دیفای چیست؟ بانک بدون بانکدار، با ریسک‌های خودش
درس ۱ از ۱۰ · مبتدی
دیفای چیست؟ تعریف ساده
دیفای (DeFi، کوتاه‌شده‌ی Decentralized Finance یا «مالی غیرمتمرکز») به مجموعهای از خدمات مالی گفته می‌شود که بهجای بانک، صرافی یا کارگزار، با قرارداد هوشمند روی بلاکچین اجرا میشوند. قرارداد هوشمند برنامه‌ای است که روی شبکه‌ای مثل اتریوم مستقر شده و هرکس با یک کیف پول میتواند آن را صدا بزند. قواعدش در کد نوشته شده و همه می‌توانند آن را بخوانند.
در بانک، کارمند و دفتر حساب و مقررات تصمیم می‌گیرند که پول شما کجا برود. در دیفای، این نقش را کد بازی میکند. وقتی در یک صرافی غیرمتمرکز توکنی را با توکن دیگر عوض می‌کنید، هیچ‌کس سفارش شما را «تأیید» نمی‌کند. شما تراکنشی امضا می‌کنید، قرارداد آن را طبق فرمولش اجرا میکند و نتیجه در بلاک بعدی ثبت می‌شود.
خدمات اصلی دیفای تقریباً همان خدمات آشنای مالی‌اند، فقط با سازوکار دیگر:
- معامله و تبدیل: صرافی‌های غیرمتمرکز (DEX) که بهجای دفتر سفارش، اغلب از استخر نقدینگی استفاده می‌کنند.
- وام‌دهی و قرض‌گیری: پروتکلهایی که در آنها دارایی می‌سپارید و در مقابلش وام می‌گیرید یا سود می‌برید.
- استیبل‌کوین: توکن‌هایی که قرار است به دلار یا دارایی دیگری وصل بمانند.
- مشتقات: قراردادهای دائمی (Perpetual) و آپشن روی بلاکچین.
- استیکینگ و مدیریت دارایی: سپردن توکن برای امنیت شبکه یا سپردن به خزانه‌هایی (Vault) که استراتژی خودکار اجرا می‌کنند.
سه ویژگی که دیفای را متفاوت میکند
۱. بدون اجازه (Permissionless): در سطح قرارداد، معمولاً لازم نیست کسی شما را تأیید کند و هر آدرسی میتواند تراکنش بفرستد. اما این به معنای «بدون محدودیت» نیست. رابط‌های کاربری (وب‌سایت‌ها)، ارائه‌دهندگان زیرساخت و صادرکنندگان استیبل‌کوین می‌توانند آدرس‌ها یا مناطق را محدود کنند. برای نمونه، طبق گزارش Decrypt، در مارس ۲۰۲۲ ارائه‌دهنده‌ی پیش‌فرض متامسک (Infura) تراکنش‌های آی‌پی‌های ایرانی را مسدود کرد. یعنی داشتن کیف پول شخصی شما را از محدودیت‌های زیرساخت مصون نمی‌کند.
۲. شفافیت: همه‌ی موجودی‌ها و تراکنش‌ها روی زنجیره دیده میشوند. می‌توانید ببینید یک پروتکل چقدر دارایی دارد، بزرگ‌ترین سپرده‌گذارانش چه کسانی‌اند و کد قرارداد چه می‌گوید. شفافیت امنیت نمی‌آورد؛ فقط امکان بررسی را فراهم میکند.
۳. ترکیب‌پذیری (Composability): پروتکل‌ها مثل قطعه‌های لگو روی هم سوار میشوند. توکنی که از یک پروتکل استیکینگ می‌گیرید، در پروتکل دیگری وثیقه می‌شود و وامی که می‌گیرید، در سومی به استخر نقدینگی می‌رود. همین ترکیب‌پذیری قدرت دیفای است و همین، ریسک را زنجیره‌ای میکند: اگر یک حلقه بشکند، بقیه هم آسیب می‌بینند. در درس‌های بعد می‌بینیم که این دقیقاً در پرونده‌ی Kelp DAO در آوریل ۲۰۲۶ و در زنجیره‌ی Stream Finance در نوامبر ۲۰۲۵ اتفاق افتاد.
