Qué es DeFi y qué riesgos tiene

DeFi (finanzas descentralizadas) es el conjunto de servicios financieros —intercambiar, prestar, pedir prestado o generar rendimiento— que funcionan con contratos inteligentes en una blockchain, sin banco ni intermediario central. Tú controlas tus fondos desde tu wallet, pero también asumes tú los riesgos.

Cómo funciona DeFi

• Exchanges descentralizados (DEX): intercambias tokens contra fondos de liquidez en lugar de contra un libro de órdenes.
• Préstamos y créditos: depositas activos como garantía y puedes pedir prestado contra ellos, con reglas automáticas de liquidación.
• Staking y farming: aportas liquidez o bloqueas tokens a cambio de comisiones o recompensas.
• Stablecoins: tokens ligados a una moneda, usados como base de casi todo el ecosistema.

Si empiezas desde cero, antes de tocar DeFi conviene dominar la gestión de tu frase semilla y tus wallets y entender la custodia de criptomonedas.

Los riesgos principales

• Fallos en contratos inteligentes: un error de código puede permitir que se drenen fondos, incluso en protocolos auditados.
• Manipulación de oráculos: si el precio que usa un protocolo se manipula, se pueden provocar liquidaciones o préstamos indebidos.
• Pérdida impermanente: al aportar liquidez a un pool, puedes acabar con menos valor que si hubieras mantenido los tokens.
• Rug pulls y proyectos fraudulentos: creadores que retiran la liquidez o conservan control sobre el contrato. Relacionado: qué hacer ante una estafa con criptomonedas.
• Riesgo de liquidación: si el valor de tu garantía cae, el protocolo la vende automáticamente.
• Aprobaciones de tokens y phishing: firmar un permiso en una web falsa puede dar acceso a tus fondos.
• Riesgo regulatorio y fiscal: las reglas cambian y cada operación puede tener implicaciones fiscales.

Checklist antes de usar un protocolo

• Comprueba que la web y el contrato son los oficiales (enlaces desde fuentes verificadas, nunca desde anuncios).
• Revisa si hay auditorías públicas y cuánto tiempo lleva el protocolo funcionando.
• Empieza con cantidades que puedas permitirte perder y prueba primero con una transacción pequeña.
• Usa una wallet separada para DeFi y revoca las aprobaciones que ya no necesites.
• Desconfía de rentabilidades garantizadas o muy superiores al mercado.

Si quieres ver aplicaciones concretas de la tecnología, mira estos casos de uso reales de blockchain.

Preguntas frecuentes

¿DeFi es seguro? No existe seguridad total: el riesgo depende del protocolo, de tu wallet y de tus hábitos. Por eso conviene empezar poco a poco.

¿Necesito un banco o una cuenta para usar DeFi? No, necesitas una wallet compatible y fondos en la red del protocolo; no hay verificación centralizada habitual.

¿Qué diferencia hay entre DeFi y un exchange centralizado? En un exchange centralizado la plataforma custodia tus fondos; en DeFi los mantienes tú en tu wallet y firmas cada operación.

Qué necesitas para usar DeFi (y qué no)

Para entrar en DeFi no abres una cuenta ni verificas tu identidad: necesitas una wallet no custodial (MetaMask, Rabby, una wallet hardware como la Tangem…), algo de la criptomoneda nativa de la red para pagar comisiones (ETH en Ethereum, por ejemplo) y los tokens con los que quieres operar. Lo que hace especial a este modelo es que nadie puede devolverte un error: si firmas una transacción equivocada, si apruebas un contrato malicioso o si pierdes la frase semilla, no hay soporte al que llamar.

Por eso conviene separar dos cosas: la wallet donde guardas tu patrimonio a largo plazo y una wallet «de uso» con una cantidad pequeña para interactuar con protocolos. Si no tienes claro cómo se custodia cada opción, repasa antes la guía de custodia de criptomonedas y cómo proteger tu frase semilla.

Qué es el TVL y cómo leerlo sin engañarte

El TVL (Total Value Locked) es el valor, medido en dólares, de los activos depositados en los contratos de un protocolo o de una red. Agregadores como DefiLlama lo usan como termómetro del sector. Sirve para comparar tamaño y tendencia, pero tiene límites claros:

• Depende del precio. Si ETH cae un 20 %, el TVL en dólares cae aunque nadie retire un solo token. Mira también el TVL expresado en la moneda nativa.
• Cada fuente lo calcula distinto. Según la metodología (qué protocolos entran, si se cuentan derivados de staking o doble conteo), las estimaciones del TVL total del sector en 2026 oscilan entre unos $70.000 millones y unos $140.000 millones. Compara siempre con la misma fuente y la misma fecha.
• No mide seguridad. Un TVL alto indica confianza y liquidez, no ausencia de fallos: hay protocolos grandes que han sufrido exploits.
• Puede inflarse con incentivos. Si un protocolo reparte tokens para atraer depósitos, el TVL sube mientras dura el incentivo y se desploma cuando termina.

