DeFi Nedir? Aracısız Finansın Vaadi ve Gerçek Riskleri

DeFi'nin özü: aracıyı kodla değiştirmek

DeFi, "decentralized finance" ifadesinin kısaltması; Türkçesiyle merkeziyetsiz finans. Fikir şu: bankanın, aracı kurumun ve takas merkezinin yaptığı işleri — para transferi, borç verme, varlık takası — blockchain üzerinde çalışan yazılımlara devretmek. Ortada bir şirket yok; kurallar koda yazılmış ve herkese açık.

Klasik finansta hesabını banka tutar, işlemini banka onaylar, sorun çıkarsa bankayı ararsın. DeFi'de bu işlerin hepsini kod yapar ve sorumluluğun büyük kısmı sana geçer. Bu tek cümle, DeFi'nin hem özgürlüğünün hem de risklerinin kaynağıdır.

Akıllı kontrat: kendi kendine çalışan anlaşma

Akıllı kontratı bir otomatla düşün: parayı atarsın, düğmeye basarsın, ürün düşer. Araya satıcı girmez; makine kuralı uygular. Akıllı kontrat da "şu koşul gerçekleşirse şu transferi yap" kuralının koda yazılıp blockchain'e yerleştirilmiş hâlidir.

Gücü buradan gelir: sözünden dönebilecek bir taraf yoktur, koşul sağlanınca kod çalışır. Zayıflığı da aynı yerden gelir: kodda ne yazıyorsa o olur. Yazanın niyeti değil, yazılanın kendisi hüküm sürer — hatalı kod da aynı sadakatle çalışır.

DeFi'de insanlar ne yapıyor?

Üç ana kullanım öne çıkar: token takası yapan merkeziyetsiz borsalar, teminat karşılığı borç alıp verme ve bir havuza varlık koyup işlem komisyonlarından pay alma. Bunları önermek için değil, harita çıkarmak için sayıyoruz; sana anlatılan "fırsatları" ancak neyin ne olduğunu bilirsen yerine oturtabilirsin.

Hepsinin ortak noktası şu: her işlemde paran bir akıllı kontrata emanet edilir. Mevduat sigortası yok, çağrı merkezi yok, geri alma tuşu yok. Kontrat ne diyorsa o.

DeFi ile merkezi borsa aynı şey değil

Çoğu yeni başlayan kriptoyla ilk temasını merkezi bir borsa üzerinden kurar: bir şirkete üye olursun, paranı ona emanet edersin, işlemleri onun sistemi yürütür. Bu, klasik aracı modelinin kriptoya taşınmış hâlidir — DeFi değildir.

DeFi'de ise kendi cüzdanınla bir akıllı kontrata doğrudan bağlanırsın; üyelik yok, müşteri temsilcisi yok, işlemin muhatabı kodun kendisi. Risk profili de değişir: borsada bir şirkete güvenirsin, DeFi'de koda ve onu yazan ekibe.

Altın soru: getiri varsa, risk kimde?

Finansın değişmeyen kuralı DeFi'de de geçerli: getiri havadan gelmez. DeFi'de bir yüzde görüyorsan kaynağı genellikle üçten biridir: borç alanın ödediği faiz, işlem yapanların ödediği komisyon ya da protokolün bastığı yeni token.

İlk ikisi anlaşılır iş modelleridir; riskleri vardır ama mantığı izlenebilir. Üçüncüsü ise çoğu zaman değeri sonradan gelenin ödediği bir düzenektir — dolandırıcılık olmasa bile sürdürülemez olabilir. Sana "garantili getiri" diye seslenen bir protokol ise zaten dolandırıcı dilini konuşuyordur.

Şunu alışkanlık hâline getir: bir getiri oranı gördüğünde önce "bu para kimden geliyor, risk kimin üstünde?" diye sor. Cevabı iki cümlede veremiyorsan gördüğün şey getiri değil, yemdir.

Akıllı kontrat riski: kod da hata yapar

Akıllı kontratlar insan elinden çıkma yazılımlardır ve her yazılımda açık olabilir. DeFi tarihi, tek bir kod hatası yüzünden kısa sürede boşaltılmış protokol örnekleriyle doludur.

"Denetimden geçti" (audit) etiketi konfor verir ama dokunulmazlık vermez; denetlenmiş protokoller de istismar edildi. Pratik sonuç net: bir kontrata gönderdiğin para, o kodun tüm hatalarına da emanettir. Kaybedersen kapısını çalacağın bir şube yoktur.

Yönetici anahtarı riski: "merkeziyetsiz" etiketi her zaman doğru değil

Birçok protokolde kontratı güncelleyebilen, parametreleri değiştirebilen, bazen fonlara dokunabilen yönetici anahtarları vardır. O anahtar kimdeyse, "aracısız" sistemin görünmez aracısı da odur.

Bu tek başına kötü değildir; ekip, kritik bir hatayı düzeltmek için bu yetkiye ihtiyaç duyabilir. Ama sana "kimse dokunamaz" diye pazarlanan sistemde birilerinin elinde anahtar varsa riski doğru adlandır: koda değil, o ekibe güveniyorsun.

"Rug pull" denen olay çoğu zaman tam buradan çıkar: anahtarı elinde tutanlar havuzdaki likiditeyi çeker, geriye değersiz bir token ve kilitli kalmış kullanıcılar kalır.

Başlayana dürüst uyarı: anlamadığın protokole para koyma

Kural tek cümle: bir protokolün parayı nereden kazandığını, kontratını kimin kontrol ettiğini ve en kötü senaryoda neyi kaybedeceğini anlatamıyorsan, oraya para koyma. Bu şartlarda yaptığın şey yatırım değil, kuralları başkasının bildiği bir bahistir.

İlk adımın para koymak olması gerekmiyor. Protokollerin dokümanlarını oku, işleyişi izle, küçük sorular sor; öğrenmek ücretsizdir ve seni acele ettiren her ses senin aleyhine işler.

Bir gün denemeye karar verirsen bunun ön şartı kendi cüzdanını güvenle yönetebilmektir. Seed phrase'ini korumayı ve borsa hesabı ile cüzdan arasındaki farkı öğrenmeden bu kapıdan geçme.

Sağlam zeminden bak

DeFi geçici bir heves değil; finansın bazı işlerinin kodla yapılabildiğini kanıtladı. Ama aynı zamanda acelenin en pahalıya mal olduğu alanlardan biri. Önce zemin gelir: blockchain mantığı, cüzdan güvenliği, dolandırıcı kalıpları. Zemin sağlam olunca DeFi'nin karmaşası korkutucu olmaktan çıkar, okunabilir hâle gelir.

1 Ayda Kripto'nun doğrulanmış program kaydı 30 gün, 30 ders, günde 20–30 dakika ve beş sistem çıktısı tanımlar; hazırlık seviyeni merak ediyorsan ücretsiz Tuzak Testi ile başlayabilirsin. Bu içerik eğitim amaçlıdır; yatırım tavsiyesi değildir.