DeFi son las siglas de Decentralized Finance — finanzas descentralizadas. En una frase: sin bancos, sin brokers, sin intermediarios, solo contratos inteligentes corriendo servicios financieros. Suena precioso — pero entre 2020 y 2022, en DeFi yo gané varias veces mi capital y después devolví la mitad de un saque. Esta nota desarma los tres pilares desde la operación, cuenta mi experiencia real y agrega una sección dedicada al lector hispanohablante.
§1 · DeFi en tres piezas
Pieza 1 · Préstamos
Tengo 1 ETH y quiero pedir prestados unos USDC — durante el DeFi summer de 2020 había yield farms con APR de 1.000% nominal, pero algunos pools rugeaban a los tres días. Era normal que la gente del círculo se despertara con un grupo de Telegram explotando a las 4 de la mañana. En el banco tradicional necesitas historial crediticio, garante, comprobantes — aprobación en una semana. En DeFi: abres Aave, depositas 1 ETH como colateral, pides prestados 1.500 USDC al instante (asumiendo ETH a 3.000). Nadie pregunta quién eres; el contrato solo mira el ratio de colateral.
Protocolos principales: Aave, Compound, MakerDAO (acuña DAI), Morpho, Spark. Todos comparten la lógica de «colateral por debajo del umbral = liquidación forzosa» — si tu ETH se desploma y la garantía cae bajo el umbral, el contrato vende tu ETH para pagar la deuda.
Pieza 2 · Exchanges descentralizados (DEX)
Los exchanges tradicionales (Binance, OKX) son centralizados — tus monedas están en sus servidores, ellos hacen el matching, y si se caen, se caen con tu plata. Un DEX funciona distinto — todo ocurre on-chain, tus monedas siempre quedan en tu wallet.
DEX principales: Uniswap, Curve, PancakeSwap, Balancer, Raydium (Solana). Usan «pools de liquidez» (AMM) en lugar de libro de órdenes — el pool tiene dos tokens en proporciones definidas, el precio surge de la relación entre ambos, y cualquiera puede operar contra el pool.
Mayor ventaja de un DEX: no hay listado de tokens — cualquier token puede tener un par en un DEX, por eso los proyectos nuevos y los de long-tail viven ahí. Desventaja: firmas cada transacción tú mismo, y si te pescan en un phishing o aprobas un «approve unlimited» mal, te vacían la wallet.
Hay otra diferencia menos visible pero crítica: en un DEX la profundidad de liquidez no la decide un equipo de listings, la decide el mercado. Un par BTC/USDT en Binance siempre va a tener libros profundos porque Binance los garantiza con market makers contratados. Un par cualquiera en Uniswap tiene la profundidad que los proveedores de liquidez le aporten, y nada más. Eso significa que un swap de 10.000 USDC en un par ilíquido puede tener slippage del 5-10%, mientras que en uno líquido es 0,05%. Antes de operar revisá siempre la TVL del pool concreto, no solo el volumen agregado del protocolo. Para tokens nuevos, una TVL por debajo de 500.000 dólares es una bandera roja operativa, no técnica.
Pieza 3 · Yield farming · provisión de liquidez
Depositás tus tokens en un pool y el protocolo te paga doble recompensa — una parte son comisiones reales de trading; otra parte es el token de gobernanza del protocolo. El APR puede ser ridículo — 20%, 50%, hasta 200%.
Pero esto no es plata gratis — después hablo de impermanent loss. El DeFi summer de 2020 explotó precisamente porque alguien descubrió que esto se podía hacer así, y entró una avalancha de capital. Eso es lo que los veteranos llaman «DeFi 1.0».
§2 · Cómo gané plata en el DeFi summer de 2020
Junio de 2020. Compound lanza el token COMP como incentivo — por solo prestar o pedir prestado en Compound, el sistema te paga COMP cada día. Yo tenía un poco de capital ocioso, probé en chico — deposité 1.000 USDC, una semana después tenía unos 50 dólares en COMP en mi cuenta. APR anualizado superaba el 200%.
Pensé que era un bug. Un amigo me dijo «esto es yield farming». Los tres meses siguientes, cada protocolo nuevo replicaba el modelo — Yearn lanzó YFI y pasó de 0 a 40.000 dólares (más caro que BTC). Sushi fue un fork de Uniswap que se tragó la mitad de la liquidez en una semana. Andre Cronje, una persona sola, sostenía la mitad del ecosistema de Fantom.