Mi criterio: el TVL es un filtro de entrada (descarta lo minúsculo), nunca una razón para depositar.

Cómo revocar permisos de tokens (token approvals)

Cuando usas un DEX o un protocolo de préstamos, normalmente firmas una aprobación (approve) que permite a un contrato mover una cantidad de un token tuyo. Muchas interfaces piden por defecto una aprobación ilimitada para ahorrarte firmas futuras. El problema: ese permiso sigue activo aunque cierres la web. Si el contrato es atacado o la web era un fraude, quien lo controle puede vaciar ese token de tu wallet sin que firmes nada más.

Cómo reducir el riesgo:

• Revisa tus permisos activos con un explorador de la red (la sección de «Token Approvals» de Etherscan y equivalentes) o con herramientas como Revoke.cash. Conecta la wallet en modo lectura y revisa qué contratos tienen acceso.
• Revoca lo que no uses. Revocar es una transacción más y paga comisión, pero cuesta mucho menos que perder el saldo.
• Limita la cantidad aprobada cuando la interfaz te lo permita, en lugar de aceptar «ilimitado».
• Usa una wallet de uso con poco saldo para probar protocolos nuevos y mantén el grueso en otra wallet que nunca firma aprobaciones.
• Desconfía de firmas que no entiendes. Las firmas «off-chain» (permit, setApprovalForAll) también pueden dar acceso a tus activos. Si el mensaje no se entiende, no firmes.

Impermanent loss: el coste oculto de dar liquidez

Cuando aportas dos tokens a un fondo de liquidez de un DEX, recibes comisiones por cada operación, pero el fondo se reequilibra automáticamente cuando el precio de uno de los activos se mueve respecto al otro. El resultado es que, al retirar, puedes tener menos valor que si hubieras mantenido ambos tokens en tu wallet sin tocarlos. Esa diferencia es la pérdida impermanente: es «impermanente» porque desaparece si el precio vuelve al punto de partida, pero se convierte en real cuando retiras con el precio desviado.

Ejemplo simplificado: depositas 1 ETH y su equivalente en una stablecoin en un fondo ETH/stablecoin. Si ETH se duplica, el fondo habrá ido vendiendo ETH por stablecoin durante la subida y tu posición valdrá menos que si hubieras conservado el ETH. Las comisiones cobradas compensan parte (a veces toda, a veces nada) de esa diferencia.

• Los pares entre activos correlacionados (dos stablecoins, o ETH y su derivado de staking) sufren menos pérdida impermanente, aunque añaden otros riesgos (despegue de la stablecoin, fallo del derivado).
• Los pares con tokens muy volátiles o de poca capitalización concentran el riesgo: la pérdida impermanente se suma a un posible rug pull.
• Calcula el escenario antes de depositar: existen calculadoras de pérdida impermanente que te permiten simular variaciones de precio.

Riesgos que se suelen olvidar

Riesgo de contrato inteligente

Una auditoría reduce la probabilidad de fallo, no la elimina. Comprueba que el protocolo tiene auditorías de firmas reconocidas, que el código lleva tiempo en producción con fondos reales y que existe un programa de recompensas por errores (bug bounty).

Riesgo de oráculo y de liquidación

Los protocolos de préstamos dependen de oráculos de precio para decidir cuándo liquidar tu garantía. Una caída brusca del mercado, o un oráculo manipulado en un activo poco líquido, puede liquidarte con una penalización. Mantén un ratio de garantía holgado y no operes con el límite.

Riesgo de stablecoin

Una stablecoin puede perder la paridad con el dólar por falta de reservas, por un fallo técnico o por una crisis de confianza. Entender cómo se respalda (reservas, colateral cripto o mecanismo algorítmico) es parte de evaluar cualquier rendimiento en stablecoins.

Riesgo de gobernanza y de centralización

Muchos protocolos «descentralizados» conservan claves de administración que pueden pausar contratos o cambiar parámetros. Revisa quién controla esas claves, si hay un multisig y si existe un retraso (timelock) antes de aplicar cambios.

Riesgo de interfaz y de phishing

La mayor parte de las pérdidas de usuarios minoristas no vienen del código del protocolo, sino de webs falsas, anuncios patrocinados fraudulentos y mensajes directos con enlaces. Guarda en marcadores las direcciones oficiales y nunca las busques en un buscador cada vez. Si ya has caído en un fraude, lee qué hacer ante una estafa con criptomonedas y si se puede recuperar.

