blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il 18 aprile 2026 un attaccante ha estratto circa 116.500 rsETH, il token di ether in restaking di Kelp DAO, dal ponte LayerZero senza l’ether che avrebbe dovuto garantirli. Una parte di quegli rsETH privi di copertura è finita subito su Aave V3 come garanzia. Contro 89.567 rsETH, che all’epoca valevano circa 221 milioni di dollari, l’attaccante ha prelevato 82.650 WETH e 821 staking means depositing a proof of stake coin with a protocol that stakes it for you and issues a transferable token (such as Lido stETH or rETH) representing the deposit plus rewards, which you can use or sell while the coins stay staked.">wstETH, stando ai numeri del rapporto sull’incidente di Aave riportati da The Block. Ether vero è uscito dal pool; token di valore dubbio sono rimasti dentro, e la piattaforma più grande del lending crypto si è trovata con un buco nei conti.
I depositanti hanno reagito nel giro di poche ore. La serie di DefiLlama per Aave V3 è scesa da 25,95 miliardi di dollari il 18 aprile a 17,54 miliardi il 20 aprile, e Galaxy Research ha calcolato che l’utilizzo del WETH su Aave è passato da circa l’88,6% a un valore di fatto pari al 100% in sei ore, restando sopra il 99% per 12,7 giorni. Per quasi due settimane la maggior parte di chi aveva depositato WETH non ha potuto ritirare i propri ether. Il codice di Aave non è stato violato. Il danno è passato dalle due macchine che ogni protocollo di prestito fa girare: una fissa i tassi di interesse, l’altra decide quanto vale una garanzia e quando venderla.
Quelle due macchine spiegano gran parte di come funzionano il prestito e il prendere in prestito in crypto. Lavorano in modo diverso in un pool condiviso (Aave, Compound, Spark) e in mercati isolati (Morpho, Euler v2, Kamino). Qui trovi una curva dei tassi reale con i parametri in vigore il 28 ottobre 2026, la fine del tasso stabile di Aave, l’eMode, un deposito e un prestito sulla testnet Sepolia con token di prova, i casi in cui chi prestava ha davvero perso denaro e, alla fine, il quadro normativo e fiscale per chi vive in Italia.
Due promemoria prima di andare avanti. Per DeFi si intendono servizi finanziari gestiti da smart contract su una blockchain pubblica, senza una società che custodisca i fondi dei clienti; le basi sono nella nostra guida che cos’è la DeFi e come funziona. Quando depositi su Aave ricevi un aToken il cui saldo cresce blocco dopo blocco: il meccanismo è spiegato nella lezione precedente, come funzionano i token che maturano interessi, e qui non lo ripetiamo.
Come funziona il lending crypto su un protocollo
Un prestito DeFi ha tre parti. Chi presta deposita un asset, spesso una stablecoin come USDC, in uno smart contract. Chi prende in prestito deposita una garanzia, per esempio ether, e ritira l’asset del prestatore. Il contratto sta in mezzo, custodisce la garanzia e applica regole fisse. Non c’è verifica del merito di credito, non c’è identità, non c’è una scadenza di rimborso.
Al posto della verifica del merito di credito c’è la sovra-garanzia. Chi prende in prestito deve bloccare più valore di quanto riceve. Su Aave V3 Ethereum, leggendo la blockchain il 28 ottobre 2026, il WETH ha un loan-to-value (LTV) dell’81%: con 10.000 dollari di WETH puoi prendere in prestito al massimo 8.100 dollari. Se la garanzia perde valore e il prestito non è più coperto con un margine, chiunque può rimborsare una parte del debito e prendersi una parte della garanzia con uno sconto. Questa è una liquidazione, ed è il modo in cui chi ha prestato viene ripagato senza tribunali né società di recupero crediti.
Perché mai qualcuno dovrebbe prendere in prestito meno di quanto possiede? Per restare esposto a un asset che non vuole vendere, per avere dollari per qualche settimana, per aprire una posizione con leva o per mettere a rendimento il denaro altrove. Chi presta, dal canto suo, incassa gli interessi pagati da chi prende in prestito, meno una quota trattenuta dal protocollo. Il rendimento non ha altre fonti. Quando un protocollo pubblicizza un tasso di deposito, quello è una parte di ciò che i debitori stanno pagando in quel momento.
