Che cos'è DeFi? La finanza decentralizzata spiegata

DeFi, abbreviazione di finanza decentralizzata, è un insieme di servizi finanziari come trading, prestito e indebitamento che funzionano come software aperto sulle blockchain invece che dentro banche o broker. Non c'è nessuna azienda che approva il tuo conto. Colleghi un wallet che gestisci tu, interagisci direttamente con un programma chiamato smart contract e il codice esegue lo scambio o il prestito automaticamente. Questo design rende DeFi accessibile a chiunque abbia una connessione a internet, e significa anche che non c'è nessuna linea di assistenza da chiamare e nessuna assicurazione sui depositi quando qualcosa si rompe. Questa guida illustra i principali elementi costitutivi, spiega da dove arrivano davvero i rendimenti pubblicizzati ed espone i rischi in termini semplici.

Denaro programmabile invece degli intermediari

La finanza tradizionale funziona tramite intermediari. Una banca custodisce il tuo deposito, un broker abbina il tuo scambio e ciascuno tiene il proprio registro privato. DeFi sostituisce quegli intermediari con smart contract: programmi distribuiti su una blockchain che detengono fondi e li spostano secondo regole fisse che chiunque può ispezionare. La maggior parte dell'attività DeFi si svolge su Ethereum e sulle sue reti di livello 2, con Solana come altro grande polo. Bitcoin stesso ospita pochissima DeFi, perché il suo linguaggio di scripting è deliberatamente limitato per mantenere semplice e sicura la rete monetaria.

Da questo design derivano due proprietà. Primo, DeFi è non custodiale: tieni tu le tue chiavi e nessuna piattaforma può congelare il tuo conto o prestare i tuoi bitcoin a tua insaputa. Secondo, non perdona: le transazioni sono irreversibili e il codice fa esattamente quello che dice, anche quando quello che dice contiene un bug.

La scala è significativa ma ben sotto il suo massimo. Il valore totale bloccato, la misura standard dei fondi depositati nei protocolli DeFi, si aggirava sui 70 miliardi di $ al momento di scrivere secondo tracker come DefiLlama, in calo rispetto a circa 115 miliardi di $ a inizio anno e molto sotto i massimi di fine 2021. Ethereum ne detiene ancora oltre la metà.

Exchange decentralizzati e market maker automatizzati

La prima cosa che DeFi è riuscita a far funzionare su larga scala è stata il trading. Un exchange decentralizzato, o DEX, ti permette di scambiare un token con un altro direttamente dal tuo wallet, senza conto e senza custode.

La maggior parte dei DEX non usa un order book come fa una borsa valori. Usa un automated market maker, o AMM. Un AMM è uno smart contract che detiene una pool di due asset, per esempio ETH e una stablecoin in dollari. Una formula di prezzo regola automaticamente il tasso di cambio man mano che le persone scambiano contro la pool: più compri di un asset, più diventa cara l'unità successiva. Uniswap ha reso famoso questo modello e quasi ogni catena ormai ha un equivalente.

Le pool sono finanziate da utenti comuni chiamati fornitori di liquidità, che depositano entrambi gli asset e guadagnano una parte di ogni commissione di trading. Quel reddito è reale, ma comporta una particolarità chiamata perdita impermanente: se i prezzi dei due asset si allontanano bruscamente, la pool vende automaticamente il vincente e accumula il perdente, così un fornitore di liquidità può ritrovarsi peggio di come sarebbe stato semplicemente tenendo i due asset. Fornire liquidità è una posizione di trading, non un conto di risparmio.

Mercati di prestito

Il secondo pilastro è il prestito. Protocolli come Aave e Compound gestiscono pool condivise in cui i depositanti forniscono asset e i mutuatari li prelevano, con tassi di interesse fissati in modo algoritmico: più una pool viene presa in prestito, più il tasso sale, il che attira nuovi depositi e scoraggia nuovi prestiti.

