DeFi простыми словами: что такое децентрализованные финансы и в чём риски

Содержание

1. Что такое DeFi простыми словами
2. Банк без банка: удобная аналогия и её пределы
3. Из чего состоит DeFi: DEX, лендинг, пулы ликвидности, фарминг
4. Пример: как работает пул ликвидности на условных цифрах
5. Риски DeFi, которые стоит понимать заранее
6. Риск смарт-контракта: код тоже может содержать ошибку
7. Риск отсутствия контрагента: некому позвонить, если что-то пошло не так
8. Как регулируется DeFi в России: что говорит закон и чего в нём нет
9. Как оценить, стоит ли вообще заходить в DeFi
10. Частые вопросы
11. Как вести учёт капитала, пока раздел криптовалюты в Fundstate в разработке

Знакомый рассказывает, что положил стейблкоины в «пул» и получает годовых больше, чем банк платит по вкладу, — без визита в офис и без одобрения кредитной истории. Звучит как маленькое финансовое чудо. На деле за этим стоит конкретный механизм под названием DeFi (decentralized finance, децентрализованные финансы) — и разобраться в нём стоит раньше, чем переводить туда деньги, а не после.

Что такое DeFi простыми словами

DeFi — это финансовые услуги: обмен валют, кредитование, аналог вклада под процент, — устроенные вокруг смарт-контракта, программы, записанной в блокчейне, которая берёт на себя роль посредника вместо банка или биржи. Правила прописаны в коде заранее: внесли залог нужного размера — контракт выдаст заём; внесли токены в пул — контракт начнёт начислять долю с каждой сделки в этой паре. Никто вручную не одобряет заявку и не проверяет кредитную историю: код исполняет то, что в нём написано, для любого, кто подключил кошелёк.

Отсюда и название: «де-централизованные» — потому что между вами и деньгами нет организации, которая принимает решение за вас. Именно это роднит DeFi с формулировкой «банк без банка» — но у аналогии есть предел, и он важнее сходства.

Банк без банка: удобная аналогия и её пределы

Банк берёт ваш вклад, выдаёт из этих денег кредиты другим клиентам и платит вам процент за саму возможность так поступить. У этой схемы три опоры: банк отвечает перед вами по закону, вклад в пределах установленного лимита застрахован государством, а за тем, как банк соблюдает правила, следит регулятор — Центробанк.

DeFi-протокол для кредитования делает похожую работу — тоже сводит того, кто даёт в долг, с тем, кто берёт, — но ни одной из трёх опор у него нет. Вместо банка — код, который никто не обязан чинить лично для вас. Вместо страховки — ничего: если протокол теряет деньги, возмещать их не обязан никто. Вместо регулятора, который следит именно за этим протоколом, — в лучшем случае сообщество разработчиков, которое может отреагировать, а может и не успеть. «Банк без банка» точно описывает механику посредничества, но не описывает то, что вместе с посредником пропадает и его ответственность.

Из чего состоит DeFi: DEX, лендинг, пулы ликвидности, фарминг

DeFi — это не один сервис, а набор механизмов, которые обычно комбинируют друг с другом.

Механизм	Что делает	Источник дохода	Основной риск
DEX (decentralized exchange)	Обмен токенов напрямую между кошельками, без компании-посредника, которая держит деньги на своём счёте	Комиссия за обмен, часть которой достаётся поставщикам ликвидности	Ошибка или уязвимость в контракте обмена
Лендинг-протокол	Даёт занять крипту под залог другой крипты либо принимает вклад под процент	Проценты, которые платят заёмщики	Резкое падение цены залога и его принудительная продажа
Пул ликвидности	Пара токенов, которую вносят вкладчики, обеспечивает обмен на DEX	Доля от комиссий за каждый обмен в этой паре	Изменение соотношения цен токенов внутри пары
Yield farming (фарминг доходности)	Перекладывание вложений между протоколами туда, где выше объявленное вознаграждение	Вознаграждение протокола, часто в его собственном токене	Риски всех задействованных протоколов сразу плюс обвал токена-вознаграждения

Один из частных случаев этого мира — стейкинг криптовалюты: блокировка монет за вознаграждение. Стейкинг делают и через DeFi-протокол напрямую, и простой кнопкой на бирже — во втором случае контроль над монетами и связанные с этим риски несёт биржа. Подробный разбор именно стейкинга — в отдельной статье, здесь эта тема не пересказывается.

