Apri un’app di wallet, scrivi 1.000 nella casella, scegli USDC da un lato ed ETH dall’altro e premi «blockchain, where users swap tokens directly from their own wallets without handing custody of their funds to a company.">swap». Dieci secondi dopo l’ether è arrivato. smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il tocco sembra un gesto solo. Sotto lo schermo, però, almeno cinque sistemi diversi hanno fatto la loro parte, ciascuno costruito da un team diverso e con rischi propri. Messi uno sopra l’altro formano quello che si chiama stack DeFi.
Ecco che cosa è successo sotto la superficie. Il wallet ha chiesto a un aggregatore il prezzo migliore tra decine di pool. L’aggregatore ha mandato l’ordine a uno o più exchange decentralizzati, dove un pool di token lo ha eseguito. Il token in dollari che hai venduto, USDC, esiste perché una società lo emette e ne custodisce le riserve. I mercati di prestito che usano lo stesso prezzo dell’ETH si affidano a un oracolo, un servizio che porta sulla blockchain i prezzi di mercato. E tutto è stato ordinato, reso definitivo e pagato in gas su una blockchain di regolamento.
Questa lezione percorre lo stack dal basso verso l’alto: che cosa fa ogni livello, chi lo guida al 27 ottobre 2026 secondo i dati di DefiLlama, e perché l’incastro dei livelli rende la DeFi utile e fragile insieme. I cinque livelli sono un modo di disegnare la mappa, un nostro modello editoriale e non uno standard di settore. Serve a collocare qualsiasi protocollo in cui ti imbatti.
Perché lo stack DeFi è una pila di livelli e non un prodotto unico
Se parti da zero, comincia dalla nostra spiegazione semplice di che cos’è la DeFi. In breve: servizi finanziari come scambiare, prestare e prendere in prestito girano come smart contract su una blockchain pubblica, e chiunque abbia un wallet può usarli senza aprire un conto. L’introduzione di Ethereum alla DeFi descrive la base comune in una riga: «i prodotti DeFi parlano tutti la stessa lingua, dietro le quinte: Ethereum» (nostra traduzione dall’inglese, ethereum.org).
Questa lingua comune è il motivo per cui si forma uno stack. Un protocollo di prestito non deve costruirsi un proprio dollaro, un proprio feed di prezzi o un proprio exchange: li prende dai livelli sotto e diventa a sua volta un mattone per quelli sopra. Come si è arrivati dal Dai di MakerDAO nel 2017 al mercato del 2026 lo racconta la nostra storia della DeFi; qui guardiamo la struttura così com’è oggi.
Una precisazione sui numeri, prima della mappa. Per dare la dimensione di ogni livello usiamo il staking or liquidity, measured at current market prices. It is the main size metric in DeFi.">total value locked (TVL), cioè il valore in dollari degli asset depositati nei contratti di un protocollo, più volumi di scambio e commissioni. Il TVL è un indicatore grezzo con punti ciechi noti: si muove con i prezzi dei token e lo stesso dollaro può essere contato in due protocolli. Una lezione successiva di questo corso spiega come si misura la DeFi e dove il TVL inganna. Per ora leggi le cifre come ordini di grandezza.
Al 27 ottobre 2026 (00:00 UTC) DefiLlama stimava il TVL complessivo della DeFi, su tutte le blockchain, in circa 87,8 miliardi di dollari. Il massimo storico della stessa serie è di 177,5 miliardi di dollari, il 9 novembre 2021. In dollari, la DeFi custodisce dunque più o meno la metà di quanto custodiva al picco dell’ultima bolla.
La mappa dello stack DeFi: cinque livelli dal regolamento allo schermo
La tabella qui sotto è il nostro diagramma dello stack. Si legge dalla riga in basso verso l’alto: ogni livello usa quelli che ha sotto. I leader indicati sono i più grandi secondo le cifre di DefiLlama del 27 ottobre 2026; la colonna dei rischi dice che cosa tipicamente si rompe a quel livello. Le cifre restano in dollari, come le pubblica DefiLlama.
