DeFi Nedir, Nasıl Çalışır?

DeFi (decentralized finance, merkeziyetsiz finans), takas, borç verme, borç alma ve getiri elde etme gibi finansal hizmetleri bir banka ya da merkezi borsa olmadan, blockchain üzerinde çalışan akıllı sözleşmelerle sunan uygulamaların genel adıdır. Kullanıcı hesap açmaz, kimlik doğrulaması yapmaz; kendi cüzdanını bağlar ve işlemi doğrudan sözleşmeyle yapar.

DeFi’nin büyük bölümü Ethereum ve onun Layer 2 ağlarında çalışır; Solana, BNB Smart Chain ve Avalanche gibi ağlarda da geniş ekosistemler vardır. Uniswap, Aave, Curve ve Lido bu alanın en bilinen uygulamalarından bazılarıdır.

DeFi nasıl çalışır?

Geleneksel finansta işlemi bir kurum yürütür: Bankaya talimat verirsiniz, banka kayıtlarını günceller. DeFi’de bu rolü, kuralları kod olarak yazılmış ve blockchain’e yüklenmiş akıllı sözleşmeler üstlenir. Siz cüzdanınızla bir işlem imzalarsınız, sözleşme kurallara uygunsa işlemi otomatik olarak yürütür ve sonuç herkesin görebileceği şekilde zincire kaydedilir.

Örneğin bir takas işleminde sözleşme, havuzdaki token miktarlarına göre fiyatı hesaplar, sizden bir token’ı alır ve karşılığında diğerini gönderir. Arada onay veren bir çalışan, mesai saati veya hesap limiti yoktur. Bunun karşılığında hata yaptığınızda işlemi geri alacak bir müşteri hizmetleri de yoktur.

DeFi uygulamalarının bir kısmı fiyat gibi dış verilere ihtiyaç duyar. Bu veriler oracle adı verilen servislerle zincire taşınır; Chainlink bu alanın en yaygın sağlayıcısıdır.

DeFi ile merkezi borsa arasındaki fark

• Varlıkların saklanması: Merkezi borsada varlıklarınız borsanın cüzdanındadır; DeFi’de kendi cüzdanınızda kalır ve yalnızca işlem anında sözleşmeye gider.
• Erişim: Merkezi borsa hesap açılışı ve kimlik doğrulaması ister; DeFi uygulamaları çoğunlukla yalnızca bir cüzdan bağlantısıyla kullanılır.
• Şeffaflık: DeFi’de sözleşme kodu ve havuzlardaki varlıklar zincir üzerinde herkes tarafından incelenebilir.
• Sorumluluk: DeFi’de yanlış ağ, yanlış token veya kötü niyetli bir imza sonucu kaybı telafi edecek bir kurum yoktur.

DeFi ne için kullanılır?

• Takas: Uniswap, Curve gibi merkeziyetsiz borsalarda (DEX) token’ları aracı olmadan değiştirmek.
• Borç verme ve alma: Aave, Compound gibi protokollerde varlık yatırıp faiz kazanmak veya teminat göstererek borç almak.
• Likidite sağlama: DEX havuzlarına token yatırıp takas ücretlerinden pay almak.
• Likit staking: Lido gibi protokollerle ETH’yi stake edip karşılığında işlem yapılabilir bir token almak.
• Stablecoin: DAI gibi kripto teminatlı stablecoin’ler de DeFi sözleşmeleriyle üretilir.

DeFi getirisi nereden gelir?

Bir DeFi uygulaması yüksek getiri gösteriyorsa ilk sorulması gereken soru, bu paranın kimden geldiğidir. Sürdürülebilir getiri genellikle üç kaynaktan gelir: borç alanların ödediği faiz, takas yapanların ödediği işlem ücretleri ve staking ödülleri.

Bazı protokoller bunlara ek olarak kendi token’larını teşvik olarak dağıtır. Bu teşviklerle oluşan yüksek APY oranları, token’ın fiyatı düştüğünde veya dağıtım bittiğinde hızla erir. Getirinin ne kadarının gerçek gelirden, ne kadarının teşvikten geldiğini ayırmak gerekir.