Пример: как работает пул ликвидности на условных цифрах

Дальше — упрощённый иллюстративный пример, не прогноз и не рекомендация. Вы вносите в пул условную 1000 $: 500 $ в токене A и 500 $ в стейблкоине. Пул объединяет ваш вклад с деньгами других участников и на этом общем капитале зарабатывает комиссию с каждого обмена токена A на стейблкоин и обратно. Допустим, за месяц через пул прошло достаточно сделок, чтобы каждому вкладчику начислило условные 2% от вложенной суммы комиссией — 20 $. Если бы на этом всё заканчивалось, доходность была бы понятной и сравнимой с банковским вкладом.

Но цена токена A не стоит на месте, и результат зависит от того, что с ней произошло.

Сценарий за месяц	Если бы просто держали токены на кошельке	Если внесли токены в пул
Цена токена A не изменилась	1000 $	≈1020 $ (1000 $ + комиссии ~20 $)
Цена токена A выросла вдвое	1500 $ (500 $ стейблкоина + 1000 $ подорожавшего токена)	≈1435 $ — меньше, чем при простом удержании, комиссии компенсируют разницу лишь частично

Причина разницы во втором сценарии — механизм пула на ходу автоматически поддерживает равное соотношение стоимости двух токенов внутри пары, для чего постепенно продаёт часть подорожавшего токена A другим участникам по мере роста цены. Итоговая доля вкладчика пула в этом сценарии обычно оказывается заметно меньше, чем если бы он просто держал оба актива на кошельке и ничего не делал.

Риски DeFi, которые стоит понимать заранее

Эффект из примера выше, когда стоимость доли в пуле оказалась ниже стоимости простого удержания токенов, называется непостоянными потерями (impermanent loss) — это один из нескольких разных по природе рисков DeFi: риск смарт-контракта, риск отсутствия контрагента, уже разобранный риск волатильности и непостоянных потерь, регуляторная неопределённость и прямое мошенничество вроде «rug pull», когда создатели протокола выводят собранные деньги и исчезают.

Два из этих рисков реже всего осознают заранее — они и стоят дороже всего.

Риск смарт-контракта: код тоже может содержать ошибку

Смарт-контракт — обычная программа, которую написали люди, а значит, в ней могут быть ошибки, как в любом другом коде. Разница с багом в приложении банка в том, что банк отвечает за свою ошибку деньгами и репутацией, а ошибку в открытом протоколе иногда некому быстро починить — деньги уже ушли по правилам, которые записаны в коде и исполнились автоматически, без возможности откатить операцию вручную.

Аудит кода снижает вероятность такой ошибки, но не убирает риск полностью: он проверяет код на известные на момент проверки классы уязвимостей — полной гарантии их отсутствия он не даёт, — сложные протоколы взаимодействуют друг с другом, и брешь способна обнаружиться на стыке двух отдельно проверенных систем. Чем моложе протокол и чем меньше денег прошло через него без происшествий, тем осторожнее стоит быть с суммой, которую вы готовы ему доверить.

Риск отсутствия контрагента: некому позвонить, если что-то пошло не так

Если деньги пропали с обычной банковской карты из-за мошенничества, есть куда обратиться: служба поддержки банка, письменная претензия, в крайнем случае суд и регулятор, который следит за тем, как банк работает с такими случаями. У DeFi-протокола в большинстве случаев нет ни колл-центра, ни юридического лица, к которому можно предъявить претензию, ни регулятора, отвечающего именно за этот протокол.

Это не означает, что операции в DeFi обычно заканчиваются потерей денег — большинство проходит штатно. Это означает, что если что-то пойдёт не так — ошибка контракта, фишинговая ссылка, потерянный доступ к кошельку, — привычной обратной связи с чьей-то ответственностью не будет. Подробно о том, как физически хранить ключи и кошелёк, чтобы снизить именно этот риск, — в статье как безопасно хранить криптовалюту.

Как регулируется DeFi в России: что говорит закон и чего в нём нет

Отдельного закона о децентрализованных финансах в России нет. Криптовалюту регулирует закон о цифровых финансовых активах и сопутствующие нормы, но они описывают понятия вроде цифровой валюты и порядок операций с ней в целом, не выделяя DeFi как отдельную категорию и не устанавливая специальных правил именно для протоколов кредитования или пулов ликвидности.

Банк России отдельно изучал тему децентрализованных финансов и публиковал разбор рисков. Регулятор отмечает, что при заметном масштабировании DeFi способен унаследовать риски, знакомые традиционным финансам, а колебания в такой системе могут быть более резкими и проциклическими, чем в привычных финансовых институтах; отдельно называется риск того, что расчёты в криптоактивах в обход рубля способны ослабить влияние денежно-кредитной политики. Заявленная позиция на сегодня — «продолжить изучение» и «взвешенный подход»: готового решения о прямом запрете или отдельном законе именно под DeFi пока нет.