I protocolli di prestito sono tra i pezzi più grandi della DeFi. Una nota su come leggerne le dimensioni: il TVL di DefiLlama per un protocollo di prestito conta quanto è stato depositato meno quanto è stato preso in prestito, e mostra i fondi prestati come serie a parte. La nostra guida per misurare il TVL della DeFi ne spiega il motivo. Le cifre della tabella più avanti seguono questa convenzione.
Mercati a pool: Aave, Compound e Spark condividono un unico serbatoio per asset
Aave V3: un pool, un tasso, molte garanzie
In un modello a pool, tutti i depositanti di un asset su una data blockchain lo versano nello stesso serbatoio. Tutti gli USDC depositati su Aave V3 su Ethereum stanno in un’unica riserva, e ogni debitore di USDC attinge da lì, qualunque garanzia abbia posto. C’è un solo tasso di prestito e un solo tasso di deposito per asset, ricalcolati a ogni interazione. Un debitore può mescolare più garanzie in un solo conto, e il protocollo valuta l’intero paniere.
Ogni asset ha le proprie impostazioni di rischio, votate dalla DAO di Aave. Ecco le principali per cinque riserve importanti di Aave V3 Ethereum, lette dal contratto Pool il 28 ottobre 2026 alle 09:46 UTC circa (blocco 26.290.418). I tetti sono in unità di token.
| Asset (Aave V3 Ethereum, 28 ott 2026) | LTV | Soglia di liquidazione | Bonus di liquidazione | Reserve factor | Tetto di deposito | Tetto di prestito |
|---|---|---|---|---|---|---|
| USDC | 75% | 78% | 4,5% | 10% | 3,0 miliardi | 2,7 miliardi |
| USDT | 75% | 78% | 4,5% | 10% | 3,48 miliardi | 3,09 miliardi |
| WETH | 81% | 84% | 5,0% | 15% | 2,7 milioni | 2,4 milioni |
| wstETH | 79% | 82% | 6,0% | 35% | 950.000 | 28.000 |
| WBTC | 81% | 85% | 5,0% | 50% | 38.200 | 1.500 |
L’LTV è quanto puoi prendere in prestito quando apri il finanziamento. La soglia di liquidazione è il livello a cui la posizione può essere liquidata; la distanza tra le due è il tuo margine di sicurezza. Il bonus di liquidazione è lo sconto che il liquidatore ottiene sulla garanzia che acquista. Il reserve factor è la quota di interessi che il protocollo trattiene. I tetti limitano quanta esposizione a un asset rischioso il pool può accettare: il WBTC si può depositare fino a 38.200 unità, ma se ne possono prendere in prestito solo 1.500, quindi serve soprattutto come garanzia.
Il punto di forza del pool è la liquidità: un serbatoio profondo per asset, quindi di solito chi deposita riesce a ritirare e chi prende in prestito trova fondi. Il punto debole è il rovescio della medaglia. Se un asset usato come garanzia si rivela senza valore, la perdita ricade su tutti quelli che hanno depositato l’asset preso in prestito contro di esso. È esattamente ciò che ha messo alla prova il fine settimana dell’rsETH.
Compound III: un solo asset prestabile, garanzie che non rendono nulla
Compound, il protocollo il cui token COMP ha innescato l’ondata di yield farming del 2020 raccontata nella nostra storia della DeFi, ha riprogettato il proprio modello con la versione III, detta anche Comet. Ogni mercato di Compound III ha un unico asset di base che si può prendere in prestito, USDC nel primo lancio su Ethereum. Gli altri asset sono accettati solo come garanzia e la documentazione di Compound III precisa che la garanzia depositata non matura interessi. Il vantaggio è un quadro di rischio più semplice per chi deposita USDC. Al 28 ottobre 2026 DefiLlama indica per Compound V3 un TVL di 1,37 miliardi di dollari e 0,64 miliardi presi in prestito, contro un picco di 2,56 miliardi nell’agosto 2025.
SparkLend: liquidità in stablecoin da Sky
SparkLend è il mercato monetario di Spark, un progetto legato a Sky, l’ex MakerDAO. La sua documentazione lo descrive come un mercato la cui liquidità in stablecoin arriva direttamente da Sky, e non solo da depositanti esterni. Funziona come un pool: una riserva per asset, più garanzie. La lezione precedente sulle stablecoin CDP come DAI e USDS mostra dove nasce quella liquidità. DefiLlama assegna a SparkLend 5,05 miliardi di dollari di TVL e 2,69 miliardi presi in prestito il 28 ottobre 2026.
