DeFi explicado paso a paso: qué es, cómo funciona y sus riesgos reales

Son las once y media de la noche. Acabas de cerrar el portátil después de revisar tus posiciones y te quedas mirando la pantalla un segundo de más. Tienes bitcoin parado en una wallet, un par de tokens que compraste hace meses y una sensación incómoda: todo eso podría estar generando algo, pero no sabes muy bien por dónde empezar. Has leído titulares sobre DeFi, sobre gente que gana intereses sin bancos, sobre protocolos con nombres raros. Y te tienta. Pero también has leído lo otro: hackeos, fondos congelados, gente que perdió todo por firmar una transacción que no entendía.

La semana pasada estuve en un evento del sector donde varios ponentes desmenuzaron DeFi capa por capa. Salí con la libreta llena y con una idea clara: el problema no es que DeFi sea peligroso. El problema es que nadie te lo explica como si fueras una persona normal. Así que voy a intentarlo yo.

Antes de nada: ¿qué es exactamente DeFi?

DeFi son aplicaciones financieras construidas sobre blockchain que permiten prestar, pedir prestado, intercambiar o invertir sin intermediarios tradicionales. En lugar de un banco que decide si te da un préstamo, hay un contrato inteligente que ejecuta la operación según reglas escritas en código. Ni más ni menos.

Lo que me sorprendió en la conferencia fue escuchar a un desarrollador decir algo que casi nadie repite: no todo proyecto cripto es DeFi. Un token cualquiera no es DeFi. Una NFT no es DeFi. DeFi es específicamente infraestructura financiera: exchanges descentralizados, protocolos de préstamo, pools de liquidez, stablecoins algorítmicas. Si no hay una función financiera ejecutada por un contrato, no es DeFi.

Aquí es donde la mayoría se atasca. Yo el primero, hace unos años. Confundir el ecosistema con la herramienta.

Las piezas que necesitas conocer

• Wallet con soporte para contratos inteligentes: MetaMask, Rabby, Trust Wallet. Sin esto no entras.
• DEX (exchange descentralizado): donde intercambias tokens sin intermediario. Uniswap, Curve, PancakeSwap son ejemplos conocidos.
• Protocolos de préstamo: Aave, Compound y similares. Depositas, pides prestado o prestas.
• Agregadores y herramientas: para comparar rendimientos y no volverte loco saltando entre interfaces.

Paso 1: prepara la wallet (esto parece complicado, pero son 20 minutos)

Descarga una wallet que soporte contratos inteligentes. Configúrala. Guarda la frase semilla en papel, nunca en una nota del móvil, nunca en una foto, nunca en tu correo.

Suena obvio. Pero en el evento, un chico de seguridad contó que la mayoría de incidentes que ve empiezan exactamente ahí: alguien que guardó la seed en un sitio que no debía. No hay hackeo espectacular. Hay descuido humano.

Verifica dos veces antes de mover fondos. Cuando tengas la wallet lista, haz una transferencia pequeña de prueba. Si llega, adelante. Si no, revisa la red. Enviar ETH a una dirección de Binance Smart Chain es una forma clásica de perder dinero sin que nadie te lo devuelva.

Paso 2: conéctate a un DEX y haz un swap de prueba

Accede a un DEX desde el navegador con la extensión de tu wallet instalada. Conecta la wallet. Comprueba que la red coincide con el token que quieres intercambiar.

Aquí viene algo que nadie te dice con claridad: el gas fee puede comerse tu operación. Si vas a cambiar el equivalente a 30 euros en Ethereum en un momento de congestión, es posible que el coste de la transacción sea similar o superior. No es un drama, es cómo funciona la red. Pero conviene saberlo antes de pulsar confirmar.

Haz un swap pequeño. Observa el proceso completo. Fíjate en el slippage (la diferencia entre el precio que ves y el que finalmente se ejecuta). Para operaciones normales, ajustar el slippage a un valor bajo (0,5% es razonable) evita sorpresas. Si te pide slippage alto, probablemente el token tiene poca liquidez. Ahí hay una señal.