Lo que hacía era simple — farmear un protocolo, vender parte del token nuevo cuando subía para asegurar ganancia, dejar el resto compuesto. En el segundo semestre de 2020 mi capital se multiplicó por cuatro — también pisé un par de minas, hubo dos protocolos que rugearon al día siguiente, pero en ese entorno se ganaba grande y se perdía chico.
§3 · Cómo me lo devolvieron en 2022
Mayo de 2022. LUNA implosiona. Ya conté en la nota de stablecoins que tenía una posición chica en LUNA — pero dentro del ecosistema LUNA tenía algo más letal: UST depositado en Anchor Protocol. Anchor pagaba 20% APY sobre depósitos en UST. Yo tenía varios miles de UST ahí, convencido de que era «yield pasivo seguro».
Cuando UST colapsó, los depósitos en Anchor se evaporaron. No solo desapareció el interés — desapareció el principal — porque el principal estaba denominado en UST, y UST valía cero.
En paralelo, en junio de 2022 stETH se despegó. Mi ETH en Lido también se volvió una trampa de liquidez — para hacer swap pagaba un descuento de 5-8%, esperé semanas para que el peg volviera. En 2022 mi cartera DeFi perdió desde el máximo más de la mitad. Buena parte de lo que había ganado en 2020 lo devolví en 2022.
Una frase me quedó grabada de esa época: el mercado, al final, te enseña lo que tiene que enseñarte. La cuestión es que la matrícula es cara.
§4 · Los cinco riesgos · uno por uno
Riesgo 1 · Bugs en contratos inteligentes
Los protocolos DeFi son código. El código tiene bugs, los bugs los explotan los hackers — una vez que vacían un contrato, la plata se fue. Se ve el destino on-chain, pero no se recupera.
Algunos eventos grandes:
- 2016 The DAO · 60 millones de dólares (rescatado con un hard fork de ETH)
- 2020 Harvest Finance · 24 millones
- 2021 Poly Network · 610 millones (recuperado, el hacker lo devolvió)
- 2022 Ronin · 625 millones (atribuido al grupo Lazarus, Corea del Norte)
- 2022 Wormhole · 320 millones
- 2023 Euler Finance · 200 millones (el hacker después lo devolvió)
- 2024 Radiant Capital · 58 millones
Los hacks DeFi son un evento de todos los años, las pérdidas acumuladas superan los 10.000 millones de dólares. Cualquier protocolo DeFi que uses tiene que tener tu permiso mental para volverse cero. Elegí protocolos maduros, con años de operación, varias auditorías, y TVL grande — esos tienen un colchón mínimo de seguridad. Los APYs gigantes de protocolos nuevos te los pagan con riesgo de bug.
Riesgo 2 · Rug pull (el equipo se va con la plata)
Rug pull literalmente significa «tirar de la alfombra» — el equipo dejó una puerta trasera en el contrato o controla mucha de la oferta, y un día lo liquida todo y desaparece. Esto pasa todos los días en DEXs.
Las muertes típicas:
- Rug del equipo — el equipo se lleva directamente toda la liquidez del pool.
- Contrato honeypot — puedes comprar pero no puedes vender; al instante quedás atrapado.
- Emisión infinita — el contrato tiene función de mint sin tope; un día emiten 100× la oferta y el precio va a cero.
- Rug lento — el equipo vende su asignación gota a gota, el precio se desangra hasta cero.
Los protocolos chicos nuevos: 90%+ terminan en cero por alguna de esas vías. El error de novato más común: ver un APY del 200% e ir corriendo — ese 200% no es «rendimiento anual», es «esperanza de vida del proyecto menos un día».
Riesgo 3 · Impermanent loss (pérdida impermanente)
Es la pérdida típica del yield farming, y la más difícil de explicar. Versión simplificada: depositas ETH y USDC al 50/50 en un pool de liquidez, si el precio de ETH se mueve fuerte, el valor total que retirás termina siendo menor que si simplemente hubieras hodleado los dos tokens. Tiene que ver con el rebalanceo automático del pool.
Ejemplo: depositas 1 ETH (= 2.000 USDC) + 2.000 USDC en un pool. Si ETH sube a 4.000, al retirar no obtienes 1 ETH + 4.000 USDC — obtienes aproximadamente 0,71 ETH + 2.828 USDC (valor total ~5.656 USD). Si hubieras hodleado, tendrías 4.000 + 2.000 = 6.000. Te perdiste 344 dólares — eso es impermanent loss.
Con comisiones altas el IL queda cubierto; con comisiones bajas y volatilidad alta, el IL te come capital. Si no puedes explicar la matemática del IL con un papel y un lápiz, no entres a yield farming.