Aave V4: hub e spoke condivisi dal 30 marzo 2026
Aave V4 è andato in produzione sulla mainnet di Ethereum il 30 marzo 2026, secondo il post di lancio di Aave. Cambia l’idea di pool. I fondi depositati confluiscono in un Liquidity Hub, che custodisce gli asset in modo centralizzato; gli Spoke si collegano a un Hub e ciascuno stabilisce i propri tipi di garanzia, parametri di rischio e regole di liquidazione. La liquidità resta condivisa, ma le regole possono differire tra, poniamo, un mercato per un ecosistema e uno istituzionale. Al lancio c’erano tre Hub (Core, Prime e Plus) con tetti di deposito e di prestito prudenti che la DAO prevede di alzare.
È ancora piccolo rispetto al predecessore. Il 28 ottobre 2026 DefiLlama conta 0,75 miliardi di dollari di TVL su Aave V4 contro 16,51 miliardi su Aave V3, che continua a funzionare. La pagina del progetto Aave segue le versioni e la governance del protocollo.
Mercati isolati e modulari: Morpho, Euler v2 e Kamino
Morpho: una garanzia, un asset in prestito, regole congelate alla creazione
Il livello di base di Morpho segue la strada opposta. Secondo la documentazione di Morpho, un mercato abbina un asset di garanzia a un asset in prestito ed è definito da cinque impostazioni: i due asset, il loan-to-value di liquidazione (LLTV), l’oracolo che prezza la garanzia e il modello dei tassi. Una volta distribuito, un mercato non si può modificare. Chiunque può crearne uno senza votazione, ma l’LLTV deve appartenere a un elenco approvato dalla governance (0%, 38,5%, 62,5%, 77%, 86%, 91,5%, 94,5%, 96,5% e 98%) e l’unico modello dei tassi ammesso si chiama AdaptiveCurveIRM.
L’isolamento è il punto centrale. Gli USDC prestati in un mercato cbBTC/USDC sono esposti al cbBTC, all’oracolo di quel mercato e al codice di Morpho, e a nessun’altra garanzia. Se un token strano crolla in un altro mercato, a subire il colpo sono i suoi prestatori e non i tuoi. Il prezzo di questa scelta è la liquidità frammentata: ogni mercato è un piccolo pool a sé, e chi vuole diversificare deve ripartire i depositi su molti mercati.
Vault e curatori stanno sopra
Pochi scelgono i mercati uno per uno. Molti prestatori depositano in un vault di Morpho, un contratto che distribuisce i depositi su più mercati scelti da un curatore, cioè una società o un team specializzato nel rischio che stabilisce quali mercati il vault può usare e con quali limiti. L’API di Morpho il 28 ottobre 2026 elenca vault come steakUSDC di Steakhouse e gtUSDC Prime di Gauntlet. Per il depositante il vault sembra un unico prodotto, ma il rischio è la scelta dei mercati fatta dal curatore. La pagina del progetto Morpho racconta il team e il token.
La creazione senza permessi ha un effetto collaterale visibile. La stessa API restituisce vault senza un curatore riconosciuto che mostrano rendimenti inverosimili, e mercati inchiodati al 100% di utilizzo il cui tasso è salito al tetto del modello perché la garanzia non viene più rimborsata. L’app principale di Morpho seleziona ciò che mostra, ma i contratti accettano qualunque cosa. Un tasso altissimo su un mercato sconosciuto è un segnale d’allarme, non un’offerta.
Euler v2: vault da collegare tra loro
Euler v2 costruisce il prestito con vault separati. Ogni vault contiene un solo asset e ha propri tetti, oracolo, modello dei tassi ed elenco di garanzie accettate; un contratto di collegamento, l’Ethereum Vault Connector, permette a un conto di combinare posizioni in vault diversi. Un vault può essere governato (una DAO, un curatore o una sola persona può cambiarne le impostazioni) oppure non governato, con impostazioni fisse per sempre. Euler v2 è una riscrittura: la versione 1 ha perso circa 196,9 milioni di dollari in un attacco il 13 marzo 2023, e l’attaccante ha restituito i fondi recuperabili entro il 3 aprile 2023, come ha riportato Decrypt. DefiLlama indica Euler V2 a 0,28 miliardi di dollari di TVL il 28 ottobre 2026, in calo di circa l’87% dai 2,2 miliardi dell’ottobre 2025.