| Livello (da leggere dal basso) | Che cosa fa | Leader al 27 ottobre 2026 (DefiLlama) | Rischio principale |
|---|---|---|---|
| 5. Aggregatori e interfacce | Trova il percorso migliore per uno scambio e dà all’utente una schermata da firmare | Jupiter, DFlow, 0x, KyberSwap, 1inch (64,6 miliardi di dollari di volume degli aggregatori in 30 giorni); wallet MetaMask, Phantom, Trust Wallet | Sito dirottato, phishing, approvazioni dannose |
| 4. Derivati | Leva, copertura, perpetual future, dollari sintetici | Hyperliquid (8,31 miliardi di dollari su tutti i suoi prodotti), Jupiter Perps (0,71 miliardi), GMX, dYdX; USDe di Ethena | Cascate di liquidazioni, mercati sottili, prezzo di riferimento sbagliato |
| 3. Primitive | Prestiti; scambio di token; staking di token | Aave (17,45 miliardi di dollari), Morpho (11,37 miliardi), Spark (9,22 miliardi); Uniswap (64,4 miliardi di dollari di volume in 30 giorni), PancakeSwap, Curve; Lido (22,35 miliardi) | Bug nei contratti, collaterale di cattiva qualità, liquidazioni a catena |
| 2. Moneta e dati | Token in dollari; feed di prezzi dall’esterno della blockchain | USDT (181,84 miliardi di dollari), USDC (71,19 miliardi), USDS; oracoli Chainlink, Pyth, RedStone | Perdita dell’aggancio, blocco o fallimento dell’emittente, prezzo errato o vecchio |
| 1. Regolamento | Mette in ordine le transazioni, esegue i contratti, rende definitivi i risultati, fa pagare il gas | Ethereum (48,18 miliardi di dollari su 87,98), Base, Solana, BNB Chain, Tron; bridge come LayerZero | Blocco della rete, congestione e commissioni alte, exploit di un bridge |
Due elementi non stanno bene in una riga sola. I bridge, i contratti che spostano token da una blockchain all’altra, fanno parte del livello di regolamento come tubature tra le reti di base. Il proof of stake coin with a protocol that stakes it for you and issues a transferable token (such as Lido stETH or rETH) representing the deposit plus rewards, which you can use or sell while the coins stay staked.">liquid staking e il restaking (Lido, ether.fi, EigenLayer) nascono al livello di regolamento, perché mettono in staking la moneta stessa della rete, e producono token che poi servono da collaterale nelle primitive. Li collochiamo tra i livelli 1 e 3 e li trattiamo insieme alle primitive.
Livello 1: la blockchain di regolamento e i suoi rollup
Il regolamento è il compito della blockchain di base. Mette le transazioni in ordine, esegue gli smart contract e rende il risultato definitivo, in modo che nessuno possa annullarlo dopo. Ogni azione più in alto nello stack finisce qui, e ogni azione paga una commissione nella moneta della rete, il gas. Quando la rete di base si blocca o le commissioni salgono, ogni protocollo costruito sopra si blocca o costa di più nello stesso momento.
Non esiste una sola blockchain di regolamento. Il 27 ottobre 2026 DefiLlama monitorava 421 blockchain, ma il denaro si concentra su poche.
| Blockchain | TVL DeFi al 27 ottobre 2026 (DefiLlama) | Tipo |
|---|---|---|
| Ethereum | 48,18 miliardi di dollari | Rete di base |
| Base | 6,00 miliardi di dollari | Rollup su Ethereum |
| Solana | 5,71 miliardi di dollari | Rete di base |
| BNB Chain | 5,49 miliardi di dollari | Rete di base |
| Tron | 5,40 miliardi di dollari | Rete di base |
| Bitcoin | 4,26 miliardi di dollari | Rete di base |
| Hyperliquid L1 | 2,38 miliardi di dollari | Rete di base |
| Arbitrum | 1,50 miliardi di dollari | Rollup su Ethereum |
| Tutte le blockchain | 87,98 miliardi di dollari | Somma di 421 blockchain |
Da sola Ethereum custodiva 48,18 miliardi di dollari, circa il 55% degli 87,98 miliardi che risultano sommando tutte le reti (calcolo nostro sulle cifre per blockchain di DefiLlama). Più della metà della DeFi si regola ancora su un’unica rete.
Ethereum e le layer 2 che si regolano su di essa
Diverse reti della tabella non sono indipendenti. Base e Arbitrum sono rollup, reti di livello 2 che eseguono le transazioni fuori dalla rete principale di Ethereum e ne pubblicano il risultato su di essa: gli utenti pagano commissioni più basse, mentre il regolamento definitivo resta su Ethereum. La nostra guida a layer 1 contro layer 2 spiega come funziona. Contati insieme, Ethereum e i rollup che si regolano su di essa custodiscono ben più della metà di tutti i depositi DeFi. Chi usa la DeFi su Base dipende, due piani più sotto, ancora da Ethereum.
