Cómo evaluar un protocolo DeFi con una lista de fallos

Cómo evaluar un protocolo DeFi se reduce a dos respuestas escritas antes de cualquier depósito: quién está pagando el rendimiento y qué caminos exactos pueden arruinarte. El protocolo es "seguro" solo en relación con los modos de falla que entiendes y de los que puedes salir antes de que se produzca una cascada.

Puntos clave

• Un protocolo DeFi es contratos inteligentes más reglas de gobernanza, por lo que la debida diligencia debe cubrir tanto el riesgo de código como quién puede cambiar las reglas a mitad de posición.
• Comienza cada revisión identificando la fuente del rendimiento: tarifas de uso frente a emisiones de tokens, porque un APY con muchas emisiones es exposición a la dilución y al sentimiento.
• TVL es el valor en USD de activos en contratos de protocolo y se utiliza ampliamente para comparaciones, pero puede estar inflado por incentivos y debe ser verificado en relación con el volumen y la liquidez para la posibilidad de salida.
• Los informes de auditoría reducen el riesgo pero no garantizan la seguridad. Las verificaciones críticas son el alcance de la auditoría frente a los contratos desplegados, además de recompensas por errores, historial de incidentes y privilegios de actualización u operador.

Comienza con el único trabajo: mapear los retornos y modos de fallo

La forma más rápida de perderse en la debida diligencia de DeFi es comenzar con sensaciones, nombres de marcas o una captura de pantalla del panel. El trabajo de suscripción es más específico: anota la fuente de flujo de efectivo del rendimiento, luego enumera las formas concretas en que la posición puede ir a cero o volverse inexitosa.

Un protocolo DeFi es una colección de contratos inteligentes, código y reglas de gobernanza que automatizan servicios financieros en blockchains sin intermediarios centralizados. Esa definición obliga al modelo mental correcto. El “producto” es el sistema de contratos que mantiene activos y hace cumplir reglas. La “gestión” es quien puede cambiar parámetros, actualizar contratos o dirigir la gobernanza. Evaluar el protocolo significa evaluar ambos.

La tarjeta de puntuación que realmente se mantiene bajo estrés tiene cinco caminos de eliminación. El riesgo de contrato inteligente es el más obvio, pero es solo una parte. El riesgo de control cubre claves de administración, capacidad de actualización y concentración de gobernanza.

El riesgo de diseño del mecanismo cubre explosiones económicas que ocurren incluso cuando el código funciona, como pérdida impermanente en AMMs o cascadas de liquidación en préstamos y sistemas de bóveda.El riesgo de liquidez y de salida es la capacidad de deshacer sin sufrir un deslizamiento catastrófico cuando todos los demás también están tratando de salir.

El riesgo de dilución de incentivos de token es lo que sucede cuando el “rendimiento” son en su mayoría emisiones impresas y el mercado vuelve a valorar el token.

Este marco también responde a la intención de búsqueda detrás de “cómo verificar si un protocolo DeFi es seguro.” La seguridad no es una insignia. Se trata de si los modos de falla de la posición son conocidos, monitoreables y sobrevivibles, y si existe una ruta de salida cuando esos modos comienzan a activarse.

Señales de seguridad: contratos, auditorías, recompensas e historial de incidentes

Los logos de auditoría son marketing. La parte útil es la pista de papel que vincula una base de código específica a una revisión específica, y luego vincula esa revisión a cómo se comporta el protocolo después de su lanzamiento.

“Qué buscar en una auditoría de DeFi” comienza con el alcance y la versionado. El informe debe nombrar los contratos revisados y lo que fue excluido. Si el protocolo tiene múltiples implementaciones, actualizaciones o cadenas, la auditoría necesita coincidir con las direcciones desplegadas con las que los usuarios interactúan, no con una instantánea del repositorio de hace meses.

Un PDF que se ve limpio es menos informativo que un informe que muestra que se encontraron, arreglaron y verificaron problemas, porque demuestra un ciclo de remediación funcional.

Las auditorías son una señal positiva pero no una garantía. La postura de seguridad también incluye si hay un programa de recompensas por errores activo, si han ocurrido incidentes y si el equipo publica informes post-mortem que explican la causa raíz y la remediación. La historia de incidentes no es automáticamente descalificante. El silencio y los gestos son.

