Qué es DeFi, explicado sin humo
DeFi no es una empresa, una criptomoneda ni una blockchain concreta. Es un ecosistema de servicios financieros construidos sobre redes blockchain programables.
Ethereum.org lo describe como un conjunto de productos financieros abiertos que permiten, entre otras cosas, prestar, pedir prestado e intercambiar activos mediante aplicaciones conectadas a contratos inteligentes.
Para entenderlo de verdad, quédate con cuatro piezas:
- Una blockchain registra las operaciones y ejecuta las reglas. Si quieres entender esta base antes de seguir, aquí explicamos cómo funciona una blockchain.
- Una wallet te permite controlar una dirección y firmar las operaciones.
- Los contratos inteligentes contienen la lógica del protocolo: qué puedes depositar, cuánto puedes pedir prestado, cuándo se ejecuta un intercambio, qué comisiones existen, etc.
- Los criptoactivos son lo que se mueve dentro del sistema: ETH, stablecoins, tokens de protocolos y otros activos digitales.
Un contrato inteligente, técnicamente, es un programa desplegado en una blockchain. Cuando firmas una operación desde tu wallet, puedes estar dando instrucciones a ese programa para que ejecute determinadas acciones si se cumplen sus reglas.
Ethereum es el ejemplo histórico más importante, pero DeFi no está limitado a Ethereum. También existen ecosistemas de finanzas descentralizadas en otras redes y capas de escalado.
Y aquí aparece el primer matiz importante: utilizar DeFi no significa que “todo esté descentralizado”.
Cómo funciona DeFi en una operación real
La mejor forma de entenderlo es seguir el dinero.
Imagina que tienes 1.000 USDC en una wallet y quieres convertir una parte en ETH mediante un exchange descentralizado.
En términos simplificados:
- Entras en la interfaz de una aplicación DeFi.
- Conectas tu wallet.
- Seleccionas los activos y la cantidad.
- La aplicación prepara la operación.
- Tu wallet te muestra lo que debes firmar.
- Al firmar, envías una transacción a la blockchain.
- Uno o varios contratos inteligentes ejecutan el intercambio según sus reglas.
- El resultado queda registrado en la red y los nuevos activos aparecen asociados a tu dirección.
No necesitas abrir una orden en un exchange centralizado y confiarle previamente tus claves. Estás interactuando desde tu wallet con un protocolo.
Los exchanges descentralizados o DEX son precisamente una de las aplicaciones más conocidas de DeFi.
Eso no convierte la operación en gratuita ni elimina todos los intermediarios. Puedes pagar una comisión del protocolo, sufrir slippage, pagar gas a la red o depender de proveedores externos para determinar determinados precios.
Un préstamo DeFi funciona de otra manera
Supongamos ahora que tienes ETH por un valor de 2.000 € y no quieres venderlo, pero quieres obtener 800 € en una stablecoin.
Un protocolo de préstamos puede permitirte depositar ese ETH como garantía y pedir prestadas stablecoins contra él.
Protocolos como Aave funcionan con mercados de liquidez: unos usuarios aportan activos y otros pueden pedirlos prestados dejando suficiente colateral. El valor de esa garantía debe mantenerse por encima de determinados umbrales; si cae demasiado, la posición puede ser liquidada.
El ejemplo de los 2.000 € y 800 € es solo ilustrativo: los límites, activos admitidos, tipos y parámetros de liquidación varían según el mercado y pueden cambiar.
Puedes profundizar en nuestra guía de cómo funciona Aave y qué riesgos tiene.
La idea clave es esta: DeFi sustituye parte de la infraestructura financiera tradicional por reglas programadas y ejecutadas en blockchain.
Qué puedes hacer con DeFi
Hablar simplemente de “invertir en DeFi” resulta demasiado impreciso. Dentro del mismo ecosistema hay actividades con mecanismos y riesgos bastante diferentes.
| Uso de DeFi | Qué haces realmente | Riesgo que conviene entender |
|---|---|---|
| Intercambiar tokens | Cambias un criptoactivo por otro mediante un DEX | Slippage, liquidez, contratos inteligentes |
| Prestar activos | Depositas tokens que pueden ser utilizados por prestatarios | Smart contract, protocolo, liquidez, activo depositado |
| Pedir prestado | Depositas una garantía para obtener otro activo | Intereses y liquidación |
| Aportar liquidez | Depositas activos en un pool utilizado para operaciones | Pérdida impermanente, precio y smart contracts |
| Usar stablecoins | Mueves o utilizas activos diseñados para mantener una referencia de precio | Depeg, emisor, colateral y protocolo |
| Derivados | Tomas exposiciones más complejas a precios o mercados | Apalancamiento, oráculos, liquidación |
| Estrategias de rendimiento | Combinas varios protocolos para obtener recompensas | Riesgos acumulados y rentabilidad variable |
Los pools de liquidez merecen especial atención porque son una de las piezas que permiten funcionar a muchos DEX.
