DeFi: что это и как работает

DeFi — это децентрализованные финансы: займы, депозиты и торговля криптовалютой через программы в публичном блокчейне, а не через компанию. Счёт вам никто не открывает. Вы подключаете свой кошелёк, подписываете транзакцию, а остальное делает смарт-контракт по правилам, которые может прочитать любой. Цифры ниже — на 14 октября 2026 года, из DefiLlama и из блоков Ethereum, которые мы прочитали сами.

Что такое DeFi на самом деле

Смарт-контракт — это программа, записанная по адресу в блокчейне. Она хранит токены и двигает их только так, как написано в её коде: без сотрудников, без часов работы и без того, кто мог бы сделать исключение. DeFi — это набор таких контрактов, которые выполняют финансовую работу:

• децентрализованные биржи (DEX): вы покупаете один токен за другой из общего пула, который наполнили другие пользователи;
• кредитование: вы вносите токены и получаете проценты или берёте заём под залог; если залог дешевеет, контракт его продаёт;
• ликвидный стейкинг: вы отдаёте монеты в стейкинг и получаете токен, который их представляет;
• мосты: блокируют токен в одной сети и выпускают его копию в другой.

Общее у них одно: деньги лежат в контракте, а не у компании, и вы обращаетесь к ним из своего кошелька. Централизованная площадка, наоборот, держит ваши монеты у себя на балансе; ту же границу для кошельков мы разбирали в статье про некастодиальный кошелёк. DeFi — не монета, а программы поверх криптовалют, и почти всё это работает в Ethereum и похожих на него сетях.

DeFi в цифрах

14 октября 2026 года в 10:26 UTC DefiLlama насчитала в контрактах DeFi 91,5 млрд долларов — это показатель TVL (total value locked, общая заблокированная стоимость):

• пик был 9 ноября 2021 года — 177,5 млрд; годом раньше было 158,9 млрд, то есть за двенадцать месяцев сумма упала на 42 %;
• на Ethereum приходится 56 %, дальше Base — 6,8 %, Solana — 6,6 %, Tron — 6,1 %, BNB Chain — 5,9 %;
• крупнейшие протоколы — Lido (24,3 млрд, ликвидный стейкинг) и Aave V3 (17,5 млрд, кредитование);
• через децентрализованные биржи прошло 9,5 млрд за сутки и 289,5 млрд за 30 дней.

TVL идёт за ценами. Если эфир дешевеет, долларовая цифра падает, даже когда никто ничего не выводит, поэтому это размер, а не оценка.

Как проходит сделка на DEX

1. Вы открываете сайт DEX и подключаете кошелёк. Сайт видит ваш адрес и балансы, но не получает ключей.
2. Разрешение. Чтобы контракт мог взять токен из вашего кошелька, вы подписываете отдельную транзакцию approve — с адресом контракта и суммой.
3. Сделка. Вы подписываете вторую транзакцию. Контракт забирает ваш токен, отправляет вам другой из пула и оставляет комиссию в пуле. Либо проходит всё, либо ничего.
4. Обе транзакции навсегда остаются в публичном реестре.

Сейчас это большая часть того, чем занят Ethereum. За час с 09:29 до 10:29 UTC 14 октября в 300 блоков попало 79 988 транзакций, и 67 % из них вызывали контракт. Простые переводы эфира составили оставшуюся треть.

Что отдаёт разрешение approve

Шаг 2 обычно пролистывают. Стандарт ERC-20 описывает approve так: «Allows _spender to withdraw from your account multiple times, up to the _value amount» (EIP-20), то есть получатель разрешения может снимать с вашего счёта много раз, пока не выберет сумму. Много раз и без новой подписи с вашей стороны — пока сумма не кончится или вы её не измените.

А сумма часто — всё. Формат допускает число до 2^256 − 1, намного больше любого реального баланса, и многие интерфейсы просят именно его, чтобы не подписывать разрешение заново. За тот же час мы насчитали 2 209 транзакций approve с 1 541 адреса:

• 722, или 32,7 %, выдали ровно максимум — разрешение без предела и без срока;
• 327 (14,8 %) поставили разрешение в ноль: это либо отзыв, либо обнуление, которого USDT в Ethereum требует перед новой суммой.

Бессрочное разрешение безопасно ровно до тех пор, пока безопасен контракт, которому его дали. Если контракт вредоносный с самого начала или его потом взломали или изменил тот, кто им управляет, он может забрать разрешённый токен из вашего кошелька в любой момент, не спрашивая снова. Так работают многие дрейнеры: им не нужна ваша сид-фраза, хватает одного разрешения. Остальные схемы — в статье crypto scams (на английском).

Что помогает:

• давать разрешение на ту сумму, которую собираетесь потратить, если интерфейс позволяет её изменить;
• время от времени проверять открытые разрешения: у обозревателей блоков есть проверка разрешений, а отзыв стоит одну комиссию сети;
• держать долгосрочные сбережения в кошельке, который никогда не подключается к DeFi-сайтам.

Как часто DeFi взламывают

DefiLlama ведёт список взломов. За 365 дней до 14 октября 2026 года в нём 240 инцидентов с DeFi-протоколами и 1,35 млрд долларов похищенного. По всем видам инцидентов вместе возврат средств отмечен в 8 случаях — 5,7 млн долларов.

Деньги уходили не через одну дверь. Без учёта централизованных площадок крупнейшие классы за год — мосты и межсетевые сообщения (700 млн), ошибки учёта токенов и долей (387 млн), контроль доступа (377 млн) и скомпрометированные ключи (316 млн). Аудит снижает риск, но не делает контракт безопасным. Страхования вкладов нет, звонить некуда.

Что видит любой

DeFi работает на виду. Каждая сделка показывает адрес, токены, суммы и время. Каждый заём показывает залог, и любой может посчитать, по какой цене его продадут. Адрес можно проследить от контракта к контракту, а аналитические компании размечают крупные адреса.

Стейблкоины добавляют ещё одного участника: эмитенты USDT и USDC могут заморозить токены на любом адресе, в том числе на адресе DeFi-контракта. Подробнее — в статье что такое USDT и в what is USDC (на английском). Самый известный контракт приватности в Ethereum и то, чем он закончился, — в Tornado Cash (на английском).

Коротко

DeFi — это то же самое, что криптовалюта? Нет. Криптовалюта — это деньги, DeFi — программы, которые что-то с ними делают.

DeFi безопасно? Оно убирает компанию и оставляет риски кода: ошибки, разрешения, источники цен, замороженные стейблкоины. Цифры выше дают им меру.

Нужен ли счёт? Нет. Счёт — это ваш кошелёк, и потеря ключей означает потерю доступа.

Где мы

notrace.exchange — не DeFi-протокол. Кошелёк здесь не подключают и разрешений не подписывают: заявка выдаёт адрес депозита, и вы отправляете обычный перевод с любого кошелька.

• ETH, а также USDT и USDC в Ethereum и других сетях есть в форме вместе с BTC, SOL и TRX. Выплата уходит двумя переводами на два ваших адреса, у каждого своя задержка — от 0 до 6 часов. Если хотите, чтобы изменились ещё и монета, и сумма, выберите выплату в другой монете.
• Пока идёт задержка, средства находятся у сервиса — так сказано в разделе 8 правил.
• До оплаты заявка предлагает письмо, подписанное нашим PGP-ключом: что вы отправляете и сколько получите не меньше.
• Наша комиссия на 14 октября 2026 года — 0,5 %; актуальная цифра — в частых вопросах.

Страница миксер эфира открывает форму в ETH с текущим минимумом; для стейблкоинов — миксер USDT.