DeFi Nedir?
DeFi, “decentralized finance” ifadesinin kısaltmasıdır ve borç verme, borç alma, takas, türev, sigorta benzeri finansal işlevlerin açık blokzincirler üzerindeki akıllı sözleşmelerle yürütülmesini ifade eder. Kullanıcılar çoğu DeFi protokolüne kripto para cüzdanlarıyla bağlanır ve işlemleri kendi adreslerinden imzalar. Kurallar, faiz hesaplamaları ve teminat koşulları kod içinde tanımlanabilir. DeFi, finansal erişimi programlanabilir ve denetlenebilir hâle getirmeyi hedefler; ancak aracının azalması riskin ortadan kalktığı anlamına gelmez.
DeFi Nasıl Çalışır?
DeFi protokolleri, kullanıcıların yatırdığı varlıkları akıllı sözleşmelerde toplar ve belirli kurallara göre yönetir. Merkeziyetsiz borsalarda otomatik piyasa yapıcılar, fiyatı likidite havuzlarındaki varlık oranlarına göre hesaplayabilir. Borç verme protokollerinde kullanıcılar teminat yatırarak başka bir varlık ödünç alır; teminat oranı güvenli seviyenin altına düştüğünde tasfiye işlemi gerçekleşebilir. Bu süreçler merkezî bir kredi komitesinden ziyade sözleşme kodu ve oracle fiyatlarıyla yürütülür.
Protokoller birbirine bağlanabildiği için DeFi “birleştirilebilir” bir yapı sunar. Bir likidite sağlayıcı tokenı başka bir protokolde teminat olarak kullanılabilir veya bir getiri stratejisi birden fazla sözleşmeyi ardışık biçimde çalıştırabilir. Bu esneklik yeni ürünleri hızlandırır; aynı zamanda bir protokoldeki sorun diğerlerine yayılabilir. Sistemik risk, yalnızca tek sözleşmenin koduna bakılarak anlaşılamaz.
Temel DeFi Uygulamaları
Merkeziyetsiz borsalar kullanıcıların tokenları doğrudan cüzdanlarından takas etmesini sağlar. Borç verme piyasaları, yatırılan varlıklara göre değişken oranlar oluşturabilir ve aşırı teminatlı borçlanma sunabilir. Stablecoin protokolleri teminat karşılığında referans değere bağlı token üretir. Türev platformları vadeli işlem, opsiyon veya sentetik varlık benzeri pozisyonları zincir üzerinde temsil edebilir. Likit staking ve yeniden staking sistemleri, doğrulama gelirlerini kullanılabilir tokenlara dönüştürmeyi amaçlar.
Bu kategorilerin isimleri geleneksel finansı çağrıştırsa da hukuki yapı, kullanıcı koruması ve işlem geri alma imkânı farklı olabilir. Örneğin zincir üstü borç verme protokolünde kredi değerlendirmesi yerine teminat değeri belirleyicidir. Yanlış oracle fiyatı veya ani likidite düşüşü otomatik tasfiyeye yol açabilir. Kullanıcıların ürün adından ziyade sözleşme kurallarını ve tasfiye mekanizmasını anlaması gerekir.
Likidite, Getiri ve Teşvikler
DeFi’de getiriler çoğunlukla borçluların ödediği faiz, takas ücretleri, doğrulama ödülleri veya protokol tarafından dağıtılan teşvik tokenlarından kaynaklanır. Yüksek oranlar, sürdürülebilir işlem gelirinden değil kısa süreli token dağıtımından oluşabilir. Teşvik sona erdiğinde likidite hızla çekilebilir ve oranlar düşebilir. Bir getirinin kaynağı açıklanamıyorsa risk analizi eksik demektir.
Likidite havuzlarında varlıkların fiyatı farklı yönlerde hareket ettiğinde likidite sağlayıcı, varlıkları ayrı tutmaya kıyasla geçici kayıp yaşayabilir. Akıllı sözleşme açığı, stablecoin sapması ve oracle riski de toplam sonuca eklenir. Yıllıklandırılmış oranlar kısa dönem verisinin uzun döneme taşınmasıyla hesaplanabilir; bu nedenle görünen oran garanti edilmiş sonuç değildir.
DeFi Riskleri ve Kontrol Listesi
Başlıca teknik riskler akıllı sözleşme hataları, yönetici anahtarları, oracle manipülasyonu, köprü açıkları ve ön yüz saldırılarıdır. Ekonomik riskler likidite daralması, tasfiye zincirleri, kötü tasarlanmış token teşvikleri ve teminat korelasyonudur. Yönetişim saldırılarında bir taraf yeterli oy gücü edinerek protokol parametrelerini kendi lehine değiştirebilir. Düzenlemeler ve kullanıcıların hukuki başvuru yolları da ülkeye göre belirsiz olabilir.
Bir protokol kullanılırken sözleşmelerin ne kadar süredir çalıştığı, kilitli değerin dağılımı, bağımsız denetimler, hata ödülü, olay geçmişi, yönetici yetkileri ve acil durdurma mekanizmaları incelenebilir. İşlem öncesinde ağ, sözleşme adresi, izin verilen token miktarı ve tasfiye eşiği doğrulanmalıdır. DeFi açık erişim sağlar; fakat özel anahtar yönetimi ve işlemlerin sonuçlarını anlama sorumluluğunu büyük ölçüde kullanıcıya bırakır.
İlgili Kavramlar
Decentralized Finance (DeFi) konusunu daha bütünlüklü değerlendirmek için akıllı sözleşme, DApp, stablecoin, kripto para cüzdanı başlıkları da incelenebilir. Bu kavramlar birlikte ele alındığında ağın teknik yapısı, kullanıcı sorumluluğu ve işlem akışları arasındaki ilişki daha açık hâle gelir.
Kavramı Değerlendirirken
Bir blokzincir uygulaması incelenirken görünen web arayüzü ile zincir üstündeki gerçek sözleşmeler birbirinden ayrılmalıdır. Alan adı değişebilir, arayüz geçici olarak kapanabilir veya sahte bir site aynı tasarımı kopyalayabilir; kullanıcı fonlarını etkileyen asıl yetkiler sözleşme adreslerinde ve verilen imzalarda bulunur. Sözleşmenin güncellenebilir olup olmadığı, yönetici anahtarlarının kimlerde bulunduğu, acil durdurma yetkisinin varlığı, kullanılan oracle ve köprüler ile bağımsız güvenlik incelemeleri kontrol edilmelidir. Denetim raporu yalnızca belirli kod sürümünü ve kapsamı değerlendirir; sonraki güncellemeleri ya da ekonomik tasarım hatalarını kapsamayabilir. Kullanıcılar işlem ön izlemesini, token harcama iznini, hedef ağı ve sözleşme adresini doğrulamalıdır. Uygulamanın merkeziyetsizlik iddiası da ön yüz, veri kaynağı, sıralayıcı, yönetişim ve hazine kontrolü gibi katmanlar üzerinden ayrı ayrı ele alınmalıdır.