En lugar de que necesariamente exista otro usuario colocando una orden exactamente al otro lado de la tuya, ciertos protocolos utilizan fondos depositados por proveedores de liquidez. A cambio, estos proveedores pueden recibir parte de las comisiones.
El problema es que cobrar comisiones no implica ganar dinero necesariamente. El cambio de precio relativo entre los activos puede provocar impermanent loss o pérdida impermanente, que debe compararse con lo que habrías obtenido simplemente manteniendo los tokens.
El detalle que suele perderse: DeFi no elimina todos los intermediarios
“Un banco sin banco” es una analogía útil durante treinta segundos. Después empieza a quedarse corta.
Un protocolo DeFi puede eliminar al banco que custodia tus fondos o al bróker que casa una operación, pero seguir dependiendo de otras piezas:
- una blockchain y sus validadores;
- un oráculo que introduce precios externos;
- una página web controlada por una empresa;
- una DAO que puede votar cambios;
- una multisig con capacidad administrativa;
- desarrolladores que actualizan determinadas partes;
- proveedores de infraestructura;
- bridges para mover activos entre redes;
- emisores centralizados de algunas stablecoins.
Por eso prefiero pensar en grados de descentralización, no en una etiqueta de sí o no.
Dos aplicaciones pueden llamarse DeFi y tener perfiles muy distintos. Una puede tener contratos prácticamente inmutables y una gobernanza muy distribuida; otra puede permitir que unas pocas claves administrativas actualicen componentes esenciales.
Lo mismo ocurre con las DAO y la gobernanza descentralizada: tener un token de gobernanza no significa automáticamente que el poder esté bien repartido.
El frontend tampoco es el protocolo
Otro detalle útil: la web bonita que abres en el navegador y el protocolo que existe en la blockchain no son exactamente lo mismo.
La interfaz sirve para facilitar tu interacción con los contratos inteligentes. Puede bloquear determinados países, dejar de funcionar o cambiar sus condiciones mientras los contratos subyacentes continúan existiendo.
Eso tampoco significa que puedas ignorar la interfaz alegremente e interactuar directamente con cualquier contrato. Hacerlo exige conocimientos técnicos y un error puede resultar irreversible.
DeFi vs CeFi: la diferencia está sobre todo en quién controla qué
CeFi (centralized finance) dentro del mundo cripto se refiere normalmente a servicios financieros ofrecidos por empresas centralizadas: por ejemplo, un exchange que custodia tus criptomonedas y ejecuta operaciones dentro de sus propios sistemas.
La diferencia práctica queda bastante clara al comparar ambos modelos:
| DeFi | CeFi | |
|---|---|---|
| Custodia | Habitualmente interactúas mediante una wallet propia | Normalmente la plataforma custodia los activos |
| Ejecución | Contratos inteligentes y blockchain | Sistemas controlados por la empresa |
| Acceso | Puede ser abierto a cualquier dirección, según protocolo e interfaz | Cuenta creada con el proveedor |
| Identificación | El protocolo puede trabajar con direcciones; otras capas pueden exigir identificación | Normalmente existe identificación del cliente |
| Transparencia | Muchas posiciones y operaciones pueden verificarse on-chain | Parte de la información permanece en sistemas internos |
| Recuperación de errores | Muy limitada en operaciones irreversibles | Puede existir soporte o capacidad de intervención |
| Riesgo característico | Código, wallets, oráculos, liquidaciones, bridges | Contraparte, custodia y solvencia del proveedor |
Ninguna columna significa automáticamente “mejor”.
Si delegas la custodia a un exchange ganas comodidad y soporte, pero dependes de esa empresa. Con DeFi reduces algunas dependencias y ganas capacidad de operar directamente, pero pasas a ser responsable de las claves y de las transacciones que firmas.
En nuestra comparativa de DEX frente a CEX entramos con más detalle precisamente en ese intercambio entre comodidad, custodia y control.
DeFi tampoco es lo mismo que staking
Es una confusión bastante habitual.
El staking nativo forma parte del mecanismo de consenso de determinadas blockchains Proof of Stake: los validadores bloquean o comprometen activos para participar en la seguridad de la red.