Kamino: mercati indipendenti su Solana
Kamino Lend, il maggiore protocollo di prestito su Solana nell’elenco di DefiLlama, sta a metà strada tra i due modelli. La documentazione di Kamino descrive un mercato come un’istanza indipendente del suo programma di prestito con una riserva per token: un mercato che elenca USDC, SOL e altri tre token ha cinque riserve che funzionano come un piccolo pool. Liquidazioni e interessi restano dentro ciascun mercato, quindi una posizione in uno non ha esposizione verso un altro. I curatori possono lanciare un proprio mercato e gestire vault su più riserve. Kamino non è dunque il modello a coppia singola di Morpho: è un insieme di pool separati. DefiLlama, 28 ottobre 2026: 1,27 miliardi di dollari di TVL, 0,86 miliardi presi in prestito.
Liquidità condivisa o rischio contenuto: il compromesso in una tabella
| Protocollo | Modello | Chi fissa le regole di rischio | TVL, miliardi di USD | Prestiti, miliardi di USD |
|---|---|---|---|---|
| Aave V3 | Pool per asset, molte garanzie | DAO di Aave | 16,51 | 11,57 |
| Morpho | Una garanzia e un asset in prestito per mercato; vault sopra | Fissate alla creazione; curatori per i vault | 11,26 | 5,77 |
| SparkLend | Pool per asset | Governance di Spark e Sky | 5,05 | 2,69 |
| Compound V3 | Un asset prestabile per mercato | Governance di Compound | 1,37 | 0,64 |
| Kamino Lend | Mercati indipendenti, pool al loro interno | Proprietario o curatore del mercato | 1,27 | 0,86 |
| Aave V4 | Hub condivisi, spoke con regole proprie | DAO di Aave | 0,75 | 0,47 |
| Euler V2 | Vault a singolo asset collegati | Governatore del vault, o nessuno | 0,28 | 0,23 |
Cifre di DefiLlama, rilevate il 28 ottobre 2026. La lettura è questa. In un pool la liquidità è profonda e una garanzia sbagliata è un problema di tutti. Nei mercati isolati una garanzia sbagliata resta nel suo mercato, ma la liquidità è più sottile e qualcuno, il prestatore o il curatore, deve scegliere i mercati con cura. L’isolamento avrebbe contenuto il danno dell’rsETH? È un argomento, non un fatto verificato: lo stesso attaccante ha preso in prestito anche su Compound ed Euler, e i prestatori dei vault di Morpho hanno subito perdite nel caso Stream descritto più avanti.
La curva dei tassi su un mercato reale: USDC su Aave, 28 ottobre 2026
Nel prestito DeFi i tassi dipendono da un solo numero: l’utilizzo, cioè la quota dei fondi depositati che è stata presa in prestito. Con un utilizzo basso il denaro resta fermo, quindi i tassi sono bassi per attirare debitori. Con un utilizzo alto chi ha depositato potrebbe non riuscire a ritirare, quindi i tassi salgono per richiamare depositi e spingere i debitori a rimborsare.
Aave usa una curva a due pendenze con un punto di rottura a un utilizzo ottimale. Per gli USDC su Aave V3 Ethereum, il contratto della strategia dei tassi ha restituito il 28 ottobre 2026 questi valori: utilizzo ottimale 94%, tasso base 0%, pendenza 1 del 4,5%, pendenza 2 del 10%, con reserve factor del 10%. Sotto il 94% il tasso di prestito sale piano da 0 a 4,5%. Sopra il 94% aggiunge fino a 10 punti nei sei punti di utilizzo che restano.
Il tasso di chi deposita discende da quello di chi prende in prestito: tasso di prestito per utilizzo per (1 meno il reserve factor). Chi deposita guadagna meno di quanto paga chi prende in prestito per due ragioni: una parte del pool non è prestata e il protocollo trattiene la sua quota. Ecco cosa dà la curva con questi parametri.
| Utilizzo (Aave V3 USDC, parametri del 28 ott 2026) | Tasso di prestito (APR) | Tasso di deposito (APR) |
|---|---|---|
| 50% | 2,39% | 1,08% |
| 80% | 3,83% | 2,76% |
| 90% | 4,31% | 3,49% |
| 94% (ottimale) | 4,50% | 3,81% |
| 94,16% (dato reale alle 09:46 UTC) | 4,77% | 4,04% |
| 97% | 9,50% | 8,29% |
| 100% | 14,50% | 13,05% |
Tutte le righe sono calcolate dai parametri on-chain; la riga reale coincide con i tassi che il contratto riportava nello stesso blocco (circa 2.363 milioni di USDC depositati, 2.225 milioni prestati). La DAO può cambiare queste impostazioni in qualsiasi momento, e il tasso si muove a ogni deposito, prestito o rimborso. Al 100% di utilizzo la stessa curva pagherebbe il 13,05% a chi deposita USDC. Durante l’episodio rsETH a restare inchiodato vicino al 100% è stato il mercato del WETH; è salito anche l’utilizzo delle stablecoin, con USDT dal 77,4% al 93,27% e USDC dal 76,97% all’82,72% nelle prime sei ore, secondo Galaxy Research.