TVL چیست و چه چیزی را نمی‌گوید
TVL (Total Value Locked) ارزش کل دارایی‌هایی است که در قراردادهای یک پروتکل یا یک شبکه قفل شدهاند. سایت‌های داده مثل DefiLlama آن را جمع می‌زنند و رایج‌ترین معیار «اندازه» در دیفای است. اما سه محدودیت مهم دارد:
- با قیمت بالا و پایین می‌رود: اگر قیمت اتر نصف شود، TVL پروتکلی که اتر نگه می‌دارد هم تقریباً نصف می‌شود، حتی اگر یک نفر هم خارج نشده باشد.
- دوبارشماری: به‌خاطر ترکیب‌پذیری، یک دارایی ممکن است در چند پروتکل پشت سر هم شمرده شود؛ یک‌بار به‌عنوان سپرده‌ی استیکینگ و یک‌بار به‌عنوان وثیقه‌ی وام.
- تمرکز: TVL بالا ممکن است متعلق به چند کیف پول بزرگ باشد. اگر آنها خارج شوند، نقدینگی ناگهان آب می‌شود.
پس TVL بالا یعنی «پول زیادی اینجاست»، نه «اینجا امن است». پروتکل‌های بزرگ هم هک شدهاند.
چه چیزی جای بانک را می‌گیرد و چه ریسکی جای ریسک بانک را
در سیستم بانکی، ریسک اصلی شما ورشکستگی یا محدودیت‌های بانک است و در بسیاری از کشورها بیمه‌ی سپرده و دادگاه پشتوانه‌اند. در دیفای واسطه حذف می‌شود اما ریسک حذف نمی‌شود؛ فقط شکلش عوض می‌شود:
| نقش در بانک | جایگزین در دیفای | ریسک تازه |
| کارمند و سیستم بانک | قرارداد هوشمند | باگ در کد، هک |
| مدیریت بانک | کلید ادمین، مولتی‌سیگ یا حاکمیت (DAO) | سوءاستفاده یا لو رفتن کلید، مهندسی اجتماعی |
| نرخ رسمی | اوراکل (منبع قیمت) | قیمت غلط یا دستکاری‌شده |
| انتقال بین بانک‌ها | بریج بین زنجیره‌ها | هک بریج، دارایی بی‌پشتوانه |
| بیمه‌ی سپرده و پشتیبانی | معمولاً هیچ | اشتباه شما برگشت‌پذیر نیست |
طبق گزارش TRM Labs، از ابتدای ۲۰۲۶ تا اواسط سپتامبر همان سال حدود ۱٫۷ میلیارد دلار در بیش از ۳۰۰ رویداد هک از دست رفت. این عدد فقط بخشی از تصویر است، چون کلاهبرداری‌های فیشینگ و امضای مخرب جداگانه حساب میشوند.
یک ریسک دیگر هم مخصوص کاربر است: مسئولیت کامل. اگر آدرس را اشتباه بزنید، به سایت جعلی وصل شوید یا مجوز نامحدود به قرارداد مخرب بدهید، کسی نیست که تراکنش را برگرداند. همچنین بسیاری از رابط‌های کاربری دیفای و صادرکنندگان استیبل‌کوین آدرس‌ها را با فهرست‌های تحریم غربال می‌کنند. برای کاربران ایرانی این یعنی احتمال مسدود شدن دسترسی به رابط یا توقیف توکن‌ها، که باید پیش از هر واریزی جدی گرفته شود.