Un protocolo que trata la seguridad como operaciones continuas es más fácil de asegurar que uno que lo trata como un chequeo único.

La última trampa de auditoría es el error de categoría. Las auditorías abordan principalmente errores de implementación, no si la economía del protocolo aún puede arruinar a los usuarios. Un mercado de préstamos puede estar perfectamente codificado y aún liquidar agresivamente cuando la volatilidad aumenta. Un AMM puede estar perfectamente codificado y aún así generar pérdidas a través de pérdidas impermanentes. La auditoría reduce un modo de falla. No asegura la posición.

Control de riesgo: quién puede cambiar parámetros, actualizar contratos o mover fondos.

Los contratos actualizables convierten lo “descentralizado” en un espectro, no en una etiqueta. Si un rol privilegiado puede cambiar la lógica o los parámetros centrales rápidamente, el usuario está asegurando un bucle de decisión humana tanto como un contrato.

Los contratos actualizables y los controles administrativos o de gobernanza concentrados pueden cambiar las reglas del protocolo a mitad de posición. La pregunta de la debida diligencia no es si existe gobernanza. Es quién tiene qué permisos, cómo están restringidos esos permisos y qué tan rápido pueden entrar en vigor los cambios.

Los bloqueos de tiempo y los multisigs importan porque ralentizan los cambios sorpresivos y distribuyen la autoridad entre los firmantes, pero no eliminan el riesgo de control. Lo moldean.

Aquí es donde “qué hace que un equipo de DeFi sea confiable” deja de ser un factor suave. Si un pequeño grupo puede actualizar contratos, pausar mercados, cambiar factores de colateral o redirigir flujos de tesorería, entonces la calidad del equipo y los hábitos operativos se convierten en entradas de riesgo directas. La verificabilidad ayuda. La documentación clara de roles ayuda. Los procesos de gobernanza transparentes ayudan. La ausencia de esas cosas significa que el usuario no puede valorar la probabilidad de cambios adversos en las reglas.

La revisión de control también necesita un mapa simple de palancas. ¿Qué roles pueden actualizar? ¿Qué roles pueden cambiar parámetros de riesgo? ¿Qué roles pueden mover fondos? ¿Qué roles pueden activar acciones de emergencia? Las páginas de marketing rara vez responden esto de manera clara, por lo que el hábito de evaluación es tratar los detalles faltantes como exposición desconocida, no como “probablemente está bien”.

Adopción y capacidad de salida: confiabilidad del TVL, volumen y liquidez.

TVL es una señal de posicionamiento, no un sello de seguridad. Se utiliza ampliamente para comparar plataformas DeFi, pero no es un veredicto sobre la seguridad o la adopción.

“Cómo verificar la confiabilidad del TVL” comienza con cómo se construye el número. Token Metrics describe el cálculo del TVL como la suma de los saldos de contratos en cadena multiplicados por los precios en USD de fuentes como CoinGecko o oráculos de Chainlink. Eso significa que el TVL puede variar porque los saldos cambian, porque los precios cambian o porque la lista de activos y las entradas de precios del panel cambian. Una sola instantánea puede ser engañosa.

El TVL también puede estar temporalmente inflado por incentivos. Cuando las emisiones son altas, el capital mercenario aparece, se imprime el TVL y luego puede irse cuando las recompensas disminuyen. Eso no es un fallo moral. Es cómo se despejan los mercados de incentivos. El paso de evaluación es verificar el TVL contra el volumen y la liquidez, porque la capacidad de salida es lo que importa cuando las condiciones cambian.

Si el TVL es alto pero el volumen de operaciones es bajo y la liquidez es escasa, el protocolo puede estar abarrotado sin ser líquido.

El ángulo del trader es simple: asumir liquidez de estrés, no la liquidez de hoy. La única vez que la liquidez es realmente necesaria es cuando todos están corriendo hacia la salida. Si el volumen ya es bajo en mercados tranquilos, el camino de deshacer es probable que sea peor durante la volatilidad. El TVL ayuda a responder “cuánto capital hay aquí”. El volumen y la liquidez ayudan a responder “¿puede el capital salir sin un movimiento desordenado?”.

