Qué es DeFi: cómo funciona por dentro y qué riesgos asume

Lo esencial

El TVL total de DeFi ronda los 99.200 millones de dólares a fecha de agosto de 2026, y Ethereum concentra por sí sola unos 49.800 millones, cerca de la mitad.
La pérdida impermanente no es un riesgo abstracto: si el precio de uno de los dos activos de un pool se duplica, un proveedor de liquidez acaba con un 5,72 % menos de valor que si no hubiera hecho nada.
El rendimiento real sale de comisiones de trading e intereses de prestatarios. Todo lo que exceda mucho de eso son incentivos en token que se diluyen al venderse.
Los riesgos se apilan: contrato, oráculo, gobernanza, liquidez y puente. Un protocolo puede ser impecable y perderlo todo por el puente del que depende.
MiCA regula a los proveedores de servicios, no al código. Un protocolo verdaderamente descentralizado cae fuera del reglamento, y eso significa que no hay nadie a quien reclamar.

Datos de mercado: Los datos de mercado de esta página se recopilaron el 28 de agosto de 2026 y cambian constantemente. Compruébalos en las fuentes enlazadas antes de usarlos.

Cuando alguien te dice que un protocolo DeFi paga un 40 % anual, lo que no te dice es de dónde sale ese 40 %. Esa es la única pregunta que importa. En finanzas tradicionales el origen del rendimiento es aburrido y conocido: alguien paga intereses por un préstamo, alguien paga comisiones por una operación. En DeFi pasa lo mismo, salvo que hay una tercera fuente —la emisión de un token nuevo— que se disfraza de rendimiento y que en realidad es una dilución.

DeFi es un conjunto de contratos inteligentes que replican funciones financieras concretas —intercambiar, prestar, apalancarse, emitir un activo estable— sin que una empresa custodie el dinero ni apruebe la operación. Funciona, mueve decenas de miles de millones y tiene un historial de fallos catastróficos que conviene mirar de frente. Aquí va el mecanismo por dentro: cómo se fija el precio en un exchange descentralizado, por qué te liquidan un préstamo, de dónde sale el rendimiento y qué capas de riesgo estás apilando sin darte cuenta.

Qué significa "descentralizado" en la práctica

Casi ningún protocolo es totalmente descentralizado, y el grado varía tanto que la palabra pierde utilidad si no la desglosas en cuatro ejes independientes:

El contrato: ¿inmutable o actualizable? La mayoría de los grandes son actualizables mediante un proxy. Eso significa que alguien —una DAO, una multifirma— puede cambiar la lógica del código que custodia tu dinero.
Los parámetros: tipos de interés, ratios de colateral, activos admitidos. Los fija la gobernanza, no el mercado.
El oráculo: el precio con el que el contrato decide si te liquida viene de fuera de la cadena. Quien controla el oráculo controla las liquidaciones.
La interfaz: la web por la que entras suele vivir en un servidor normal, con un dominio secuestrable.

Un protocolo con contrato inmutable, oráculo descentralizado y parámetros fijos es genuinamente resistente a la censura. Uno con proxy actualizable y una multifirma de cinco personas es una empresa con pasos extra. Ambos se anuncian como DeFi.

Los cuatro bloques básicos

DEX con AMM: cómo se fija el precio sin libro de órdenes

Un exchange descentralizado como Uniswap no cruza órdenes de compra y venta. Usa un automated market maker: un pool con dos activos y una fórmula que determina el precio a partir de las cantidades que hay dentro. La más extendida es la del producto constante:

x · y = k

Donde x es la cantidad del primer activo, y la del segundo y k una constante que el swap no puede alterar. Si el pool tiene 100 ETH y 250.000 USDC, k vale 25.000.000 y el precio implícito es 2.500 USDC por ETH. Cuando alguien compra ETH, saca ETH del pool y mete USDC: x baja, y sube, y como k debe mantenerse, el precio del siguiente ETH sube. Esa curva es la razón de que las operaciones grandes sufran slippage: no compras al precio de mercado, compras recorriendo la curva.

Los proveedores de liquidez depositan ambos activos y cobran una comisión por cada swap (habitualmente entre el 0,01 % y el 1 % según el pool). A cambio asumen la pérdida impermanente, que es el concepto peor explicado del sector y el que más dinero cuesta a los principiantes.

Préstamos sobrecolateralizados

En Aave o Morpho no hay evaluación crediticia. Depositas un activo como colateral y puedes pedir prestado menos de lo que has depositado. Cada activo tiene un LTV máximo (cuánto puedes pedir) y un umbral de liquidación (a partir de qué punto te liquidan), y tu posición se resume en un número, el factor de salud:

Factor de salud = (valor del colateral × umbral de liquidación) ÷ valor de la deuda

Por encima de 1 estás a salvo. En cuanto baja de 1, cualquiera puede ejecutar tu liquidación y cobrar una prima por hacerlo. No hay aviso, ni llamada, ni margen de cortesía.