Практический вывод из этой неопределённости простой и осторожный: то, что закон не выделяет DeFi отдельно и не запрещает его прямо, не равно тому, что при потере денег есть к кому обратиться за защитой, — рассчитывать на это можно ровно так же мало, как и на любом нерегулируемом рынке. А вот обязанность платить налог с дохода при продаже или обмене крипты не зависит от того, получен он через DeFi или как-то иначе: подробнее — в статье про налог на криптовалюту в России.

Как оценить, стоит ли вообще заходить в DeFi

Гарантированных советов здесь нет, но есть вопросы, которые стоит задать себе до перевода денег, а не после.

Сколько денег вы готовы потерять полностью. DeFi — не аналог вклада с гарантированным возвратом тела; разумная сумма для эксперимента — та, потерю которой вы переживёте спокойно, а не та, что даёт заметный процент в абсолютных цифрах.

Сколько денег и как долго протокол работает без происшествий. Молодой протокол с небольшим объёмом вложенных средств и без независимого аудита — не то же самое, что протокол, который годами обрабатывает крупные суммы у множества независимых пользователей: возраст и объём не гарантия, но косвенный признак того, что явные ошибки уже нашли раньше вас.

Откуда берётся обещанный процент. Если доход — это реальная комиссия с реального оборота сделок, это один разговор; если это в основном эмиссия нового токена самого протокола ради привлечения вкладчиков, доходность способна обесцениться вместе с этим токеном быстрее, чем вы успеете её получить. Чем выше обещанный процент относительно рынка, тем внимательнее стоит проверять, за счёт чего он вообще возможен.

Частые вопросы

Чем DeFi отличается от обычного стейкинга на бирже? Стейкинг — один конкретный механизм: блокировка монет ради вознаграждения. Его делают и через DeFi-протокол напрямую, и простой кнопкой на бирже. DeFi — понятие шире: помимо стейкинга сюда входят обмен через DEX, кредитование и пулы ликвидности. Подробный разбор именно стейкинга и его отдельных рисков — в статье «Стейкинг криптовалюты: как это работает и какие риски».

Можно ли потерять в DeFi больше, чем вложил? Да, при использовании плеча в лендинг-протоколах: если стоимость залога падает ниже требуемого уровня, контракт автоматически продаёт залог, и при резком движении цены итоговый убыток способен превысить то, на что рассчитывал заёмщик при открытии позиции. При простом внесении токенов в пул ликвидности без плеча такого риска нет — там потери ограничены стоимостью того, что вы внесли.

Нужно ли платить налог с дохода, полученного через DeFi, в России? Общий принцип не зависит от конкретного механизма получения дохода — крипта облагается как имущество при продаже и обмене на рубли или другую крипту. Отдельных специальных правил именно для DeFi-дохода в законе нет, но общие правила по криптовалюте продолжают действовать в полном объёме. Порядок расчёта — в статье про налог на криптовалюту в России.

Крупные и давно существующие протоколы — это безопасно? Заметно безопаснее случайного нового протокола без истории и аудита, но не безопасно в абсолютном смысле. Децентрализация убирает посредника, а не риск как таковой: даже у известных протоколов случаются уязвимости и обвалы связанных с ними токенов.

С чего начать, если хочется просто разобраться в теме, не вкладывая деньги? С базовых понятий — что такое блокчейн, кошелёк, токен и биржа — они разобраны в статье «Криптовалюта для начинающих: базовые понятия». Понимание механики важнее скорости входа в рынок.

Как вести учёт капитала, пока раздел криптовалюты в Fundstate в разработке

Деньги в DeFi часто оказываются раскиданы сразу по нескольким местам: пара токенов в одном пуле, залог в лендинг-протоколе, часть — в стейкинге, часть — просто на кошельке. У большинства пользователей нет ни одной точки, где видно сразу всё и понятно, какую долю от общего капитала занимает вся эта активность.

Раздел учёта криптовалюты в Fundstate сейчас в разработке — обещать то, чего там ещё нет, было бы нечестно. Но остальной капитал уже можно вести в одном месте: портфель акций, вклады и накопительные счета, недвижимость — без того, чтобы держать в голове сразу несколько вкладок разных сервисов. Отдельно о том, чем рыночный риск отличается от риска контрагента и риска ликвидности, включая примеры, применимые к DeFi, — в статье «Виды инвестиционных рисков».