Per capire che cosa fa uno dei mestieri meno ovvi della finanza decentralizzata, blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il risk manager, conviene guardare che cosa è successo ad Aave, il più grande protocollo di prestito, nella primavera del 2026. Il 6 aprile Omer Goldberg, fondatore di Chaos Labs, ha annunciato su X che la sua società lasciava Aave dopo oltre tre anni. Ha detto che Chaos aveva lavorato in perdita negli ultimi tre anni, e The Block ha riportato un budget 2025 di 3 milioni di dollari contro gli 8 milioni che Chaos stimava come minimo per seguire Aave V3 e V4. Il 7 aprile LlamaRisk, una società di 16 persone già al lavoro per Aave dal 2024, ha dichiarato che avrebbe assorbito l’attività. Per Aave era la seconda volta in poco più di due anni che un risk manager se ne andava: Gauntlet aveva lasciato il 21 febbraio 2024.
Questo episodio dice del mestiere più di qualsiasi elenco di qualifiche. Il lavoro davvero specifico della finanza decentralizzata è decidere quanto si può prendere in prestito e contro quale garanzia, e dire di no quando i numeri non tornano. Ad Aave, come in molti altri protocolli, lo fanno piccole società esterne pagate con un voto della DAO, con un budget che i detentori del token possono tagliare o respingere.
Chi cerca lavoro DeFi in Italia trova questa lezione divisa in sei ruoli: analista DeFi, risk manager, sviluppatore di protocolli, auditor, strategist in un fondo e business development. Per ciascuno: che cosa si fa in una giornata, quali competenze chiedono gli annunci e quanto si guadagna, con fonte e data. Non esiste un sondaggio pubblico sugli stipendi della sola DeFi, quindi ogni cifra qui è una forchetta pubblicata in un annuncio o una stima di un aggregatore, e lo diciamo di volta in volta. Per l’Italia, lo anticipiamo, non abbiamo trovato dati pubblici sulle retribuzioni DeFi.
Il lavoro DeFi a ottobre 2026: pochi posti, molto capitale
Il quadro generale del lavoro nel mondo cripto (i ruoli principali, gli stipendi per area geografica, i compensi in token, il vesting e i licenziamenti del 2022) sta nella nostra guida a lavori e stipendi nella blockchain, la prima lezione di questo percorso. Qui scendiamo in un angolo preciso. Se prestiti, exchange decentralizzati e stablecoin sono ancora concetti vaghi, parti dalla spiegazione di che cos’è la DeFi.
Il settore è grande in denaro e piccolo in persone. Al 27 ottobre 2026 DefiLlama contava 48,2 miliardi di dollari di valore bloccato su Ethereum, di gran lunga la prima blockchain, davanti a Base (6,0 miliardi), Solana (5,7) e BNB Chain (5,5). Nello stesso giorno Lido aveva 22,35 miliardi, Aave V3 16,38 e Morpho Blue 11,26. Somme di questa taglia sono gestite da squadre che starebbero in un solo piano di ufficio: Gauntlet si descriveva come un team di 60 persone quando ha lasciato Aave nel 2024, e LlamaRisk ne contava 16 a tempo pieno nell’aprile 2026.
Il valore bloccato (staking or liquidity, measured at current market prices. It is the main size metric in DeFi.">TVL) è una misura grossolana: i prezzi lo spostano e alcuni depositi sono contati due volte. Come leggerlo bene è il tema di una lezione successiva del corso sulla DeFi.
I datori di lavoro sono di quattro tipi. I team dei protocolli, come Aave Labs, Morpho Labs o Uniswap Labs, scrivono e mantengono il codice. Le società di servizi vendono lavoro di rischio, audit o ricerca alle DAO. I fondi investono capitale in strategie DeFi. E poi ci sono exchange, banche e fintech che costruiscono prodotti DeFi propri: nella bacheca DeFi di web3.career, a ottobre 2026, Bitpanda e OKX comparivano accanto a protocolli nativi come Kamino. La maggior parte dei posti è da remoto, quasi tutti chiedono esperienza pregressa nelle cripto e gli stipendi sono in dollari.
