Qué es DeFi y cómo funciona

¿Qué es DeFi? Son las finanzas descentralizadas: prestar, pedir prestado y negociar criptomonedas mediante programas en una cadena de bloques pública, sin una empresa en medio. Nadie le abre una cuenta. Usted conecta su propia billetera, firma una transacción y un contrato inteligente hace el resto según reglas que cualquiera puede leer. Las cifras son del 14 de octubre de 2026: de DefiLlama y de bloques de Ethereum que leímos nosotros.

Qué es DeFi, en concreto

Un contrato inteligente es un programa guardado en una dirección de la cadena de bloques. Custodia tokens y los mueve solo como dice su código: sin empleados, sin horario y sin nadie que pueda hacer una excepción. DeFi es el conjunto de esos contratos que hacen trabajo financiero:

• exchanges descentralizados (DEX): usted compra un token con otro contra un fondo común que llenaron otros usuarios;
• préstamos: deposita tokens y cobra intereses, o pide prestado dejando una garantía; si la garantía baja de precio, el contrato la vende;
• staking líquido: bloquea monedas y recibe un token que las representa;
• puentes: bloquean un token en una red y emiten una copia en otra.

Lo que tienen en común: el dinero está en un contrato y no en una empresa, y usted llega a él desde su propia billetera. Una plataforma centralizada, en cambio, guarda sus monedas en sus propias cuentas; la misma diferencia en billeteras la explicamos en billetera custodial y no custodial. DeFi no es una moneda: es software construido sobre criptomonedas, y casi todo funciona en Ethereum y en redes parecidas.

DeFi en cifras

El 14 de octubre de 2026 a las 10:26 UTC, DefiLlama contaba 91 500 millones de dólares bloqueados en contratos DeFi, la cifra que se llama TVL (valor total bloqueado):

• el máximo fue de 177 500 millones el 9 de noviembre de 2021; un año antes eran 158 900 millones, así que el total cayó un 42 % en doce meses;
• Ethereum concentra el 56 %; después vienen Base con el 6,8 %, Solana con el 6,6 %, Tron con el 6,1 % y BNB Chain con el 5,9 %;
• los protocolos más grandes eran Lido (24 300 millones, staking líquido) y Aave V3 (17 500 millones, préstamos);
• los exchanges descentralizados movieron 9500 millones en 24 horas y 289 500 millones en 30 días.

El TVL sigue a los precios. Si el ether baja, la cifra en dólares baja aunque nadie retire nada: es un tamaño, no una nota.

Cómo funciona una operación en un DEX

1. Abre el sitio del DEX y conecta su billetera. El sitio ve su dirección y sus saldos; no recibe sus claves.
2. Aprobación. Para que el contrato pueda tomar un token de su billetera, firma una transacción aparte, approve, con el contrato y una cantidad.
3. La operación. Firma una segunda transacción. El contrato toma su token, le envía el otro desde el fondo común y deja una comisión en el fondo. O se hace todo, o no se hace nada.
4. Las dos transacciones quedan para siempre en el registro público.

Esto ya es la mayor parte de lo que hace Ethereum. En la hora de 09:29 a 10:29 UTC del 14 de octubre, 300 bloques llevaron 79 988 transacciones, y el 67 % llamó a un contrato. Las transferencias simples de ether fueron el tercio restante.

Qué entrega una aprobación

El paso 2 es el que la gente acepta sin leer. El estándar ERC-20 describe approve así: «Allows _spender to withdraw from your account multiple times, up to the _value amount» (EIP-20), es decir, permite al autorizado retirar de su cuenta varias veces hasta esa cantidad. Varias veces, sin otra firma suya, hasta agotar la cantidad o hasta que usted la cambie.

