент — на DeFi-бирже, через прямую эмиссию у самого протокола, или через брокерскую инфраструктуру. Топ-3: Ondo (~$1.4 млрд TVL), Maple (специализируется на токенизированном частном кредите), Centrifuge, BlackRock BUIDL (флагманский продукт BlackRock в этом сегменте). На что обращать внимание: риск кастодиана (если кастодиан, который держит реальные облигации, обанкротится — что произойдёт с обеспечением токена) и риск юридического разрыва между токеном и реальным активом (если эмитент исчезнет — какие у держателя токена правовые требования к реальным облигациям, которые должны были быть в обеспечении). Это отдельный класс операционного риска, которого нет у «чисто крипто» инструментов.

8. Мосты между блокчейнами (Bridges)

Что делает: переводит токены из одной блокчейн-сети в другую — например, USDC из сети Ethereum в сеть Solana. Аналог в традиционных финансах: корреспондентские отношения между банками разных стран; на самом высоком уровне абстракции — что-то вроде SWIFT, но для перемещения активов между разными ledger-системами. Как работает. В исходной сети токены «блокируются» в специальном смарт-контракте моста; одновременно в целевой сети выпускается их «обёртка» в эквивалентном количестве. Когда пользователь хочет вернуться обратно — обёртка сжигается, оригинальные токены разблокируются. Логически это всегда два смарт-контракта (один на каждой стороне), которые синхронизируются по доверенному механизму. Топ-3: LayerZero (технологическая инфраструктура для построения мостов, через неё работают многие верхнеуровневые мосты), Across, Wormhole. На что обращать внимание: bridge — структурно слабое место DeFi-инфраструктуры; на исторических взломах мостов приходится непропорционально большая доля потерь индустрии. Причина в том, что мост держит на одной стороне сразу очень много заблокированных активов; если в его смарт-контракте есть уязвимость, пострадают сразу все пользователи моста.

Что осталось за рамками

Восемь описанных выше категорий — базовый каркас рынка; этого достаточно, чтобы ориентироваться в основных механиках. Но DeFi на этом не заканчивается. За рамками этой статьи остался ряд важных классов протоколов, которые тоже стоит знать — мы упомянем их одной строкой здесь и подробно разберём в следующих материалах серии:

• Оракулы (Chainlink, Pyth, RedStone) — поставляют в блокчейн внешние данные: курсы активов, цены товаров, ставки, исходы реальных событий. Без оракула смарт-контракт «не знает», какая сейчас цена ETH или сработал ли ликвидационный триггер. Большинство протоколов критически зависят от оракулов; атаки на оракул — отдельный класс эксплойтов в истории DeFi.
• Управление активами (Enzyme, dHEDGE, Idle) — DeFi-эквивалент УК и хедж-фонда: пользователь вносит капитал в продукт-«воркер», который по заданной стратегии торгует или раскладывает капитал между другими протоколами. Отличие от Yield Aggregators — здесь стратегия может быть направленной, а не только «максимизировать доходность».
• Синтетические активы (Synthetix, dHEDGE) — токены, цена которых привязана к реальным активам (акции, индексы, валюты, товары) без прямого владения этими активами. Технически это деривативы с привязкой через оракул; позволяют через DeFi получить экспозицию на актив, который недоступен в нужной юрисдикции напрямую.
• Yield Aggregators (Pendle, Convex, Yearn) — фактически фонды денежного рынка для DeFi: автоматически перераспределяют пользовательский капитал между разными протоколами, чтобы максимизировать доходность.
• Insurance-протоколы (Nexus Mutual) — страхование смарт-контрактного риска, то есть страховка на случай, если протокол, в котором лежат деньги пользователя, будет взломан.

DeFi — это широкая экосистема, в которой каждый месяц появляются новые сегменты. Цель этой статьи — дать ориентирующую карту по базовым механикам; остальные категории — материал следующих публикаций.