DeFi’nin başlıca riskleri

• Akıllı sözleşme riski: Kodda bulunan bir açık, protokoldeki fonların çalınmasına yol açabilir. Denetim (audit) bu riski azaltır ama sıfırlamaz.
• Oracle ve fiyat manipülasyonu: Yanlış fiyat verisi, haksız tasfiyelere veya havuzun boşaltılmasına neden olabilir.
• Köprü riski: Ağlar arası köprüler kripto tarihinin en büyük saldırılarının bazılarına hedef olmuştur.
• Yönetim ve anahtar riski: Birçok protokolde sözleşmeleri güncelleme yetkisi bir ekipte veya çoklu imzalı bir cüzdandadır.
• Kullanıcı kaynaklı riskler: Sahte siteler, sınırsız token izinleri ve tasfiye mekanizmasını bilmeden borç almak.

TVL (protokolde kilitli toplam değer) yüksek bir protokolün güvenli olduğu sanılabilir. Oysa TVL yalnızca ne kadar paranın yatırıldığını gösterir; büyük TVL saldırganlar için daha cazip bir hedef de olabilir.

Örnek: DeFi’de bir takas nasıl gerçekleşir?

Elinizde USDC olduğunu ve bunu ETH’ye çevirmek istediğinizi düşünün. Bir DEX’in sitesine girip cüzdanınızı bağlarsınız. İlk kez USDC kullanıyorsanız, cüzdan önce DEX sözleşmesine USDC harcama izni vermenizi ister; bu ayrı bir işlemdir ve küçük bir ağ ücreti öder.

Ardından takas ekranında alacağınız tahmini ETH miktarını, fiyat etkisini ve kabul ettiğiniz en düşük miktarı (kayma toleransı) görürsünüz. Onayladığınızda sözleşme, havuzdaki USDC ve ETH oranına göre fiyatı hesaplar ve ETH’yi aynı işlem içinde cüzdanınıza gönderir. Fiyat, belirlediğiniz sınırın dışına çıkarsa işlem başarısız olur ve token’larınız yerinde kalır; yalnızca ağ ücreti harcanmış olur.

DeFi’de borç alma nasıl mümkün olur?

DeFi’de kimlik veya kredi notu kontrolü olmadığı için borçlar fazla teminatla verilir. Varsayımsal bir örnek: 1.000 dolar değerinde ETH’yi teminat olarak yatırıp karşılığında 600 dolarlık stablecoin borç alabilirsiniz. Teminatın değeri borcun belirli bir oranın altına düşerse, protokol teminatın bir kısmını otomatik olarak satarak borcu kapatır. Bu sürece tasfiye (likidasyon) denir.

Bu yapı, borç alanın ödeme yapmama riskini protokol açısından ortadan kaldırır; riski ise teminat fiyatındaki düşüşe karşı borç alana yükler.

DeFi güvenli mi?

DeFi, merkezi bir kuruma güvenmeyi gerektirmez; ancak bunun yerine koda, oracle’lara ve kendi işlem disiplininize güvenirsiniz. Uzun süredir çalışan, birden fazla denetimden geçmiş ve büyük saldırı yaşamamış protokoller görece daha güvenilir kabul edilir. Yine de yalnızca kaybetmeyi göze alabileceğiniz tutarla başlamak ve tutarları birkaç protokole dağıtmak, tek bir hatanın etkisini sınırlar.

DeFi nasıl kullanılır? İlk adımlar

1. Kendi kontrolünüzde bir cüzdan kurun ve kurtarma kelimelerini güvenle saklayın.
2. Kullanacağınız ağın ücret token’ını (ör. Ethereum’da ETH) ve işlem yapacağınız token’ı cüzdana aktarın.
3. Uygulamanın resmî adresine yer iminden veya güvenilir bir kaynaktan gidin.
4. Cüzdanı bağlayın ve önce küçük bir tutarla işlem yapın. İzin ekranında token’ı ve tutarı, işlem ekranında tahmini sonucu kontrol edin.
5. İşlemden sonra pozisyonunuzu ve verdiğiniz izinleri takip edin; borç aldıysanız teminat oranınızı düzenli kontrol edin.

Kaynaklar

• Ethereum: Merkeziyetsiz finans
• Ethereum: Dış veri kaynakları
• Ethereum: Sözleşme güvenliği