Poiché non ci sono controlli sul merito di credito né identità, ogni prestito è sovracollateralizzato. Per prendere in prestito 1.000 $ in stablecoin potresti depositare 1.500 $ in ETH. Se la tua garanzia scende troppo vicino al valore del prestito, il contratto la liquida automaticamente, vendendola per rimborsare il debito più una penale. Ecco perché il prestito DeFi è sopravvissuto a crolli che hanno ucciso i suoi concorrenti centralizzati: il sistema non dipende mai dalla fiducia in un mutuatario, solo dalla matematica della garanzia.

Il limite onesto è che il prestito sovracollateralizzato serve soprattutto ai trader che vogliono leva o liquidità senza vendere. Non fa quello che le banche fanno per l'economia reale, cioè prestare contro il reddito futuro.

Le stablecoin, cavallo di battaglia di DeFi

Le stablecoin sono token progettati per mantenere un valore fisso, quasi sempre un dollaro statunitense, e sono l'unità di conto della maggior parte di DeFi. Le due giganti, Tether (USDT) e USDC, sono coperte da riserve di liquidità e titoli del Tesoro USA a breve termine e insieme dominano un mercato che vale quasi 300 miliardi di $.

La regolamentazione si è allineata nel 2025. Il GENIUS Act, firmato come legge negli Stati Uniti il 18 luglio 2025, è il primo quadro federale per le stablecoin di pagamento: solo gli emittenti autorizzati possono offrirle, le riserve devono essere coperte uno a uno con liquidità e titoli del Tesoro a breve termine, gli emittenti devono pubblicare comunicazioni mensili sulle riserve ed è vietato loro pagare interessi ai detentori. L'Unione europea è arrivata prima, con le norme sulle stablecoin del regolamento MiCA applicate dal 30 giugno 2024. L'effetto pratico è che oggi le principali stablecoin coperte da valuta fiat funzionano più come moneta elettronica regolamentata e meno come un esperimento offshore.

Non ogni design merita questa tranquillità. Le stablecoin algoritmiche, che cercano di mantenere l'ancoraggio tramite codice e incentivi invece che con riserve, hanno uno storico catastrofico. UST di Terra, la più grande tra loro, è crollata da un dollaro a quasi zero a maggio 2022 e ha cancellato decine di miliardi di $ di valore in circa una settimana. Se la copertura di una stablecoin non si può spiegare in una frase semplice, trattala come capitale di rischio.

Da dove arrivano davvero i rendimenti di DeFi

DeFi è famosa per pubblicizzare rendimenti che battono qualsiasi banca. Prima di inseguirne uno, individua chi lo paga. Ci sono solo poche risposte oneste:

• Commissioni di trading. I fornitori di liquidità sui DEX guadagnano una parte di ogni scambio. Reddito reale, compensato dalla perdita impermanente.
• Interessi dei mutuatari. I depositanti delle pool di prestito guadagnano quello che pagano i mutuatari. Reddito reale, dimensionato dalla domanda effettiva di prestiti, ed è per questo che i tassi di prestito in stablecoin di solito sono modesti, a una cifra, nei mercati calmi.
• Ricompense di staking. Le reti proof of stake pagano ai validatori criptovalute di nuova emissione per proteggere la catena. Reale, ma è emissione, non profitto, e comporta rischi di slashing e di blocco.
• Emissioni di token. Molti protocolli integrano i rendimenti stampando il proprio token di governance. È spesa di marketing. La percentuale annunciata vale solo quanto il prezzo del token, che di solito scende man mano che le emissioni inondano il mercato.

Una regola utile: se una piattaforma offre un rendimento a due cifre su un asset in dollari e non può mostrarti il mutuatario o il flusso di commissioni che lo finanzia, non stai ottenendo un rendimento, stai venendo reclutato. Celsius pubblicizzava proprio rendimenti di quel tipo prima di congelare i prelievi e fallire nel 2022.