Часть 4. Как это собирается в реальный продукт

В предыдущей части мы разобрали восемь категорий протоколов как отдельные сущности. Но настоящая ценность DeFi — в том, что эти сущности состыкуются друг с другом, и поверх их комбинации получаются новые продукты. Покажем это на одном сквозном примере.

Допустим, есть пользователь — назовём его Иваном. Иван хочет (а) получить доходность на свои рубли в долларовой валюте и (б) дополнительно поучаствовать в доходности от обеспечения работы сети Ethereum. В традиционных финансах для такой комбинации потребовалось бы как минимум: открыть валютный счёт в банке, открыть брокерский счёт, найти валютный фонд, найти доступ к ETH-стейкингу — и подписать несколько договоров. В DeFi всё это — пять шагов через один кошелёк:

1. Иван покупает 10 000 USDC за рубли через P2P-сделку (это операция вне DeFi — он находит контрагента, который готов поменять USDC на рубли по согласованному курсу, на одной из специализированных площадок).
2. Иван кладёт 10 000 USDC в протокол Aave — получает aUSDC (расписка на депозит в Aave) с плавающей ставкой ~6% годовых. Теперь он пользуется первым DeFi-сервисом — кредитным протоколом, в роли вкладчика.
3. Используя свой aUSDC как залог (это разрешено правилами Aave), Иван берёт в Aave кредит в ETH на сумму, эквивалентную 5 000 USDC. Теперь он одновременно — и вкладчик, и заёмщик в одном протоколе.
4. Полученный ETH Иван кладёт в протокол Lido — получает stETH с доходностью ~3% годовых. Теперь он пользуется вторым DeFi-сервисом — liquid staking.
5. Свой stETH Иван размещает на Curve в качестве ликвидности в торговой паре stETH/ETH — получает дополнительную долю комиссии от каждой сделки на этой паре. Теперь он пользуется третьим DeFi-сервисом — биржей.

Что мы видим на этом примере. Один залог (10 000 USDC) одновременно работает в трёх протоколах. Доходность от каждого слоя складывается, но и риск каждого слоя складывается тоже: если на любом из трёх этажей произойдёт сбой (взлом Aave, или отвязка stETH от ETH, или эксплойт Curve) — пострадает вся конструкция. Это и есть «конструктор Лего» в действии: каждый кубик — самостоятельный протокол со своей механикой, но кубики состыкуются между собой без какого-либо разрешения, без интеграционного договора, без общего администратора.

В традиционных финансах для эквивалентной комбинации потребовалось бы три договора, два брокера и неделя на оформление. В DeFi — пять минут и несколько кликов. Это главное преимущество и одновременно главное внимание риск-менеджера: чем сложнее цепочка, тем больше точек, в которых может что-то пойти не так.

Часть 5. О чём важно помнить

Эта часть — не страшилка, а необходимое замечание. У DeFi есть ряд специфических рисков, которых нет в банковской инфраструктуре. Их нужно держать в голове, но не нужно превращать в препятствие — большинство этих рисков адресуется выбором проверенных протоколов и дисциплиной обращения с активами.

1. Технологический риск. Смарт-контракт — это код. В коде бывают ошибки. Если ошибку найдёт злоумышленник, он может вывести деньги пользователей. Поэтому базовое правило: пользоваться проверенными временем протоколами, у которых проведены аудиты у нескольких независимых аудиторов, и есть значительный «возраст» с большой суммой обеспечения. Aave, Uniswap, Lido, Curve, Compound — на рынке много лет, прошли через несколько крупных стресс-сценариев, имеют активные баг-баунти программы (вознаграждения за нахождение уязвимостей) и опубликованные аудиторские отчёты. Новые экспериментальные протоколы — отдельная история, к которой нужно подходить с пониманием специфики. В апреле 2026 года в DeFi был неудачный месяц — несколько крупных взломов и сбоев, концентрированно в новых сегментах рынка (особенно в liquid restaking). Это не делает всю индустрию плохой — это лишь делает осознанный выбор протокола важным.

