DeFi in profondità: lending, AMM e pool di liquidità

Nel marzo 2020, mentre il mondo entrava in lockdown e i mercati convulsavano, è successo qualcosa di strano in un angolo di internet. Un pezzo di codice chiamato MakerDAO — senza CEO, senza filiale, senza orario di chiusura — ha continuato a emettere prestiti, elaborare rimborsi e liquidare posizioni cattive attraverso il peggior singolo giorno nella storia del mondo crypto. Il prezzo di Ether è sceso del 50% in 24 ore. I mercati tradizionali hanno attivato i circuit breaker e semplicemente smesso di negoziare. I protocolli DeFi non si sono mai fermati. Non potevano. Non c'era nessuno con l'autorità di metterli in pausa.

Quel giorno ha esposto sia la promessa che il pericolo della finanza decentralizzata. Lo stesso codice che ha continuato a funzionare durante il caos ha anche liquidato alcuni utenti a prezzi quasi zero perché la rete era troppo congestionata per elaborare le loro difese in tempo. Non c'era una linea di assistenza da chiamare, nessun direttore a cui chiedere un'eccezione. Le regole erano le regole, e le regole erano matematica.

Questo è il mondo che la DeFi ha costruito: un sistema finanziario ricostruito come software open-source che chiunque può usare, nessuno può spegnere e tutti possono controllare. Nessun conto bancario. Nessun modulo di richiesta. Nessun permesso. Solo un wallet e una connessione internet — e un nuovo insieme di rischi che prima non esistevano.

La finanza decentralizzata (DeFi) è il tentativo di ricostruire i servizi principali di una banca — prestiti, indebitamento, trading, guadagnare interessi, emettere valuta stabile — come smart contract in esecuzione su una blockchain pubblica invece che sui server di un'azienda privata.

Nella finanza tradizionale, una banca è l'intermediario fidato. Detiene i tuoi depositi, decide chi ottiene un prestito, fissa i tassi e tiene i registri su un database che solo lei può vedere. Ti fidi dell'istituzione. Nella DeFi, quell'intermediario viene sostituito da codice che chiunque può leggere. Le regole su chi può prendere in prestito, a quale tasso, e cosa succede se va in default sono scritte in uno smart contract e pubblicate on-chain. Non c'è nessun direttore che approvi o rifiuti — se soddisfi le condizioni del contratto, questo si esegue. Automaticamente. Nello stesso modo, per tutti, ogni volta.

Spesso si contrappone questo alla CeFi (finanza centralizzata) — i Coinbase e le banche tradizionali del mondo, dove un'azienda custodisce i tuoi fondi e gestisce il sistema. La DeFi ribalta tre cose: la custodia (detieni i tuoi asset), l'accesso (nessuna richiesta, nessun gatekeeper) e la trasparenza (i registri sono pubblici, il codice è aperto).

Il Total Value Locked (TVL) — l'ammontare di capitale depositato attraverso i protocolli DeFi — è la metrica principale per l'intero settore. Ha raggiunto il picco vicino ai 180 miliardi di dollari a fine 2021, è collassato durante il bear market del 2022, e oscilla con i prezzi e l'appetito per il rischio. È una misura imperfetta (lo stesso dollaro può essere contato in più protocolli), ma è la cosa più vicina che la DeFi abbia a un numero che rappresenti la «dimensione del sistema».

La DeFi non è un solo prodotto — è uno stack di servizi interconnessi, ciascuno uno smart contract in cui altri contratti possono collegarsi. Gli sviluppatori chiamano questo composability, o «money legos»: perché ogni protocollo è aperto e on-chain, puoi incastrarli insieme come blocchi. Una stablecoin può essere depositata in un protocollo di lending, la ricevuta del lending può essere usata come collaterale su un terzo protocollo, e un quarto può automatizzare l'intero ciclo. Ecco i pilastri principali:

• Exchange decentralizzati (DEX) — scambia un token con un altro senza broker, usando market maker automatizzati (di seguito ne parliamo). Uniswap, Curve e PancakeSwap sono i giganti.
• Lending e borrowing — deposita asset per guadagnare interessi, o posta collaterale per prendere in prestito contro di esso. Aave e Compound gestiscono pool di lending da miliardi di dollari senza alcun addetto ai prestiti in vista.
• Stablecoin — token ancorati a un valore stabile, di solito $1. Alcune sono garantite da riserve di dollari reali (USDC, USDT); altre, come DAI, vengono coniate bloccando collaterale crypto in uno smart contract. Le stablecoin sono il flusso sanguigno della DeFi — l'unità in cui quasi tutto è prezzato e regolato.
• Derivati — futures perpetui, opzioni e asset sintetici che seguono il prezzo di qualcosa senza possederlo. Piattaforme come dYdX e GMX hanno portato la leva on-chain.
• Gestione di rendimento e asset — protocolli come Yearn automatizzano la ricerca del miglior rendimento, spostando il tuo capitale tra strategie senza che tu debba farlo.
• Assicurazione — coperture contro il fallimento di uno smart contract o il depeg di una stablecoin, acquistate da un pool di sottoscrittori piuttosto che da un'azienda.

La magia e il pericolo sono la stessa cosa. La composability significa che l'innovazione è rapida e permissionless — chiunque può costruire un nuovo prodotto sopra quelli esistenti in un weekend. Ma significa anche che il rischio è impilato: se un mattoncino alla base si rompe, tutto ciò che è costruito sopra può cadere con esso.

Nella finanza tradizionale, il lending funziona sulla fiducia e sui punteggi di credito. Una banca valuta il tuo reddito, la tua storia creditizia e la tua occupazione, poi decide se prestarti denaro. Il processo richiede giorni o settimane ed esclude miliardi di persone che non hanno una storia creditizia formale.

Il lending DeFi funziona su un modello radicalmente diverso: il lending sovracollateralizzato. Non ci sono controlli del credito perché non c'è credito — posti collaterale che vale più di quanto prendi in prestito. Su Aave, uno dei più grandi protocolli di lending DeFi con miliardi in depositi, potresti depositare $15.000 in ETH per prendere in prestito $10.000 in stablecoin. Se il prezzo dell'ETH scende e il tuo rapporto di collateralizzazione cade sotto una soglia (tipicamente 80-85%), il protocollo liquida automaticamente la tua posizione — vendendo il tuo ETH per rimborsare il prestito, di solito con una commissione di penale in più.

Perché qualcuno dovrebbe prendere in prestito contro asset che già possiede invece di venderli semplicemente? Per ottenere liquidità senza innescare una vendita tassabile, per mantenere l'esposizione al rialzo su una moneta in cui crede, o per aumentare la leva su una posizione. Il prestito è aperto a chiunque, ovunque, senza alcuna richiesta — ma il compromesso è che devi restare sempre sovracollateralizzato o il codice confisca i tuoi asset, senza appello.

Compound, lanciato nel 2018, ha aperto la strada al modello di lending in pool. Invece di abbinare singoli prestatori con mutuatari, tutti i depositi entrano in un pool condiviso. I tassi di interesse si adattano algoritmicamente in base a domanda e offerta — quando la domanda di prestiti è alta, i tassi salgono; quando il capitale è abbondante, i tassi scendono. Questo crea un mercato del capitale che si autobilancia continuamente, aggiornato a ogni blocco.

Poi ci sono i flash loan — forse l'innovazione più sconvolgente della DeFi. Un flash loan ti permette di prendere in prestito qualsiasi importo con zero collaterale, purché tu lo rimborsi all'interno della stessa transazione (lo stesso blocco). Se non rimborsi, l'intera transazione viene annullata come se non fosse mai avvenuta. I flash loan permettono arbitraggio, scambi di collaterale e strategie di auto-liquidazione che sarebbero impossibili nella finanza tradizionale. Permettono anche attacchi — l'exploit del flash loan di bZx nel febbraio 2020 è stato uno dei primi grandi incidenti di sicurezza della DeFi, estraendo circa 1 milione di dollari manipolando i prezzi degli oracoli all'interno di una singola transazione.