I rischi, detti con chiarezza

DeFi elimina il banchiere e lo sostituisce con il codice, e il codice ha le sue modalità di guasto.

• Bug negli smart contract. Un difetto in un contratto può essere sfruttato per svuotare ogni dollaro che detiene, all'istante e in modo irreversibile. Chainalysis ha contato circa 3,4 miliardi di $ rubati nel settore cripto nel 2025; un esempio DeFi è stato lo sfruttamento da circa 220 milioni di $ ai danni dell'exchange Cetus a maggio 2025.
• Perdite di ancoraggio. Le stablecoin possono quotare sotto un dollaro in situazioni di stress. Perfino USDC, con riserve complete, ha perso l'ancoraggio per un fine settimana a marzo 2023, quando è fallita Silicon Valley Bank, che deteneva parte della sua liquidità. I design algoritmici possono arrivare a zero.
• Rug pull. Chiunque può distribuire un token e una pool. Team anonimi lanciano regolarmente progetti, attirano depositi e spariscono con essi. Un token che hai trovato tramite un post sui social media è, nella migliore delle ipotesi, un biglietto della lotteria.
• Chiavi di amministrazione e governance. Molti protocolli «decentralizzati» mantengono chiavi di aggiornamento in mano a un piccolo team. Chi detiene quelle chiavi può cambiare le regole, e gli attaccanti che le carpiscono con il phishing possono rubare i fondi.
• Errori dell'utente e phishing. Il phishing delle approvazioni, in cui un sito falso ti convince a firmare un'approvazione di token che permette a un attaccante di svuotare il tuo wallet, è tra i modi più comuni in cui gli utenti DeFi perdono denaro. Interagire con i contratti da un wallet hardware e revocare le vecchie approvazioni riduce il raggio del danno.

DeFi contro CeFi dopo i crolli del 2022

CeFi, o finanza centralizzata, indica le aziende cripto che prendono in custodia i tuoi bitcoin e offrono servizi simili a quelli bancari. Nel 2022 le più grandi sono fallite in sequenza: Celsius e Voyager hanno congelato i prelievi e presentato istanza di fallimento quell'estate, FTX è crollata a novembre 2022 dopo che si è scoperto che mancavano fondi dei clienti, e BlockFi è caduta dopo di lei. I clienti erano creditori non garantiti che hanno atteso anni per recuperi parziali.

Durante quello stesso crollo, i principali protocolli DeFi hanno semplicemente continuato a funzionare. Aave e Compound hanno liquidato automaticamente i prestiti sottocollateralizzati, Uniswap ha continuato ad abbinare scambi e i depositanti potevano verificare la solvibilità on-chain in qualsiasi momento. Quel contrasto è la tesi più forte a favore di DeFi: sostituisce «fidati di me» con «verifica il contratto».

Non è tutta la storia. Le piattaforme centralizzate restano il bersaglio più ricco, e gli attaccanti lo sanno: il più grande furto di criptovalute di sempre, circa 1,5 miliardi di $, ha colpito l'exchange centralizzato Bybit a febbraio 2025. La trasparenza di DeFi non ti protegge da bug, truffe o dai tuoi stessi errori; elimina solo il rischio specifico che un custode faccia un uso improprio dei tuoi fondi. Ogni modello fallisce in modo diverso.

Chi compra bitcoin ha bisogno di DeFi?

No. Puoi comprare bitcoin su un exchange regolamentato, prelevarlo sul tuo wallet e non toccare mai uno smart contract. La maggior parte delle persone dovrebbe fermarsi qui. Se decidi di esplorare DeFi, trattala come una sperimentazione con denaro che puoi permetterti di perdere del tutto: parti con importi minimi, usa un wallet dedicato, limitati a protocolli vecchi e ampiamente verificati, metti in dubbio ogni rendimento e informati prima sulle truffe più comuni. DeFi è un'architettura finanziaria davvero nuova, ma la sua rete di sicurezza è la conoscenza, perché non ce n'è un'altra.