DeFi, blockchain teknolojisi kullanılarak oluşturulan merkeziyetsiz finans uygulamalarının genel adıdır. İngilizce “Decentralized Finance” ifadesinin kısaltmasıdır ve Türkçede merkeziyetsiz finans veya merkezsiz finans olarak kullanılır.
DeFi uygulamaları; kripto varlık takası, borç verme, borç alma, stablecoin üretme, likidite sağlama ve türev ürün işlemleri gibi finansal hizmetlerin akıllı sözleşmeler aracılığıyla gerçekleştirilmesini amaçlar.
Geleneksel finans sisteminde kullanıcılar banka, aracı kurum, ödeme kuruluşu veya merkezi borsa gibi kuruluşlardan hizmet alır. DeFi sistemlerinde ise işlemler çoğunlukla blockchain üzerinde çalışan yazılım kodları tarafından yürütülür.
Ethereum’un resmî kaynakları DeFi’yi, internet bağlantısı ve uyumlu bir cüzdan aracılığıyla erişilebilen açık finansal ürün ve hizmetler bütünü olarak tanımlar. Ancak erişimin açık olması, bütün uygulamaların güvenli veya tamamen merkeziyetsiz olduğu anlamına gelmez.
DeFi Ne Demek?
DeFi, kullanıcıların finansal işlemler gerçekleştirmek için doğrudan merkezi bir kuruluşa güvenmek yerine blockchain üzerindeki akıllı sözleşmelerle etkileşime girdiği sistemleri ifade eder.
Bu uygulamalar aracılığıyla kullanıcılar:
Kripto varlık takası yapabilir.
Varlıklarını borç verebilir.
Teminat göstererek borç alabilir.
Likidite havuzlarına varlık yatırabilir.
Stablecoin oluşturabilir.
Staking veya liquid staking hizmetlerine katılabilir.
Türev ürünlerle işlem yapabilir.
Protokol yönetiminde oy kullanabilir.
DeFi uygulamalarında kullanıcıların büyük bölümü hesap açmak yerine kişisel kripto cüzdanlarını sisteme bağlar. İşlem yetkisi cüzdandaki özel anahtar kullanılarak sağlanır.
Kullanıcı bir işlemi onayladığında cüzdan, ilgili akıllı sözleşmeyle etkileşime giren blockchain işlemini imzalar. İşlem ağ tarafından doğrulandığında sonuç blockchain kayıtlarına eklenir.
DeFi Nasıl Çalışır?
DeFi sistemleri temel olarak blockchain, akıllı sözleşme, kripto cüzdanı ve merkeziyetsiz uygulamalardan oluşur.
Basitleştirilmiş işlem süreci şöyledir:
Kullanıcı uyumlu bir kripto cüzdanı oluşturur.
Cüzdanına kripto varlık ve işlem ücretini karşılayacak ağ tokenı gönderir.
Cüzdanını DeFi uygulamasına bağlar.
Yapmak istediği işlemi seçer.
Akıllı sözleşme koşulları ekranda gösterilir.
Kullanıcı cüzdanından işlem izni verir.
İşlem blockchain ağına gönderilir.
Doğrulayıcılar işlemi kontrol eder.
Akıllı sözleşme kuralları uygulanır.
Sonuç blockchain üzerinde kaydedilir.
Örneğin kullanıcı merkeziyetsiz bir borsada ETH karşılığında USDC almak istediğinde işlem doğrudan başka bir kullanıcıyla eşleşmek zorunda olmayabilir. Akıllı sözleşme, likidite havuzundaki varlıkları ve matematiksel fiyatlama sistemini kullanarak takası gerçekleştirebilir.
DeFi uygulamalarının arka uç kodunun önemli bir bölümü blockchain üzerinde çalışan akıllı sözleşmelerden oluşur. Merkeziyetsiz uygulamalar, geleneksel internet uygulamalarından farklı olarak işlem mantığının bir kısmını eşler arası bir ağ üzerinde çalıştırabilir.
Akıllı Sözleşme Nedir?
Akıllı sözleşme, belirlenen koşullar gerçekleştiğinde blockchain üzerinde otomatik olarak çalışan yazılım kodudur.
Akıllı sözleşmeler:
Kullanıcı bakiyelerini takip edebilir.
Token transferlerini gerçekleştirebilir.
Teminat oranlarını hesaplayabilir.
Borç işlemlerini yönetebilir.
Likidite paylarını dağıtabilir.
Faiz oranlarını güncelleyebilir.
Teminatı yetersiz kalan pozisyonları tasfiye edebilir.
Protokol ücretlerini toplayabilir.
Yönetim kararlarını uygulayabilir.
Akıllı sözleşmelerin en önemli özelliklerinden biri, işlemlerin önceden belirlenmiş kod kurallarına göre uygulanabilmesidir.
Ancak kodun otomatik çalışması doğru, adil veya güvenli olduğu anlamına gelmez. Akıllı sözleşmede yazılım hatası, kötü niyetli yönetici yetkisi veya ekonomik tasarım problemi bulunabilir.
Blockchain üzerinde yayımlanan bazı sözleşmeler değiştirilemezken bazıları güncellenebilir yapıdadır. Güncellenebilir sözleşmeler hataların düzeltilmesini kolaylaştırabilir ancak yönetici anahtarının ele geçirilmesi veya yetkilerin kötüye kullanılması riskini oluşturabilir.
Merkeziyetsiz Uygulama Nedir?
Merkeziyetsiz uygulama veya dApp, işlem mantığının tamamını ya da bir bölümünü blockchain ve akıllı sözleşmeler üzerinde çalıştıran uygulamadır.
DeFi protokolü ile dApp aynı şey olmayabilir.
Protokol, blockchain üzerinde çalışan akıllı sözleşmeler bütünüdür.
dApp, kullanıcıların bu sözleşmelerle daha kolay etkileşim kurmasını sağlayan internet sitesi veya uygulama arayüzüdür.
Bir DeFi protokolünün internet sitesi çalışmasa bile akıllı sözleşmeleri blockchain üzerinde çalışmaya devam edebilir. Teknik bilgiye sahip kullanıcılar farklı bir arayüz veya doğrudan sözleşme aracılığıyla protokole erişebilir.
Bununla birlikte birçok kullanıcı projenin resmî internet sitesine bağımlıdır. Arayüzün kapatılması, belirli ülkeleri engellemesi veya yanlış işlem oluşturması kullanımı etkileyebilir.
Bu nedenle “akıllı sözleşme merkeziyetsiz” ifadesi ile “projenin bütün bileşenleri merkeziyetsiz” ifadesi aynı anlama gelmez.
DeFi ile Geleneksel Finans Arasındaki Fark Nedir?
Geleneksel finans sistemi banka, sigorta şirketi, borsa, takas kuruluşu ve aracı kurum gibi merkezi kuruluşlara dayanır.
DeFi ise bu işlevlerin bir bölümünü blockchain üzerindeki programlanabilir sözleşmelerle gerçekleştirmeyi amaçlar.
