DeFi'nin özü: "aracıyı" kodla değiştirmek
Geleneksel finansta yaptığın her işte senin yerine karar veren biri olmak zorunda: para yatırmak için banka, kredi için onay, döviz için döviz bürosu, hisse alıp satmak için aracı kurum gerekir. Bu aracılar senden komisyon alır, aynı zamanda varlığını saklar ve sorumluluğu üstlenir.
DeFi'nin (Decentralized Finance, merkeziyetsiz finans) fikri tek bir cümle: tüm bu aracıları açık bir kod parçasıyla değiştirmek. Bu koda "akıllı sözleşme" denir; kuralları zincire çakılıdır, otomatik çalışır, kimse değiştiremez ve kimsenin onayını gerektirmez. Parayı içine koyarsın, kâğıt üstündeki kurala göre senin için saklar, ödünç verir, takas eder.
Yani daha çok müdürü olmayan, hiç kapanmayan bir self-servis bankaya benziyor:
Gişe görevlisi yok, sıra beklemek yok, kimliğine bakan yok. Tüm faiz ve kurallar herkesin okuyabileceği koda yazılı, 24 saat çalışıyor. Ama tam da "insan" olmadığı için: makine takılırsa arayacağın bir müşteri hizmetleri yok, hacklenince zararını ödeyen yok, bir tuşa yanlış basarsan ya da yanlış bir onayı imzalarsan paran gerçekten gider, "geri al" düğmesi yoktur.
Üç bileşeni açalım: borç verme, takas, likidite madenciliği
DeFi kulağa karmaşık gelir ama oynanışının büyük çoğunluğu aslında üç şeyden ibaret. Bu üçünü kavrarsan yüzde 80'ini anlamış olursun.
- Borç verme (örneğin Aave, Compound). Kredi geçmişini inceleyen bir kredi müdürü yok. Kural aşırı teminat: 100 dolar değerinde borç almak istiyorsan, önce 150 dolar değerinde coin teminat koymalısın. Neden fazlası? Çünkü kod seni tanımaz, sadece teminatı tanır. Teminat olarak koyduğun coinin fiyatı düşüp teminat yetersiz kalınca sözleşme otomatik likidasyon yapar, telefonla uyarmaz, borcu kapatmak için teminatını doğrudan satar.
- Takas (AMM, örneğin Uniswap). Geleneksel borsa alış-satış emirlerini eşleştirmeye dayanır, DeFi ise otomatik piyasa yapıcı (AMM) kullanır: algoritmanın yönettiği bir "likidite havuzunda" iki tür coin bulunur, A'yı B'ye takas edersin, fiyat havuzdaki iki coinin miktar oranına göre bir formülle otomatik hesaplanır. Ne kadar çok takas eder ve oranı ne kadar bozarsan fiyat o kadar kötüleşir, işte slipajın kaynağı budur.
- Likidite madenciliği (likidite sağlama + teşvik alma). Az önceki havuzdaki coinler nereden geliyor? Kullanıcıların yatırmasından. İki tür coini orana göre havuza "likidite sağlayıcı" olarak yatırırsın, başkalarının takas ederken ödediği ücretten kazanırsın, bazı protokoller ek olarak yönetişim tokenı dağıtarak ödül verir, işte "madencilik" budur. Bedeli ise geçici kayıp (impermanent loss): havuzdaki iki coinin fiyat farkı ne kadar büyürse, çektiğinde sadece elde tutmaya (HODL) göre daha az alabilirsin.
"Aracıyı kaldırmak" aslında ne demek
"Merkeziyetsizlik" sık sık katıksız bir avantaj gibi övülür, oysa aslında bir takastır: kontrolü ve şeffaflığı geri alırsın, aynı zamanda tüm sorumluluğu ve sonuçları da devralırsın.
- Onaylayan da yok, riski denetleyen de yok. Herkes bir protokol yayınlayabilir, lisans şartı yok; iyi yanı yenilik hızlıdır, kötü yanı dolandırıcı ve açıklar da birlikte akın eder.
- Kurallar şeffaf, ama ters giderse geri alınamaz. Kod açıktır, inceleyebilirsin, ama işlem zincire girip onay imzalandığında, hacker veya dolandırıcının aldığı para temelde geri alınamaz, dondurmana ya da iptal etmene yardım edecek bir banka yoktur.