Cómo evaluar un protocolo DeFi paso a paso

• Origen del rendimiento. Si no sabes de dónde sale el porcentaje (comisiones reales, intereses de préstamos, emisión de tokens), probablemente el rendimiento eres tú o el siguiente que entre.
• Antigüedad y fondos. Meses o años funcionando con TVL relevante pesan más que una promesa nueva.
• Auditorías y bug bounty. Lee el resumen de hallazgos: ¿había fallos críticos? ¿se corrigieron?
• Equipo y transparencia. Un equipo anónimo no invalida un protocolo, pero eleva el riesgo y exige más prudencia.
• Liquidez de salida. Antes de depositar, comprueba cuánto cuesta salir y si hay periodos de bloqueo.
• Prueba con poco. Haz una operación pequeña, comprueba que puedes retirar, y solo entonces decide el tamaño.

Fiscalidad de DeFi en España: lo básico

Esta es una orientación general, no un criterio fiscal para tu caso. En España, cada intercambio entre criptomonedas se considera, en general, una alteración patrimonial que puede generar una ganancia o pérdida en el IRPF, y las ganancias patrimoniales de este tipo se integran en la base del ahorro. Los rendimientos recibidos por staking, préstamos o aportar liquidez suelen tratarse como ingresos cuya calificación concreta (capital mobiliario o ganancia patrimonial) depende del tipo de operación y de los criterios administrativos vigentes. Además, si tienes criptomonedas custodiadas en el extranjero por más de 50.000 € en conjunto, puede existir la obligación informativa del modelo 721.

La clave práctica en DeFi es llevar registro desde el primer día: fecha, hash de la transacción, importes en euros en el momento de cada operación y comisiones. Reconstruirlo meses después es lo que de verdad se complica. Consulta con un asesor fiscal para tu situación concreta.

Más preguntas frecuentes sobre DeFi

¿Es seguro usar DeFi?

Depende del protocolo, de cómo uses la wallet y de cuánto arriesgues. No existe garantía de depósitos ni soporte que revierta operaciones, así que la seguridad es en gran parte responsabilidad tuya: wallet separada, permisos revisados, cantidades pequeñas al empezar y verificación de las direcciones oficiales.

¿Puedo perder todo mi dinero en DeFi?

Sí. Un exploit, un rug pull, una liquidación, una aprobación maliciosa o la pérdida de la frase semilla pueden llevar a pérdida total. Por eso solo debe entrar capital que puedas permitirte perder.

¿DeFi y CeFi son lo mismo?

No. En finanzas centralizadas (CeFi) un exchange o plataforma custodia tus fondos y decide las reglas. En DeFi interactúas directamente con contratos desde tu wallet. A cambio de control, asumes el riesgo técnico y operativo.

¿Necesito mucho dinero para empezar?

No, pero las comisiones de red pueden hacer inviables las operaciones pequeñas en redes caras. Existen redes de segunda capa y otras blockchains con comisiones bajas; elige la red según el coste y no solo por el rendimiento anunciado.

¿Cuál es la diferencia entre staking y farming?

El staking suele consistir en bloquear un token para asegurar una red o protocolo a cambio de recompensas. El farming (minería de liquidez) implica aportar liquidez a un fondo y cobrar comisiones y, a veces, tokens de incentivo, con riesgos adicionales como la pérdida impermanente.

¿Cómo sé si una web de DeFi es falsa?

Comprueba el dominio carácter a carácter, usa los enlaces oficiales del proyecto en sus redes verificadas, desconfía de anuncios patrocinados y de mensajes privados, y no firmes nada que no entiendas. Si una web pide tu frase semilla, es una estafa: ningún protocolo legítimo la necesita.

Contenido educativo, no es asesoramiento financiero. Nada de esto es una recomendación personalizada.

Fuentes: INEAF: finanzas descentralizadas, Decentralized Finance (DeFi): A Survey (arXiv) y CriptoNoticias sobre el FMI y la regulación DeFi.

Fuentes y actualización (7 de noviembre de 2026)

Para comprobar por tu cuenta lo que explico en esta guía: el TVL de cada protocolo y la comparación entre metodologías se consulta en DefiLlama; los permisos de tokens que has concedido, en Revoke.cash o en el verificador de aprobaciones de Etherscan; y la información fiscal oficial, en la sede electrónica de la Agencia Tributaria. Las cifras de TVL cambian a diario: contrasta siempre la fuente y la fecha antes de usarlas.