ÖzellikDeFiGeleneksel finansTemel altyapıBlockchain ve akıllı sözleşmelerBankacılık ve merkezi bilgi sistemleriİşlem erişimiCüzdan ve internet bağlantısıyla sağlanabilirHesap ve müşteri kabulü gerekebilirÇalışma saatleriBlockchain çalıştığı sürece kesintisiz olabilirKurum ve piyasa saatlerine bağlı olabilirSaklamaKullanıcı cüzdanında veya protokolde olabilirBanka ya da finans kuruluşundaİşlem kurallarıAkıllı sözleşme koduyla uygulanırSözleşme, kurum ve mevzuatla uygulanırKimlik doğrulamaProtokole göre değişirGenellikle zorunludurİşlemi geri almaÇoğunlukla mümkün değildirBazı durumlarda mümkün olabilirMüşteri desteğiSınırlı veya hiç olmayabilirKurumsal destek bulunabilirŞeffaflıkİşlemler blockchain üzerinde görülebilirKayıtlar çoğunlukla kurum içinde tutulurTemel riskKod, cüzdan ve piyasa riskiKurum, kredi ve operasyon riski
DeFi geleneksel finansal aracıyı azaltabilir ancak aracılığı tamamen ortadan kaldırmayabilir. Kullanıcılar cüzdan sağlayıcılarına, internet arayüzlerine, oracle sistemlerine, doğrulayıcılara, köprülere ve protokol geliştiricilerine bağımlı olabilir.
Uluslararası Ödemeler Bankası, birçok DeFi sisteminde görünürdeki merkeziyetsizliğe rağmen yönetişim, doğrulama ve altyapı gücünün az sayıda katılımcıda yoğunlaşabileceğine dikkat çekmektedir.
DeFi ile CeFi Arasındaki Fark Nedir?
CeFi, Centralized Finance, yani merkezi finans ifadesinin kısaltmasıdır. Kripto para piyasasında merkezi borsalar, merkezi borç verme platformları ve saklama hizmetleri CeFi kapsamında değerlendirilebilir.
ÖzellikDeFiCeFiİşlem yöntemiAkıllı sözleşmeŞirketin bilgi sistemiHesap açmaGenellikle cüzdan bağlantısıKullanıcı hesabı gerekirKimlik doğrulamaUygulamaya göre değişirGenellikle uygulanırÖzel anahtar kontrolüKullanıcıda olabilirÇoğunlukla platformdadırİşlem kayıtlarıBlockchain üzerindeŞirket kayıtlarındaMüşteri hizmetleriGenellikle sınırlıBulunabilirVarlık kurtarmaÇoğunlukla mümkün değildirBazı durumlarda destek sağlanabilirTemel riskAkıllı sözleşme ve cüzdanPlatform ve karşı tarafPara yatırmaGenellikle kripto varlıklaİtibarı para desteklenebilir
CeFi platformunda kullanıcı, şirketin varlıkları güvenli şekilde saklayacağına ve çekim taleplerini karşılayacağına güvenir.
DeFi protokolünde kullanıcı akıllı sözleşme koduna, blockchain ağına ve ilgili ekonomik modele güvenmek zorundadır.
DeFi Uygulamalarının Özellikleri Nelerdir?
DeFi uygulamaları farklı sistemlere sahip olsa da bazı ortak özellikler bulunabilir.
Açık Erişim
Birçok DeFi uygulaması, uyumlu cüzdana ve gerekli kripto varlığa sahip kullanıcılar tarafından kullanılabilir.
Bununla birlikte internet arayüzleri ülke, IP adresi veya cüzdan adresine göre erişim kısıtlaması uygulayabilir.
Saklama Kontrolü
Bazı DeFi işlemlerinde varlıkların kontrolü kullanıcının cüzdanında kalır. Kullanıcı yalnızca belirli işlem için akıllı sözleşmeye izin verir.
Buna karşılık likidite sağlama veya borç verme gibi işlemlerde kripto varlıklar akıllı sözleşmeye yatırılabilir. Kullanıcının elinde protokoldeki payını temsil eden farklı bir token kalabilir.
Bu nedenle “DeFi’de varlıklar her zaman cüzdanda kalır” ifadesi doğru değildir.
Birlikte Çalışabilirlik
DeFi protokolleri başka protokollerin akıllı sözleşmeleri ve tokenlarıyla birlikte çalışabilir.
Örneğin kullanıcı:
Bir protokole teminat yatırabilir.
Karşılığında borç alabilir.
Aldığı varlığı başka protokolde likiditeye ekleyebilir.
Likidite payı tokenını üçüncü bir protokolde teminat olarak kullanabilir.
Bu yapı composability, yani birleştirilebilirlik olarak adlandırılır.
Birleştirilebilirlik yeni finansal ürünlerin hızlı oluşturulmasına yardımcı olur. Ancak bir protokolde yaşanan sorun bağlı diğer sistemlere de yayılabilir.
Şeffaf İşlemler
İzin gerektirmeyen blockchainlerde işlemler ve akıllı sözleşme bakiyeleri herkes tarafından görüntülenebilir.
Ancak verilerin görünür olması sistemin herkes tarafından kolayca anlaşılabildiği anlamına gelmez. Karmaşık sözleşme yapıları, birden fazla protokol bağlantısı ve anonim cüzdanlar gerçek risklerin değerlendirilmesini zorlaştırabilir.
Programlanabilirlik
Akıllı sözleşmeler farklı finansal koşulların otomatik uygulanmasını sağlar.
Faiz oranları, teminat oranları, ödüller ve likidasyon kuralları piyasa koşullarına göre otomatik olarak değişebilir.
DeFi Türleri Nelerdir?
DeFi ekosisteminde farklı finansal işlevlere odaklanan uygulamalar bulunur.
Merkeziyetsiz Borsalar
Merkeziyetsiz borsa veya DEX, kullanıcıların kişisel cüzdanları üzerinden kripto varlık takası yapmasını sağlayan uygulamadır.
DEX sistemleri:
Likidite havuzları
Otomatik piyasa yapıcılar
Zincir üstü emir defterleri
Toplayıcı uygulamalar
üzerinden çalışabilir.
Kullanıcılar varlıklarını merkezi bir borsa hesabına yatırmadan takas yapabilir. Ancak işlem için akıllı sözleşme izni verilmesi gerekir.
Merkeziyetsiz borsalarda müşteri hizmetleri veya yanlış işlemi geri alma hizmeti çoğunlukla bulunmaz.
Borç Verme ve Borç Alma Protokolleri
DeFi borç protokolleri, kullanıcıların kripto varlıklarını akıllı sözleşmeye yatırarak borç vermesine veya teminat karşılığında borç almasına imkân sağlayabilir.
Borç verenler protokolün kullanım oranına göre getiri elde edebilir. Borç alanlar ise genellikle borç tutarından daha yüksek değerde teminat yatırır.
Bu yapı aşırı teminatlandırma olarak adlandırılır.