Gli exchange tradizionali — NYSE, Nasdaq, Binance — usano gli order book: una lista di ordini di acquisto e vendita, abbinati da un motore centrale. Funziona bene quando hai migliaia di market maker attivi che postano quotazioni continue. Ma su una blockchain lenta e costosa, mantenere un order book è impraticabile — ogni piazzamento, annullamento e modifica di ordine richiederebbe una transazione e una commissione gas.

Gli Automated Market Maker (AMM) hanno risolto questo problema con un elegante trucco matematico. Invece di abbinare singoli ordini, un AMM usa un pool di liquidità — uno smart contract che detiene riserve di due token — e una formula di pricing che adatta automaticamente il prezzo in base al rapporto delle riserve.

Uniswap, l'AMM di maggior successo, usa la formula del prodotto costante: x × y = k. Se un pool detiene 100 ETH (x) e 200.000 USDC (y), la costante k = 20.000.000. Per comprare 1 ETH, il pool deve mantenere la costante — quindi il compratore paga abbastanza USDC da mantenere x × y = k dopo che l'ETH viene rimosso. Più compri, più il prezzo si muove contro di te (questo è lo slippage). Questo crea liquidità continua a ogni livello di prezzo, senza order book e senza market maker umano richiesto.

Da dove arriva la liquidità? Da utenti comuni. Chiunque può diventare un fornitore di liquidità (LP) depositando un valore uguale di entrambi i token in un pool. In cambio ricevono token LP che rappresentano la loro quota e guadagnano una parte di ogni commissione di trading. Semplice in superficie — ma sotto si nasconde un costo che la maggior parte dei nuovi arrivati non vede arrivare: la perdita impermanente.

Fornire liquidità suona come denaro gratis — depositi token, guadagni commissioni. Ma c'è una trappola che ogni LP deve capire: la perdita impermanente.

Ecco un esempio concreto. Depositi 1 ETH ($2.000) e 2.000 USDC in un pool Uniswap — valore totale $4.000. L'ETH poi raddoppia a $4.000. Se avessi semplicemente detenuto i tuoi token, avresti 1 ETH ($4.000) + 2.000 USDC = $6.000. Ma la formula AMM riequilibra la tua posizione mentre i trader di arbitraggio comprano l'ETH a buon mercato dal tuo pool. Dopo il movimento di prezzo, ora detieni circa 0,707 ETH ($2.828) e 2.828 USDC = $5.656. Sei $344 più povero rispetto a se avessi semplicemente detenuto. Quel gap è la perdita impermanente.

Si chiama «impermanente» perché se il prezzo dell'ETH torna a $2.000, la perdita si inverte. Ma se prelevi al nuovo prezzo, la perdita diventa permanente. Più grande è la divergenza di prezzo, maggiore è la perdita — un movimento di prezzo di circa 4× produce circa il 20% di perdita impermanente rispetto al semplice detenere.

Ecco perché i rendimenti degli LP dipendono fortemente dal volume di trading relativo alla volatilità del prezzo. Se un pool genera commissioni sufficienti a compensare la perdita impermanente, fornire liquidità è profittevole. Se non lo fa, saresti stato meglio a detenere semplicemente. Le coppie di stablecoin (USDC/USDT) hanno una perdita impermanente minima perché i prezzi divergono a malapena, il che è il motivo per cui attirano un'enorme liquidità nonostante tassi di commissione più bassi. Le coppie volatili (ETH abbinato a un token a piccola capitalizzazione) offrono commissioni più alte ma un rischio di perdita impermanente molto maggiore. Il titolo «200% APY» su un nuovo pool spesso nasconde silenziosamente una perdita impermanente che ne mangia la maggior parte.

L'estate del 2020 — la «DeFi Summer» — è stata l'esplosione cambriana del mondo crypto. È iniziata a giugno quando Compound ha lanciato il suo token di governance COMP e lo ha distribuito agli utenti che prestavano e prendevano in prestito sul protocollo. Improvvisamente, usare la DeFi non ti faceva più solo guadagnare interessi — ti faceva guadagnare token che erano essi stessi di valore. Gli utenti potevano prestare asset, ricevere COMP, vendere COMP per più asset, prestare quelli, e capitalizzare il ciclo. Rendimenti del 100-1.000% APY sono apparsi da un giorno all'altro.