Stablecoins descentralizadas

La variante descentralizada se emite contra colateral cripto bloqueado en un contrato: depositas más valor del que emites y el sistema te liquida si el colateral cae. Es el modelo de DAI y de su sucesor USDS, con 4.800 y 6.710 millones de dólares de capitalización a fecha de agosto de 2026, muy lejos de los 183.320 millones de USDT. Resiste bien la censura y mal la congestión: el 12 de marzo de 2020 la red de Ethereum se saturó, las pujas de liquidación no llegaron y 8,32 millones de dólares en colateral se liquidaron por 0 DAI. Lo desarrollo en la guía sobre qué son las stablecoins.

Liquid staking

Depositas ETH, recibes un token que representa tu participación y sigue siendo transferible mientras el ETH original está bloqueado validando. Es la categoría más grande de DeFi: Lido sostiene 24.200 millones de dólares de TVL a fecha de agosto de 2026. Añade una capa de riesgo sobre el staking directo, porque el token derivado puede cotizar por debajo de su valor teórico cuando mucha gente quiere salir a la vez.

Los números a agosto de 2026

Categoría	Protocolo de referencia	TVL (28 ago 2026)
Liquid staking	Lido	24,20 B $
Lending	Aave V3	17,46 B $
Staking pool	SSV Network	12,57 B $
Lending	Morpho Blue	9,62 B $
Liquid staking (CEX)	Binance staked ETH	9,34 B $
Bridge / activo envuelto	WBTC	9,07 B $
Bridge	Coinbase Bridge	7,80 B $

El TVL total de DeFi ronda los 99.200 millones de dólares a 28 de agosto de 2026, según DefiLlama, y el reparto por cadenas sigue siendo abrumadoramente favorable a Ethereum: 49.800 millones, cerca del 50 % del total, frente a 5.900 millones en Solana, 5.500 en BSC, 5.500 en Base, 5.200 en Tron y 4.200 en Bitcoin. Las redes de segunda capa han absorbido actividad, pero la liquidez profunda sigue en la capa base.

Fíjate en un detalle del ranking: cuatro de las siete primeras posiciones son staking o puentes. La imagen de DeFi como un enjambre de estrategias sofisticadas no encaja con los datos.

Ejemplo trabajado 1: pérdida impermanente con cifras

Aportas liquidez a un pool ETH/USDC con 1 ETH y 2.500 USDC, con el ETH a 2.500 $ (cerca del precio real de 2.505 $ de agosto de 2026). Valor depositado: 5.000 $. La constante es k = 1 × 2.500 = 2.500.

El precio del ETH sube a 5.000 $. Los arbitrajistas compran ETH del pool hasta que el precio interno iguala al externo. El nuevo estado del pool se calcula así:

ETH en el pool = √(k ÷ precio) = √(2.500 ÷ 5.000) = 0,7071 ETH
USDC en el pool = √(k × precio) = √(2.500 × 5.000) = 3.535,53 USDC

Tu posición vale ahora 0,7071 × 5.000 + 3.535,53 = 7.071,07 $.

Si no hubieras hecho nada, tendrías 1 ETH (5.000 $) más 2.500 USDC = 7.500 $.

Diferencia: 428,93 $, un 5,72 % menos. Eso es la pérdida impermanente. Nadie te ha robado nada: el pool te ha ido vendiendo ETH según subía, así que acabas con menos del activo que se revalorizó y más del que no. Si el ETH se hubiera multiplicado por cuatro, la brecha sería del 20 %.

¿Compensan las comisiones? Supón un pool de 10 millones de dólares que mueve 1 millón diario y cobra un 0,30 %. Ingresa 3.000 $ al día; tu 0,05 % de participación te da 1,50 $ diarios, unos 547 $ al año, un 10,95 % anual. Necesitarías 286 días de ese volumen para compensar los 428,93 $. Es una cuenta simplificada —las comisiones se reinvierten y elevan k— pero el orden de magnitud es correcto: la pérdida impermanente es instantánea y las comisiones son lentas.

El APY que ves no es el que cobras. La mayoría de interfaces muestran el rendimiento anualizado de las comisiones recientes y añaden los incentivos en token valorados al precio de hoy. Ninguna de las dos cifras descuenta la pérdida impermanente, que depende de un movimiento de precio que aún no ha ocurrido.