Örneğin kullanıcı 1.500 dolar değerinde ETH yatırarak 1.000 dolar değerinde stablecoin borç alabilir. ETH fiyatı düşerse teminat oranı kritik seviyenin altına inebilir ve pozisyon tasfiye edilebilir.
Stablecoin Protokolleri
Bazı DeFi protokolleri, kullanıcıların kripto varlık teminatı yatırarak stablecoin oluşturmasına imkân verir.
Stablecoinin hedeflenen değerde kalması için:
Teminat oranları
Faiz veya istikrar ücretleri
Likidasyon mekanizmaları
Arbitraj teşvikleri
Protokol rezervleri
kullanılabilir.
Kripto teminatının hızla değer kaybetmesi stablecoin sistemini zorlayabilir.
Likit Staking Protokolleri
Liquid staking, kullanıcıların Proof of Stake varlıklarını stake ederken bunları temsil eden likit token almasını sağlar.
Örneğin stake edilen ETH karşılığında kullanıcıya stake edilmiş ETH üzerindeki hakkını temsil eden bir token verilebilir.
Bu token başka DeFi uygulamalarında kullanılabilir. Ancak temsil tokenının temel varlığın fiyatından uzaklaşması, akıllı sözleşme açığı ve doğrulayıcı cezası gibi riskler bulunur.
Türev Ürün Protokolleri
DeFi türev platformlarında vadeli işlem, sürekli vadeli sözleşme, opsiyon veya sentetik varlık işlemleri yapılabilir.
Kaldıraçlı işlemlerde küçük fiyat hareketleri teminatın tamamının kaybedilmesine neden olabilir.
Türev protokollerinde ayrıca:
Oracle fiyatı
Likidasyon
Fonlama oranı
Akıllı sözleşme
Düşük likidite
Platform yönetişimi
riskleri bulunur.
Varlık Yönetimi Protokolleri
Bazı DeFi uygulamaları kullanıcıların varlıklarını otomatik stratejilerde değerlendirmeyi amaçlar.
Bu protokoller:
Farklı havuzlar arasında geçiş yapabilir.
Ödülleri yeniden yatırabilir.
Portföy dağılımını değiştirebilir.
Belirli stratejileri otomatik uygulayabilir.
Karmaşık stratejiler birden fazla protokol riskini aynı anda taşıyabilir.
Tahmin Piyasaları
Tahmin piyasaları, belirli bir olayın gerçekleşip gerçekleşmeyeceğine ilişkin pozisyon alınmasını sağlar.
Olay sonucunun doğru şekilde belirlenebilmesi için oracle veya karar mekanizması gerekir. Yanlış ya da tartışmalı sonuç verisi ciddi kayıplara yol açabilir.
Sigorta ve Risk Koruma Protokolleri
Bazı DeFi uygulamaları akıllı sözleşme saldırısı, stablecoin fiyat kaybı veya protokol başarısızlığı gibi olaylara karşı koruma sunmayı amaçlar.
Ancak bu ürünler geleneksel sigorta poliçesiyle aynı hukuki güvenceye sahip olmayabilir. Talebin kabul edilmesi protokol yönetiminin kararına veya önceden belirlenen zincir üstü koşullara bağlı olabilir.
Merkeziyetsiz Borsa Nasıl Çalışır?
Merkeziyetsiz borsaların önemli bölümü otomatik piyasa yapıcı modelini kullanır.
Kullanıcılar iki farklı kripto varlığı bir likidite havuzuna yatırır. Takas yapmak isteyen kişiler işlemlerini bu havuz üzerinden gerçekleştirir.
Örneğin ETH/USDC havuzunda hem ETH hem de USDC bulunur.
Kullanıcı USDC vererek ETH aldığında:
Havuzdaki USDC miktarı artar.
Havuzdaki ETH miktarı azalır.
Akıllı sözleşmenin fiyatlama formülüne göre ETH fiyatı değişir.
Bu sistemde klasik borsalardaki gibi her işlem için karşı tarafta belirli bir satıcının bulunması gerekmeyebilir.
Otomatik Piyasa Yapıcı Nedir?
Otomatik piyasa yapıcı veya AMM, likidite havuzundaki varlık oranlarını ve matematiksel bir formülü kullanarak işlem fiyatını belirleyen sistemdir.
Yaygın temel formüllerden biri şöyledir:
x × y = k
Burada:
x, havuzdaki birinci varlığın miktarıdır.
y, ikinci varlığın miktarıdır.
k, iki varlığın çarpımının korunmasını amaçlayan sabittir.
Kullanıcı havuzdan yüksek miktarda varlık aldıkça fiyat daha olumsuz hâle gelebilir. Bu durum fiyat etkisi olarak adlandırılır.
Her DEX aynı AMM formülünü kullanmaz. Stablecoin havuzları, yoğunlaştırılmış likidite sistemleri ve farklı ağırlıklara sahip havuzlar için değişik modeller kullanılabilir.
Likidite Havuzu Nedir?
Likidite havuzu, bir akıllı sözleşmede tutulan ve kullanıcıların token takası yapmasını sağlayan kripto varlık grubudur.
Likidite sağlayıcıları havuza genellikle iki farklı varlık yatırır. Bunun karşılığında havuzdaki paylarını temsil eden token veya kayıt alabilir.
Kullanıcılar havuz üzerinden takas yaptığında ödedikleri ücretlerin bir bölümü likidite sağlayıcılarına dağıtılabilir.
Likidite sağlayıcısının getirisi şu unsurlara bağlı olabilir:
İşlem hacmi
Havuzun toplam büyüklüğü
İşlem ücreti oranı
Varlık fiyatlarındaki değişim
Teşvik tokenları
Akıllı sözleşme güvenliği
Geçici kayıp
Yüksek işlem hacmi daha fazla ücret geliri sağlayabilir. Ancak havuzdaki varlıkların fiyatları birbirinden uzaklaşırsa geçici kayıp oluşabilir.
Likidite Sağlayıcısı Nedir?
Likidite sağlayıcısı veya LP, merkeziyetsiz borsadaki havuza kripto varlık yatıran kullanıcıdır.
Örneğin kullanıcı bir havuza eşit değerde ETH ve USDC yatırabilir. Karşılığında havuzdaki payını temsil eden LP tokenı alabilir.
Kullanıcı havuzdan çıkmak istediğinde LP tokenını protokole iade ederek o andaki varlık oranlarına göre payını çekebilir.
Çekilen ETH ve USDC miktarı, başlangıçta yatırılan miktarlardan farklı olabilir. Bunun nedeni havuzdaki takasların varlık oranlarını sürekli değiştirmesidir.
Geçici Kayıp Nedir?
Geçici kayıp veya impermanent loss, likidite havuzuna yatırılan varlıkların değerinin, aynı varlıkları cüzdanda tutma senaryosuna kıyasla daha düşük kalmasıdır.
Örneğin kullanıcı eşit değerde iki tokenı havuza yatırır. Tokenlardan birinin fiyatı diğerine göre güçlü biçimde yükseldiğinde arbitraj işlemleri havuzdaki varlık miktarlarını değiştirir.
