I rischi della DeFi

La DeFi elimina l'azienda intermediaria. Elimina anche le persone che noterebbero un errore o coprirebbero una perdita. Questa lezione elenca i modi in cui la DeFi fallisce, così puoi riconoscerli e decidere quanto esporti.

Il codice può essere sbagliato

Uno smart contract fa ciò che dice il suo codice, anche quando il codice ha un difetto. La Lezione 7 spiegava come un attaccante che ne trova uno possa svuotare il contratto, e come nessuno possa semplicemente annullare l'operazione.

Chainalysis, una società di analisi della blockchain, ha contato oltre 3,4 miliardi di dollari rubati a servizi e wallet cripto nel 2025. Il furto più grande dell'anno, 1,5 miliardi di dollari, ha colpito un exchange centralizzato. Anche i servizi DeFi sono stati colpiti, anche se la società ha notato che le perdite nella DeFi sono rimaste basse rispetto alle somme che contiene.

Un audit aiuta. È una revisione fatta da specialisti esterni e trova molti difetti. Non dimostra che non ce ne siano.

Il flusso dei prezzi può essere manipolato

Un contratto non può vedere il mondo esterno. Per sapere che l'ETH vale 4.000 dollari, un servizio di prestiti si affida a un oracolo, un sistema che porta i prezzi sulla blockchain.

Se l'oracolo può essere ingannato, anche il servizio può esserlo. A ottobre 2022 un trader ha comprato grandi quantità di un token sui tre exchange che alimentavano l'oracolo dei prezzi di un servizio chiamato Mango Markets. Il prezzo dell'oracolo è aumentato di oltre 13 volte in circa 30 minuti. Poi ha preso in prestito usando come garanzia le sue posizioni gonfiate e ha prelevato oltre 110 milioni di dollari. La Commodity Futures Trading Commission (CFTC) statunitense l'ha definita manipolazione dell'oracolo. In seguito ha restituito circa 67 milioni di dollari.

Qualcuno ha le chiavi

La Lezione 41 notava che molti contratti possono essere aggiornati da un piccolo gruppo. Quel potere esiste per correggere i bug. Significa anche che quelle persone, o chiunque rubi le loro chiavi, potrebbero cambiare le regole o spostare i fondi.

Controlla se i contratti di un servizio possono essere modificati, chi lo decide e se c'è un ritardo prima che le modifiche abbiano effetto.

I beni contenuti possono fallire

Un servizio può funzionare alla perfezione e farti comunque perdere soldi, a causa di ciò che contiene.

Una stablecoin può perdere l'ancoraggio. La Lezione 10 spiegava come.
Un token trasferito con un bridge dipende dal suo bridge. La Lezione 33 trattava gli attacchi ai bridge.
I cali di prezzo innescano liquidazioni, che spingono ancora più giù i prezzi. La Lezione 43 spiegava l'effetto a catena.

Poiché i servizi sono costruiti l'uno sull'altro, un guasto raggiunge luoghi che sembravano estranei.

Il sito può essere falso

Molte perdite non dipendono da alcun bug. Una copia del sito di un servizio vero, un link falso in un annuncio di ricerca o un messaggio contraffatto ti porta a firmare un'approvazione che consegna i tuoi token. La Lezione 37 lo spiegava nel dettaglio.

Nessuno rimedierà

Non c'è garanzia sui depositi e di solito nessuna entità legale contro cui rivalersi. Alcuni team hanno rimborsato gli utenti dopo un furto. Nessuno è obbligato a farlo.

Abitudini che limitano i danni

Tieni basse le somme. Considera tutto ciò che hai nella DeFi come denaro che potresti perdere del tutto.
Usa un wallet separato. Tieni i risparmi in un wallet che non si collega mai ai siti DeFi.
Preferisci ciò che è durato. Un servizio che custodisce grandi somme da anni è una scommessa migliore di uno lanciato il mese scorso.
Raggiungi i siti da un segnalibro. Mai da una pubblicità, un messaggio o un risultato di ricerca.
Leggi ogni richiesta. Se il wallet ti avverte, fermati.
Revoca le approvazioni che non ti servono più.
Distribuisci. Non tenere tutto in un solo servizio o in una sola stablecoin.

Alto rendimento e alto rischio arrivano insieme. La Lezione 44 spiega perché.