Ejemplo trabajado 2: cómo te liquidan un préstamo

Depositas 4 ETH a 2.500 $ = 10.000 $ de colateral en un protocolo de préstamo. Supón un umbral de liquidación del 82,5 % y una prima de liquidación del 5 % —los parámetros exactos los fija la gobernanza de cada protocolo y cambian, consúltalos antes de operar—. Pides prestados 5.000 USDC.

Factor de salud inicial = (10.000 × 0,825) ÷ 5.000 = 1,65

El ETH cae a 1.500 $. Tu colateral vale ahora 6.000 $:

Factor de salud = (6.000 × 0,825) ÷ 5.000 = 0,99 → liquidable

El punto exacto de liquidación es el precio al que el factor vale 1: necesitas 5.000 ÷ 0,825 = 6.060,61 $ de colateral, es decir, un ETH a 1.515,15 $. Una caída del 39,4 % desde tu entrada.

El liquidador repaga hasta el 50 % de tu deuda (2.500 USDC) y se lleva colateral por ese importe más la prima del 5 %: 2.625 $, que a 1.515,15 $ por ETH son 1,7325 ETH. Te quedan 2,2675 ETH (3.435,60 $) y 2.500 $ de deuda, con un factor de salud de 1,13. La liquidación te ha costado 125 $ de prima; el resto de la pérdida es la caída del mercado.

Súmale el gas de intentar aportar colateral en pleno pánico: a 0,151 gwei, como en agosto de 2026, son céntimos; en un episodio de congestión, no. Lo desgloso en la guía de gas fees.

De dónde sale el rendimiento de verdad

Solo hay tres fuentes, y conviene saber cuál te está pagando:

Comisiones de trading. Las pagan quienes hacen swaps. Sostenibles, pero acotadas por el volumen real.
Intereses de prestatarios. Alguien paga por apalancarse. Sostenible mientras haya demanda de crédito.
Emisión de token. El protocolo imprime su token de gobernanza y te lo entrega. No es rendimiento: es una transferencia desde los tenedores futuros del token hacia ti, valorada al precio de hoy.

Un APY de tres cifras es aritméticamente incompatible con las dos primeras fuentes. Cuando lo veas, la pregunta no es cuánto ganarás, sino quién está pagando eso y cuánto tiempo puede seguir haciéndolo. Casi siempre la respuesta es: se paga con emisión, y la emisión se vende.

Los riesgos se apilan

Riesgo de contrato. Un fallo en el código. Una auditoría reduce la probabilidad, no la elimina; casi todos los protocolos hackeados estaban auditados.
Riesgo de oráculo. Si el precio que consume el contrato se puede manipular, se pueden forzar liquidaciones o préstamos infracolateralizados.
Riesgo de gobernanza. Quien controla los votos controla los parámetros, y los parámetros controlan tu dinero.
Riesgo de liquidez. Un pool con TVL alto puede tener profundidad ridícula para tu tamaño de salida.
Riesgo de puente. Si tu activo llegó a esa cadena por un puente, dependes de la seguridad del puente, no de la de la cadena.

El historial es explícito: los mayores agujeros no están en los protocolos, están en los puentes. Ronin Network perdió unos 620 millones de dólares el 23 de marzo de 2022 por claves de validadores comprometidas; Poly Network, unos 612 millones el 10 de agosto de 2021 (el atacante devolvió 578,6 millones dos días después); BSC Token Hub, unos 570 millones el 6 de octubre de 2022; Wormhole, más de 320 millones el 2 de febrero de 2022 por un fallo de verificación de firmas. En DeFi puro, KelpDAO perdió unos 292 millones el 18 de abril de 2026, Drift Protocol unos 285 millones el 1 de abril de 2026 y Cetus Protocol unos 223 millones el 22 de mayo de 2025. Chainalysis cifra en más de 3.400 millones de dólares lo robado durante 2025, con los tres mayores incidentes concentrando el 69 % de las pérdidas de servicios.

Flash loans: préstamos sin colateral y ataques

Un flash loan es un préstamo que se pide y se devuelve dentro de la misma transacción. Si al final de la transacción no se ha devuelto con su comisión, toda la transacción se revierte y es como si nunca hubiera ocurrido. Por eso no necesita colateral: el riesgo de impago es matemáticamente cero.

Su uso legítimo es el arbitraje y la refinanciación de posiciones. El ofensivo es el que da titulares: con un flash loan te haces momentáneamente con un capital enorme, mueves con él el precio de un pool poco profundo que sirve de oráculo a otro protocolo, extraes valor de ese segundo protocolo al precio distorsionado y devuelves el préstamo, todo en un bloque. La variante de gobernanza hundió Beanstalk el 17 de abril de 2022: el atacante tomó prestados suficientes tokens de voto para aprobar y ejecutar su propia propuesta en el mismo instante y se llevó 182 millones de dólares. El préstamo no fue el fallo; el fallo fue permitir votar y ejecutar sin ningún retardo.