Paso 3: explora préstamo y yield (esto sí puede ser pesado)

Vale, llegamos al paso que a mí me resulta más tedioso. Depositar en un protocolo de préstamo como Aave o Compound implica autorizar al contrato para que use tu token. Esa autorización es una transacción adicional. Otra vez gas. Otra vez confirmar.

El protocolo te mostrará la tasa de interés anual, el ratio de colateral necesario y las condiciones de liquidación. Léelas. De verdad. Si no entiendes el ratio de liquidación, no deposites.

En mi experiencia, la gente subestima esto. Creen que el préstamo es como el del banco, que si algo va mal te avisan. No funciona así.

Paso 4: los riesgos reales (y por qué nadie habla de algunos)

Riesgo de contrato inteligente

El código puede tener vulnerabilidades. Aunque el protocolo esté auditado, una auditoría no es una garantía absoluta. Consulta auditorías públicas antes de depositar sumas importantes. Y si no encuentras auditoría, eso también te está diciendo algo.

Riesgo de liquidez

Si un pool pierde participantes, retirar tu capital puede volverse complicado o hacerse a un precio peor del que esperabas. La liquidez no es infinita. Cuando todos quieren salir a la vez, el sistema se tensa.

Riesgo de hackeo sin red de seguridad

Nadie habla de esto pero es clave: si te roban fondos en DeFi, no hay servicio de atención al cliente. No hay fondo de garantía. No hay reclamación posible en la mayoría de casos. La pérdida es tuya. Punto.

Riesgo regulatorio y fiscal

La AEAT no tiene todavía un criterio fiscal claro para DeFi complejo. La fiscalidad de DeFi está en zona gris y requiere asesoramiento profesional caso por caso. Lo que sí está claro en la normativa española es que el hecho imponible en cripto es la permuta o la venta, no mover fondos entre wallets propias. Pero cuando entras en yield farming, pools, recompensas o liquidaciones, la cosa se complica.

Paso 5: documenta todo desde el primer día

Esto no es glamuroso. Pero es lo que separa a quien duerme tranquilo de quien se lleva un susto en la declaración.

Registra cada operación: fecha, token, cantidad, valor en euros en ese momento, protocolo utilizado. Si haces muchas operaciones, considera usar una herramienta de informes fiscales. Y si el volumen crece, habla con un asesor fiscal especializado antes de que llegue el plazo, no después.

• Los airdrops y las recompensas de staking tributan como ganancia patrimonial en el momento de recibirlos, valorados a precio de mercado.
• Las pérdidas se compensan con ganancias del mismo ejercicio y de los cuatro siguientes.
• Si tienes más de 50.000 euros en cripto en exchanges extranjeros a 31 de diciembre, el Modelo 721 es obligatorio.
• Las ganancias tributan en la base del ahorro: 19% hasta 6.000 euros, 21% entre 6.000 y 50.000, 23% entre 50.000 y 200.000, 27% entre 200.000 y 300.000 y 28% a partir de ahí.

Para casos con DeFi enredado, la trazabilidad se vuelve un trabajo en sí mismo. En Solcrip (solcrip.com) trabajan precisamente con eso: informes fiscales y trazabilidad para operaciones cripto. Lo menciono porque he visto cómo lo abordan y porque para muchos perfiles llegar a ese punto solos es un dolor de cabeza.

Lo que aprendí en el evento y me llevé a casa

Tres cosas.

La primera: DeFi no es para todos los perfiles. Y no pasa nada por reconocerlo. Si no tienes tiempo para entender un protocolo antes de meter dinero, probablemente no deberías meterlo.

La segunda: la mayoría de pérdidas en DeFi no vienen de hackeos sofisticados. Vienen de prisa, de no leer, de firmar lo que no se entiende, de perseguir un rendimiento sin mirar el riesgo.

La tercera: la fiscalidad va a complicarse antes de simplificarse. Cuanto antes te acostumbres a registrar cada movimiento como si fuera una factura, mejor te irá cuando llegue el momento.

DeFi abre puertas reales. Pero cada puerta tiene su letra pequeña. Y la pregunta que yo me hago ahora, después de todo lo que escuché, no es cuánto puedo ganar. Es cuánto estoy dispuesto a entender antes de arriesgar. Tú, ¿ya lo tienes claro?