Solana, BNB Chain, Tron, Hyperliquid e Bitcoin
Le altre reti di base portano ciascuna una fetta diversa di attività. Solana (5,71 miliardi di dollari) ospita un mercato vivace di trading veloce ed economico e molti token nuovi. BNB Chain (5,49 miliardi) è legata all’ecosistema di Binance. Tron (5,40 miliardi) è soprattutto un canale di pagamento per la stablecoin USDT, con i prestiti di JustLend sopra. La rete di Hyperliquid (2,38 miliardi) è nata attorno a un’unica applicazione, un exchange di derivati che ritroviamo nel livello 4. Bitcoin (4,26 miliardi) ha poca DeFi nativa, ma la sua moneta è sempre più usata come collaterale, per esempio con il restaking di Babylon.
Tra queste isole corrono i bridge. Il 27 ottobre 2026 DefiLlama indicava LayerZero V2 a 16,37 miliardi di dollari e il wrapped bitcoin (WBTC) a 9,28 miliardi. Queste somme si sovrappongono a depositi contati altrove e non vanno aggiunte ai totali qui sopra, ma mostrano quanto valore sta nelle tubature. I bridge sono anche la parte più attaccata del livello di base, tema che riprendiamo nei rischi.
Livello 2: moneta e dati, stablecoin e oracoli
Sopra la blockchain di regolamento stanno due tipi di infrastruttura di cui quasi ogni protocollo ha bisogno: un’unità di conto stabile e informazioni affidabili sui prezzi. Nessuna delle due è un’applicazione DeFi in senso stretto. Entrambe sono il terreno su cui le applicazioni poggiano.
Stablecoin: il dollaro della DeFi
Un trader su un DEX quota l’ETH in dollari. Un mercato di prestito presta dollari. Un exchange di derivati regola profitti e perdite in dollari. Su una blockchain questi dollari sono stablecoin, token pensati per valere un dollaro statunitense. La nostra guida su che cosa sono le stablecoin e come mantengono l’aggancio ne spiega i meccanismi; qui la domanda è chi fornisce la moneta dello stack.
Il 27 ottobre 2026 DefiLlama contava circa 303,4 miliardi di dollari di stablecoin agganciate al dollaro in circolazione, distribuiti su 334 token che monitora. È più del triplo del TVL di tutti i protocolli DeFi messi insieme, perché la maggior parte delle stablecoin sta negli exchange, nei flussi di pagamento e nei wallet e non nei contratti.
| Stablecoin | Emittente o protocollo | In circolazione al 27 ottobre 2026 (DefiLlama) |
|---|---|---|
| USDT | Tether | 181,84 miliardi di dollari |
| USDC | Circle | 71,19 miliardi di dollari |
| USDS | Sky | 6,80 miliardi di dollari |
| DAI | Sky (già MakerDAO) | 4,71 miliardi di dollari |
| USDe | Ethena | 4,57 miliardi di dollari |
| USD1 | World Liberty Financial | 3,92 miliardi di dollari |
| USDG | Paxos (Global Dollar) | 3,07 miliardi di dollari |
| PYUSD | PayPal | 2,91 miliardi di dollari |
| RLUSD | Ripple | 2,59 miliardi di dollari |
| Tutte le stablecoin in dollari | 334 monitorate | 303,4 miliardi di dollari |
USDT di Tether (181,84 miliardi di dollari, circa il 60%) e USDC di Circle (71,19 miliardi, circa il 23,5%) forniscono più di quattro dollari su cinque. Entrambe sono garantite da valuta ufficiale: una società emette il token e tiene come riserva liquidità e titoli di Stato a breve termine. DefiLlama classifica 275,2 miliardi di dollari dell’offerta come garantiti da valuta ufficiale, 27,5 miliardi come garantiti da cripto e 0,66 miliardi come algoritmici. USDS di Sky e il più vecchio DAI sono i maggiori dollari garantiti da cripto, coniati a fronte di collaterale depositato nei contratti. USDe di Ethena è un progetto diverso, costruito sui derivati, che spieghiamo nel livello 4.