Riesgo 4 · Liquidación forzosa
El core de los préstamos DeFi: si el colateral cae bajo el umbral, te liquidan a la fuerza. El precio de liquidación no es el precio óptimo del mercado — habitualmente hay un descuento del 5-10% que va al liquidador, así que tu pérdida real es mayor que la caída nominal.
El 12 de marzo de 2020 (la caída de COVID), en MakerDAO el gas explotó y los bots de liquidación no podían entrar a la red, llevando a liquidaciones a precio 0 — a algunos usuarios les remataron el colateral por 0 ETH. Bajo condiciones extremas, el propio mecanismo de liquidación puede fallar. Asumilo de entrada.
La defensa práctica contra esto no es ser más listo que el mercado, es operar con margen de seguridad innecesariamente alto. Si Aave te dice que tu ratio mínimo de colateral es 1,5×, el novato hace 1,5×; el operador con cicatrices hace 3× o más. La diferencia entre los dos es que el segundo ya vivió un movimiento del 40% intradía y entiende que la liquidación ocurre antes de que pueda reaccionar. En la práctica, para préstamos cripto-colateralizados en Latam y España, un health factor por debajo de 2 es buscarse problemas. Es plata barata que se transforma en plata cara cuando el ETH cae 25% un domingo a la madrugada y la red está congestionada.
Riesgo 5 · Regulación y puentes (bridges)
Regulación: Tornado Cash fue sancionado por OFAC en EE.UU.; cualquier dirección que haya tocado Tornado quedó marcada. Si recibiste un transfer de una dirección contaminada, un exchange compliant puede bloquearte el retiro.
Puentes: Multichain murió, Nomad fue hackeado, Wormhole tuvo el incidente. Los puentes cross-chain son uno de los puntos más peligrosos de DeFi — porque concentran mucho capital en un único contrato, son blanco prioritario de hackers. No hagas cross-chain si no es necesario; cuando lo hagas, usá el puente oficial más viejo y probado.
§5 · ¿Un principiante debería tocar DeFi?
Mi sugerencia · empezar chico, entender la mecánica
DeFi es la parte más interesante del cripto — efectivamente hace correr servicios financieros sobre código, algo que en el mundo tradicional nunca pasó a esta escala. Si no lo probás con tus propias manos, no vas a entender qué tiene de potente.
Pero la prueba va con montos que puedes perder sin pestañear — nivel 50, 100 dólares — corré un swap en Uniswap, hacé un depósito en Aave, familiarizate con el flow. Cuando te sentís cómodo, considerás aumentar.
Ruta de entrada amigable
- Instalar MetaMask (ver la nota de wallet), retirar algo de ETH desde el exchange a tu wallet.
- Probar un swap en Uniswap — convertir ETH a USDC y sentir cómo es «intercambio on-chain sin cuenta».
- Probar un depósito en Aave — depositar 50 USDC, ver cómo se acumula interés en tiempo real on-chain, familiarizarse con la interfaz de colateral / préstamo.
- No tocar APYs altos, no tocar yield farming, no tocar protocolos chicos — esos tres son el cementerio de los novatos.
1. Cualquier APY arriba del 30% es señal de alarma — el rango razonable es 3-15%.
2. Cualquier protocolo chico pidiéndote «approve unlimited» — cerrá el sitio.
3. Cualquier sitio pidiendo «verificar tu frase semilla» — 100% phishing.
4. Cualquier «click acá para reclamar airdrop» de un link random — 90% es drainer.
5. Cualquier desconocido mandándote «acceso a prueba al proyecto privado» — no abras la wallet.
§6 · ¿DeFi tiene futuro?
Mi lectura: DeFi no muere, pero no vuelve a la velocidad de crecimiento del 2020. El motivo principal es compliance — los protocolos DeFi se parecen cada vez más a las finanzas tradicionales — KYC, listas blancas, nodos compliant. Uniswap ya bloquea acceso desde ciertas jurisdicciones, Aave lanzó Aave Arc para clientes institucionales — esa es la dirección.
El DeFi totalmente permissionless va a existir, pero cada vez con menos reconocimiento regulatorio. Lo más probable es: las finanzas tradicionales corren operaciones sobre el DeFi compliant, y el DeFi de alto riesgo se va a una zona gris paralela.
Para un principiante: si te quedás con los protocolos principales (Aave, Uniswap, Curve), en el largo plazo van a ser cada vez más seguros — porque se están adaptando activamente. Pero el rendimiento también va a bajar — los APYs del 20% no vuelven.