El vacío regulatorio de MiCA

MiCA regula a los proveedores de servicios de criptoactivos: entidades identificables, con domicilio social, que custodian, intercambian o asesoran. Un exchange centralizado encaja. Un contrato inteligente que nadie controla, no. El propio reglamento reconoce en sus considerandos que los servicios prestados de forma completamente descentralizada, sin intermediario alguno, quedan fuera de su ámbito, y encarga a la Comisión Europea un informe específico sobre las finanzas descentralizadas.

La consecuencia va en las dos direcciones. No hay licencia que obtener para desplegar un protocolo, pero tú como usuario no tienes ninguna de las protecciones de MiCA: ni custodia segregada, ni información precontractual obligatoria, ni régimen de responsabilidad del proveedor, ni supervisor al que dirigirte. Si el contrato hace lo que dice su código y ese código te arruina, no ha habido incumplimiento jurídico.

La zona gris es enorme: casi todos los protocolos tienen una interfaz operada por una empresa, un equipo identificable y una fundación con tesorería. Dónde acaba el software libre y empieza la prestación de un servicio es la pregunta que los supervisores europeos llevan tiempo intentando delimitar. Para el marco completo, mira la guía de regulación de criptomonedas.

Qué hacer antes de depositar

Averigua qué porcentaje del APY anunciado viene de comisiones y cuál de emisión de token. Si no lo encuentras, asume que es casi todo emisión.
Comprueba si el contrato es actualizable y quién tiene esa llave. Un proxy controlado por una multifirma de tres personas es un riesgo de custodia, no un protocolo autónomo.
Mira de dónde saca el precio el oráculo y qué profundidad tiene el mercado que lo alimenta.
Si el activo llegó a esa cadena por un puente, cuenta ese puente como un riesgo separado y del mismo tamaño que el protocolo.
Calcula tu pérdida impermanente para un movimiento de precio del 50 % y del 100 % antes de aportar liquidez, no después.
Si pides prestado, decide de antemano a qué factor de salud añades colateral, y hazlo con margen: en una caída rápida no llegarás a tiempo.
Revoca periódicamente las aprobaciones de gasto que hayas concedido a contratos que ya no usas.

DeFi no es una versión mejor ni peor del sistema financiero convencional: es un sistema con otro perfil de riesgo, donde la contraparte no es una empresa sino un programa y donde la ausencia de intermediario significa también ausencia de recurso. Si entras, entra sabiendo qué mecanismo estás usando y qué le pasa a tu dinero cuando ese mecanismo falla.

Preguntas frecuentes

¿Es DeFi más seguro que un exchange centralizado?

Son riesgos distintos, no menores. En un exchange el riesgo es que la empresa quiebre o te bloquee los fondos. En DeFi el riesgo es que el contrato tenga un fallo, el oráculo dé un precio erróneo o el puente por el que pasó tu dinero sea vulnerable. La diferencia práctica es que en DeFi no hay nadie a quien reclamar: si el contrato ejecuta lo que dice su código, no ha habido error jurídico.

¿Qué es la pérdida impermanente y por qué se llama así?

Es la diferencia entre el valor de tus fondos dentro de un pool de liquidez y el que tendrían si simplemente los hubieras guardado. Aparece cuando el precio relativo de los dos activos cambia. Se llama impermanente porque desaparece si el precio vuelve a su punto de partida, pero en el momento en que retiras la liquidez se vuelve permanente.

¿Por qué los préstamos DeFi piden más colateral del que prestan?

Porque no hay evaluación crediticia ni forma de perseguirte si no devuelves. El protocolo solo puede protegerse exigiendo un colateral que valga más que la deuda y liquidándolo automáticamente si su valor cae. En Aave V3 un depósito de 10.000 dólares en ETH permite pedir prestado bastante menos, y si el ratio se deteriora un liquidador cierra parte de tu posición sin avisarte.

¿Un APY del 300 % puede ser real?

Puede ser real y a la vez ser una advertencia. Ese número casi nunca sale de comisiones: sale de repartir un token de gobernanza recién emitido cuyo precio se calcula al valor de hoy. Si todos los que lo reciben lo venden, el APY real converge hacia la parte que sí es sostenible. Antes de entrar, comprueba qué porcentaje del rendimiento viene de comisiones y cuál de emisión de token.

Fuentes y referencias

Aviso importante. InfoCrypto es un sitio educativo. Nada de lo que leas aquí es asesoramiento financiero, fiscal ni de inversión. Las criptomonedas son activos de alto riesgo: puedes perder todo el capital invertido. Verifica siempre los datos en las fuentes originales antes de tomar cualquier decisión y consulta a un profesional colegiado si lo necesitas.