¿Qué son las DeFi? Las finanzas descentralizadas explicadas, riesgos incluidos

Las DeFi, o finanzas descentralizadas (decentralised finance), son un conjunto de aplicaciones financieras que funcionan en cadenas de bloques públicas mediante contratos inteligentes y aspiran a ofrecer servicios como la negociación, el préstamo y el endeudamiento sin un banco ni un intermediario de por medio. Conectas un monedero, interactúas con un código y es el código el que mueve los activos. Eso elimina a algunos intermediarios, pero también elimina la mayoría de las protecciones que los acompañan.

Esta guía explica qué son las DeFi, cómo funcionan, para qué se usan, cómo las tratan las normas de la UE y qué puede salir mal. Su objetivo es ayudarte a entender este ámbito, no vendértelo.

Lo esencial

• Las DeFi son software financiero que funciona en cadenas de bloques, sobre todo mediante contratos inteligentes, y que intenta reproducir servicios como el canje, el préstamo y el endeudamiento sin instituciones centrales.
• La EBA y la ESMA describen las DeFi como un nicho: en su informe de enero de 2025, el valor bloqueado en protocolos DeFi era de alrededor del 4 % de la capitalización total del mercado de criptoactivos.
• Los servicios prestados de forma totalmente descentralizada quedan fuera de MiCA, lo que supone una protección del consumidor limitada o nula.
• Los principales riesgos son los ataques a contratos inteligentes, las claves robadas y el phishing, las liquidaciones en cascada, la información poco clara y la simple pérdida de los fondos sin nadie ante quien reclamar.

¿Qué son las DeFi?

La Autoridad Bancaria Europea (EBA) y la Autoridad Europea de Valores y Mercados (ESMA) definen las DeFi como «un sistema de aplicaciones financieras construidas sobre redes de cadena de bloques que aspira a reproducir algunas de las funciones del sistema financiero tradicional de una forma aparentemente abierta y sin permisos, eliminando a los intermediarios financieros tradicionales y a las instituciones centralizadas».

Dos palabras de esa definición tienen mucho peso. «Reproducir» significa que las DeFi, en su mayoría, reconstruyen en software servicios conocidos, como canjear un activo por otro o pedir prestado con garantía. «Aparentemente» es una pista del regulador de que la apertura y la descentralización no siempre son tan completas como sugiere el marketing. Muchos protocolos tienen equipos de desarrollo, claves de administración o tokens de gobernanza concentrados en pocas manos.

¿Cómo funcionan las DeFi?

Las aplicaciones DeFi se construyen con contratos inteligentes: programas almacenados en una cadena de bloques como Ethereum que se ejecutan automáticamente cuando se cumplen sus condiciones. Un protocolo de préstamo, por ejemplo, es un conjunto de contratos que mantienen los activos depositados, registran quién ha tomado prestado qué y venden automáticamente la garantía si su valor cae demasiado.

Según la EBA y la ESMA, normalmente se accede a las DeFi de una de tres formas: a través de la interfaz web de una aplicación DeFi, a través de un monedero de autocustodia, o a través de una plataforma centralizada u otro proveedor de servicios que te dirige a las DeFi.

Con un monedero de autocustodia, tú tienes las claves privadas y firmas tú mismo cada transacción. Nadie puede congelar tu cuenta, pero tampoco nadie puede revertir tus errores ni devolverte el acceso. Si no sabes todavía cómo funcionan las claves, lee primero cómo funciona un monedero cripto y monederos custodiales y no custodiales.

¿Para qué se usan las DeFi?

La EBA y la ESMA constataron que los principales usos de las DeFi son:

• Canjear criptoactivos en exchanges descentralizados, donde los contratos inteligentes mantienen fondos comunes de tokens y fijan los precios automáticamente.
• Prestar y pedir prestado, donde los usuarios depositan criptomonedas como garantía para tomar prestados otros activos, o prestan activos para obtener intereses de los prestatarios.
• Staking, es decir, bloquear criptoactivos para ayudar a funcionar a las cadenas de bloques de prueba de participación a cambio de recompensas.

Las stablecoins son la moneda común de gran parte de esta actividad. Las stablecoins denominadas en euros, en cambio, siguen siendo insignificantes en los mercados DeFi, según el mismo informe. Nuestra guía sobre qué es una stablecoin explica cómo funcionan esos tokens.

¿Qué tamaño tienen las DeFi en la UE?

Menor de lo que sugieren los titulares. El informe de la EBA y la ESMA de enero de 2025 estimaba:

• el valor bloqueado en protocolos DeFi en alrededor del 4 % de la capitalización total del mercado de criptoactivos;
• 7,2 millones de usuarios de DeFi en la UE, de los que menos del 15 % parecen usarlas con regularidad;
• el préstamo y el endeudamiento en DeFi en la UE en torno a 1800 millones de €, y el staking en DeFi en torno a 3600 millones de €.

El mismo trabajo constató que los bancos de la UE tienen una implicación muy limitada en las DeFi, y que el préstamo o el endeudamiento con criptomonedas se ofrecía en 16 Estados miembros y el staking en 23, tanto por parte de empresas centralizadas como de protocolos DeFi.