Lo stesso giorno l’USDT era al 94,5% di utilizzo con un tasso di prestito del 7,61% e un tasso di deposito del 6,47%, e il WETH al 78,9% di utilizzo con 1,93% e 1,30%. Il WETH usa un punto ottimale del 92% con pendenze del 2,2% e del 6%.
La curva di Morpho si sposta da sola
L’AdaptiveCurveIRM di Morpho, secondo la sua documentazione, punta a un utilizzo del 90%. Al target il tasso di prestito è uguale a un valore chiamato tasso al target; al 100% ne è il quadruplo. Il tasso al target poi scivola: verso l’alto finché l’utilizzo resta sopra il 90%, verso il basso finché resta sotto, tra un minimo dello 0,1% e un massimo del 200% annuo. Alla velocità massima, cinque giorni di utilizzo al 100% lo raddoppiano all’incirca. Un mercato Morpho si corregge quindi in giorni, senza un voto di governance.
Un esempio reale: il mercato cbBTC/USDC su Ethereum, con LLTV dell’86%, mostrava il 28 ottobre 2026 alle 09:48 UTC circa un utilizzo del 90,07%, circa 344 milioni di dollari depositati, un APY di prestito del 5,01% e un APY di deposito del 4,50%, secondo l’API di Morpho. La commissione era zero, quindi chi depositava riceveva l’intero tasso di prestito moltiplicato per l’utilizzo.
Solo tasso variabile: come Aave ha ritirato il tasso stabile
Aave permetteva un tempo di scegliere tra un tasso variabile e un cosiddetto tasso stabile, che restava fisso a meno che il mercato non si spostasse abbastanza da innescare un ribilanciamento. Quell’opzione non esiste più. Il prestito a tasso stabile non è mai stato attivato su Aave V3 Ethereum, e il 4 novembre 2023 un bug critico legato al tasso stabile è stato segnalato tramite il programma di bug bounty di Aave. La correzione ha bloccato i nuovi prestiti a tasso stabile. In una proposta del 31 gennaio 2024, BGD Labs, sviluppatore per la DAO, ha chiesto di convertire in variabile tutte le posizioni stabili rimaste su V2 e V3. La versione 3.2 ha poi eliminato dal codice ogni residuo della logica a tasso stabile: BGD Labs ha riferito sul forum di governance di Aave che tutte le istanze attive di Aave V3 erano state aggiornate alla v3.2 l’8 ottobre 2024.
Per chi prende in prestito oggi ogni finanziamento su Aave è variabile. Un prestito aperto al 4% può costare il 9% la settimana dopo se l’utilizzo supera il punto di rottura. Il tasso fisso esiste altrove nella DeFi, con altre architetture che questa lezione non tratta.
eMode, modalità isolamento e tetti: prendere in prestito di più, o di meno, per progetto
La documentazione di Aave V3 descrive la Efficiency Mode, o eMode, come un modo per ottenere un loan-to-value più alto quando ciò che depositi e ciò che prendi in prestito appartengono alla stessa categoria di asset correlati. Su Aave V3 Ethereum, WETH e wstETH stanno entrambi nella categoria eMode 1 al 28 ottobre 2026. Prendere in prestito WETH contro wstETH è una scommessa su due prezzi che si muovono insieme, quindi il protocollo accetta un margine più sottile che per WETH contro USDC. La versione 3.2 ha esteso l’idea con le cosiddette Liquid eMode: un asset può ora appartenere a più categorie eMode invece di una. Nella V4 l’eMode diventa Spoke dedicati.
Più leva significa margine più piccolo. Se per qualunque motivo il wstETH scambia sotto l’ether, una posizione eMode vicina al limite può essere liquidata anche se entrambi gli asset sembrano ether. Le impostazioni delle categorie si trovano nella pagina dell’asset nell’app di Aave: controllale lì invece di dare un numero per scontato.