Prestar USDC en un protocolo, aportar ETH y USDC a un pool o hacer yield farming son actividades DeFi diferentes.
Después pueden mezclarse. Un activo procedente del liquid staking, por ejemplo, puede utilizarse como colateral dentro de un protocolo DeFi. Pero que dos actividades generen una rentabilidad expresada en APR o APY no las convierte en lo mismo.
Y todavía menos convierte ese porcentaje en una rentabilidad garantizada en euros.
Las stablecoins son una de las piezas centrales de DeFi, pero no todas funcionan igual
Pedir prestado, mover liquidez o mantener temporalmente una posición sería bastante incómodo si cada activo fluctuase violentamente frente al euro o al dólar.
Por eso las stablecoins tienen un papel importante.
Ahora bien, stable describe un objetivo de estabilidad, no una garantía. Existen modelos respaldados por activos tradicionales, modelos con garantía en cripto y otras arquitecturas, cada una con riesgos diferentes.
Antes de tratar una stablecoin como si fueran “dólares digitales sin riesgo”, conviene entender cómo funcionan las stablecoins y por qué pueden perder su paridad.
La composabilidad es la gran ventaja de DeFi… y también puede multiplicar el riesgo
Una de las características más interesantes de DeFi es que los protocolos pueden conectarse entre sí.
Puedes, por ejemplo:
- depositar un activo en un protocolo;
- recibir un token que representa esa posición;
- utilizar ese token en otro protocolo;
- obtener financiación contra él;
- colocar el activo recibido en una tercera aplicación.
Es una especie de infraestructura financiera modular.
El problema aparece cuando una estrategia que parece una sola posición contiene realmente cuatro o cinco capas de dependencia.
Si falla el protocolo A, puede afectar al token que utilizabas en B. Si además B depende de un oráculo y tu posición está apalancada en C, el riesgo ya no es el de una única aplicación.
Un APY alto puede ocultar una arquitectura que resulta bastante más compleja de lo que aparenta la cifra de rentabilidad.
Los riesgos de DeFi que de verdad importan
Que el código sea público o que un protocolo esté en blockchain no hace que sea seguro por definición.
1. Fallos en contratos inteligentes
Un error de programación puede permitir que un atacante extraiga fondos o altere el comportamiento previsto.
Ethereum.org advierte precisamente de que los contratos inteligentes pueden controlar cantidades importantes de valor y convertirse en objetivo de atacantes.
Una auditoría reduce incertidumbre, pero no garantiza que un contrato sea invulnerable.
2. Firmas y permisos maliciosos
No hace falta que alguien descubra tu seed phrase para vaciar determinados tokens de una wallet.
Puedes conectarte a una web falsa y aprobar a un contrato malicioso para gastar tus activos. Dependiendo del permiso concedido, el atacante podría utilizarlos después.
Por eso debes revisar qué estás firmando y desconfiar de enlaces recibidos por mensajes privados. Nuestro artículo sobre phishing en criptomonedas explica este vector con más detalle.
3. Liquidaciones
Si utilizas activos volátiles como garantía de un préstamo, una caída suficientemente grande puede activar una liquidación.
No hace falta que “ETH llegue a cero”. Basta con cruzar los parámetros definidos por el protocolo.
En Aave, por ejemplo, la salud de una posición depende del valor de la garantía y de los umbrales aplicables; si deja de cubrir suficientemente la deuda, puede entrar en liquidación.
4. Riesgo de oráculo
Un contrato inteligente conoce lo que ocurre en su blockchain, pero determinadas aplicaciones necesitan precios u otra información externa.
Ahí aparecen los oráculos.
Si un protocolo toma decisiones utilizando un precio incorrecto, retrasado o manipulado, puede ejecutar liquidaciones o intercambios que técnicamente respetan su código y económicamente son desastrosos.
5. Riesgo de liquidez
Tener un token con un precio visible no significa que puedas vender cualquier cantidad a ese precio.
Con poca liquidez puedes sufrir mucho slippage o incluso no poder cerrar una posición en condiciones razonables.
Volumen y liquidez tampoco son lo mismo.
6. Riesgo de stablecoin y depeg
Si utilizas una stablecoin como garantía, deuda o componente de un pool, estás asumiendo también el riesgo de que pierda su referencia.
Una estrategia puede parecer conservadora porque utiliza activos denominados en dólares y seguir escondiendo un riesgo importante.
7. Bridges y activos envueltos
Mover valor entre blockchains puede introducir contratos, validadores y mecanismos adicionales.