Kullanıcı havuzdan çıktığında:
Fiyatı yükselen varlıktan daha az,
göreceli olarak ucuzlayan varlıktan daha fazla
alabilir.
İşlem ücretlerinden elde edilen gelir geçici kaybı karşılayabilir veya karşılamayabilir.
“Geçici” ifadesi zararın her zaman ortadan kalkacağı anlamına gelmez. Kullanıcı fiyat farkı devam ederken havuzdan çıkarsa kayıp gerçekleşmiş olur.
DeFi Borç Verme Nasıl Çalışır?
Kullanıcı borç verme protokolüne kripto varlık yatırdığında varlıklar ortak likidite havuzuna eklenebilir.
Borç almak isteyen diğer kullanıcılar teminat yatırarak bu havuzdan varlık çeker. Ödedikleri faiz, protokol kurallarına göre borç verenlere dağıtılabilir.
Faiz oranları:
Havuzdaki kullanılabilir likiditeye
Borç talebine
Kullanım oranına
Protokol parametrelerine
Teşvik tokenlarına
göre değişebilir.
Havuzdaki varlıkların büyük bölümü borç alındığında faiz oranı yükselebilir. Talebin azalması durumunda oran düşebilir.
Gösterilen faiz oranı sabit veya garanti olmak zorunda değildir.
DeFi’de Teminat Nedir?
Teminat, borcun geri ödenmemesi veya değer kaybetmesi durumunda protokolün satabileceği kripto varlıktır.
DeFi borçlarında kredi geçmişi veya gelir belgesi yerine blockchain üzerindeki teminat kullanılabilir.
Örneğin:
Teminat değeri: 10.000 dolar
Borç tutarı: 6.000 dolar
Başlangıç teminat oranı: yaklaşık yüzde 166
Teminatın fiyatı düşerek değeri 7.000 dolara gerilerse oran yaklaşık yüzde 116’ya düşer. Protokolün likidasyon sınırı bu seviyenin üzerindeyse pozisyon tasfiye edilebilir.
Her protokolün teminat oranı ve likidasyon sistemi farklıdır.
Likidasyon Nedir?
Likidasyon, borç pozisyonundaki teminat değerinin protokolün belirlediği güvenlik seviyesinin altına düşmesi durumunda teminatın bir bölümünün veya tamamının satılmasıdır.
Likidasyon işlemi akıllı sözleşme tarafından ve çoğunlukla üçüncü taraf likidatörler aracılığıyla gerçekleştirilir.
Kullanıcı likidasyon sırasında:
Teminatının bir bölümünü kaybedebilir.
Likidasyon cezası ödeyebilir.
Beklediğinden daha düşük fiyattan satışla karşılaşabilir.
Pozisyonunu kurtarmak için yeterli zamana sahip olmayabilir.
Kripto fiyatlarının hızlı düştüğü dönemlerde çok sayıda pozisyon aynı anda tasfiye edilebilir. Bu satışlar piyasa fiyatı üzerinde ek baskı oluşturabilir.
DeFi piyasalarındaki teminat tasfiyelerinin protokol ve piyasa risklerini birbirine bağlayabileceği, akademik ve kurumsal araştırmalarda önemli bir kırılganlık olarak değerlendirilmektedir.
Oracle Nedir?
Oracle, blockchain dışındaki verileri akıllı sözleşmelere sağlayan sistemdir.
Blockchain üzerindeki bir borç protokolünün ETH’nin dolar fiyatını doğrudan bilmesi mümkün değildir. Fiyat bilgisinin borsalardan veya farklı veri kaynaklarından alınarak zincire aktarılması gerekir.
Oracle sistemleri şu verileri sağlayabilir:
Kripto varlık fiyatları
Döviz kurları
Faiz oranları
Hava durumu
Spor sonuçları
Gerçek dünya varlıklarının değeri
Belirli bir olayın sonucu
Oracle yanlış veri gönderirse akıllı sözleşme doğru kodla çalışmasına rağmen yanlış sonuç üretebilir.
Örneğin ETH fiyatı gerçekte 3.000 dolar olduğu hâlde oracle 1.500 dolar gösterirse borç pozisyonları gereksiz yere tasfiye edilebilir.
Oraclelar veri kaynağına, güven modeline ve çalışma biçimine göre merkezi veya dağıtık yapılarda olabilir. Ethereum’un teknik dokümantasyonu da blockchain dışı verilerin akıllı sözleşmelere güvenli şekilde aktarılmasının ayrı bir güven problemi oluşturduğunu belirtmektedir.
Yield Farming Nedir?
Yield farming, kripto varlıkların farklı DeFi protokollerine yatırılarak işlem ücreti, faiz veya token ödülü elde edilmeye çalışılmasıdır.
Kullanıcılar:
Likidite havuzuna varlık yatırabilir.
LP tokenlarını başka bir protokolde stake edebilir.
Borç vererek faiz kazanabilir.
Borç aldığı varlığı başka protokolde değerlendirebilir.
Teşvik tokenlarını yeniden yatırabilir.
Yield farming stratejileri basit veya çok karmaşık olabilir.
Yüksek getiri oranları şu nedenlerden kaynaklanabilir:
Yeni protokolün kullanıcı çekme teşviki
Yüksek token enflasyonu
Düşük likidite
Yüksek borç talebi
Riskli varlıklar
Kısa süreli kampanyalar
Gösterilen yüksek getiri, sürdürülebilir veya garanti edilmiş kazanç anlamına gelmez.
Likidite Madenciliği Nedir?
Likidite madenciliği, kullanıcılara protokole likidite sağlamaları karşılığında ek token dağıtılmasıdır.
Kullanıcı işlem ücretlerine ek olarak protokolün yönetişim veya teşvik tokenını kazanabilir.
Yeni dağıtılan tokenların fiyatı yüksekken gösterilen yıllık getiri çok yüksek olabilir. Ancak:
Token fiyatı düşebilir.
Yeni token üretimi arzı artırabilir.
Ödül oranı azaltılabilir.
Kullanıcılar ödülleri toplu olarak satabilir.
Teşvik sona erdiğinde likidite çekilebilir.
Likidite madenciliğindeki yüksek oranlar gerçek ve kalıcı gelir yerine geçici token teşviklerinden oluşabilir.
APR ve APY Nedir?
DeFi uygulamalarında getiriler çoğunlukla APR veya APY oranıyla gösterilir.
APR
APR, bileşik getiri hesaba katılmadan gösterilen yıllık oranı ifade eder.
Basitleştirilmiş hesaplama:
Yıllık getiri = Yatırılan tutar × APR
APY
APY, kazanılan getirinin belirli aralıklarla yeniden yatırıldığı varsayımıyla hesaplanan bileşik yıllık orandır.