La modalità isolamento va nella direzione opposta. Un asset appena quotato o rischioso può essere accettato come garanzia solo per prendere in prestito un breve elenco di asset, di solito stablecoin, e solo fino a un tetto di debito valido per l’intero protocollo. I tetti di deposito e di prestito, mostrati nella tabella dei parametri sopra, aggiungono un altro limite: fissano quanta esposizione a un token il pool può assumere, qualunque sia il suo prezzo. Il caso rsETH mostra perché contano: meno un pool accetta di un token passato per un ponte, più piccolo è il buco che può lasciare.
Health factor e liquidazione, con i numeri
Aave tiene traccia di ogni conto con un health factor. La sua pagina di aiuto ne dà la formula: valore totale delle garanzie per la soglia di liquidazione media ponderata, diviso il valore totale preso in prestito. Sopra 1 la posizione è al sicuro; sotto 1 può essere liquidata. Una lezione successiva approfondirà come gestirlo; qui c’è un esempio svolto.
Supponi di depositare 10.000 dollari di WETH su Aave V3 Ethereum (soglia di liquidazione 84%) e di prendere in prestito 5.000 USDC. Il tuo health factor è 10.000 x 0,84 / 5.000 = 1,68. Scende a 1 quando il WETH vale 5.000 / 0,84, circa 5.952 dollari, cioè dopo un calo di circa il 40%. Anche gli interessi sul debito spingono il fattore verso il basso, lentamente.
A quel punto un liquidatore può rimborsare fino al 50% del debito (fino al 100% se l’health factor è 0,95 o meno, o se la garanzia o il debito valgono meno di 2.000 dollari, secondo la pagina di aiuto di Aave) e ricevere garanzia pari all’importo rimborsato più il bonus del 5% sul WETH. Rimborsando 2.500 USDC si prende 2.625 dollari del tuo WETH. Il resto resta tuo, ma hai perso il bonus e la tua esposizione.
Tutto questo dipende dal feed dei prezzi. La garanzia è valutata da un oracolo, e un prezzo sbagliato o manipolato può innescare liquidazioni o lasciar passare prestiti cattivi; la nostra lezione su come si attaccano e si difendono gli oracoli DeFi tratta questo rischio.
Prova su Sepolia: deposito e prestito su Aave in testnet
La documentazione per sviluppatori di Aave afferma che il protocollo è disponibile per i test sulla testnet Sepolia, e le pagine di aiuto di Aave elencano mercati V3 di prova su Ethereum Sepolia, Arbitrum Sepolia, Base Sepolia, Optimism Sepolia e altre. I token di prova non hanno valore, quindi è il modo sicuro per vedere ogni passaggio. La sequenza qui sotto segue la documentazione di Aave; le etichette dell’app possono cambiare, quindi fidati di ciò che mostra lo schermo.
- Installa un wallet da browser che controlli tu e crea un account separato per i test, senza fondi reali.
- Procurati un po’ di ETH Sepolia per il gas da un faucet pubblico. Questi faucet sono gestiti da terzi, non da Aave, e alcuni chiedono un piccolo saldo su mainnet o un accesso con account.
- Apri app.aave.com (digita tu l’indirizzo) e attiva la modalità testnet con l’interruttore in alto a destra, poi scegli il mercato V3 su Sepolia.
- Apri la scheda Faucet di quel mercato e richiedi token di prova, per esempio USDC e WETH di test.
- Deposita WETH di test. Il wallet chiede prima di approvare il token, poi di confermare il deposito. Ricevi l’aToken corrispondente e l’asset compare come garanzia.
- Prendi in prestito USDC di test. Guarda l’health factor che l’app mostra prima di confermare e prova due importi per vedere come si muove.
- Rimborsa una parte del prestito, poi tutto, e ritira la garanzia. Annota il gas usato da ciascun passaggio nella cronologia del wallet.
Cosa insegna l’esercizio: le approvazioni sono transazioni separate, l’health factor reagisce a ogni prestito e per rimborsare serve il token preso in prestito più gli interessi. Passare al denaro vero cambia tre cose. Il gas si paga in ether reale: sulla mainnet di Ethereum ogni passaggio può costare da pochi centesimi a diversi dollari a seconda del momento, quindi controlla un tracker del gas in tempo reale, oppure usa Aave su un layer 2 dove le commissioni sono più basse. La liquidazione è reale. E il phishing è reale: i falsi siti Aave vengono spinti con pubblicità nei motori di ricerca e sui social, quindi digita tu l’indirizzo e non dare mai la seed phrase a chi dice di essere l’assistenza di Aave. Parti con una somma che puoi permetterti di perdere per intero.