Un dettaglio utile a chi cerca in italiano: gli annunci usano quasi sempre l’inglese, e chi digita «defi jobs» trova molto di più di chi scrive «lavoro DeFi». Le qualifiche ricorrenti sono DeFi Analyst, DeFi Strategist, Risk Analyst o Risk Manager, Protocol Engineer, Security Engineer, Business Development e Research Analyst. Conviene cercarle con questi nomi.
Analista DeFi: ricerca, dashboard e memo
Un analista DeFi osserva i protocolli e dice a una squadra che cosa farne. La descrizione pubblica più dettagliata che abbiamo trovato è l’annuncio «DeFi Analyst» di Gauntlet, copiato sulla bacheca Working Nomads, ormai scaduto e indicato come pubblicato circa un anno fa. Elenca quattro blocchi di lavoro: seguire strategie di rendimento, novità dei protocolli e incentivi sulle varie blockchain; fare due diligence sui protocolli (solvibilità, oracoli, governance, sicurezza); costruire dashboard su tassi di incentivo, variazioni del TVL e metriche dei vault; lanciare e monitorare vault, comprese le impostazioni degli oracoli, i limiti di rapporto prestito/garanzia (LLTV) e la configurazione dei multisig.
I requisiti sono altrettanto concreti. Gauntlet chiedeva da uno a tre anni di ricerca, strategia o trading nativi delle cripto; la capacità di leggere Solidity o Vyper senza dover fare audit; dimestichezza con strumenti di dati on chain come Dune e i subgraph, più Python o JavaScript per analisi rapide; e un curriculum di memo che hanno cambiato un accordo o una decisione di prodotto. Non parlava di laurea.
Ecco come può essere la settimana di un analista. Lunedì una proposta di governance vuole alzare il tetto di prestito di un nuovo token usato come garanzia: l’analista estrae la liquidità on chain del token, verifica quanta se ne potrebbe vendere in un crollo senza spostare troppo il prezzo e scrive una raccomandazione. Mercoledì finisce un programma di incentivi e i depositi se ne vanno: una dashboard mostra dove sono andati. Venerdì un concorrente lancia un vault con un rendimento più alto, e qualcuno deve spiegare da dove arriva quel rendimento e quale rischio lo paga.
Gli strumenti sono quasi tutti gratuiti. Dune permette a chiunque di interrogare in SQL i dati indicizzati delle blockchain e di pubblicare dashboard. DefiLlama offre TVL, commissioni, volumi e un archivio degli attacchi tramite un’API libera, che abbiamo usato per ogni dato di mercato di questa lezione. I subgraph (The Graph) espongono gli eventi di un singolo protocollo. Token Terminal aggiunge metriche di ricavi e commissioni, con un livello a pagamento. Chi sa scrivere una query SQL corretta, leggere gli eventi di un contratto e trasformare entrambi in un memo di una pagina ha già il nucleo del mestiere.
Ciò che distingue un buon analista è il giudizio sugli incentivi. Un rendimento è un prezzo pagato da qualcuno: chi prende in prestito, chi fa trading, le emissioni di token o il rischio. Il lavoro dell’analista è dare un nome a chi paga.
Risk manager: il mestiere che esiste solo nella DeFi
Un protocollo di prestito come Aave permette a chiunque di depositare un asset e prenderne in prestito un altro a garanzia. Qualcuno deve fissare le regole: quanto si può prendere in prestito per ciascuna garanzia, in quale momento una posizione viene liquidata, quale bonus ricevono i liquidatori, come salgono i tassi quando un pool si svuota, di quale fonte di prezzo si fida ogni mercato e se un nuovo token può essere quotato. Sono parametri di rischio, e cambiarli è un lavoro a tempo pieno.
La dichiarazione di LlamaRisk alla comunità di Aave del 7 aprile 2026 diceva di essere pronta ad assorbire per intero le funzioni di Chaos Labs e le elencava: tetti automatici di fornitura e prestito, impostazioni dei tassi di interesse, parametri di liquidazione, configurazione E-Mode, progettazione e controlli di coerenza degli oracoli, infrastruttura degli oracoli di rischio, valutazione di nuovi asset e nuove blockchain, operatività del Risk Steward, progettazione del rischio di Aave V4, metodo di copertura del modulo di sicurezza Umbrella di Aave, monitoraggio dei mercati con allarmi. Letto come elenco di compiti, è il mansionario di un team di rischio DeFi.
