DeFi-platform

Wat het is

Een DeFi-platform biedt financiële diensten via programma’s op een blockchain. De afkorting staat voor decentralized finance, oftewel gedecentraliseerde financiering. Gebruikers handelen rechtstreeks met smart contracts in plaats van een bankmedewerker of centrale beheerder die iedere opdracht uitvoert.

DeFi omvat onder meer ruilen, sparen, lenen en uitlenen. “Gedecentraliseerd” is geen absolute garantie. Ontwikkelaars, beheerders, stemgerechtigde tokenhouders of een kleine groep sleutelhouders kunnen nog steeds veel invloed hebben.

Hoe het werkt

Wie munten uitleent, stort ze meestal in een gezamenlijke voorraad van een smart contract. Andere gebruikers kunnen daaruit lenen en betalen rente. Die rente gaat, na eventuele kosten, naar de verstrekkers van liquiditeit. Het contract houdt saldi en voorwaarden bij en voert de regels automatisch uit.

Leningen zijn vaak ruimer gedekt dan het geleende bedrag. Een lener zet cryptomunten als onderpand vast. Daalt de waarde daarvan te ver, dan verkoopt het protocol het onderpand om de schuld af te lossen. Daarvoor heeft het betrouwbare prijsinformatie nodig. Een zogeheten oracle levert prijzen van buiten het contract. Omdat transacties openbaar en softwarematig zijn, kunnen verschillende DeFi-protocollen bovendien als bouwstenen op elkaar aansluiten.

Waarom het in het nieuws komt

DeFi-platforms bewaren vaak grote hoeveelheden direct verplaatsbare waarde in openbaar toegankelijke smart contracts. Een aanvaller kan de code en de aanwezige tegoeden bestuderen en vanaf iedere plek een zwakke plek proberen te benutten. Als een transactie volgens de geprogrammeerde regels geldig lijkt, voert de blockchain haar doorgaans uit. Er is geen bank die haar vooraf handmatig tegenhoudt of eenvoudig terugdraait.

De kwetsbaarheid kan in de code zitten, maar ook in het ontwerp eromheen. Een aanvaller kan een prijsbron manipuleren, een beheersleutel stelen, stemmacht misbruiken of een afhankelijk protocol aanvallen. Zogeheten flash loans stellen binnen één transactie veel tijdelijk kapitaal beschikbaar. Dat is een legitiem instrument, maar het kan een zwakke prijsberekening of economische regel op grote schaal uitbuiten.

De samenhang vergroot het risico. Een fout in één bouwsteen kan andere platforms raken die erop vertrouwen. Open broncode maakt controle door onafhankelijke onderzoekers mogelijk, maar geeft aanvallers dezelfde inzage. Een audit verkleint risico’s en bewijst niet dat een protocol veilig is.

Is het verboden?

DeFi als techniek is niet in ieder land verboden. Welke regels gelden, hangt af van de aangeboden dienst, de betrokken partijen, de mate van feitelijke controle en het rechtsgebied. Regels voor financiële diensten, consumentenbescherming, sancties en witwasbestrijding kunnen van toepassing zijn, ook als een interface zichzelf gedecentraliseerd noemt.

Een fout in een smart contract geeft niemand automatisch het recht om tegoeden weg te nemen of een markt te manipuleren. De juridische beoordeling van ontwikkelaars, beheerders en gebruikers verschilt per zaak en land. Dit is geen juridisch advies.