این دوره چه کمکی به شما میکند؟
این دوره قرار نیست شما را به استفاده از دیفای تشویق یا از آن منع کند. هدف این است که وقتی با یک «بازده جذاب» یا یک پروتکل تازه روبه‌رو شدید، بتوانید بپرسید: این پول از کجا می‌آید و اگر بشکند، از کجا می‌شکند؟
اگر هنوز با کیف پول، عبارت بازیابی (Seed Phrase)، شبکه‌ها و کارمزد راحت نیستید، اول دوره‌ی مبانی کریپتو و دوره‌ی امنیت را بگذرانید. در دیفای کوچک‌ترین اشتباه امنیتی میتواند کل دارایی یک کیف پول را از بین ببرد. هر مثال عددی در این دوره فرضی است و فقط برای فهم سازوکار آمده، نه به‌عنوان پیشنهاد سرمایه‌گذاری.
اشتباه‌های رایج
- یکی دانستن «غیرمتمرکز» با «امن»؛ کد، کلید ادمین و اوراکل هرکدام می‌توانند نقطه‌ی شکست باشند.
- استفاده از TVL بالا به‌عنوان نشانه‌ی امنیت، بدون توجه به اینکه TVL با قیمت تغییر میکند و ممکن است دوبار شمرده شده باشد.
- فرض اینکه کیف پول شخصی یعنی مصونیت کامل از محدودیت؛ رابط‌ها، زیرساخت‌ها و صادرکنندگان توکن می‌توانند دسترسی را محدود کنند.
- وصل کردن کیف پول اصلی به پروتکل‌های ناشناخته، بهجای یک کیف پول جداگانه با مبلغ کم.
- نادیده گرفتن ریسک زنجیره‌ای: توکنی که در سه پروتکل پشت سر هم استفاده شده، سه نقطه‌ی شکست دارد.
حجم و داده اینجا چه می‌گوید؟
در دیفای، برخلاف بازار سنتی، بخش بزرگی از داده‌ها عمومی است و خودتان می‌توانید آن را بررسی کنید:
- TVL را با قیمت مقایسه کنید: اگر TVL پروتکلی افت کرده، ببینید قیمت دارایی‌ها افت کرده یا واقعاً سپرده‌ها خارج شدهاند. کاهش تعداد توکن‌ها مهم‌تر از کاهش دلاری است.
- جریان ورود و خروج: خروج سریع سپرده‌های بزرگ از یک پروتکل اغلب اولین نشانه‌ی نگرانی بازیگران مطلع است؛ نه پیش‌بینی، بلکه هشداری برای بررسی بیشتر.
- حجم معاملات در برابر TVL: در صرافی غیرمتمرکز، حجم معامله‌ی واقعی نشان میدهد استخر واقعاً استفاده می‌شود یا فقط با پاداش توکنی پر شده است.
- اکسپلورر: آدرس قرارداد را در اکسپلورر شبکه باز کنید و ببینید کد آن تأییدشده (Verified) است و بزرگ‌ترین دارندگان چه کسانی‌اند.
هیچکدام از این‌ها سیگنال خرید یا فروش نیست؛ ابزار بررسی ریسک است.
پرسش‌های پرتکرار
دیفای چیست به زبان ساده؟
مجموعهای از خدمات مالی مثل معامله، وام و پسانداز که بهجای بانک یا صرافی، با قرارداد هوشمند روی بلاکچین اجرا میشوند و هرکس با کیف پول میتواند از آنها استفاده کند.
آیا دیفای از صرافی متمرکز امنتر است؟
نه لزوماً. ریسکها متفاوتاند: در صرافی متمرکز ریسک طرف مقابل و مسدود شدن حساب وجود دارد و در دیفای ریسک باگ کد، کلید ادمین، اوراکل و اشتباه خودتان. هیچکدام بیخطر نیست.
TVL بالا یعنی پروتکل قابل اعتماد است؟
نه. TVL فقط مقدار دارایی سپردهشده را نشان میدهد و با قیمت تغییر میکند. پروتکلهایی با TVL چند صد میلیون دلاری هم هک شدهاند.
این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.