La DeFi, abbreviazione di finanza decentralizzata, è un insieme di servizi finanziari che funzionano su blockchain pubbliche invece che presso banche e intermediari. Prestiti, scambi e staking passano per smart contract: programmi che chiunque può usare con un wallet, a qualsiasi ora, senza aprire un conto. Questa guida spiega la DeFi a chi inizia e a chi ha già qualche esperienza: come funzionano prestiti, exchange decentralizzati e liquid staking, da dove arrivano davvero i rendimenti, quali sono i rischi principali e come iniziare con prudenza.
Vi serviranno un wallet in autocustodia e qualche nozione sulle stablecoin. Se necessario, leggete prima wallet crypto spiegati e cosa sono le stablecoin.
Che cos’è la finanza decentralizzata
Nella finanza tradizionale la banca custodisce pool de teneur de marché automatisé divergent, par rapport à une simple conservation des mêmes jetons. Elle devient définitive au retrait.">il denaro, decide chi può ottenere un prestito e tiene il registro. Nella DeFi questi ruoli sono svolti da codice pubblicato su una blockchain come Ethereum, le sue reti layer 2 o Solana:
- i vostri asset restano nel wallet finché non li depositate in un protocollo;
- le regole (tassi, garanzie, commissioni) sono scritte nello smart contract e visibili a tutti;
- chiunque può usare il servizio, di norma senza verifica dell’identità a livello di protocollo;
- le transazioni sono definitive: nessun servizio clienti può annullare un errore.
Questa apertura è la forza della DeFi e l’origine della maggior parte dei suoi rischi.
I principali servizi DeFi
Prestiti e finanziamenti
I protocolli di lending raccolgono i depositi dei prestatori e permettono a chi prende in prestito di indebitarsi a fronte di una garanzia. Aave, il più grande, è un buon esempio.
- I prestatori depositano asset come USDC o ETH e incassano gli interessi pagati da chi prende in prestito.
- Chi chiede un prestito deve bloccare una garanzia superiore all’importo ricevuto (sovracollateralizzazione). Con 1.000 € di ETH depositati si possono prendere, per esempio, alcune centinaia di euro in stablecoin.
- Se il valore della garanzia scende sotto una soglia, la posizione viene liquidata: parte della garanzia viene venduta automaticamente, con una penale.
- I tassi sono fissati da un algoritmo e salgono quando un mercato è molto utilizzato.
Aave continua a evolversi: secondo Aave Labs, Aave V4, basata su una nuova architettura “hub-and-spoke”, è stata attivata sulla mainnet di Ethereum il 30 marzo 2026, accanto ai mercati V3 esistenti.
Gli exchange decentralizzati (DEX)
Un DEX permette di scambiare un token con un altro direttamente dal proprio wallet. La maggior parte, fra cui Uniswap, usa pool di liquidità invece di un order book:
- i fornitori di liquidità depositano due token in un pool e ricevono una quota delle commissioni di scambio;
- una formula fissa il prezzo in base al rapporto fra i token nel pool, e un ordine grande in un pool piccolo sposta il prezzo (slippage);
- i fornitori sono esposti all’impermanent loss: quando i prezzi cambiano, possono ritrovarsi con meno valore che tenendo semplicemente i token.
Uniswap v4, distribuito alla fine di gennaio 2025, riunisce tutti i pool in un unico contratto e aggiunge gli “hook”, moduli che consentono agli sviluppatori di personalizzare il comportamento di un pool.
Il liquid staking
Le reti proof-of-stake premiano chi blocca token per renderle sicure. Su Ethereum, gestire un validatore richiede 32 ETH e competenze tecniche. I protocolli di liquid staking come Lido accettano qualsiasi importo, lo mettono in staking tramite operatori professionali e vi restituiscono un token (stETH nel caso di Lido) che rappresenta gli ETH in staking più le ricompense.
Il vantaggio è che questo token resta utilizzabile: potete venderlo, prestarlo o usarlo come garanzia. Lido V3, attivo sulla mainnet di Ethereum dal 30 gennaio 2026, ha introdotto gli “stVaults”, vault di staking configurabili per istituzioni e sviluppatori basati su stETH.
Gli altri mattoni
- Le stablecoin, la liquidità della DeFi, presenti nella maggior parte di prestiti e scambi.
- I bridge, che spostano token da una blockchain all’altra e sono stati spesso bersaglio di attacchi.
- Gli aggregatori di rendimento e i vault, che automatizzano strategie su più protocolli.
- Derivati e piattaforme di future perpetui, per utenti esperti.
Un esempio concreto: prendere in prestito contro ETH
Ecco come funziona un prestito semplice, con cifre tonde e puramente illustrative (ogni mercato fissa i propri parametri):
- Depositate 1 ETH del valore di 3.000 € come garanzia in un mercato di lending.
- Il mercato vi consente di prendere in prestito fino a una certa quota di quel valore. Scegliete di prendere solo 1.000 € in stablecoin, ben al di sotto del massimo.