APY değeri şu unsurlara göre değişebilir:
Yeniden yatırım sıklığı
Faiz oranı
Token ödülleri
Protokol kullanım oranı
Varlık fiyatı
İşlem ücretleri
Yeniden yatırım maliyeti
DeFi protokolünde gösterilen APR veya APY anlık oran olabilir. Oran kullanıcı yatırımı yaptıktan hemen sonra değişebilir.
DeFi Tokenı Nedir?
DeFi tokenı, merkeziyetsiz finans protokollerinde kullanılan kripto varlıktır.
Tokenlar şu işlevlere sahip olabilir:
Yönetim oylamasına katılmak
Protokol ücretlerinden pay almak
Likidite teşviki sağlamak
Teminat olarak kullanılmak
Staking yapmak
Protokol açıklarını karşılayan güvenlik fonuna katılmak
Kullanıcının havuz payını temsil etmek
Bir tokenın DeFi projesine ait olması otomatik olarak ekonomik değer kazanacağı anlamına gelmez.
Protokol yaygın şekilde kullanılsa bile tokenın:
Gelir üzerinde hakkı olmayabilir.
Sınırsız veya yüksek enflasyonlu arzı bulunabilir.
Yönetim dışında kullanım alanı olmayabilir.
Büyük bölümü ekip ve yatırımcıların elinde olabilir.
Token değerlendirilirken protokol kullanımı ile tokenın ekonomik modeli ayrı ayrı incelenmelidir.
Yönetişim Tokenı Nedir?
Yönetişim tokenı, kullanıcıların protokol değişiklikleri hakkında oy kullanmasını sağlayan kripto varlıktır.
Oylamaya sunulabilecek konular şunlardır:
İşlem ücretleri
Teminat oranları
Yeni tokenların eklenmesi
Protokol hazinesinin kullanımı
Yazılım güncellemeleri
Ödül oranları
Risk parametreleri
Yönetici yetkilerinin değiştirilmesi
Yönetişim tokenları merkeziyetsiz karar alma imkânı sağlayabilir. Ancak tokenların büyük bölümü birkaç cüzdanda bulunuyorsa karar gücü yoğunlaşabilir.
Ayrıca kullanıcıların önemli bölümü oylamalara katılmayabilir. Bu durumda düşük katılımla alınan kararlar bütün protokolü etkileyebilir.
DAO Nedir?
DAO, Decentralized Autonomous Organization, yani merkeziyetsiz otonom organizasyon ifadesinin kısaltmasıdır.
DAO’lar, bir protokolün veya hazinenin yönetim kararlarını token sahiplerinin oylarıyla gerçekleştirmeyi amaçlar.
DAO yapısında:
Değişiklik önerisi hazırlanır.
Topluluk görüşleri alınır.
Yönetişim oylaması yapılır.
Yeterli destek oluşursa karar uygulanır.
Bazı sistemlerde uygulama akıllı sözleşme tarafından otomatik gerçekleştirilir.
Her DAO aynı ölçüde merkeziyetsiz değildir. Proje ekibi acil durum anahtarına sahip olabilir veya alınan kararın uygulanması belirli geliştiricilere bağlı kalabilir.
TVL Nedir?
TVL, Total Value Locked, yani kilitli toplam değer ifadesinin kısaltmasıdır.
Bir protokolün akıllı sözleşmelerinde tutulan kripto varlıkların toplam değerini göstermeyi amaçlar.
Basitleştirilmiş hesaplama:
TVL = Protokoldeki token miktarları × Tokenların güncel fiyatları
TVL şu amaçlarla kullanılabilir:
Protokol büyüklüğünü karşılaştırmak
Likiditeyi değerlendirmek
Kullanıcı ilgisini takip etmek
Piyasa payını incelemek
Ancak TVL tek başına güvenilirlik veya gelir göstergesi değildir.
Aynı varlık birden fazla protokolde teminat veya temsil tokenı olarak kullanıldığında mükerrer hesaplama oluşabilir. Ayrıca token fiyatındaki yükseliş, protokole yeni varlık yatırılmasa bile TVL’yi artırabilir.
BIS tarafından yayımlanan araştırma, DeFi’de TVL verilerinin kapsam, mükerrer sayım ve doğrulanabilirlik sorunları taşıyabileceğine dikkat çekmektedir.
DeFi Köprüsü Nedir?
Blockchain köprüsü, kripto varlık veya verilerin farklı blockchain ağları arasında taşınmasını amaçlayan sistemdir.
Örneğin Ethereum ağındaki bir token başka bir ağda kullanılmak istendiğinde:
Token köprü sözleşmesine yatırılabilir.
Kaynak ağdaki token kilitlenebilir.
Hedef ağda bunu temsil eden token oluşturulabilir.
Kullanıcı geri döndüğünde temsil tokenı yakılır.
Kaynak ağdaki varlık serbest bırakılır.
Köprü sistemleri farklı güvenlik modellerine sahip olabilir.
Köprü riskleri şunlardır:
Akıllı sözleşme açığı
Doğrulayıcıların ele geçirilmesi
Yönetici anahtarı riski
Temsil tokenının karşılığının kaybolması
Yanlış ağ veya adres kullanımı
Likidite yetersizliği
Köprünün işlemleri durdurması
Bir varlığın köprülenmiş sürümü, kaynak ağdaki yerel varlıkla aynı risk yapısına sahip değildir.
Flash Loan Nedir?
Flash loan, alınan borcun aynı blockchain işlemi içerisinde geri ödenmesi koşuluyla teminatsız kullanılabildiği DeFi borç türüdür.
Blockchain işleminin sonunda borç geri ödenmezse işlemin bütün adımları geçersiz hâle gelir.
Flash loan şu amaçlarla kullanılabilir:
Arbitraj
Borç pozisyonu değiştirme
Teminat dönüştürme
Likidasyon
Portföy yeniden yapılandırma
Bu sistem teknik olarak teminatsız krediye benzese de borç yalnızca tek işlem süresince kullanılabilir.
Flash loanlar kötü tasarlanmış protokollerde fiyat manipülasyonu ve saldırı amacıyla da kullanılabilir. Saldırgan kısa süreli yüksek sermayeyle düşük likiditeli piyasadaki fiyatı değiştirerek oracle veya teminat hesaplamalarını etkileyebilir.
Sorun flash loanın kendisinden çok, hedef protokolün manipülasyona açık fiyat ve risk mekanizmasına sahip olmasıdır.
DeFi’nin Avantajları Nelerdir?
DeFi uygulamalarının olası avantajları şunlardır:
Finansal Erişim
İnternet bağlantısı ve uyumlu cüzdanı bulunan kullanıcılar bazı DeFi uygulamalarına banka hesabı olmadan erişebilir.
Kesintisiz İşlem
Blockchain ağı çalıştığı sürece işlemler haftanın her günü ve günün her saati gerçekleştirilebilir.
Kullanıcının Varlık Kontrolü
Kullanıcılar kişisel cüzdan kullanarak özel anahtarlarının kontrolünü elinde tutabilir.
Şeffaflık
Akıllı sözleşme kodları, işlem kayıtları ve protokol bakiyeleri herkese açık biçimde incelenebilir.