2. Риск стейблкойна. Стейблкойн привязан к доллару, но эта привязка не магическая — она держится на резервах эмитента. Если резервов окажется недостаточно или возникнет паника — стейблкойн может временно отвязаться от $1 (это называется депег). История знает несколько таких эпизодов. В марте 2023 года USDC потерял около 10% к доллару на 2 дня — после новостей о том, что часть его резервов зависла в обанкротившемся банке Silicon Valley Bank; после получения гарантий ФРС полная привязка восстановилась. В мае 2022 года алгоритмический стейблкойн UST от проекта Terra/Luna полностью обвалился до нуля — это был не обеспеченный реальными резервами стейблкойн, его привязка держалась на сложной алгоритмической конструкции, которая не выдержала рыночного стресса. Главное правило: выбирать стейблкойны крупных эмитентов с прозрачным фиатным обеспечением (USDC, USDT, DAI, USDS); избегать алгоритмических стейблкойнов и стейблкойнов с непрозрачным обеспечением.

3. Операционный риск. Если вы потеряли приватный ключ — никто не вернёт активы. Если перевели токены на неправильный адрес — никто не отзовёт транзакцию. Если кто-то получил доступ к вашему ключу — он распорядится активами, и вернуть их будет нельзя. Это другой режим ответственности, чем в банке. Поэтому базовая дисциплина: холодное хранение (аппаратный кошелёк, например Ledger или Trezor — устройство, на котором приватный ключ никогда не покидает само устройство и не виден компьютеру), резервная фраза (последовательность из 12 или 24 слов, которая позволяет восстановить ключ) — в надёжном месте, в нескольких копиях, не в облаке; внимательная проверка адреса перед каждой операцией.

4. Риск ликвидности. В стрессовых ситуациях из протокола можно не успеть выйти. Если все вкладчики Aave одновременно захотят забрать свои депозиты — на это не хватит ликвидности (большая её часть выдана заёмщикам). Это разрешается со временем: ставка автоматически растёт, заёмщики начинают возвращать долги или дают больше залога, новые вкладчики приходят на повышенную доходность; но в моменте — депозит может быть «заперт» от нескольких часов до нескольких дней.

5. Регуляторный контекст в РФ. В новом российском законопроекте «О цифровой валюте и цифровых правах» (1194918-8) слово «DeFi» не встречается ни разу. Регулятор сосредоточен на крипто-биржах и операторах обмена, а децентрализованные протоколы остаются за периметром регулирования. Что это означает практически: нет обязательных правил, нет реестра, нет обязательной защиты пользователя — но и нет прямого запрета. Это серая зона: для дисциплинированного пользователя — поле возможностей; для неподготовленного — поле без защитной подушки. Подробный разбор того, что закон 1194918-8 регулирует и не регулирует — в нашем материале «Крипто-ВЭД и Travel Rule».

Заключение

DeFi — не идеология, не хайп и не «свобода от банков». Это инженерное решение: финансовые сервисы, исполняемые программой в публичной сети без посредника-оператора. Каждая знакомая категория традиционных финансов (биржа, депозит, кредит, дериватив, страховка) имеет аналог в DeFi; новизна не в самих функциях, а в том, как они исполняются.

Для российского профессионала из традиционных финансов это инструмент с конкретным набором практических плюсов: - Стейблкойн как канал валютной диверсификации в условиях, когда долларовая ликвидность через банковский канал ограничена. - Линейка доходности по стейблкойнам с разным уровнем риска — от ~4–5% (RWA, токенизированные T-Bills) до 10–25%+ (рисковые стратегии); пользователь сам выбирает свой уровень. - Прозрачность операций и круглосуточная доступность — качества, недоступные в традиционной банковской инфраструктуре.