Si può perdere denaro prestando stablecoin? I casi reali
Prestare stablecoin sembra un conto di risparmio. Non lo è, e i casi qui sotto mostrano cinque strade diverse verso una perdita.
Prima il rischio di garanzia. Nel caso Kelp rsETH, una proposta di finanziamento pubblicata sul forum di governance di Aave da TokenLogic il 24 aprile 2026 sostiene che una vulnerabilità ha permesso un rilascio non autorizzato di rsETH dall’adattatore LayerZero su Ethereum e, citando LlamaRisk, conta 152.577 rsETH prelevati dal lockbox; la stampa ha usato 116.500. Il rapporto sull’incidente di Aave ha indicato due scenari, non una cifra definitiva: un debito inesigibile di circa 123,7 milioni di dollari se Kelp ripartisse la perdita su tutti i detentori di rsETH, e di circa 230,1 milioni se la perdita ricadesse solo sugli rsETH dei layer 2, come ha riportato The Block. Quale valga dipende da come Kelp regola la contabilità dell’rsETH, una decisione fuori dal controllo di Aave. Il Security Council di Arbitrum ha congelato 30.766 ETH in mano all’attaccante, Kelp ha congelato 40.373 rsETH e una coalizione chiamata DeFi United ha raccolto impegni; la proposta su Aave chiedeva alla DAO 25.000 ETH. Nelle fonti a nostra disposizione il 28 ottobre 2026 non abbiamo trovato un bilancio finale pubblicato del debito inesigibile.
Poi il rischio del curatore e della controparte. Il 3 novembre 2025 Stream Finance ha dichiarato che un gestore esterno aveva perso circa 93 milioni di dollari dei suoi asset e ha sospeso depositi e prelievi. Il suo token xUSD è sceso poco dopo a circa 0,50 dollari, secondo PeckShield, e CoinGecko mostrava 0,26 dollari il giorno seguente, come ha riportato Decrypt. Curatori come TelosC, Elixir, MEV Capital e Varlamore avevano esposizione tramite mercati su Euler, Silo, Morpho e Gearbox; il gruppo di ricerca Yields and More ha stimato l’esposizione diretta in debito in quasi 285 milioni di dollari. Chi prestava semplici USDC in quei vault non aveva mai comprato xUSD: era stato il suo curatore ad accettarlo come garanzia. La nostra lezione sulla componibilità e i money legos segue il modo in cui queste catene si formano.
Il rischio di liquidità è il più silenzioso. Al 100% di utilizzo ogni unità depositata è stata prestata, quindi chi ha depositato non può ritirare finché i debitori non rimborsano o non arrivano nuovi depositi. È ciò che hanno vissuto per quasi due settimane, nell’aprile 2026, i depositanti di WETH su Aave. La curva dei tassi è progettata per sistemare la situazione in ore o giorni, ma nessuno garantisce quando.
Rischio di smart contract: Euler v1 ha perso circa 196,9 milioni di dollari nel marzo 2023 per un difetto del proprio codice, e gli utenti dipendevano dalla restituzione dei fondi da parte dell’attaccante. Fallimento del sistema di liquidazione: il Giovedì nero, 12 marzo 2020, le aste di MakerDAO si sono chiuse con offerte pari a zero, storia raccontata nella nostra storia della DeFi. Rischio di depeg: una stablecoin che presti o detieni come garanzia può perdere l’aggancio, un rischio che dipende dalle sue riserve o dal suo progetto.