Aave e i suoi risk manager dal 2020
Gauntlet ha lavorato come risk manager indipendente di Aave dal 2020. Il 21 febbraio 2024 il suo cofondatore John Morrow ha pubblicato sul forum di governance «Gauntlet is leaving Aave». La frase chiave era semplice: «Gauntlet is no longer able to continue our work with Aave», cioè «Gauntlet non è più in grado di proseguire il suo lavoro con Aave» (traduzione nostra). Morrow scriveva che quasi tutti i 60 membri del team avevano contribuito ad Aave. Nel racconto di Gauntlet le cause erano linee guida incoerenti e obiettivi non dichiarati da parte dei maggiori stakeholder, proposte di governance duplicate, critiche sul suo ruolo nella distribuzione degli incentivi in ARB e accuse di conflitto di interessi per il lavoro del suo team di ricerca con altri protocolli. Sono i motivi di Gauntlet; vari contributori di Aave li hanno contestati nelle risposte sullo stesso thread del forum.
Secondo The Block, Chaos Labs prezzava ogni prestito di Aave dal 2022, e la testata la definiva il principale risk manager di Aave. L’uscita del 6 aprile 2026 è arrivata con una disputa pubblica su soldi e metodo. Goldberg ha scritto che «the engagement no longer reflects how we believe risk should be managed», ovvero che l’incarico non rifletteva più il modo in cui l’azienda ritiene si debba gestire il rischio (citazione di The Block, traduzione nostra). L’amministratore delegato di Aave Labs, Stani Kulechov, ha detto la sua, come riportato da Cointelegraph il 7 aprile: Aave aveva offerto di raddoppiare il pagamento fino a 5 milioni di dollari; Chaos aveva proposto di diventare l’unico fornitore di rischio, il che avrebbe escluso LlamaRisk; e voleva che Aave usasse i suoi oracoli di prezzo al posto di quelli di Chainlink, cosa che Aave ha rifiutato.
LlamaRisk è subentrata insieme ad Aave Labs. In un aggiornamento del 9 aprile ha spiegato che il Risk Council, il multisig che può applicare in fretta alcune modifiche, era passato da Chaos Labs e BGD Labs a una configurazione due su due tra Aave Labs e LlamaRisk. Gli oracoli di rischio automatici di Chaos Labs avevano smesso di aggiornarsi dopo l’8 aprile, e LlamaRisk dichiarava di costruire oracoli di rischio di proprietà del protocollo sul Runtime Environment di Chainlink. LlamaRisk aggiungeva che il perimetro richiedeva «un budget sostanzialmente più grande dell’incarico attuale» (traduzione nostra) e prometteva una proposta di rinnovo; non abbiamo trovato una cifra pubblica successiva.
Per chi cerca lavoro, l’episodio descrive il mestiere. Il rischio nella DeFi è soprattutto un contratto di servizio, rinnovato con il voto dei detentori di token, e i margini possono essere sottili: Chaos Labs ha detto di aver perso denaro per tre anni sul cliente più grande del settore. I conflitti di interesse fanno parte del pacchetto. Il post di Gauntlet lamentava che la sua ricerca per altri protocolli fosse stata chiamata «moonlighting for direct competition», e osservava che Chaos Labs lavorava per diversi fork di Aave.
I curator dei vault Morpho, l’altra carriera nel rischio
Dopo Aave, Gauntlet è passata a un modello diverso: curare vault. Su Morpho un curator decide quali mercati di prestito può usare un vault, fissa i limiti di esposizione per garanzia, oracolo o protocollo e le commissioni di performance e di gestione, secondo la documentazione di Morpho. I depositanti continuano a usare gli smart contract del vault; il curator scrive la politica di rischio. Il 25 giugno 2026 Gauntlet ha dichiarato di curare oltre 1,5 miliardi di dollari di asset forniti nei suoi vault, e che questi erano ora offerti tramite Elwood, che descrive come una piattaforma istituzionale regolamentata dalla FCA e con sede a Londra.