Programlanabilirlik
Finansal işlemler akıllı sözleşmeler aracılığıyla otomatik uygulanabilir.
Birlikte Çalışabilirlik
Farklı protokoller birbirlerinin varlıklarını ve sözleşmelerini kullanabilir.
Küresel Erişim
DeFi uygulamaları belirli ülke sınırları dışında kullanılabilir. Ancak hukuki ve teknik erişim kısıtlamaları bulunabilir.
Aracılık Maliyetlerinin Azalması
Bazı işlemlerde banka veya aracı kurum yerine akıllı sözleşme kullanılabilir. Bununla birlikte blockchain ağ ücretleri ve protokol kesintileri yüksek olabilir.
DeFi Riskleri Nelerdir?
DeFi uygulamaları önemli finansal ve teknik riskler taşır.
Akıllı Sözleşme Riski
Kod hatası, saldırganların protokoldeki varlıkları çekmesine veya kullanıcı bakiyelerini etkilemesine neden olabilir.
Bağımsız güvenlik denetimi yapılması riski azaltabilir ancak tamamen ortadan kaldırmaz.
Özel Anahtar Riski
Kullanıcı özel anahtarını veya kurtarma kelimelerini kaybederse varlıklarına erişemeyebilir.
Kurtarma kelimelerini ele geçiren kişi cüzdandaki varlıkları transfer edebilir.
Kimlik Avı Riski
Sahte DeFi internet siteleri kullanıcıları cüzdan bağlamaya veya zararlı işlem imzalamaya yönlendirebilir.
Zararlı Token İzni
Kullanıcı bir akıllı sözleşmeye sınırsız token harcama yetkisi verebilir.
Sözleşme saldırıya uğrarsa veya kötü niyetliyse cüzdandaki ilgili tokenlar çekilebilir.
Likidasyon Riski
Teminat fiyatının düşmesi borç pozisyonunun tasfiye edilmesine neden olabilir.
Oracle Riski
Yanlış veya manipüle edilmiş fiyat verisi, hatalı takas ve likidasyon işlemleri oluşturabilir.
Geçici Kayıp Riski
Likidite sağlayıcıları, varlıkları cüzdanda tutmaya kıyasla daha düşük değerde varlık çekebilir.
Stablecoin Riski
Stablecoin hedef fiyatından uzaklaşabilir veya ihraççı kaynaklı sorun yaşayabilir.
Köprü Riski
Farklı ağlar arasında kullanılan köprüler saldırıya uğrayabilir.
Yönetişim Riski
Büyük token sahipleri protokol kararlarını kendi çıkarlarına göre etkileyebilir.
Yönetici Anahtarı Riski
Proje ekibi sözleşmeyi güncelleme, işlemleri durdurma veya fonları taşıma yetkisine sahip olabilir.
Ağ Riski
Blockchain ağı yoğunlaşabilir, işlem ücretleri yükselebilir veya teknik sorun yaşayabilir.
Fiyat Kayması
Düşük likiditeli işlemler beklenenden daha olumsuz fiyatla gerçekleşebilir.
MEV Riski
Doğrulayıcılar veya otomatik işlem sistemleri, kullanıcı işlemlerinin sırasını değiştirerek ekonomik kazanç elde edebilir. Kullanıcı beklediğinden daha kötü fiyatla işlem yapabilir.
Birleştirilebilirlik Riski
Bir protokolün başka protokollere bağlı olması, tek bir güvenlik olayının birçok sisteme yayılmasına neden olabilir.
Sahte Protokol Riski
Popüler uygulamaların internet sitesi, tokenı veya sosyal medya hesabı taklit edilebilir.
Düzenleyici Risk
Protokollere, geliştiricilere, arayüz işletmecilerine veya hizmet sağlayıcılara ilişkin kurallar değişebilir.
Hukuki Belirsizlik
Akıllı sözleşme saldırısı, yanlış işlem veya protokol çöküşü durumunda kullanıcının hangi ülkede ve hangi kuruma başvurabileceği belirsiz olabilir.
DeFi’nin geleneksel finansla benzer ekonomik risklere sahip olduğu; buna ek olarak kod, yönetişim, oracle ve blockchain altyapısı kaynaklı yeni kırılganlıklar oluşturduğu uluslararası finans kuruluşları tarafından da vurgulanmaktadır.
DeFi Dolandırıcılıklarından Nasıl Korunulur?
DeFi uygulamalarında dolandırıcılık ve varlık kaybı riskini azaltmak için şu önlemler uygulanabilir:
İnternet adresi dikkatle kontrol edilmeli.
Uygulamaya yalnızca resmî kaynak üzerinden erişilmeli.
Kurtarma kelimeleri hiçbir internet sitesine girilmemeli.
Sözleşme adresleri doğrulanmalı.
Cüzdan izinleri dikkatle okunmalı.
Gereksiz sınırsız harcama izinlerinden kaçınılmalı.
Yüksek tutardan önce küçük işlem yapılmalı.
Akıllı sözleşme denetimleri incelenmeli.
Protokolün yönetici yetkileri araştırılmalı.
Kilitli toplam değer tek güven ölçütü olarak kullanılmamalı.
Garantili getiri vaatlerine güvenilmemeli.
Ayrı bir işlem cüzdanı kullanılmalı.
Donanım cüzdanında işlem ayrıntıları ekrandan doğrulanmalı.
Kullanılmayan token izinleri kaldırılmalı.
Cüzdanın bir DeFi uygulamasına bağlanması tek başına varlıkların transfer edilmesine izin vermeyebilir. Ancak kullanıcının imzaladığı mesajın veya işlemin içeriği anlaşılmadan onay verilmesi ciddi risk oluşturur.
DeFi Projesi Seçerken Nelere Dikkat Edilmeli?
DeFi protokolü değerlendirilirken şu unsurlar incelenebilir:
Akıllı Sözleşme Denetimleri
Protokolün bağımsız güvenlik firmaları tarafından denetlenip denetlenmediği araştırılmalıdır.
Denetim raporunun bulunması saldırı olmayacağını garanti etmez. Denetimin tarihi, incelenen kod sürümü ve tespit edilen sorunların giderilip giderilmediği önemlidir.
Protokol Geçmişi
Protokolün ne kadar süredir çalıştığı, geçmiş güvenlik olayları ve bu olaylarda kullanıcılara nasıl yaklaşıldığı incelenmelidir.
Yönetici Yetkileri
Akıllı sözleşmenin kim tarafından güncellenebildiği, acil durdurma yetkisinin bulunup bulunmadığı ve hazinenin nasıl yönetildiği kontrol edilmelidir.
Likidite
Düşük likidite fiyat kaymasına, borç verenlerin varlıklarını çekememesine veya liquid staking tokenlarının hedef fiyattan uzaklaşmasına neden olabilir.
Gelir Kaynağı
Gösterilen getirinin:
Borç faizinden mi,
işlem ücretinden mi,
token teşvikinden mi,
yeni kullanıcı girişinden mi
kaynaklandığı anlaşılmalıdır.