§7 · Perspectiva para Latam y España
Las secciones anteriores son agnósticas a la jurisdicción. Pero si vivís en Argentina, México, España, Colombia o Chile, el camino de entrada a DeFi y el marco regulatorio son distintos al de un usuario en California o Singapur, y esas diferencias importan. Esta sección es la parte que no aparece en la versión china original.
La ruta práctica · Bitso, Lemon, Bit2Me → MetaMask → Uniswap / Aave
Para un usuario hispanohablante la cadena estándar de entrada a DeFi es: rampa fiat local → MetaMask → protocolo principal. En México eso es Bitso → MetaMask → Aave / Uniswap. Bitso permite retirar ETH, USDC o USDT a una wallet externa, y desde Bitso puedes salir directo a tu MetaMask. En Argentina la ruta más común es Lemon o Buenbit → MetaMask. Ambas permiten retiro a wallet externa; Lemon agrega la conveniencia de la tarjeta Visa para gasto cotidiano en USDC. En España, después de MiCA, la ruta limpia es Bit2Me → MetaMask; Bit2Me como CASP autorizado retiene la rampa fiat compliant. En todos los casos: una vez la plata está en MetaMask, los protocolos que uses son los mismos globalmente. Uniswap para swap, Aave o Spark para préstamos, Curve para stablecoins.
Hay un costo de fricción real: cada vez que vas de la rampa fiat local a MetaMask, pagas una fee de retiro (típicamente entre 1 y 5 dólares, dependiendo de la red). Y cada vez que volvés a vender de cripto a fiat local, pagas de nuevo. Para montos chicos esto se nota. Por eso casi todos los usuarios DeFi en Latam y España aprendieron a operar en Layer 2 — donde las fees son centavos en lugar de dólares — y solo bajar a mainnet de Ethereum cuando hay un motivo concreto.
Layer 2 · cómo Arbitrum y Optimism cambiaron la accesibilidad
Para un usuario hispanohablante con capital pequeño-medio, los Layer 2 son la diferencia entre «DeFi accesible» y «DeFi imposible». En la mainnet de Ethereum, una transacción simple puede costar entre 5 y 30 dólares de gas; un swap con multi-hop o un deposit en Aave puede pasar de 50. Si tu capital total son 500 dólares, eso es 10% solo en gas para entrar. En Arbitrum, Optimism o Base, las mismas operaciones cuestan entre 5 y 30 centavos. La diferencia es de dos órdenes de magnitud. Para un argentino con USDT obtenido en Lemon, la ruta sensata es: retirar a MetaMask en Arbitrum (Lemon soporta esa red), operar en Aave Arbitrum y Uniswap Arbitrum, y solo bajar a mainnet de Ethereum para tenencias grandes o operaciones que ese L2 no soporte. Para un español la lógica es idéntica con Bit2Me; para un mexicano lo mismo con Bitso (que también soporta Polygon como red de retiro, otra opción barata para uso DeFi básico).
CNBV, CNV, CNMV · postura frente a DeFi
La regulación sobre DeFi en Latam y España es similar en una cosa: no está regulada como producto financiero pero tampoco está prohibida. La consecuencia operativa para el usuario es «usalo bajo tu propio riesgo». La CNBV mexicana, dentro del régimen de ITF, regula a Bitso y otras rampas fiat; el uso de DeFi como tal queda fuera del marco — es decir, puedes interactuar con Aave o Uniswap desde tu MetaMask sin estar haciendo nada ilegal, pero también sin ninguna protección regulatoria si algo sale mal. La CNV argentina, con la ley de PSAV de marzo de 2024, registra a Lemon y Buenbit; DeFi vuelve a quedar fuera del perímetro como actividad del usuario individual. La CNMV española, ahora alineada con MiCA, regula a los CASP (Bit2Me, Binance Spain, etc.); DeFi puro se considera fuera del marco de MiCA en la medida en que no haya emisor identificable, pero hay discusiones abiertas dentro de la UE sobre cómo encuadrar interfaces DeFi (front-ends de Uniswap, Aave, etc.) bajo licencias CASP o equivalentes — esto puede cambiar en 2025-2026 y vale seguirlo de cerca. El takeaway transversal: DeFi en Latam y España hoy está en una zona gris funcional. No estás cometiendo ningún delito al usarlo, pero el día que algo salga mal (hack, rug, liquidación injusta) no hay autoridad doméstica a la que reclamarle.