Le porte d’ingresso al lavoro sul rischio sono quindi tre: dentro il team di un protocollo, presso un curator che gestisce vault, o in una società di rischio che vende modelli a più clienti. Tutte e tre cercano statistica, Python, simulazione delle liquidazioni sotto shock di prezzo, una comprensione precisa degli oracoli di prezzo e dei debiti inesigibili, e una competenza facile da sottovalutare: argomentare in pubblico, per iscritto e con i numeri, su un forum di governance.
Sviluppatore di protocolli: smart contract che custodiscono i depositi di altri
Il percorso da sviluppatore è trattato passo dopo passo altrove in questo percorso: i linguaggi e la scelta della blockchain nella guida per diventare sviluppatore blockchain, le basi di contratti e test nella lezione pratica su Solidity, e una prima applicazione pubblicata nella lezione su come costruire la tua prima dApp, che precede questa.
Ciò che cambia nella DeFi è il costo di un errore. Uno sviluppatore di protocolli scrive codice che custodisce depositi di sconosciuti e dialoga con altri protocolli che non controlla. Le preoccupazioni quotidiane sono la componibilità (il tuo vault chiama un mercato di prestito che chiama una fonte di prezzo), l’integrazione degli oracoli, il disegno degli aggiornamenti e delle chiavi di amministrazione, gli errori di arrotondamento e di contabilità, e test che cercano di rompere invarianti come «il totale preso in prestito non supera mai il totale depositato». I team più maturi aggiungono fuzzing e verifica formale.
Il segnale di assunzione per ottobre 2026 è un breve elenco di ruoli senior. Nella bacheca DeFi di web3.career, Global Settlement Network pubblicava un ruolo di Senior Protocol Engineer (Move VM) a 120.000-240.000 dollari, e Mysten Labs un Security Engineer a 140.000-190.000. Morpho Labs aveva pubblicato il 2 maggio 2026 un annuncio per Senior Protocol Engineer, a Parigi o da remoto entro una fascia di fusi orari, ora chiuso. Non mostrava cifre, diceva solo che la retribuzione è calibrata sul 90° percentile degli stipendi base secondo lo strumento Pave, più assegnazioni di token MORPHO, e chiedeva un master in un campo quantitativo o equivalente, cinque anni di architettura software e due di ricerca e sviluppo sulla blockchain. I ruoli junior sui protocolli sono rari in queste bacheche.
Auditor di smart contract e ricercatore di sicurezza
Gli auditor leggono codice scritto da altri, cercando il percorso che lo svuota. La domanda si vede nelle perdite. L’archivio degli attacchi di DefiLlama elencava al 27 ottobre 312 incidenti datati 2026, per circa 2,37 miliardi di dollari, contro 148 incidenti e circa 2,72 miliardi per tutto il 2025. L’archivio conta anche exchange centralizzati e wallet: il caso più grande del 2026 è l’hot wallet di Bitget (387 milioni di dollari, 24 settembre). Tra i protocolli DeFi figurano Drift (295 milioni il 1° aprile, un aggiornamento proxy dirottato), Kelp (293 milioni il 18 aprile, messaggi cross-chain falsificati) e Tectonic (124,5 milioni il 30 agosto, un attacco alla contabilità delle quote). Perché e come il codice viene attaccato è spiegato nella guida su se una blockchain può essere hackerata.
Il lavoro si svolge in tre contesti. Le società di audit affidano revisioni private a un responsabile e a pochi ricercatori. Le piattaforme di contest aprono una base di codice a centinaia di ricercatori per un periodo fisso e dividono un montepremi tra chi trova problemi validi. I bug bounty pagano per le falle trovate nel codice già in produzione.
Le piattaforme cambiano in fretta. Code4rena, che aveva reso popolare l’audit a contest, ha annunciato il 13 maggio 2026 la chiusura, ha riportato The Block, con Immunefi che rileva i clienti dei bug bounty e, secondo lo stesso articolo, i ricercatori. Sherlock vende oggi audit collaborativi, contest, bug bounty e un «Audit Engine» basato sull’intelligenza artificiale, con un aggiornamento pubblicato il 21 ottobre 2026; dichiara oltre 11.000 ricercatori registrati e più di 1.500 audit, numeri che pubblica da sé. Cantina si definisce una piattaforma di sicurezza agentica e presenta il servizio on chain come i ricercatori di Spearbit uniti a una revisione nativa con IA. Non prevediamo che cosa farà l’IA al lavoro di audit di primo livello; notiamo che entrambe le piattaforme la mettono in prima pagina a ottobre 2026.