Token Arzı
Teşvik tokenının dolaşımdaki arzı, kilit açma takvimi ve enflasyon oranı incelenmelidir.
Teminat Yapısı
Borç protokollerinde hangi varlıkların teminat kabul edildiği ve fiyat düşüşlerinde nasıl tasfiye uygulandığı araştırılmalıdır.
Oracle Sistemi
Fiyat verisinin kaç kaynaktan alındığı, güncelleme sıklığı ve olağanüstü piyasa koşullarında nasıl davrandığı incelenmelidir.
Protokol Bağımlılıkları
Protokolün başka hangi oracle, köprü, stablecoin ve DeFi uygulamalarına bağlı olduğu araştırılmalıdır.
Yönetişim Dağılımı
Oy gücünün az sayıda cüzdanda yoğunlaşıp yoğunlaşmadığı kontrol edilmelidir.
Açık Kaynak Kod
Akıllı sözleşme kodlarının doğrulanabilir ve halka açık olması şeffaflığı artırabilir. Ancak kodun açık olması herkesin güvenlik açığını kolayca anlayabileceği anlamına gelmez.
DeFi’ye Nasıl Girilir?
DeFi uygulamalarını kullanmak isteyen bir kişi genel olarak şu adımları izler:
Kullanılacak blockchain ağı belirlenir.
Ağı destekleyen kripto cüzdanı oluşturulur.
Kurtarma kelimeleri çevrimdışı ortamda saklanır.
Cüzdana kullanılacak kripto varlık gönderilir.
Ağ ücretini ödemek için yerel token bulundurulur.
Protokolün resmî internet adresi doğrulanır.
Cüzdan uygulamaya bağlanır.
İşlem koşulları ve ücretler incelenir.
Önce küçük tutarlı deneme işlemi yapılır.
Kullanılmayan sözleşme izinleri daha sonra kaldırılır.
Ethereum ağında işlem yapmak isteyen kullanıcının çoğunlukla ağ ücretleri için ETH bulundurması gerekir. Başka ağlarda ücretler farklı yerel tokenlarla ödenebilir.
Cüzdanda yalnızca USDC bulunması, her ağda işlem ücretinin USDC ile ödenebileceği anlamına gelmez.
DeFi’de Cüzdan Bağlamak Güvenli mi?
Cüzdan bağlantısı, uygulamanın kullanıcının açık adresini ve blockchain bakiyelerini görmesine izin verebilir.
Ancak asıl risk genellikle kullanıcının sonradan imzaladığı işlemler ve verdiği token izinlerinden kaynaklanır.
Cüzdan bağlarken şu kontroller yapılmalıdır:
İnternet adresi doğru mu?
Bağlanılan ağ doğru mu?
Uygulama hangi cüzdan adresini görüyor?
İmzalanan mesaj giriş doğrulaması mı, işlem izni mi?
Token harcama limiti ne kadar?
Sözleşme adresi resmî mi?
İşlemde varlık transferi veya yönetici yetkisi bulunuyor mu?
İmzalanan her mesaj ücretsiz ve zararsız değildir. Bazı imzalar saldırgana token transferi yapabilecek izinler sağlayabilir.
Token İzni Nedir?
ERC-20 gibi token standartlarında kullanıcı, akıllı sözleşmeye belirli miktardaki tokenını harcama yetkisi verebilir. Bu işlem genellikle approve olarak adlandırılır.
Kullanıcı:
Yalnızca işlem tutarı kadar,
belirli bir üst sınıra kadar,
sınırsız miktarda
izin verebilir.
Sınırsız izin kullanım kolaylığı sağlar ancak sözleşme ele geçirilirse cüzdandaki bütün ilgili tokenların çekilmesi riskini artırabilir.
Kullanılmayan izinler blockchain üzerinde çalışan izin kontrol araçları veya cüzdan uygulaması aracılığıyla kaldırılabilir. İzin kaldırma işlemi de ağ ücreti gerektirebilir.
DeFi’de Vergi Var mı?
DeFi işlemlerinin vergisel değerlendirmesi ülkeye, kullanıcının statüsüne ve işlemin niteliğine göre değişebilir.
Şu işlemler farklı vergisel sonuçlar doğurabilir:
Token takası
Borç verme geliri
Staking ödülü
Likidite madenciliği ödülü
LP tokenı alma
Likidite havuzundan çıkma
Airdrop
Türev işlem kazancı
Stablecoin dönüşümü
Blockchain üzerinde işlem yapılması vergi yükümlülüğünü otomatik olarak ortadan kaldırmaz.
Türkiye’de uygulanacak vergisel değerlendirme somut işleme ve güncel mevzuata bağlı olabileceğinden kullanıcıların mali müşavir veya vergi uzmanından destek alması gerekebilir.
Türkiye’de DeFi Yasal mı?
Türkiye’de kripto varlık hizmet sağlayıcıları 2 Temmuz 2024 tarihinde Sermaye Piyasası Kanunu kapsamına alınmış; kuruluş, faaliyet, saklama ve sermaye yeterliliğine ilişkin iki temel tebliğ 13 Mart 2025 tarihinde yürürlüğe girmiştir.
Mevcut düzenleyici çerçeve ağırlıklı olarak kripto varlık alım satım platformları, saklama hizmetleri ve diğer kripto varlık hizmet sağlayıcılarının faaliyetlerine yöneliktir.
Bir DeFi protokolünün, protokol geliştiricisinin, kullanıcı arayüzünün veya Türkiye’ye yönelik hizmet sunan kuruluşun hangi yükümlülüklere tabi olacağı; sunulan hizmetin yapısına, saklama kontrolüne, tanıtım faaliyetlerine ve tarafların konumuna göre değişebilir.
SPK, yurt dışında yerleşik bir platformun Türkiye’de iş yeri açması, Türkçe internet sitesi oluşturması veya Türkiye’deki kişilere yönelik tanıtım ve pazarlama yapması durumunda hizmetlerin Türkiye’ye yönelik kabul edilebileceğini belirtmektedir.
Kullanıcıların bir DeFi protokolüne kişisel cüzdanla erişebilmesi, ilgili işlemin bütün hukuki, vergisel veya mali suçlarla mücadele yükümlülüklerinden bağımsız olduğu anlamına gelmez.
Mevzuat değişebileceği için güncel SPK, MASAK ve Resmî Gazete açıklamaları kontrol edilmelidir. SPK’nın yayımladığı geçici faaliyette bulunanlar listesinde yer almak da kuruluşun kesin olarak yetkilendirildiği anlamına gelmemektedir.
DeFi Güvenli mi?
DeFi’nin güvenliği kullanılan blockchain ağına, akıllı sözleşmeye, oracle sistemine, cüzdana ve kullanıcının işlemlerine bağlıdır.
Uzun süredir çalışan ve birden fazla denetimden geçmiş bir protokol, yeni oluşturulan anonim bir projeye göre daha düşük riskli görülebilir. Ancak geçmişte saldırı yaşamamış olması gelecekte sorun yaşanmayacağını garanti etmez.