Qui la DeFi dipende per la prima volta da società esterne alla blockchain. Un emittente con riserve in valuta ufficiale può congelare i token di un dato indirizzo, e le sue riserve stanno in banche e fondi. Gli emittenti sono anche tra i maggiori guadagnatori dell’intero stack: la tabella delle commissioni di DefiLlama, che conta il reddito sulle riserve, mostra Tether con 523,6 milioni di dollari e Circle con 211,2 milioni nei 30 giorni al 27 ottobre 2026, le due righe più grandi tra tutti i protocolli monitorati.
Oracoli: come un contratto scopre il prezzo dell’ETH
Uno smart contract non può guardare un sito web. Come dice la documentazione per sviluppatori di Ethereum, «gli smart contract basati su Ethereum non possono, per impostazione predefinita, accedere a informazioni conservate fuori dalla rete blockchain» (nostra traduzione dall’inglese, ethereum.org). Un oracolo risolve il problema: una rete di operatori recupera prezzi o altri dati dall’esterno, si accorda su un valore e lo scrive sulla blockchain, dove i contratti possono leggerlo.
Dove conta di più è il prestito. Chi presta deve sapere in ogni momento se il collaterale di chi ha preso a prestito copre ancora il debito. Se l’oracolo riporta un prezzo sbagliato, o non aggiornato, il contratto liquida prestiti sani oppure non liquida quelli compromessi. Diverse grandi perdite della DeFi sono cominciate con un prezzo che un attaccante riusciva a spingere dove voleva per pochi blocchi.
Chainlink è la rete di oracoli più nota. Il suo sito mostrava un «transaction value enabled» cumulativo di circa 36,4 trilioni di dollari, cifra aggiornata il 6 ottobre 2026, che Chainlink definisce come il valore in dollari di tutte le transazioni che hanno usato uno dei suoi oracoli (chain.link). È un totale progressivo dell’attività, non denaro custodito, ed è pubblicato da Chainlink stessa. Pyth Network, nato su Solana e oggi presente con i suoi prezzi su molte blockchain, e RedStone sono altre reti di oracoli molto usate. Gli oracoli non custodiscono depositi, quindi non hanno un TVL proprio: DefiLlama li misura con il valore dei protocolli che ne dipendono, un dato dietro un’API a pagamento che qui non riportiamo.
Livello 3: le primitive, prestiti e scambi
Il terzo livello contiene le operazioni finanziarie di base con cui è costruito tutto il resto. Prestare e prendere in prestito, e scambiare un token con un altro, sono le due grandi. Si chiamano primitive perché i prodotti più complessi sopra di esse ne sono combinazioni.
Mercati di prestito: Aave, Morpho, Spark e Sky
Un mercato di prestito DeFi è un pool. Chi deposita versa token e guadagna interessi; chi prende in prestito ritira token a fronte di un collaterale che vale più del prestito. Se il valore del collaterale scende troppo vicino al debito, chiunque può rimborsarne una parte e prendersi un po’ di collaterale a sconto: è una liquidazione, innescata dal prezzo dell’oracolo del livello 2. Non c’è verifica del merito di credito né un addetto ai fidi, ed è per questo che il collaterale deve superare il prestito.
Il 27 ottobre 2026 DefiLlama indicava i protocolli di prestito a 51,92 miliardi di dollari di TVL. I leader per famiglia (tutte le versioni insieme):
| Famiglia di prestito | Blockchain principali | TVL al 27 ottobre 2026 (DefiLlama) |
|---|---|---|
| Aave | Ethereum, Base, Arbitrum e altre | 17,45 miliardi di dollari |
| Morpho | Ethereum, Base e altre | 11,37 miliardi di dollari |
| Spark | Ethereum | 9,22 miliardi di dollari |
| JustLend | Tron | 6,82 miliardi di dollari |
| Vault di Sky (CDP) | Ethereum | 5,28 miliardi di dollari |
| Maple | Ethereum e altre | 2,62 miliardi di dollari |
| Compound V3 | Ethereum, Arbitrum, Base e altre | 1,35 miliardi di dollari |
Aave è il maggiore prestatore della DeFi, con 17,45 miliardi di dollari tra tutte le versioni e 16,38 miliardi solo su Aave V3. Nei 30 giorni al 27 ottobre 2026 chi ha preso in prestito ha pagato ad Aave V3 circa 36,3 milioni di dollari di commissioni, in gran parte girate ai depositanti come interessi. Morpho (11,37 miliardi) funziona in modo diverso: offre mercati isolati, ciascuno con un solo collaterale e un solo asset prestato, e lascia a gestori specializzati, che DefiLlama classifica come «risk curators», la scelta dei mercati per conto dei depositanti. Spark (9,22 miliardi) è il braccio di prestito legato a Sky, il protocollo già noto come MakerDAO, i cui vault (5,28 miliardi nella categoria «CDP» di DefiLlama) permettono di coniare la stablecoin USDS a fronte di collaterale. JustLend (6,82 miliardi) è il principale prestatore su Tron.