La retribuzione è la parte meno documentata. Non abbiamo trovato alcun sondaggio pubblico affidabile sui redditi degli auditor, e nessuna delle piattaforme controllate pubblica i totali pagati ai ricercatori. Esiste una sola forchetta di un datore di lavoro: un annuncio «Security Researcher» di Spearbit, da remoto, ora chiuso e indicato come pubblicato oltre sei mesi fa, offriva da 100.000 a 150.000 dollari l’anno più quote azionarie. Chiedeva solida familiarità con Solidity e con il comportamento della EVM, conoscenza di classi di bug come la reentrancy e il controllo degli accessi, report scritti chiari e credibilità maturata con audit, gare capture-the-flag o bug bounty. Il reddito dai contest è irregolare: pochi ricercatori guadagnano molto, la maggior parte poco, e le piattaforme non pubblicano la distribuzione.
Strategist DeFi e ruoli di portafoglio nei fondi
Uno strategist in un fondo o in una tesoreria mette capitale in posizioni DeFi: prestiti, fornitura di liquidità, staking, rendimento strutturato. È lavoro di investimento: due diligence sulla storia del codice di un protocollo, sui suoi incentivi in token, sulla liquidità se tutti se ne vanno insieme, sulla governance e sugli amministratori. Poi dimensionamento delle posizioni, monitoraggio e un caso scritto per ogni allocazione.
Gli annunci pubblici sono rari e dicono poco sulla retribuzione. Un esempio, pubblicato nella bacheca del fondo di venture Framework Ventures, è il ruolo di «DeFi Analyst» presso il protocollo di staking Swell Network (chiuso, pubblicato oltre sei mesi fa). Descriveva analisi di operazioni, memo di investimento e monitoraggio del portafoglio, e chiedeva da uno a quattro anni nell’investimento di venture capital, nel trading o nello sviluppo DeFi, più una laurea triennale o superiore con formazione tecnica. Non indicava alcuno stipendio.
Non siamo riusciti a confermare nessuna cifra retributiva datata da un fondo con nome e cognome, quindi non ne diamo. Questi posti sono pochi, senior e spesso legati ai risultati. Nulla in questa lezione è una consulenza in materia di investimenti.
Business development, legale, prodotto e altri ruoli senza codice
La maggior parte degli annunci DeFi non è per ingegneri. web3.career elencava 7.628 offerte sotto l’etichetta DeFi a ottobre 2026, un’etichetta abbastanza larga da includere exchange e società di consulenza. La sola prima pagina conteneva ruoli di business development, legale, design, prodotto, selezione del personale e vendite.
Il business development in un protocollo significa integrazioni (convincere un wallet, un exchange o un altro protocollo a collegarsi), inserimento di nuovi asset come garanzia insieme al team di rischio, progettazione degli incentivi alla liquidità e rapporti con DAO, market maker e istituzioni. Le competenze richieste sono saper vendere, leggere la tokenomics abbastanza bene da riconoscere un cattivo affare e scrivere proposte che un forum di governance accetti. Giuristi e addetti alla conformità lavorano sulla progettazione dei token, sul controllo delle sanzioni e sulle regole di ciascun mercato; i product manager traducono i parametri di rischio in schermate comprensibili all’utente.
Quanto si guadagna nel lavoro DeFi: forchette datate e loro limiti
Questi numeri vanno letti con cautela. Sono forchette pubblicate dai datori di lavoro o stime di bacheche di annunci, in dollari, per lo più per ruoli da remoto aperti agli Stati Uniti. Mostrano solo lo stipendio base: assegnazioni di token, bonus e quote azionarie si aggiungono e possono valere molto o niente. Non esiste, per quanto abbiamo trovato, un sondaggio sugli stipendi della sola DeFi; i sondaggi sui compensi di tutto il settore cripto sono discussi nella lezione precedente sui lavori nella blockchain.