- Il protocollo calcola un “health factor” che confronta la garanzia, ponderata per una soglia di liquidazione, con il debito. Sopra 1 siete al sicuro.
- Se l’ETH crolla, l’health factor scende. Sotto 1, i liquidatori possono rimborsare parte del debito e prendere parte dei vostri ETH a sconto.
- Per chiudere la posizione, rimborsate le stablecoin più gli interessi e ritirate gli ETH.
La lezione: meno prendete in prestito rispetto alla garanzia, più ribasso potete sopportare. Molte perdite nella DeFi non derivano da attacchi informatici, ma da prestiti aperti troppo vicino al limite in un mercato volatile.
Da dove arrivano i rendimenti della DeFi
Un rendimento non è mai gratis. Prima di depositare, chiedetevi chi paga:
| Fonte del rendimento | Chi paga | Rischio principale |
|---|---|---|
| Interessi sui prestiti | Chi prende in prestito | Crediti inesigibili se le liquidazioni falliscono, bug |
| Commissioni di scambio | I trader del DEX | Impermanent loss, volumi bassi |
| Ricompense di staking | Il protocollo della blockchain | Slashing, perdita di parità del token di liquid staking |
| Incentivi in token | Il protocollo, emettendo nuovi token | Calo del prezzo del token, fine delle ricompense |
| Leva e “looping” | I vostri stessi fondi presi in prestito | Liquidazione, variazione dei tassi |
Se un protocollo non spiega chiaramente da dove arriva il rendimento, o se questo supera di molto quanto offrono altrove prestiti, commissioni e staking, consideratelo un campanello d’allarme.
I rischi della DeFi
Bug e attacchi agli smart contract
Un errore nel codice può permettere a un attaccante di svuotare un protocollo, anche dopo diversi audit. A maggio 2025 un attaccante ha sfruttato un errore matematico in Cetus, un DEX della rete Sui, sottraendo circa 223 milioni di dollari; i validatori di Sui ne hanno congelati circa 162 milioni. A novembre 2025 una falla di arrotondamento in alcuni pool di Balancer V2 è stata sfruttata su più reti: il post-mortem di Balancer stima le perdite degli utenti in circa 95 milioni di dollari, mentre altre fonti indicano cifre più alte.
I guasti degli oracoli
I protocolli DeFi leggono i prezzi tramite oracoli. Se un oracolo è lento, sbagliato o manipolato, i prestiti possono essere liquidati ingiustamente, oppure un attaccante può prendere in prestito contro una garanzia gonfiata. Nell’ottobre 2022 la manipolazione del prezzo del token MNGO ha permesso di sottrarre circa 110 milioni di dollari a Mango Markets.
Le perdite di parità (depeg)
Un token che dovrebbe seguire il dollaro o l’ETH può perdere l’ancoraggio. A novembre 2025 Stream Finance ha comunicato una perdita di circa 93 milioni di dollari da parte di un gestore esterno; il suo token xUSD è crollato di oltre il 70% in un giorno e lo shock si è esteso ai mercati di prestito che lo accettavano in garanzia. Anche i token di liquid staking possono scambiarsi sotto il valore dell’ETH quando molti detentori vendono insieme, come accaduto a stETH nel giugno 2022.
Altri rischi
- Governance e chiavi di amministrazione: un team o un piccolo gruppo di detentori può spesso cambiare i parametri o aggiornare i contratti.
- Interfacce web: un sito compromesso può proporre transazioni malevole anche se i contratti sono sicuri.
- Phishing e wallet drainer, la causa più frequente di perdite per i privati.
- Regolamentazione: i protocolli pienamente decentralizzati restano fuori da MiCA, quindi niente autorizzazione, niente procedura di reclamo, niente indennizzi.
Come iniziare con la DeFi in sicurezza
- Imparate con piccole somme che potete permettervi di perdere del tutto.
- Usate un hardware wallet e un wallet “caldo” separato, con pochi fondi, per provare le nuove applicazioni.
- Raggiungete i protocolli solo tramite preferiti che puntano agli indirizzi ufficiali, mai da pubblicità o messaggi.
- Preferite protocolli collaudati, con una lunga storia, audit pubblici e un programma di bug bounty.
- Leggete cosa fa ogni transazione prima di firmare e limitate le autorizzazioni sui token all’importo necessario.
- Tenete un margine di sicurezza su ogni prestito: controllate l’health factor e non indebitatevi vicino al limite.
- Distribuite i fondi su più protocolli e conservate lo storico di ogni transazione ai fini fiscali.
- Revocate periodicamente le vecchie autorizzazioni e seguite le notizie sugli incidenti.
L’introduzione alla DeFi di ethereum.org e la documentazione ufficiale di ogni protocollo sono ottimi punti di partenza per approfondire.
In sintesi
La DeFi sostituisce gli intermediari con codice aperto: si guadagnano accesso, trasparenza e controllo, ma ci si assumono rischi tecnici che normalmente assorbirebbe una banca. Capite da dove arriva ogni rendimento, iniziate in piccolo e non depositate mai più di quanto siete disposti a perdere.