Y la cantidad muchas veces es todo. El formato admite un número de hasta 2^256 − 1, muy por encima de cualquier saldo real, y muchas interfaces piden justo ese para que no tenga que aprobar otra vez. En esa misma hora contamos 2209 transacciones approve desde 1541 direcciones:

• 722, el 32,7 %, concedieron exactamente el máximo: una aprobación sin límite y sin caducidad;
• 327 (el 14,8 %) pusieron la autorización a cero: o una revocación, o el paso a cero que USDT en Ethereum exige antes de fijar otra cantidad.

Una aprobación sin límite es segura exactamente mientras lo sea el contrato al que se la dio. Si ese contrato es malicioso desde el principio, o después lo hackean o lo cambia quien lo controla, puede llevarse el token aprobado de su billetera en cualquier momento, sin volver a pedir permiso. Así funcionan muchos drenadores de billeteras: nunca ven su frase semilla, les basta una aprobación. Los demás fraudes están en crypto scams (en inglés).

Lo que ayuda:

• aprobar la cantidad que va a usar, si la interfaz deja editarla;
• revisar de vez en cuando las aprobaciones abiertas: los exploradores de bloques tienen un comprobador de aprobaciones, y revocar cuesta una comisión de red;
• guardar los ahorros de largo plazo en una billetera que nunca se conecta a sitios DeFi.

Cuánto se roba en DeFi

DefiLlama mantiene una lista de robos. En los 365 días hasta el 14 de octubre de 2026 registró 240 incidentes contra protocolos DeFi, con 1350 millones de dólares sustraídos. Sumando todos los tipos de incidente, registra devoluciones en 8 casos, por 5,7 millones en total.

El dinero no salió por una sola puerta. Fuera de las plataformas centralizadas, las clases más grandes del año fueron los puentes y la mensajería entre redes (700 millones), los errores al contar tokens y participaciones (387 millones), el control de acceso (377 millones) y las claves comprometidas (316 millones). Una auditoría baja el riesgo, no vuelve seguro un contrato. No hay seguro de depósitos ni nadie a quien llamar.

Qué ve cualquiera

DeFi funciona a la vista. Cada operación muestra la dirección, los tokens, las cantidades y la hora. Cada préstamo muestra su garantía, y cualquiera puede calcular a qué precio se venderá. Una dirección se puede seguir de contrato en contrato, y las empresas de análisis etiquetan las grandes.

Las monedas estables añaden un actor más: los emisores de USDT y USDC pueden congelar los tokens de cualquier dirección, también la de un contrato DeFi. Lo explicamos en qué es USDT y en qué es USDC. El contrato de privacidad más conocido de Ethereum, y lo que pasó con él, está en Tornado Cash.

Preguntas frecuentes

¿DeFi es lo mismo que cripto? No. Las criptomonedas son el dinero; DeFi son programas que hacen cosas con él.

¿DeFi es seguro? Quita la empresa y deja los riesgos del código: errores, aprobaciones, fuentes de precios, monedas estables congeladas. Las cifras de arriba dan la medida.

¿Necesito una cuenta? No. Su billetera es la cuenta, y si pierde las claves pierde el acceso.

Dónde estamos nosotros

notrace.exchange no es un protocolo DeFi. Aquí no conecta ninguna billetera ni firma ninguna aprobación: la orden le da una dirección de depósito y usted envía una transferencia normal desde cualquier billetera.

• ETH, y USDT y USDC en Ethereum y en otras redes, están en el formulario junto a BTC, SOL y TRX. El pago sale en dos transferencias a dos direcciones suyas, cada una con su retardo, de 0 a 6 horas. Si quiere que cambien también la moneda y la cantidad, elija el pago en otra moneda.
• Mientras corre un retardo, los fondos los tiene el servicio: lo dice el apartado 8 de las condiciones.
• Antes de pagar, la orden ofrece una carta firmada con nuestra clave PGP que dice qué envía y cuánto recibirá como mínimo.
• Nuestra comisión el 14 de octubre de 2026 era del 0,5 %; la cifra vigente está en las preguntas frecuentes.

El mezclador de ethereum abre el formulario en ETH con el mínimo actual; para monedas estables, el mezclador de USDT.