2022 · cómo el colapso Voyager / Celsius / 3AC impactó la región
Para muchos lectores en Argentina y España, 2022 fue el año en que aprendieron la diferencia entre DeFi y CeFi. Voyager, Celsius y BlockFi vendían lo que parecía DeFi («rendimientos cripto de doble dígito»), pero estructuralmente eran prestamistas centralizados — una vez quebraron, los depositantes se convirtieron en acreedores en un proceso concursal estadounidense. Mucha gente en la región tenía expuesto entre 500 y 10.000 dólares en alguna de estas plataformas (especialmente Celsius por su marketing agresivo en español) y terminó pasando dos años en procesos quebrales para recuperar entre 30% y 50% del capital. Three Arrows Capital cayó en julio de 2022 y arrastró con su default a esos prestamistas. El efecto en cadena llegó a la región vía las plataformas que tenían exposición. La lección práctica para un lector hispanohablante: cualquier plataforma «tipo banco cripto» que te ofrezca rendimiento sin que tú firmes transacciones es CeFi, no DeFi. CeFi tiene riesgo de contraparte; DeFi tiene riesgo de contrato. Son dos riesgos distintos pero ambos materiales. No los confundas.
MiCA y el futuro de DeFi en la UE · panorama 2024-2025
El Reglamento MiCA entró en plena aplicación a fines de diciembre de 2024. La versión final del texto trata explícitamente a los emisores de stablecoins, los exchanges centralizados y los proveedores de servicios cripto — pero deja un vacío sobre protocolos DeFi puros sin emisor identificable. La Comisión Europea pidió un informe técnico sobre cómo integrar DeFi al marco; el informe está pendiente y se espera durante 2025-2026. Las dos hipótesis razonables: o se mete a las interfaces DeFi front-end (Uniswap Labs, Aave Companies como entidades) dentro del régimen CASP, o se crea una categoría nueva. Para un usuario español, la posición práctica hoy es: usar DeFi con plena conciencia de que el marco está incompleto. Si las posiciones DeFi son materiales (más de algunos miles de euros), documentar cada transacción para efectos fiscales, y no asumir que el régimen va a quedar como está.
Tres reglas prácticas para Latam y España en DeFi
- Top 5 protocolos, nada más: Uniswap (swap), Aave (préstamos), Curve (stablecoin swap), Lido (staking líquido de ETH), MakerDAO / Sky (DAI). Esos cinco tienen años de operación, auditorías múltiples, TVL grande y son lo más cercano que existe a infraestructura DeFi de uso seguro. Cualquier cosa fuera de ese top 5 va a la categoría «conozco perfectamente el riesgo, voy con monto chico, asumo que puede ir a cero». Y nunca toques protocolos del top de APY de un site agregador — esos APYs los pagan con riesgo de bug.
- Hardware wallet desde el primer minuto que tengas más de unos pocos miles de dólares en DeFi. Ledger Nano S Plus o Trezor Safe 3, entre 70 y 80 euros. MetaMask con seed phrase guardada en el cajón de la mesita de luz es una invitación a perder todo de un día para otro. La hardware wallet firma transacciones sin exponer la clave privada al dispositivo conectado a internet — es la mejor inversión defensiva del ecosistema.
- Revoke approvals cada trimestre. Cada vez que firmás un «approve» en un protocolo DeFi, le estás dando permiso a un contrato para mover tu token. Si ese contrato más tarde resulta tener un bug o ser comprometido, te pueden vaciar el balance. Usá revoke.cash u otra herramienta similar cada 3 meses para limpiar autorizaciones viejas. Es un ritual de 10 minutos que evita pérdidas tipo «protocolo que usé hace dos años fue hackeado este mes». Especialmente importante para lectores en Argentina y España que tengan exposición acumulada por varios ciclos.
§8 · Para cerrar
DeFi es un área de cripto que se ama y se odia. Abre un espacio enorme: cualquiera, sin cuenta bancaria, puede pedir prestado, intercambiar, generar rendimiento; pero el riesgo es un orden de magnitud mayor que el de las finanzas tradicionales — hackers, bugs, rugs, regulación incierta, todo cuenta.
Mi posición actual en DeFi es liviana — el core sigue siendo BTC y ETH en autocustodia, DeFi representa entre 5 y 10% del total, y solo en Aave, Uniswap y Curve. La lección de 2022 me dura toda la vida.
Próximo paso recomendado: leer la nota de wallets — sin wallet en autocustodia no puedes dar ni el primer paso en DeFi.