И с конкретным набором ограничений: нет страхования вкладов, нет восстановления утраченного ключа, нет регуляторной защиты потребителя, нужно самостоятельно следить за безопасностью кошелька и правильностью адресов.

Что дальше в серии канала. Это первая статья из нескольких, посвящённых DeFi: - Г2 — как устроена механика конкретных протоколов изнутри: формулы автоматических маркет-мейкеров (AMM) в DEX, ликвидационные движки в кредитных протоколах, оракулы и их роль в безопасности, математика restaking. - Г3 — систематика рисков DeFi на инструментальном уровне: как анализировать конкретный протокол, прежде чем заходить в него с реальными деньгами; что должно быть в аудиторском отчёте; как читать историю инцидентов. - Отдельный материал — кейс-стади апреля 2026 года в DeFi: что именно произошло, какие выводы можно сделать о структурных уязвимостях и о том, как индустрия отреагировала.

DeFi — это не альтернатива банкам и не их конкурент. Это другая инженерия с другими свойствами. Знать её устройство — рабочая задача любого, кто принимает финансовые решения в 2026 году.

Приложение А. Что такое смарт-контракт и как он работает

В тексте статьи мы много раз говорили «смарт-контракт» как о чём-то самоочевидном. На самом деле это — центральное понятие, на котором держится вся архитектура DeFi, и стоит разобрать его подробно.

Определение. Смарт-контракт — это программа, которая хранится в блокчейне и автоматически исполняет заданные правила. Главное отличие смарт-контракта от обычной программы — три свойства: его код виден всем участникам сети, его исполнение происходит одинаково для всех (нет «исключений» и «ручного режима»), и его нельзя «отозвать» или «обойти» — он работает строго по тем правилам, которые в него заложил автор. Запустить смарт-контракт — это всё равно что выложить договор на всеобщее обозрение и привязать к нему механизм автоматического исполнения, не зависящий от воли его автора.

Пример из реального мира — вендинговый автомат

Самая близкая аналогия смарт-контракта в физическом мире — это автомат с напитками. - Условия зашиты в железо автомата: «положи 100 рублей — получишь Coca-Cola». Не нужен продавец, не нужен кассир. - Если вы положили 100 рублей — автомат выдаёт банку. Если положили 50 — автомат не выдаст ничего и (в норме) вернёт сдачу. - Никто из сотрудников магазина не может вмешаться в момент выдачи: машина сделает то, что ей предписано, по той логике, которая в неё заложена. - Это и есть исполнение по правилу без человеческого решения — главное свойство смарт-контракта.

Разница со смарт-контрактом — только в среде существования: автомат стоит в физическом мире (его можно сломать или ограбить), а смарт-контракт живёт в блокчейне и защищён криптографией всей сети. Логика — та же.

Пример из мира DeFi — депозит в Aave

Когда вы кладёте 10 000 USDC на депозит в протокол Aave, физически происходит вот что: - Вы со своего кошелька отправляете 10 000 USDC на адрес смарт-контракта Aave (не на счёт банка, а на адрес программы в блокчейне). - Смарт-контракт автоматически добавляет ваш депозит к общему пулу USDC и выдаёт вам встречный токен — aUSDC. Этот токен — ваша «расписка»: подтверждение, что у вас есть право на свою долю в пуле. - aUSDC устроен хитро: количество aUSDC на вашем балансе не меняется, но за каждый ваш aUSDC вы можете в любой момент забрать всё больше USDC — каждую секунду «обменный курс» aUSDC к USDC автоматически растёт на ту маленькую долю процента, которая соответствует начисленному за эту секунду доходу. Этот рост курса и есть ваше начисление процентов. - Когда вы хотите снять деньги, вы отправляете свои aUSDC обратно смарт-контракту — и получаете USDC по текущему обменному курсу (то есть исходные 10 000 плюс накопленные за всё время проценты). - Никто из людей в этой цепочке не участвует. Все правила (текущая ставка, доступность снятия, условия ликвидации заёмщиков) описаны в коде смарт-контракта Aave, и этот код одинаково применяется ко всем пользователям мира.