| Ruolo | Retribuzione annua (dollari) | Fonte e data | Tipo |
|---|---|---|---|
| Analista DeFi (Gauntlet), da remoto USA e Canada | 165.000-205.000 più bonus e quote | Annuncio Gauntlet, copia su Working Nomads, scaduto (circa un anno fa a ottobre 2026) | Forchetta del datore di lavoro |
| Sviluppatore DeFi, livello iniziale (0-2 anni) | 130.000-165.000 | crypto.jobs, aggiornato a ottobre 2026 | Stima, stipendio indicato in 11 annunci su 80 |
| Sviluppatore DeFi, livello medio (3-5 anni) | 170.000-220.000 | crypto.jobs, ottobre 2026 | Stima |
| Sviluppatore DeFi, senior (oltre 5 anni) | 230.000-270.000 | crypto.jobs, ottobre 2026 | Stima |
| Senior protocol engineer, Move VM (Global Settlement Network) | 120.000-240.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| Security engineer (Mysten Labs) | 140.000-190.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| Security researcher (Spearbit), da remoto | 100.000-150.000 più quote | Bacheca di Framework Ventures, chiuso, pubblicato oltre 6 mesi prima di ottobre 2026 | Forchetta del datore di lavoro |
| Business development senior (Kamino) | 160.000-220.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| Head of business development (Kamino) | 126.000-180.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| General counsel (Kamino) | 157.000-158.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| Lead product manager DeFi (Bitpanda) | 114.000-148.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
| Business development lead, IA (Monad Foundation) | 98.000-147.000 | web3.career, ottobre 2026 | Forchetta pubblicata |
Due avvertenze sulla tabella. La stima di crypto.jobs dichiara di combinare parametri di settore e dati degli annunci, e solo 11 degli 80 annunci contati mostravano uno stipendio; il suo stesso testo indica una forchetta junior leggermente diversa (da 130.000 a 160.000 dollari). Le forchette di web3.career sono annunci singoli, non medie.
Stati Uniti e ruoli da remoto
Quasi ogni annuncio DeFi con stipendio nel nostro campione era scritto per lavoratori negli Stati Uniti o da remoto in fusi orari statunitensi. Per questo le cifre americane sono le uniche con un numero ragionevole di dati, e anche così sono una manciata di annunci, non un sondaggio.
Regno Unito: quasi nessun annuncio DeFi
Il mercato britannico dei lavori etichettati DeFi è quasi sparito dalle bacheche. ITJobsWatch ha trovato 6 posti permanenti nel Regno Unito che citavano la DeFi nei sei mesi fino al 27 ottobre 2026, 7 nello stesso periodo del 2025 e 61 nel 2024. Solo due annunci del 2026 indicavano uno stipendio (mediana 130.000 sterline), troppo pochi per parlare di tariffa di mercato. Le competenze citate più spesso insieme alla DeFi erano Ethereum e smart contract (5 annunci su 6), poi Solidity, fintech e Java (4 ciascuno).
Italia e Francia: nessun dato retributivo specifico sulla DeFi
Per l’Italia non abbiamo trovato alcun dato pubblico sugli stipendi dei ruoli DeFi, né da sondaggi, né da società di selezione, né da bacheche di annunci; lo stesso vale per la Francia. Esistono cifre generiche per analisti o sviluppatori blockchain, ma non riguardano la DeFi e qui non le usiamo. Non abbiamo nemmeno trovato un documento della Consob o della Banca d’Italia sul lavoro nella DeFi. Chi lavora in Italia nella DeFi, per quanto emerge dalle fonti, lo fa in pratica da remoto per datori di lavoro stranieri, pagato in dollari o in euro; Morpho Labs è un esempio di team di protocollo DeFi che ha pubblicato ruoli a Parigi, quindi in un fuso orario europeo.
Come diventare analista DeFi: i passi da fare
Gli annunci qui sopra hanno un punto in comune: il «livello iniziale» nella DeFi chiede ancora da uno a tre anni di esperienza nelle cripto. Gauntlet chiedeva da uno a tre anni, il ruolo di Swell Network da uno a quattro, quello senior di Morpho Labs molto di più. Il modo per aggirare il muro è una prova del proprio lavoro resa pubblica, costruita prima della prima candidatura. Chi si chiede come diventare analista DeFi senza un impiego alle spalle può seguire questa sequenza.