- Hem kendi bankan, hem kendi risk yöneticin ve müşteri hizmetlerinsin. Özel anahtarı kendin saklar, sözleşmeyi kendin elersin, riski kendin değerlendirirsin. Özgürlüğün diğer yüzü, senin yerine kimsenin karşılamamasıdır.
DeFi vs geleneksel finans: fark nerede
| Karşılaştırma | Geleneksel finans (banka / aracı kurum) | DeFi |
|---|---|---|
| Kim karar verir | Kurumlar ve düzenleyiciler | Akıllı sözleşme kodu |
| Hesap açma / giriş | Kimlik, yüz yüze imza, onay | Cüzdanın varsa yeter, kimlik gerekmez |
| Çalışma saatleri | İş günleri, sınırlı saatler | Yıl boyu, hiç kapanmaz |
| Şeffaflık | İç kayıtlar açık değil | Her işlem zincirde sorgulanabilir |
| Ters giderse karşılama | Mevduat güvencesi, hukuki başvuru | Güvence yok, geri alma mekanizması yok |
| Başlıca risk | Kurum temerrüdü, düzenleme değişimi | Kod açığı, likidasyon, oracle manipülasyonu, kaçış |
| İşlem zorluğu | Düşük (telefonu kullanabilmek yeter) | Yüksek (cüzdan, Gas, slipaj, onay bilmek gerekir) |
Ters giderse kimse karşılamaz: bilmen gereken altı risk
DeFi kullanmadan önce bu tuzakları tanı
- Akıllı sözleşme açığı. Kodda bug varsa, hacker tarafından boşaltılabilir. Tarihte birkaç protokol bir gecede milyarlarca dolar kaybetti ve sonrasında geri alınamadı.
- Likidasyon riski. Teminatla borç aldıktan sonra coin fiyatı düşüp teminat yetersiz kalırsa, borcu kapatmak için sözleşme tarafından otomatik satılır, teminat eklemeni beklemez, acımaz.
- Oracle manipülasyonu. Sözleşme, ne zaman ve hangi fiyattan likidasyon yapılacağını belirlemek için fiyat besleyen bir "oracle"a dayanır. Bu fiyat saldırgan tarafından bir anlığına manipüle edilirse, anormal likidasyon ya da ucuz arbitraj tetiklenebilir, zincirleme mağdur olunur.
- Rug Pull (kaçış). Proje ekibi arka kapı bırakır ya da likiditeyi alıp kaçar, paran bir anda sıfırlanır. "Merkeziyetsizlik" "kimse kaçamaz" anlamına gelmez.
- İşlem geri alınamaz. Yanlış adrese transfer, kötü niyetli bir onay imzası, paran gider, iptal düğmesi yok, müşteri hizmetleri yok.
- Geçici kayıp ve düzenleme riski. Likidite sağlamak doğrudan elde tutmaktan daha kötü olabilir; bazı bölgeler DeFi erişimini kısıtlayabilir.
Yüksek APY bir ikram değil, riskin fiyatıdır
DeFi'de en cezbeden şey iki üç haneli yıllık getirilerdir (APY). Ama şu cümleyi kafana kazı: Yüksek APY çoğu zaman protokolün cömertliği değil, piyasanın "yüksek riske" biçtiği fiyattır.
Sağlam, büyük bir protokol akıl almaz getiriler veremez; verebilen ya kendi tokenını çılgınca basıp sübvanse ediyordur (sübvansiyon kesilince getiri çöker, coin de büyük satışa uğrayabilir), ya da temel varlığı / stratejisi gerçekten çok riskli demektir (depeg, batık alacak, hacklenme olasılığı hep daha yüksek). "Yıllık 200%" gördüğünde doğru tepki "ne kadar kazanırım" değil, "bu neden bu kadar yüksek, hangi adımda anaparamı kaybedebilirim" olmalı.
Bir protokolün sağlamlığını DeFiLlama'da tart
Kimin ne bağırdığından bağımsız olarak, protokolün verisine doğrudan sen bak. DeFiLlama'yı (tarafsız bir DeFi veri sitesi) aç ve kullanmayı düşündüğün protokole üç adımlık bir sağlık kontrolü yap:
- Kilitli fon büyüklüğüne (TVL) ve sıralamasına bak. Protokol listesinde bul, içine kilitlenen fon miktarına ve benzerleri arasındaki sıralamasına bak. Büyük ölçek mutlak güvenlik demek değildir, ama TVL'si çok küçük, sıralaması dipte yeni bir protokolün riski açıkça daha yüksektir.