Questo era il yield farming (o liquidity mining) — la pratica di distribuire strategicamente capitale attraverso i protocolli DeFi per massimizzare le ricompense in token. Il capitale è affluito in massa. Il TVL della DeFi è passato da 1 miliardo di dollari nel giugno 2020 a 15 miliardi entro settembre. Protocolli come Yearn Finance sono emersi per automatizzare le strategie di yield farming, spostando il capitale algoritmicamente tra protocolli per rendimenti ottimali.

Ma i rischi erano — e restano — sostanziali. Un'educazione onesta significa nominarli senza mezzi termini:

• Bug negli smart contract — Il codice è legge, e i bug sono exploit. Diversi miliardi di dollari sono stati persi in hack ed exploit DeFi tra il 2020 e il 2023. L'hack del bridge Ronin (625 milioni di dollari), Wormhole (320 milioni di dollari) ed Euler Finance (197 milioni di dollari) hanno tutti dimostrato che anche il codice sottoposto ad audit può fallire in modo catastrofico.
• Manipolazione dell'oracolo — I protocolli DeFi si basano su feed di prezzo («oracoli») per sapere quanto valgono gli asset. Manipola il feed e puoi innescare liquidazioni false o svuotare i pool. L'exploit di Mango Markets nell'ottobre 2022 ha estratto circa 114 milioni di dollari in questo modo.
• Rug pull — Sviluppatori malevoli lanciano un protocollo, attraggono depositi, poi svuotano lo smart contract e svaniscono. Senza direttore e senza ricorso, il denaro è semplicemente sparito.
• Rischio di composability — Poiché i protocolli si impilano l'uno sull'altro, il fallimento di un «mattoncino» può propagarsi in cascata attraverso tutto ciò che è costruito sopra.
• Le tue stesse chiavi — Non esiste un reset della password. Firma un'approvazione malevola, fai perdere una seed phrase, o invia all'indirizzo sbagliato, e nessun servizio di assistenza può recuperarlo.

Le innovazioni DeFi del 2020-2023 hanno dimostrato che i protocolli decentralizzati possono replicare le funzioni finanziarie principali. Ma hanno anche esposto un gap: l'esperienza utente, il modello di sicurezza e le prestazioni della DeFi non erano pronti per l'adozione istituzionale o l'uso retail mainstream. Picchi di commissioni gas, attacchi MEV, gestione complessa dei wallet e rischio degli smart contract hanno mantenuto la DeFi un dominio per utenti esperti nativi del mondo crypto.

GaiaEx colma questo gap combinando i principi fondamentali della DeFi — trading non-custodial, trasparenza on-chain e accesso aperto — con le prestazioni e l'usabilità che i trader si aspettano dalle piattaforme professionali.

Costruito su Hyperliquid L1, GaiaEx offre la velocità di trading che gli AMM su Ethereum non potrebbero mai raggiungere. Invece di pagare lo slippage del prodotto costante su ogni esecuzione, GaiaEx offre un vero e proprio order book on-chain con ordini limite, esecuzioni sub-secondo e liquidità profonda — l'esperienza di trading di un exchange centralizzato con le garanzie di fiducia della DeFi.

L'architettura di wallet MPC di GaiaEx elimina l'onere della gestione delle chiavi che è stato la maggiore barriera UX della DeFi. Gli utenti non devono gestire seed phrase o hardware wallet. Il Multi-Party Computation distribuisce il materiale della chiave tra parti indipendenti così che nessuna singola entità — incluso GaiaEx — detenga mai la tua chiave privata completa. Ottieni la sicurezza dell'autocustodia senza il singolo punto di errore che fa perdere le crypto alla maggior parte delle persone.

La DeFi ha mostrato al mondo che la finanza può funzionare su codice invece che su istituzioni. GaiaEx prende quella visione e la avvolge in un'infrastruttura che funziona davvero per tutti — dal yield farmer che ha vissuto la DeFi Summer al trader tradizionale che fa il suo primo passo nei mercati decentralizzati.