Nel livello dei prestiti lo stack diventa visibile. Guarda che cosa ha in pancia un prestatore: stablecoin del livello 2, token di liquid staking costruiti sul livello 1, prezzi da un oracolo, il tutto regolato su una blockchain. Ognuna di queste cose è una dipendenza.
Exchange decentralizzati: Uniswap, PancakeSwap, Aerodrome, Curve
La maggior parte degli exchange decentralizzati (DEX) non abbina compratori e venditori in un order book. Usa un market maker automatico: i fornitori di liquidità depositano due token in un pool di liquidità e una formula fissa il prezzo in base al rapporto tra i due. Chi scambia lo fa contro il pool e paga una commissione che va ai fornitori. Gli ordini grandi spostano il prezzo dentro il pool: è lo slippage che vedi nel wallet prima di confermare.
La panoramica DEX di DefiLlama mostrava circa 252,1 miliardi di dollari di volume nei 30 giorni al 27 ottobre 2026, e 7,98 miliardi nelle ultime 24 ore. La panoramica include anche alcuni mercati di previsione, quindi il totale è più ampio dei soli scambi di token.
| Famiglia di DEX | Dove è forte | Volume nei 30 giorni al 27 ottobre 2026 (DefiLlama) |
|---|---|---|
| Uniswap (tutte le versioni) | Ethereum e i suoi rollup | 64,4 miliardi di dollari |
| PancakeSwap | BNB Chain | 23,6 miliardi di dollari |
| Aerodrome e Velodrome | Base, Optimism | 16,7 miliardi di dollari |
| PumpSwap | Solana | 14,9 miliardi di dollari |
| Orca | Solana | 7,8 miliardi di dollari |
| Raydium | Solana | 5,7 miliardi di dollari |
Uniswap è di gran lunga la famiglia maggiore, con circa 64,4 miliardi di dollari di volume in 30 giorni, metà dei quali su Uniswap V4, la versione entrata in funzione il 31 gennaio 2025 che permette agli sviluppatori di aggiungere logica personalizzata ai pool con gli «hook». PancakeSwap guida su BNB Chain, Aerodrome su Base, PumpSwap, Orca e Raydium su Solana. Curve, pensata per gli scambi tra asset di valore simile come due stablecoin, ha un volume minore ma custodisce comunque 1,16 miliardi di dollari nei suoi pool. Volumi e depositi raccontano storie diverse: i pool dei DEX custodiscono somme modeste (quelli di Uniswap V3 ne avevano 1,59 miliardi) rispetto agli scambi che ci passano.
Liquid staking, restaking e token di rendimento
Sulle blockchain proof-of-stake come Ethereum le monete si possono mettere in staking per proteggere la rete e ricevere ricompense. I protocolli di liquid staking fanno lo staking al posto tuo e restituiscono un token che rappresenta la moneta in staking, conserva il suo valore e può essere usato altrove. Il 27 ottobre 2026 DefiLlama indicava la categoria liquid staking a 52,56 miliardi di dollari, con Lido a 22,35 miliardi, il maggiore protocollo singolo del suo elenco, davanti all’ETH in staking di Binance (8,60 miliardi), a ether.fi (4,41 miliardi) e a Rocket Pool (1,12 miliardi).
Il restaking fa un passo in più: monete già in staking vengono impegnate di nuovo per proteggere altri servizi, in cambio di ricompense extra e di un rischio di slashing in più. La categoria restaking di DefiLlama valeva 9,50 miliardi di dollari, guidata dal protocollo di restaking di Eigen Labs, a lungo noto come EigenLayer e che DefiLlama elenca come EigenCloud (5,95 miliardi), e da Babylon (3,26 miliardi), che fa lo stesso con il bitcoin. Pendle (1,07 miliardi per la V2) divide i token che rendono interesse in una parte di capitale e una parte di rendimento, negoziabili separatamente. Ognuno di questi prodotti prende qualcosa dai livelli sotto e lo trasforma in un nuovo token che i livelli sopra accettano.