DeFi frente a una plataforma cripto regulada

¿Están reguladas las DeFi en la UE?

En parte, y la laguna es importante. MiCA regula a los proveedores de servicios de criptoactivos: empresas que prestan servicios de custodia, canje, transferencia y similares. Los servicios que son verdaderamente descentralizados por completo quedan fuera del ámbito de MiCA. La ficha informativa conjunta para consumidores de la EBA, la EIOPA y la ESMA señala que no todo servicio no autorizado es ilegal, y cita la actividad «totalmente descentralizada» como ejemplo de lo que queda fuera del ámbito de MiCA.

Lo que eso significa para ti se explica en la misma ficha: si usas servicios de criptoactivos que no están regulados por MiCA ni por otra normativa de la UE sobre servicios financieros, «puedes estar expuesto a riesgos importantes y recibir una protección del consumidor limitada o nula».

MiCA pidió a la Comisión Europea que informara sobre la evolución de ámbitos como las DeFi, y la EBA y la ESMA aportaron a ese análisis su informe de enero de 2025. Dijeron que seguirían vigilando las DeFi y no formularon en ese momento recomendaciones de política concretas.

Otra norma que conviene conocer: con arreglo a MiCA, los emisores de fichas de dinero electrónico como el USDC no pueden pagar intereses sobre ellas, y tampoco pueden hacerlo los proveedores de servicios de criptoactivos cuando prestan servicios relacionados con ellas. Los rendimientos sobre stablecoins anunciados en las DeFi proceden de otro sitio, normalmente de préstamos a prestatarios o de incentivos del protocolo, y conllevan los riesgos que se describen a continuación.

¿Qué riesgos tienen las DeFi?

La EBA y la ESMA enumeran varios grupos de riesgos. Dicho de forma sencilla:

Ataques a contratos inteligentes y en la cadena. Los fallos de los contratos pueden explotarse, los precios pueden manipularse y las votaciones de gobernanza pueden ser capturadas.

Ataques fuera de la cadena. Claves privadas robadas, sitios de phishing e interfaces falsas. Los reguladores señalan que los ataques recientes parecen tener más éxito cuando explotan estas debilidades fuera de la cadena. Nuestra guía sobre estafas con criptomonedas recoge los patrones habituales.

Liquidaciones en cascada. Pedir prestado con garantías volátiles significa que una fuerte caída de precios puede desencadenar ventas automáticas, que hacen bajar aún más los precios y desencadenan más ventas en distintos protocolos.

Costes ocultos y condiciones poco claras. Los usuarios pueden recibir información insuficiente sobre comisiones, rendimientos, cambios en las garantías y lo que el protocolo puede hacer con sus activos. Los reguladores destacan también el valor máximo extraíble (maximal extractable value, MEV), por el que los productores de bloques obtienen beneficios reordenando transacciones a costa de los usuarios corrientes.

Riesgos del staking. Los precios pueden moverse durante los periodos de bloqueo, los tokens de staking líquido pueden perder valor y las penalizaciones pueden no estar claramente explicadas.

Concentración. Los reguladores constataron que 13 protocolos representan el 86 % del mercado de préstamos DeFi.

Exposición al blanqueo de capitales. El uso seudónimo hace que las DeFi resulten atractivas para el blanqueo, lo que puede dar lugar a fondos congelados o transferencias bloqueadas cuando los activos llegan después a una plataforma regulada.

Sin red de seguridad. Sin garantía de depósitos, sin indemnización a los inversores y, a menudo, sin una empresa ante la que reclamar.

Si decides probar las DeFi

Trátalas como algo de alto riesgo y hazlo con poco.

1. Usa solo dinero que puedas permitirte perder por completo.
2. Aprende primero la autocustodia: haz una copia de seguridad de tus claves sin conexión y no compartas nunca una frase semilla.
3. Escribe tú mismo las direcciones de las interfaces o usa marcadores guardados. No sigas enlaces de mensajes o anuncios.
4. Lee lo que firmas. Las aprobaciones del monedero pueden dar a un contrato permiso para mover tus tokens.
5. Prioriza entender sobre el rendimiento. Un rendimiento que no puedes explicar es un riesgo que no puedes valorar.
6. Guarda registros para los impuestos. Los intercambios, las recompensas y los préstamos pueden tener consecuencias fiscales; consulta con un asesor fiscal de tu país.

Dónde encaja Quppy

Quppy no es un producto DeFi. Quppy Crypto es un monedero custodial con función de canje: los activos admitidos los mantiene y administra el proveedor de servicios cripto aplicable, que en el EEE es Payhound Limited, un proveedor de servicios de criptoactivos autorizado conforme a MiCA por la Malta Financial Services Authority. Los usuarios que reúnen los requisitos pueden mantener, recibir, enviar y canjear criptoactivos admitidos, y canjearlos por EUR o GBP en los pares admitidos. El centro de ayuda de Quppy no describe funciones de préstamo, staking ni rendimientos.

Puedes enviar activos admitidos desde Quppy a un monedero externo compatible, incluido uno que uses para las DeFi. Antes de hacerlo, lee cómo enviar criptomonedas a un monedero externo: la red debe coincidir, y las transferencias en cadena de bloques normalmente no se pueden revertir.