- Ne kadar süredir yaşadığına ve eğilimin sağlam olup olmadığına bak. TVL eğrisini uzun aralığa çek: uzun vadeli istikrarlı bir birikim mi, yoksa bir teşvik dalgasıyla aniden fırlayıp hızla geri çekilmiş mi? "Yeterince büyük + yeterince eski" yeni başlayanın protokol elemek için en sade ve en etkili iki süzgecidir.
- Resmi kaynaklarla karşılaştır, sadece projenin kendi sözüne güvenme. Borç verme, AMM, likidasyon gibi mekanizmaların ilkesini ethereum.org'un eğitim sayfasında doğrula, sonra dönüp bu protokolün güvenilir bir denetimi var mı, ekibi anonim mi diye bak. Anlamadığın mekanizmaya dokunma.
Tüm TVL ve getiri rakamları resmi sayfada gösterildiği gibi / canlı geçerlidir; bu yazı belirli rakam vermez, fiyat tahmini yapmaz.
Ne zaman durmalı: yeni başlayanın güvenlik sınırı
Bu durumlar ortaya çıkınca önce dur
- Henüz cüzdan, Gas, slipaj, onay kavramlarını kavramadın. Bunlar DeFi'nin temelidir, biri eksikse ilk adımda zarar etmek kolaydır, önce merkezi borsada temelleri iyice öğren.
- Bu protokolün ne yaptığını anlamıyorsun. Para girdikten sonra ne olduğunu ve getirinin nereden geldiğini anlatamıyorsan, DeFi kullanmıyorsun, kumar oynuyorsun.
- İki üç haneli APY başını döndürdü. Riskin nerede olduğunu hesaplayamıyorsan, yüksek getiri sadece yüksek riskin ambalajıdır.
- Kullanacağın para kaybetmeyi göze alamayacağın paraysa. DeFi'nin hiçbir güvencesi yok; geçim parası, acil durum parası, ödünç para hiç girmemeli.
Kime uygun, kime uygun değil
DeFi'yi dikkatle deneyebilirsin, eğer
- Cüzdan öz saklaması, Gas, slipaj, onay gibi temelleri zaten kavradıysan;
- Birinin bağırışına uymak yerine protokolü kendin araştırıp mekanizmasını okumaya istekliysen;
- Kaybetsen de hayatını etkilemeyecek küçük bir atıl parayla kullanıyorsan;
- "Ters giderse kimse karşılamaz, hepsini kendim sırtlanırım"ı net biliyorsan.
Şimdilik DeFi'ye dokunma, eğer
- Özel anahtar ve kurtarma ifadesini nasıl saklayacağını bile henüz çözmediysen;
- Yüksek APY seni cezbediyor ama riskin nereden geldiğini umursamıyorsan;
- Geçim parası, ödünç para, kaybetmeyi göze alamayacağın parayla yatırım yapıyorsan;
- "Sorun olursa müşteri hizmetlerine ulaşırım / geri alabilirim" diye varsayıyorsan.
"Merkeziyetsiz, o yüzden güvenli" ve diğer tuzaklar
İlgili terimler
Sıkça sorulan sorular
DeFi nedir?
Merkeziyetsiz finans; bankanın yerine kod koyarak kullanıcının doğrudan borç almasını, takas ve yatırım yapmasını sağlar.
DeFi güvenli mi?
Kodun şeffaf olması bir avantajdır, ama akıllı sözleşmede açık bulunabilir. Sorun olursa müşteri hizmetleri ve tazminat yoktur.
Yeni başlayan önce DeFi mi CEX mi kullanmalı?
Önce CEX ile temel işlemlere alış, cüzdan, Gas, slipajı kavradıktan sonra DeFi'yi düşün.
Kaynaklar · resmi sayfalardan doğrulayın
- DefiLlama — her DeFi protokolünün kilitli fonu ve verileri.
- Ethereum.org — DeFi hakkında resmi eğitim.
- CoinGecko — coin fiyatı.