DeFi’de güvenlik değerlendirmesi yapılırken şu risk katmanları ayrı ayrı incelenmelidir:
Kullanıcının cüzdanı
Akıllı sözleşme
Blockchain ağı
Oracle sistemi
Kullanılan token
Stablecoin
Köprü
İnternet arayüzü
Yönetici anahtarları
Bağlı diğer protokoller
Bu katmanlardan yalnızca birinde yaşanan sorun bütün pozisyonu etkileyebilir.
DeFi Faiz Kazandırır mı?
DeFi protokolleri kullanıcıların kripto varlıklarından gelir elde etmesine imkân verebilir. Ancak bu gelir banka mevduat faiziyle aynı değildir.
Getirinin kaynağı:
Borç alanların ödediği faiz
Takas işlemi ücretleri
Protokol teşvik tokenları
Staking ödülleri
Likidasyon gelirleri
Türev ürün ücretleri
olabilir.
Gösterilen getiri oranı:
Sabit olmayabilir.
Token fiyatından etkilenebilir.
Akıllı sözleşme riskine tabidir.
Likidite azalınca düşebilir.
Ödül tokenının değer kaybıyla anlamsız hâle gelebilir.
Varlıkların çekilememesi durumunda kayba dönüşebilir.
“Garantili DeFi getirisi” veya “risksiz yüksek APY” ifadelerine karşı dikkatli olunmalıdır.
DeFi Yatırımı Yapılır mı?
DeFi yatırımı yapılıp yapılmaması kişinin teknik bilgisine, finansal durumuna ve kabul edebileceği risk seviyesine bağlıdır.
DeFi yalnızca token satın almak anlamına gelmez. Kullanıcı:
Protokol tokenı satın alabilir.
Likidite sağlayabilir.
Borç verebilir.
Teminatla borç alabilir.
Staking yapabilir.
Otomatik getiri stratejisi kullanabilir.
Her yöntemin risk yapısı farklıdır.
Likidite sağlamak geçici kayıp oluşturabilir. Borç vermek akıllı sözleşme ve likidite riski taşır. Borç almak likidasyona neden olabilir. Protokol tokenı satın almak ise fiyat ve arz riski içerir.
DeFi’ye yatırım yapılmadan önce yalnızca beklenen getiri değil, varlıkların tamamının kaybedilebileceği senaryo da değerlendirilmelidir.
DeFi Kullanırken Yapılan Yaygın Hatalar
DeFi kullanıcılarının yaptığı yaygın hatalar şunlardır:
Sahte internet sitesine cüzdan bağlamak
Kurtarma kelimelerini paylaşmak
İmzalanan işlemi okumamak
Sınırsız token izni vermek
Yüksek APY oranını garanti kazanç sanmak
Akıllı sözleşme denetimini güvenlik garantisi kabul etmek
Likidasyon seviyesini takip etmemek
Geçici kaybı hesaba katmamak
Köprü risklerini araştırmamak
Yanlış blockchain ağını kullanmak
İşlem ücretini hesaplamamak
TVL yüksek olduğu için protokolü risksiz sanmak
Ödül tokenının arz artışını incelememek
Bütün varlığı tek protokole yatırmak
Küçük deneme işlemi yapmamak
Kullanılmayan cüzdan izinlerini kaldırmamak
Likidite sağlayarak sabit getiri kazanılacağını düşünmek
Borç alınan varlığın faiz oranını takip etmemek
DeFi Kontrol Listesi
Bir DeFi işlemi yapılmadan önce şu sorular yanıtlanabilir:
Protokolün resmî internet adresi doğrulandı mı?
Akıllı sözleşme kodu açık ve doğrulanmış mı?
Güvenlik denetimi yapılmış mı?
Denetim güncel kod sürümünü kapsıyor mu?
Protokol daha önce saldırıya uğradı mı?
Yönetici sözleşmeyi değiştirebilir mi?
Acil durdurma yetkisi kimde?
Getirinin kaynağı nedir?
Gösterilen oran APR mi, APY mi?
Ödül tokenının arzı nasıl değişiyor?
Likidite yeterli mi?
Oracle sistemi nasıl çalışıyor?
Protokol hangi köprülere ve stablecoinlere bağlı?
Teminatın likidasyon seviyesi nedir?
Token harcama izni ne kadar?
İşlem ücretleri toplam getiriyi aşabilir mi?
Varlıkların tamamı kaybedilirse mali durum bozulur mu?
DeFi’nin Geleceği
DeFi; programlanabilir finansal ürünler, tokenlaştırılmış varlıklar, zincir üstü ödeme sistemleri ve farklı blockchain ağları arasında çalışan uygulamalar açısından gelişmeye devam eden bir alandır.
Geleneksel finansal varlıkların blockchain üzerinde temsil edilmesi, stablecoinlerin yaygınlaşması ve kurumsal sistemlerin akıllı sözleşmelerle bağlantı kurması DeFi ile geleneksel finans arasındaki sınırları azaltabilir.
Buna karşılık güvenlik açıkları, yönetişim yoğunlaşması, kullanıcı koruması, kara para aklamayla mücadele, oracle güvenliği ve hukuki sorumluluk gibi konular önemini korumaktadır.
Uluslararası finans kuruluşları, DeFi’nin geleneksel finansla bağlantısı büyüdükçe piyasa ve likidite sorunlarının daha geniş finansal sisteme taşınabileceğini belirtmektedir.
Sonuç
DeFi, kripto varlık takası, borç verme, borç alma, stablecoin üretme ve likidite sağlama gibi finansal işlemlerin blockchain üzerindeki akıllı sözleşmelerle gerçekleştirilmesini amaçlayan uygulamalar bütünüdür.
Kullanıcılar merkezi bir platform hesabı açmadan kişisel cüzdanlarıyla DeFi protokollerine erişebilir. Ancak bu yapı, bütün aracıları ve güven ilişkilerini ortadan kaldırmaz. Akıllı sözleşmeler, oraclelar, doğrulayıcılar, köprüler, internet arayüzleri ve protokol yöneticileri farklı riskler oluşturabilir.
DeFi uygulamalarında yüksek getiri ihtimali; akıllı sözleşme saldırısı, likidasyon, geçici kayıp, stablecoin depeg’i, yanlış cüzdan izni ve köprü saldırısı gibi risklerle birlikte değerlendirilmelidir.
İşlem yapılmadan önce protokolün geçmişi, güvenlik denetimleri, yönetici yetkileri, getiri kaynağı, likiditesi ve bağlı olduğu diğer sistemler araştırılmalıdır. İlk işlemlerin düşük tutarla gerçekleştirilmesi ve gereksiz token izinlerinin kaldırılması güvenlik riskini azaltabilir.
Not: Bu içerik yalnızca genel bilgilendirme amacı taşımaktadır. Yatırım danışmanlığı, hukuk danışmanlığı veya kişiye özel yatırım tavsiyesi değildir.