Livello 4: derivati, perpetual future e dollari sintetici
I derivati permettono di prendere posizione su un prezzo senza possedere l’asset, spesso con leva. Nella DeFi il prodotto dominante è il perpetual future, un contratto senza scadenza il cui prezzo viene tenuto vicino al mercato spot da pagamenti periodici di funding tra posizioni lunghe e corte. Questi exchange si appoggiano a tutto ciò che hanno sotto: stablecoin come margine, prezzi degli oracoli per valutare le posizioni, la blockchain di regolamento per registrarle e spesso pool in stile prestito che prendono l’altro lato.
Le cifre di questo livello sono più scarse. I dati di DefiLlama su volumi e open interest dei derivati stanno dietro la sua API a pagamento, quindi usiamo depositi e commissioni, che sono pubblici.
Hyperliquid è il leader netto. DefiLlama lo descrive come una blockchain di livello 1 nota soprattutto per i perpetual future e il trading spot, e la sua famiglia di prodotti custodiva circa 8,31 miliardi di dollari il 27 ottobre 2026, compresi bridge e prodotti di prestito. Il suo exchange di perpetual ha incassato circa 78,0 milioni di dollari di commissioni in 30 giorni, una delle dieci righe di commissioni più grandi di tutta la DeFi. Dietro, l’exchange di perpetual di Jupiter su Solana custodiva 708 milioni, GMX 207 milioni e dYdX V4 69 milioni. Le opzioni on chain restano una nicchia: Derive, la maggiore, ne custodiva 177 milioni.
Ethena sta dove si incontrano il livello 2 e il livello 4. Il suo dollaro USDe (4,57 miliardi in circolazione) è garantito da collaterale cripto abbinato a posizioni corte in perpetual future, in modo che le due si compensino nei movimenti di prezzo mentre la posizione incassa il funding. È una stablecoin fatta di derivati: dipende dal fatto che i mercati dei derivati restino liquidi e che il funding resti positivo, un rischio diverso da quello di una riserva in valuta ufficiale in banca.
Livello 5: aggregatori, wallet e front end
Il livello più alto è quello che tocchi con mano. Non custodisce molto denaro in proprio; decide dove va il tuo.
Gli aggregatori trovano il percorso
Un token può essere scambiato in decine di pool su più DEX a prezzi leggermente diversi. Un aggregatore li controlla, spezza un ordine grande su più pool se il risultato migliora, e lo manda in un’unica transazione. DefiLlama monitorava circa 64,6 miliardi di dollari di volume degli aggregatori nei 30 giorni al 27 ottobre 2026, e 1,83 miliardi nelle ultime 24 ore.
| Aggregatore | Volume nei 30 giorni al 27 ottobre 2026 (DefiLlama) |
|---|---|
| Jupiter | 12,66 miliardi di dollari |
| DFlow | 8,56 miliardi di dollari |
| 0x | 5,97 miliardi di dollari |
| OKX Swap | 5,97 miliardi di dollari |
| KyberSwap | 5,19 miliardi di dollari |
| 1inch | 3,10 miliardi di dollari |
| Tutti gli aggregatori | 64,6 miliardi di dollari |
Jupiter, su Solana, era in testa con 12,66 miliardi di dollari in 30 giorni, seguito da DFlow (anch’esso su Solana), 0x, OKX Swap, KyberSwap e 1inch. Alcuni aggregatori sono integrati nei wallet, quindi l’utente può non visitarli mai direttamente.
Wallet e front end sono la porta d’ingresso
Un wallet come MetaMask, Phantom o Trust Wallet custodisce le tue chiavi, mostra i saldi e ti chiede di firmare le transazioni; la nostra guida su come funzionano i wallet crypto spiega le basi. Il sito di un protocollo, il suo front end, costruisce la transazione che il wallet firma. I contratti possono essere decentralizzati, ma il sito di solito è gestito da una società, su un normale hosting web, sotto un nome di dominio. Può essere spento, bloccato in alcuni Paesi o dirottato in modo da chiedere agli utenti di firmare una transazione malevola. Molte perdite della DeFi avvengono a questo livello, con siti falsi e approvazioni dannose, e non per contratti difettosi.