Un token representativo de ETH en otra red no tiene necesariamente el mismo perfil de riesgo que ETH nativo en Ethereum.
Cuantas más capas añadas, más cosas necesitas que funcionen correctamente.
8. Riesgo económico del propio protocolo
No todos los problemas necesitan un hack.
Un diseño de incentivos insostenible, demasiada emisión de tokens, garantías de mala calidad o una dependencia excesiva de recompensas pueden deteriorar un protocolo aunque su código haga exactamente aquello para lo que fue escrito.
Un APY del 20 % pagado en un token cuyo precio cae un 60 % cuenta una historia muy distinta a “ganar un 20 %”.
¿DeFi está regulado en España?
Aquí conviene evitar dos extremos: decir que DeFi “no está regulado” sin más o asumir que MiCA cubre automáticamente cualquier aplicación descentralizada.
El Reglamento europeo MiCA se aplica con carácter general desde el 30 de diciembre de 2024, y la CNMV es una de las autoridades competentes para su aplicación en España.
Pero el propio Reglamento introduce un matiz específicamente relacionado con DeFi: su considerando 22 señala que los servicios sobre criptoactivos prestados de manera totalmente descentralizada y sin intermediario no deberían entrar en el ámbito de aplicación de MiCA. Al mismo tiempo, también aclara que las actividades realizadas o controladas por personas o empresas pueden quedar cubiertas aunque una parte esté descentralizada.
Traducido a lenguaje normal: poner “DeFi” o “DEX” en una web no crea una exención regulatoria automática.
Además, que un protocolo concreto quede fuera de determinadas obligaciones de MiCA no significa que tú estés protegido frente a pérdidas, fallos de código o estafas, ni que desaparezcan las demás obligaciones legales que puedan corresponder.
Cómo saber si un protocolo DeFi merece al menos una segunda mirada
No existe una métrica mágica. Ni siquiera un TVL enorme convierte automáticamente un protocolo en seguro.
Antes de depositar dinero, yo revisaría como mínimo:
- qué hacen exactamente los contratos y si pueden actualizarse;
- quién conserva permisos administrativos;
- cómo funciona la gobernanza;
- qué activos acepta como garantía;
- de dónde obtiene los precios;
- qué ocurriría durante una liquidación fuerte;
- si depende de bridges u otros protocolos;
- qué auditorías y revisiones de seguridad existen;
- cómo genera realmente la rentabilidad;
- si puedes retirar cuando quieras y de dónde sale la liquidez;
- qué permisos estás concediendo desde tu wallet.
También comprobaría la diferencia entre TVL, volumen e ingresos. Son métricas distintas. Un protocolo con mucho capital depositado no está demostrando por eso que sea rentable, solvente, seguro o ampliamente utilizado por personas diferentes.
¿Tiene sentido utilizar DeFi si acabas de empezar?
Para entender cripto, sí merece la pena comprender DeFi. Para meter dinero inmediatamente, no hay ninguna necesidad.
Si todavía no tienes soltura enviando activos entre direcciones, identificando redes, gestionando una wallet y leyendo lo que firmas, empezar directamente por estrategias con préstamos, pools y varios protocolos es añadir complejidad demasiado pronto.
Un orden mucho más razonable sería:
- entender qué hace una blockchain;
- aprender cómo funciona una wallet y las transacciones;
- probar con una cantidad pequeña que puedas permitirte perder;
- empezar por una única operación sencilla;
- comprobar el resultado en un explorador de bloques;
- avanzar únicamente cuando entiendas de dónde sale el rendimiento y qué puede provocar una pérdida.
No hace falta utilizar cinco protocolos para “hacer DeFi bien”. De hecho, la sencillez es una herramienta de gestión del riesgo.
DeFi resulta interesante precisamente porque permite convertir blockchain en algo más que transferir tokens: crea mercados, préstamos y otros servicios que pueden ejecutarse mediante código abierto y verificable. Su contrapartida es igual de importante: desaparecen algunas protecciones e intermediarios, pero aparecen contratos, oráculos, gobernanza, liquidaciones y una responsabilidad mucho mayor sobre lo que firmas.
Si solo recuerdas una idea, que sea esta: DeFi no elimina el riesgo ni elimina necesariamente todos los intermediarios; cambia dónde están y quién carga con ellos.
Aviso de riesgo: los criptoactivos son volátiles y puedes perder parte o la totalidad del capital utilizado. Las aplicaciones DeFi añaden riesgos técnicos, de liquidez, contratos inteligentes y custodia. Este contenido tiene fines informativos y no constituye asesoramiento financiero.