| Caso | Data | Cosa è fallito | Chi ha sopportato la perdita |
|---|---|---|---|
| Kelp rsETH su Aave | 18 aprile 2026 | L’adattatore del ponte ha rilasciato garanzie prive di copertura | Prestatori di WETH esposti negli scenari di Aave; recupero tramite coalizione, ripartizione finale non pubblicata |
| Stream Finance xUSD | 3 novembre 2025 | Perdita di un gestore esterno; xUSD usato come garanzia | Detentori di xUSD e prestatori nei vault che lo accettavano |
| Euler v1 | 13 marzo 2023 | Difetto nel codice del protocollo | Depositanti, finché l’attaccante non ha restituito i fondi |
| BlockFi (centralizzata) | 14 febbraio 2022 | Conti a interesse non registrati; dichiarazione sul rischio fuorviante (accertamenti della SEC) | BlockFi ha pagato 100 milioni di dollari alla SEC e agli stati; i clienti sono rimasti esposti quando ha dichiarato bancarotta nel novembre 2022 |
| MakerDAO, Giovedì nero | 12 marzo 2020 | Aste di liquidazione a offerte zero | Titolari dei vault |
BlockFi, nella tabella, è fuori dalla DeFi ma vale come contrasto: depositare presso un prestatore centralizzato è un prestito senza garanzie a una società. Il 14 febbraio 2022 BlockFi ha accettato di pagare 100 milioni di dollari, 50 milioni alla SEC e 50 milioni a 32 stati, dopo che la SEC aveva accertato che i suoi conti a interesse erano titoli non registrati e che il suo sito descriveva in modo errato il rischio del portafoglio prestiti. Celsius e FTX sono andate oltre, come racconta la nostra storia della DeFi. Su Aave o Morpho il prestito è sovra-garantito e visibile on-chain; i rischi si spostano su codice, oracoli, garanzie e curatori.
Regole e tasse in Italia: Consob, Banca d’Italia, OAM e Agenzia delle Entrate
Le regole sul lending crypto cambiano da Paese a Paese, e la DeFi si trova negli spazi che quasi tutte lasciano scoperti.
Quadro europeo. Il regolamento MiCA non copre il prestito e l’assunzione di prestiti in cripto-attività. L’articolo 142 chiedeva un rapporto alla Commissione; EBA ed ESMA hanno risposto a gennaio 2025, stimando il prestito e l’assunzione di prestiti DeFi nell’UE in circa 1,8 miliardi di euro e osservando che 13 protocolli gestiscono l’86% del mercato, secondo il loro documento informativo (in inglese). La consultazione della Commissione del 2026 sulla revisione di MiCA chiede se prestito e assunzione di prestiti debbano essere regolati (domanda 67); al 28 ottobre 2026 non abbiamo trovato alcuna proposta legislativa in merito. Il quadro generale è nella nostra guida a MiCA e nella voce del glossario sul regolamento MiCA.
Vigilanza in Italia. Per MiCA le autorità competenti sono la Consob e la Banca d’Italia, mentre l’OAM tiene il registro degli operatori in valuta virtuale che lavorano in Italia. Chi offre servizi a clienti italiani rientra quindi nel loro perimetro; un protocollo come Aave, dove nessuna società prende i depositi, non ha un interlocutore che si iscriva o chieda un’autorizzazione, e non abbiamo trovato una norma italiana scritta apposta per il lending DeFi. Per i prodotti a interesse di intermediari centralizzati il precedente più chiaro che abbiamo citato è il caso BlockFi della SEC, americano e non vincolante in Italia.
Tasse. In Italia le plusvalenze da cripto-attività sono tassate con aliquota del 33% sul 2026, come spieghiamo nella guida alle tasse sulle crypto in Italia. Il punto che qui conta è un altro: nelle fonti che abbiamo potuto consultare l’Agenzia delle Entrate non ha pubblicato una posizione specifica sul lending DeFi, e il trattamento degli interessi incassati, del deposito che restituisce un aToken, del rimborso di un prestito in crypto e della liquidazione resta incerto. Non esiste una regola che possiamo darti per sicura, e non la inventiamo. Conserva la cronologia di ogni transazione con data, importi e controvalore in euro, e fai applicare le regole al tuo caso da un commercialista.
Una lista di controllo prima di prestare o prendere in prestito
- Scopri quale modello stai usando: un pool condiviso, un mercato isolato o un vault i cui mercati sceglie un curatore.
- Leggi l’elenco delle garanzie del pool o del vault in cui presti. La tua stablecoin è sicura quanto la peggiore garanzia accettata contro di essa.
- Controlla l’utilizzo. Sopra il punto di rottura i tassi sono alti perché i prelievi possono essere difficili.
- Tratta un tasso insolitamente alto come un segno di rischio e cerca il motivo prima di depositare.
- Se prendi in prestito, tieni l’health factor ben sopra 1 e sappi a quale prezzo verresti liquidato.
- Ricorda che ogni tasso su Aave è variabile e che la DAO può cambiare i parametri.
- Individua l’oracolo usato per la tua garanzia e verifica se l’asset arriva da un ponte.
- Prova prima i passaggi su una testnet, poi parti con poco, e conserva le registrazioni di ogni transazione per il fisco.
Le prossime lezioni del percorso DeFi approfondiscono la gestione dell’health factor e le strategie costruite sopra questi mercati.
