Che cos'è la DeFi? La finanza decentralizzata spiegata, rischi compresi

La DeFi, abbreviazione di finanza decentralizzata (decentralised finance), è un insieme di applicazioni finanziarie che funzionano su blockchain pubbliche tramite smart contract, con l'obiettivo di offrire servizi come trading, prestiti e finanziamenti senza una banca o un intermediario nel mezzo. Colleghi un wallet, interagisci con il codice e il codice sposta le attività. Questo elimina alcuni intermediari, ma elimina anche la maggior parte delle tutele che li accompagnano.

Questa guida spiega che cos'è la DeFi, come funziona, a cosa la usano le persone, come la trattano le norme dell'UE e cosa può andare storto. Serve a farti capire il settore, non a vendertelo.

In sintesi

• La DeFi è software finanziario che funziona su blockchain, per lo più tramite smart contract, e cerca di replicare servizi come scambio, prestito e finanziamento senza istituzioni centrali.
• L'ABE e l'ESMA descrivono la DeFi come un fenomeno di nicchia: nel loro rapporto di gennaio 2025, il valore bloccato nei protocolli DeFi era circa il 4% della capitalizzazione di mercato totale delle cripto-attività.
• I servizi forniti in modo completamente decentralizzato non rientrano in MiCA, il che significa una tutela dei consumatori limitata o assente.
• I rischi principali sono gli exploit degli smart contract, il furto di chiavi e il phishing, le liquidazioni a catena, informative poco chiare e la semplice perdita dei fondi senza nessuno a cui presentare reclamo.

Che cos'è la DeFi?

L'Autorità bancaria europea (ABE) e l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) definiscono la DeFi come «un sistema di applicazioni finanziarie costruite su reti blockchain che mira a replicare alcune delle funzioni del sistema finanziario tradizionale in modo apparentemente aperto e senza autorizzazioni, eliminando gli intermediari finanziari tradizionali e le istituzioni centralizzate».

Due parole di questa definizione pesano molto. «Replicare» significa che la DeFi per lo più ricostruisce nel software servizi familiari, come scambiare un'attività con un'altra o prendere in prestito a fronte di una garanzia. «Apparentemente» è un segnale delle autorità di vigilanza: apertura e decentralizzazione non sono sempre così complete come suggerisce il marketing. Molti protocolli hanno team di sviluppo, chiavi di amministrazione o token di governance concentrati in poche mani.

Come funziona la DeFi?

Le applicazioni DeFi sono costruite con smart contract: programmi memorizzati su una blockchain come Ethereum che si eseguono automaticamente quando si verificano le loro condizioni. Un protocollo di prestito, per esempio, è un insieme di contratti che detengono le attività depositate, tengono traccia di chi ha preso in prestito cosa e vendono automaticamente la garanzia se il suo valore scende troppo.

Secondo l'ABE e l'ESMA, di solito si accede alla DeFi in uno di tre modi: tramite l'interfaccia web di un'applicazione DeFi, tramite un wallet in autocustodia oppure tramite una piattaforma centralizzata o un altro prestatore di servizi che ti indirizza verso la DeFi.

Con un wallet in autocustodia detieni le chiavi private e firmi tu stesso ogni transazione. Nessuno può congelare il tuo account, ma nessuno può nemmeno annullare i tuoi errori o ripristinare il tuo accesso. Se non sai ancora come funzionano le chiavi, leggi prima come funziona un wallet crypto e wallet custodial e non custodial.

A cosa serve la DeFi?

L'ABE e l'ESMA hanno rilevato che gli usi principali della DeFi sono:

• Scambio di cripto-attività su exchange decentralizzati, dove gli smart contract detengono pool di token e fissano i prezzi automaticamente.
• Prestiti e finanziamenti, in cui gli utenti depositano crypto come garanzia per prendere in prestito altre attività, oppure prestano attività per guadagnare interessi dai mutuatari.
• Staking, cioè bloccare cripto-attività per contribuire al funzionamento delle blockchain proof of stake in cambio di ricompense.

Le stablecoin sono la valuta comune di gran parte di questa attività. Le stablecoin denominate in euro, invece, restano trascurabili nei mercati DeFi, secondo lo stesso rapporto. La nostra guida su che cos'è una stablecoin spiega come funzionano questi token.

Quanto è grande la DeFi nell'UE?

Più piccola di quanto suggeriscano i titoli dei giornali. Il rapporto ABE-ESMA di gennaio 2025 stimava:

• il valore bloccato nei protocolli DeFi a circa il 4% della capitalizzazione di mercato totale delle cripto-attività;
• 7,2 milioni di utenti DeFi nell'UE, di cui meno del 15% sembra usare la DeFi regolarmente;
• prestiti e finanziamenti DeFi nell'UE per circa 1,8 miliardi di euro, e staking DeFi per circa 3,6 miliardi di euro.

Lo stesso lavoro ha rilevato che le banche dell'UE hanno un coinvolgimento molto limitato nella DeFi, e che prestiti o finanziamenti in crypto erano forniti in 16 Stati membri e lo staking in 23, sia da società centralizzate sia da protocolli DeFi.

DeFi o piattaforma crypto regolamentata

La DeFi è regolamentata nell'UE?