Diseño económico y tokenomics: riesgo de mecanismo, dilución y rendimiento 'imprimido'

El riesgo de mecanismo es donde “el código está bien” aún puede hacer estallar la posición. El paso de evaluación es nombrar el modo de fallo económico dominante para el tipo de protocolo antes de depositar.

El riesgo de mecanismo (diseño económico) puede ser el camino principal de eliminación incluso si el código es correcto. Los AMMs pagan a los LPs por almacenar el riesgo de precio, y la pérdida impermanente es la factura que aparece cuando los precios relativos se mueven.

Los mercados de préstamos y las bóvedas de stablecoins sobrecolateralizadas pueden liquidar a los usuarios en movimientos rápidos, y la dinámica de liquidación puede cascada cuando la volatilidad y la utilización aumentan juntas. Si el protocolo no puede explicar claramente sus propias mecánicas de pérdida, el usuario no está siendo compensado por el riesgo conocido. El usuario está asumiendo un riesgo desconocido.

El tokenomics es la otra mitad del mecanismo. “Cómo leer el tokenomics de un protocolo” es primero matemáticas de dilución: suministro total frente a suministro circulante, programa de emisiones o inflación, y programas de vesting o desbloqueo. Luego viene la descomposición del rendimiento. La evaluación del tokenomics debe cubrir si el rendimiento es 'imprimido' a partir de emisiones frente a respaldado por uso recurrente.

Si la mayor parte del APY son emisiones, la posición es exposición a la dilución y la disposición del mercado para mantener ese token. Si el rendimiento proviene principalmente de tarifas por uso real, la pregunta de suscripción cambia a si ese uso es duradero.

El APY no es el retorno. El APY a menudo mezcla tarifas, emisiones y efectos de marcado al mercado. El hábito de evaluación es separar los componentes y preguntar cuáles persisten cuando los incentivos se normalizan.

Lista de verificación de señales de alerta antes de depositar

Una lista de verificación repetible supera una larga sesión de investigación que termina en una corazonada. El objetivo es forzar una puerta de decisión donde lo desconocido se trate como riesgo, no como 'se resolverá más tarde'.

Las señales de alerta a evitar en los proyectos de DeFi se agrupan en los mismos cinco caminos de eliminación. El primero es el flujo de efectivo poco claro. Si el protocolo no puede responder '¿quién me está pagando y de qué actividad?', el rendimiento probablemente esté dominado por emisiones o por un mecanismo que el usuario no comprende.

El segundo es el teatro de auditoría: un logo sin un informe actual y específico vinculado a contratos desplegados, y sin recompensas por errores o transparencia de incidentes. El tercero es el control concentrado: capacidad de actualización o privilegios de operador sin restricciones significativas como bloqueos temporales y multisigs, o gobernanza que puede cambiar parámetros rápidamente. El cuarto es un TVL moldeado por incentivos: un pico de TVL que no se corresponde con volumen y liquidez orgánicos.

La última señal de alerta es la falta de un plan de salida. Escríbelo antes de depositar: dónde ocurre la liquidación, qué liquidez se requiere y qué condiciones obligan a una salida.

Los desencadenantes concretos son específicos del protocolo, pero las categorías son estables: un despegue, un pico de utilización, una votación de gobernanza que cambia los parámetros de riesgo, o un acantilado de emisiones que cambia quién está sosteniendo el token. Si esos desencadenantes no se pueden monitorear a partir de materiales públicos, la posición no se puede gestionar.

La Conclusión

He visto a personas hacer una 'investigación' impecable y aún así ser afectadas porque nunca escribieron quién estaba pagando el rendimiento. Cuando la respuesta son principalmente emisiones, la posición es una dilución larga y un sentimiento, y la liquidación se vuelve fea en el momento en que los incentivos se desvanecen.

El error más costoso que he visto es tratar el TVL y un logo de auditoría como un sello de seguridad, para luego descubrir la capacidad de salida solo cuando la volatilidad golpea. Mi regla general es simple: antes de cualquier depósito, quiero una página que nombre la fuente de rendimiento y evalúe los cinco caminos de eliminación.

Si la ruta de salida no es obvia a partir del volumen y la liquidez, el tamaño de la posición debería reflejar esa realidad, no el marketing.