- Impara come funzionano i pool di prestito, gli exchange decentralizzati e le stablecoin, poi usali con piccoli importi su una testnet, così i meccanismi smettono di essere astratti.
- Apri ogni giorno per un mese DefiLlama e un block explorer e annota che cosa è cambiato: quali pool sono cresciuti, quali incentivi sono finiti, quale protocollo è stato attaccato.
- Impara SQL, poi pubblica tre dashboard su Dune su domande a cui nessuno ha risposto bene, per esempio chi fornisce liquidità a un dato mercato di prestito o dove avvengono le liquidazioni.
- Leggi per un mese un forum di governance. Scegli una decisione reale, per esempio l’uscita di Chaos Labs e il subentro di LlamaRisk ad Aave nell’aprile 2026, e scrivi un memo di una pagina con i numeri.
- Impara abbastanza Solidity da leggere le funzioni e gli eventi di un contratto; le basi di sicurezza della nostra lezione su Solidity sono il minimo.
- Candidati con dei link: le dashboard, i memo e gli eventuali interventi sui forum. Per i ruoli di sicurezza aggiungi report di contest di audit o scoperte nei bug bounty.
Niente di questo garantisce un’offerta. Risponde però alla prima domanda di chi assume: che cosa hai già analizzato, e avevi ragione?
Regole che contano per chi lavora nella DeFi: Italia, Stati Uniti, Regno Unito e UE
Per l’Italia dobbiamo essere onesti sulle fonti. Non abbiamo trovato una norma italiana, né una presa di posizione della Consob o dell’OAM, che riguardi il lavoro nei protocolli DeFi. Il registro dei prestatori di servizi su cripto-attività tenuto dall’OAM, l’Organismo Agenti e Mediatori, riguarda gli operatori che offrono servizi in Italia, come gli exchange, e non i protocolli decentralizzati in quanto tali: per chi sceglie un datore di lavoro tra gli exchange è un punto di riferimento, per chi lavora a un protocollo no. Se ricevi token come compenso, il trattamento fiscale è quello descritto nella nostra guida alle tasse sulle cripto in Italia; verifica il tuo caso con un commercialista.
Nell’Unione europea la legge principale sulle cripto è il regolamento MiCA. L’autorità francese dei mercati, l’AMF, ha pubblicato il 19 giugno 2023 un documento di discussione sulla DeFi (in inglese) in cui sosteneva un approccio progressivo e proporzionato e il principio «stessa attività, stesso rischio, stessa regolamentazione» (traduzione nostra). Quel documento non cita MiCA. Come MiCA tratta i prestatori di servizi su cripto-attività, e dove si collocano i servizi decentralizzati, è spiegato nella nostra guida a MiCA.
Negli Stati Uniti il rischio legale per chi costruisce software DeFi è da anni una questione aperta. In una tavola rotonda della SEC il 9 giugno 2025 il presidente Paul Atkins ha detto di aver chiesto agli uffici di studiare un’esenzione condizionata, da lui chiamata «innovation exemption», e che «Engineers should not be subject to the federal securities laws solely for publishing this type of software code», cioè che gli ingegneri non dovrebbero essere soggetti alle leggi federali sui titoli solo per aver pubblicato questo tipo di codice (traduzione nostra). Era un discorso, non una regola; a ottobre 2026 non abbiamo trovato un’esenzione definitiva pubblicata.
Nel Regno Unito i clienti istituzionali arrivano alla DeFi di solito attraverso società vigilate dalla FCA: i vault di Gauntlet, per esempio, sono offerti tramite Elwood. Sulle due sponde dell’Atlantico i token ricevuti come compenso sono tassati come reddito, dall’HMRC nel Regno Unito e dall’IRS negli Stati Uniti: vedi la guida alle tasse sulle cripto negli Stati Uniti e quella per il Regno Unito.
Le prossime lezioni del corso sulla DeFi tornano alle basi: che cosa serve sapere prima di cominciare, la storia della DeFi, il suo stack di protocolli e come misurarla. Ognuna sarà collegata qui quando verrà pubblicata.