In parte, e la lacuna è importante. MiCA regolamenta i prestatori di servizi per le cripto-attività: le società che forniscono custodia, scambio, trasferimenti e servizi simili. I servizi davvero completamente decentralizzati non rientrano nell'ambito di applicazione di MiCA. La scheda informativa congiunta per i consumatori di ABE, EIOPA ed ESMA osserva che non tutti i servizi non autorizzati sono illegali, citando l'attività «completamente decentralizzata» come esempio di ciò che esula dall'ambito di MiCA.

Cosa significhi per te è spiegato nella stessa scheda: se usi servizi per le cripto-attività non regolamentati da MiCA o da altre norme dell'UE sui servizi finanziari, «potresti essere esposto a rischi significativi e ricevere una tutela dei consumatori limitata o assente».

MiCA ha chiesto alla Commissione europea di riferire sugli sviluppi, compresa la DeFi, e l'ABE e l'ESMA hanno contribuito a quell'analisi con il loro rapporto di gennaio 2025. Hanno dichiarato che avrebbero continuato a monitorare la DeFi e in quel momento non hanno formulato raccomandazioni specifiche.

Un'altra regola da conoscere: ai sensi di MiCA, gli emittenti di token di moneta elettronica come USDC non possono pagare interessi su di essi, e nemmeno i prestatori di servizi per le cripto-attività quando forniscono servizi a essi collegati. I rendimenti sulle stablecoin pubblicizzati nella DeFi provengono da altro, di solito prestiti ai mutuatari o incentivi del protocollo, e comportano i rischi descritti di seguito.

Quali sono i rischi della DeFi?

L'ABE e l'ESMA elencano diversi gruppi di rischi. In parole semplici:

Attacchi agli smart contract e on-chain. I bug nei contratti possono essere sfruttati, i prezzi possono essere manipolati e le votazioni di governance possono essere conquistate.

Attacchi off-chain. Chiavi private rubate, siti di phishing e front-end falsi. Le autorità osservano che gli attacchi recenti sembrano avere più successo quando sfruttano queste debolezze off-chain. La nostra guida alle truffe crypto illustra gli schemi più comuni.

Liquidazioni a catena. Prendere in prestito a fronte di garanzie volatili significa che un forte calo dei prezzi può far scattare vendite automatiche, che spingono ulteriormente giù i prezzi e fanno scattare altre vendite tra i protocolli.

Costi nascosti e condizioni poco chiare. Gli utenti possono ricevere informazioni insufficienti su commissioni, rendimenti, modifiche delle garanzie e su ciò che il protocollo può fare con le loro attività. Le autorità segnalano anche il maximal extractable value (MEV), in cui i produttori di blocchi traggono profitto riordinando le transazioni a spese degli utenti comuni.

Rischi dello staking. I prezzi possono muoversi durante i periodi di blocco, i liquid staking token possono perdere valore e le penalità potrebbero non essere comunicate chiaramente.

Concentrazione. Le autorità hanno rilevato che 13 protocolli rappresentano l'86% del mercato dei prestiti DeFi.

Esposizione al riciclaggio. L'uso pseudonimo rende la DeFi attraente per il riciclaggio, il che può portare a fondi congelati o trasferimenti bloccati quando le attività raggiungono in seguito una piattaforma regolamentata.

Nessuna rete di sicurezza. Nessuna garanzia dei depositi, nessun indennizzo per gli investitori, spesso nessuna società a cui presentare reclamo.

Se decidi di provare la DeFi

Trattala come un'attività ad alto rischio e mantienila piccola.

1. Usa solo denaro che puoi permetterti di perdere completamente.
2. Impara prima l'autocustodia: fai un backup offline delle chiavi e non condividere mai una seed phrase.
3. Digita tu stesso gli indirizzi delle interfacce o usa segnalibri salvati. Non seguire link da messaggi o annunci.
4. Leggi ciò che firmi. Le approvazioni del wallet possono dare a un contratto il permesso di spostare i tuoi token.
5. Preferisci la comprensione al rendimento. Un rendimento che non sai spiegare è un rischio che non sai prezzare.
6. Conserva la documentazione per le tasse. Scambi, ricompense e prestiti possono avere tutti conseguenze fiscali; verifica con un consulente fiscale del tuo paese.

Il ruolo di Quppy

Quppy non è un prodotto DeFi. Quppy Crypto è un wallet in custodia ed exchange: le attività supportate sono detenute e amministrate dal prestatore di servizi crypto applicabile, che nel SEE è Payhound Limited, un prestatore di servizi per le cripto-attività autorizzato ai sensi di MiCA dalla Malta Financial Services Authority. Gli utenti idonei possono detenere, ricevere, inviare e scambiare cripto-attività supportate e scambiarle con EUR o GBP per le coppie supportate. Il centro assistenza di Quppy non descrive funzioni di prestito, staking o rendimento.

Puoi inviare attività supportate da Quppy a un wallet esterno compatibile, anche uno che usi per la DeFi. Prima di farlo, leggi come inviare crypto a un wallet esterno: la rete deve corrispondere e i trasferimenti su blockchain di norma non possono essere annullati.