Ключевые свойства смарт-контракта

Открытость кода. Любой может прочитать код смарт-контракта и проверить, что в нём написано (если умеет читать Solidity — основной язык программирования смарт-контрактов в Ethereum). Большинство аудиторских отчётов на крупные протоколы публикуются открыто.

Детерминированность. Один и тот же ввод даёт один и тот же результат для всех пользователей одинаково. Нет «исключений», нет «ручного режима», нет дискриминации по адресу (если только это не заложено в коде самого контракта явно — например, в виде белого или чёрного списка).

Неизменность. После размещения смарт-контракта в блокчейне его код, как правило, нельзя изменить. Существуют исключения — авторы могут заранее предусмотреть механизм управления (governance), который позволит вносить изменения через голосование держателей токена; но это всегда зашито в исходный код и видно с самого начала.

Уязвимость к ошибкам. Если в коде смарт-контракта есть ошибка — её может найти и эксплуатировать любой, кто умеет читать код. Поскольку контракт виден всем — потенциальный взломщик имеет все возможности изучить его так же, как и обычный пользователь. История DeFi знает множество таких эпизодов; индустрия в ответ выстроила экосистему — независимый аудит, формальная верификация (математическое доказательство корректности кода для критических функций), баг-баунти (вознаграждение за нахождение уязвимостей до того, как их найдёт злоумышленник).

Приложение Б. Глоссарий

Короткие определения главных терминов, использованных в статье. Можно вернуться сюда в любой момент чтения.

• Блокчейн — общая «бухгалтерская книга», распределённая между всеми участниками сети, в которой нельзя ничего изменить задним числом.
• Смарт-контракт — программа в блокчейне, исполняющая заданные правила автоматически. Подробно — см. Приложение А.
• Кошелёк (wallet) — программа (на телефоне или в браузере) для хранения приватного ключа и взаимодействия с DeFi-протоколами. Самые известные — MetaMask, Trust Wallet.
• Приватный ключ — длинная строка букв и цифр, которая даёт право распоряжаться активами по соответствующему адресу в блокчейне. Кто знает ключ — тот владеет.
• Резервная фраза (seed phrase) — последовательность из 12 или 24 слов, по которой можно восстановить приватный ключ. Хранится отдельно от устройства, не в облаке.
• TVL (Total Value Locked) — общая стоимость активов, заблокированных в протоколе. Главная метрика размера DeFi-протокола.
• Стейблкойн — токен с привязкой к доллару (USDT, USDC, DAI) или другой валюте.
• Депег — отвязка стейблкойна от его номинальной стоимости.
• DEX (Decentralized Exchange) — биржа без оператора, обмен токенов через смарт-контракт.
• Lending-протокол — протокол кредитования и депозитов (Aave, Compound, Morpho).
• Liquid staking — депозит нативного токена блокчейна под доходность от обеспечения работы сети, с сохранением ликвидности через расписку (например, stETH).
• Liquid restaking (LRT) — повторное использование staked-актива для дополнительной доходности от обслуживания дополнительных сервисов (например, eETH).
• RWA (Real World Assets) — токенизированные традиционные активы (гособлигации, кредит, недвижимость).
• Bridge — мост между разными блокчейнами для перевода токенов из одной сети в другую.
• Оракул — внешний источник цен или данных, который смарт-контракт использует для принятия решений (например, чтобы понять, когда ликвидировать позицию).
• Газ (gas) — комиссия сети за выполнение операции в блокчейне.
• Funding rate — плата, которую одна сторона рынка бессрочных фьючерсов периодически выплачивает другой, чтобы цена контракта не отклонялась от спот-цены.
• Permissionless — без разрешения; свойство DeFi-протоколов, позволяющее любому пользователю работать с ними без верификации личности.