È anche il punto in cui arrivano le regole. Negli Stati Uniti, lo staff della Division of Trading and Markets della SEC ha pubblicato il 13 aprile 2026 una dichiarazione sulle «covered user interfaces»: siti, estensioni del browser o app che aiutano gli utenti a eseguire transazioni in titoli cripto dai propri wallet in autocustodia (dichiarazione dello staff SEC, in inglese). Lo staff ha affermato che questi fornitori non dovrebbero registrarsi come broker-dealer se rispettano alcune condizioni, tra cui una commissione fissa pagata dall’utente e non da terzi (nessun pagamento per l’invio degli ordini), nessuna raccomandazione né sollecitazione di operazioni, nessuna custodia dei fondi degli utenti e nessuna esecuzione, regolamento o instradamento degli ordini. La dichiarazione precisa di non avere forza di legge e sarà considerata ritirata cinque anni dopo il 13 aprile 2026, a meno che la Commissione non intervenga prima.
Sul fronte fiscale statunitense, il Congresso ha annullato la regola dell’IRS che avrebbe obbligato i front end DeFi a comunicare come broker le vendite degli utenti. La risoluzione H.J.Res.25 è passata alla Camera con 292 voti contro 132 e al Senato con 70 contro 28 ed è stata firmata il 10 aprile 2025, secondo il comitato Ways and Means della Camera. Ha tolto un obbligo di comunicazione, non l’imposta. Per chi è residente negli Stati Uniti le plusvalenze sulle operazioni DeFi restano tassabili, come spieghiamo nella nostra guida alle tasse sulle cripto negli Stati Uniti.
Lo stack DeFi visto dall’Italia: MiCA, Consob e tasse
Per chi legge dall’Italia la domanda pratica è dove arriva la regola. Il quadro europeo è il regolamento MiCA (Regolamento UE 2023/1114), che spieghiamo nella nostra guida a MiCA. Sul punto che interessa lo stack, il testo del regolamento (EUR-Lex) dice nel considerando 22 che i servizi per cripto-attività prestati in modo del tutto decentralizzato e senza alcun intermediario restano fuori dal suo campo di applicazione. Non esiste però, nel regolamento, una definizione operativa di «del tutto decentralizzato». Dove passi il confine, per un front end gestito da una società o per chi sceglie i mercati per i depositanti, il testo non lo dice.
Non abbiamo trovato, a ottobre 2026, un rapporto recente di Consob o di Banca d’Italia dedicato specificamente alla DeFi, né una regola italiana propria sullo stack: quindi non ne attribuiamo. Per l’OAM non abbiamo verificato alcun ruolo sulla DeFi e non ne attribuiamo uno. Sulle imposte, nessuna regola specifica per la DeFi che si possa citare: il quadro generale è nella nostra guida alle tasse sulle cripto in Italia. Le cifre di questa lezione restano in dollari perché così le pubblica DefiLlama; la conversione in euro dipende dal cambio del giorno.
Composabilità: perché lo stack è utile
I livelli dello stack DeFi si innestano gli uni negli altri senza permesso. Uno sviluppatore non ha bisogno di un contratto con Aave per accettare i token di deposito di Aave, né con Lido per accettare l’ether in staking. Gli sviluppatori la chiamano composabilità; l’immagine popolare è quella dei «money legos», i mattoncini del denaro. La pagina di Ethereum sulla DeFi dice lo stesso con parole proprie, quando afferma che i protocolli si possono mescolare e abbinare (ethereum.org).
Segui un deposito attraverso lo stack per vedere che cosa significa. Un utente mette in staking ETH con Lido e riceve stETH (livelli 1-3). Deposita lo stETH su un mercato di prestito come collaterale e prende in prestito USDC (livelli 2 e 3). Mette gli USDC in un prodotto di rendimento come un mercato di Pendle, o li usa come margine su un exchange di perpetual (livelli 3 e 4). Tutto può avvenire da un solo wallet, attraverso un solo front end o aggregatore (livello 5), in pochi minuti. Lo stesso ether ora guadagna ricompense di staking, garantisce un prestito e finanzia una posizione.
Per chi costruisce, la composabilità significa che un nuovo protocollo può partire con una frazione del codice che servirebbe a una banca, perché exchange, dollaro e feed di prezzi esistono già. Per chi usa, significa che servizi che richiederebbero conti presso tre istituzioni sono a pochi clic di distanza.
I rischi della finanza decentralizzata si sommano livello dopo livello
La stessa proprietà funziona al contrario. Ogni livello eredita i rischi dei livelli sotto e ne aggiunge di suoi. Nel deposito che abbiamo appena seguito l’utente è esposto contemporaneamente a Ethereum, ai contratti e ai validatori di Lido, al prezzo dello stETH, al codice del protocollo di prestito, all’oracolo che prezza lo stETH, all’emittente di USDC, al protocollo di rendimento o di perpetual e al sito che ha usato. Un guasto in un punto qualsiasi della catena può raggiungerlo.
| Livello | Che cosa può andare storto | Chi ne risente |
|---|---|---|
| Regolamento | La rete si ferma, si congestiona o un bridge viene svuotato | Ogni protocollo su quella rete e ogni token trasferito da essa |
| Moneta e dati | Una stablecoin perde l’aggancio o viene congelata; un oracolo riporta un prezzo errato | Prestatori che la tengono come collaterale, pool che la scambiano, liquidazioni basate sul prezzo |
| Primitive | Un bug nel contratto, collaterale cattivo, un’ondata di liquidazioni | Depositanti e protocolli che detengono i suoi token |
| Derivati | Movimenti bruschi forzano liquidazioni più in fretta di quanto il mercato riesca ad assorbire | Trader, pool di liquidità che prendono l’altro lato, dollari sintetici costruiti su coperture |
| Interfacce | Un sito viene dirottato, un utente firma un’approvazione dannosa | Gli utenti di quel front end, anche quando i contratti sono solidi |
| Governance (tutti i livelli) | Un voto o una chiave di amministrazione cambia parametri o codice | Chiunque usi il protocollo e chiunque ci sia costruito sopra |
La storia mostra come il danno viaggia. Quando la stablecoin TerraUSD ha perso l’aggancio, a maggio 2022, il danno non si è fermato a Terra: sono stati colpiti anche protocolli e fondi che la tenevano come collaterale o come riserva. I bridge, che custodiscono grandi quantità di token bloccati, sono stati il bersaglio di alcuni dei furti più grandi del settore. La nostra storia della DeFi ripercorre quegli episodi con date e importi.
La concentrazione amplifica l’effetto. Il 27 ottobre 2026 un solo emittente forniva circa il 60% di tutte le stablecoin, una sola rete custodiva circa il 55% dei depositi DeFi e tre famiglie di prestito (Aave, Morpho, Spark) ne tenevano circa 38 miliardi di dollari tra loro, secondo DefiLlama. Un problema serio in uno qualsiasi di questi punti non resterebbe dentro il suo livello.
Niente di tutto questo significa che lo stack debba crollare. Significa che il rischio di una posizione DeFi è la somma dei rischi di ogni livello che tocca, e il protocollo il cui nome compare sullo schermo è solo uno dei tanti. La maggior parte di quei rischi non si vede dall’interfaccia. La nostra guida su come riconoscere ed evitare le truffe crypto spiega le trappole più comuni al livello più alto, dai siti falsi alle approvazioni che svuotano il wallet.
Come collocare un protocollo DeFi nuovo sulla mappa
La mappa è utile perché trasforma un nome nuovo in una serie di domande. Quando incontri un protocollo che non conosci, queste cinque domande lo collocano e mostrano da che cosa dipende. Sono un metodo di lettura, non un consiglio di investimento.
- A quale livello appartiene? Una blockchain, un dollaro o un feed di prezzi, un prestatore o un exchange, un mercato di derivati, o un’interfaccia che instrada verso altri.
- Su quali pezzi sotto si appoggia? La rete su cui si regola, le stablecoin che accetta, l’oracolo che legge, i protocolli di cui detiene i token.
- Chi può modificarlo? Se i contratti sono aggiornabili, da chi, con quale ritardo, e se un piccolo gruppo detiene chiavi di amministrazione.
- Dove stanno gli asset, e di chi sono? I tuoi nel tuo wallet, depositi nei suoi contratti, o riserve tenute da una società fuori dalla blockchain.
- Come se ne esce? Se i prelievi sono immediati, in coda o sospendibili, e che cosa succede alla tua posizione se si ferma un livello sottostante.
Anche le cifre aiutano con la prima domanda: la dimensione dei depositi di un protocollo, il suo volume e le commissioni che incassa dicono se è un leader o un prodotto di nicchia nel suo livello. Quei numeri hanno però le loro trappole: una lezione successiva di questo corso, dedicata a misurare TVL, volumi e ricavi, le smonta una per una.
