Co je DeFi a jak funguje: principy, služby a rizika v praxi

DeFi (decentralizované finance) je způsob, jak dělat finanční operace – směnu, půjčky, „spoření“ nebo obchodování – přímo na blockchainu, bez klasické banky nebo brokera. Vše řídí programovatelná pravidla (smart kontrakty) a vy pracujete jen s kryptoměnovou peněženkou.

Smyslem je pochopit, jak DeFi funguje, jaké typy služeb existují a jaká rizika nesou, abyste se dokázali rozhodovat opatrně – ne hledat „zaručené“ výnosy.

Jak se DeFi liší od klasického bankovnictví v běžných situacích

DeFi není jen „internetová banka“. Funguje jinak v několika klíčových bodech, které pocítíte hned při prvním použití.

• Otevřený přístup místo schvalování
  U banky vyplňujete formuláře, čekáte na schválení účtu nebo úvěru. U většiny DeFi služeb stačí peněženka – žádné minimum příjmu, žádné schvalování. To je pohodlné, ale zároveň chybí filtr, který by odfiltroval rizikové chování.
• Smart kontrakt místo bankovního úředníka
  V bance zadáváte příkaz bance, v DeFi komunikujete přímo se smart kontraktem. Ten provede přesně to, co má v kódu – ani víc, ani míň. Pokud uděláte chybu, není komu zavolat.
• Transparentní, ale technická pravidla
  Podmínky DeFi služby jsou zapsané v kódu na blockchainu. Každý si je může zobrazit, ale ne každý jim rozumí. U banky čtete obchodní podmínky, u DeFi byste ideálně měli rozumět aspoň základní logice protokolu.
• Jiný typ rizik
  U banky řešíte spíše stabilitu instituce a pojištění vkladů. U DeFi jsou zásadní technická rizika (chyba v kódu, hack), tržní rizika (prudké výkyvy cen) a lidský faktor (podvodné projekty, špatná rozhodnutí uživatele).

Prakticky to znamená: více svobody, ale i více vlastní odpovědnosti.

Základní stavební kameny DeFi: smart kontrakty, tokeny, peněženky

Bez pochopení těchto tří prvků je těžké bezpečně používat jakoukoli DeFi službu.

Smart kontrakty – „programovatelné podmínky“

• Co to je: program uložený na blockchainu. Obsahuje pravidla, kdy a komu se mají přesunout tokeny, jak se počítají poplatky, úroky apod.
• Jak funguje: když splníte podmínky (např. pošlete token A a požádáte o směnu), kontrakt automaticky provede operaci. Nikdo ji manuálně neschvaluje.
• Co z toho plyne: chybu v kódu nelze „odvolat“ telefonátem na podporu. Oprava obvykle znamená nasazení nového kontraktu a starý zůstává na blockchainu navždy.

Tokeny – různé typy hodnoty na blockchainu

• Token je digitální jednotka na blockchainu. Může představovat kryptoměnu, stablecoin, podíl v protokolu nebo odměnový token.
• V DeFi se běžně používají:
  – běžné převodní tokeny (např. pro směnu na DEX),
  – tokeny reprezentující podíl v poolu (LP tokeny),
  – odměnové tokeny za staking nebo poskytování likvidity.
• Každý typ tokenu má jiná práva a rizika – některé dávají hlasovací práva, jiné jen nárok na část poplatků.

Kryptoměnové peněženky – vaše „brána“ do DeFi

• Peněženka spravuje vaše soukromé klíče a umožňuje podepisovat transakce. Může to být mobilní aplikace, rozšíření pro prohlížeč nebo hardwarové zařízení.
• Seed fráze / privátní klíč: kdo ji zná, ovládá vaše prostředky. Neexistuje klasické „zapomenuté heslo“ – ztráta seedu obvykle znamená trvalou ztrátu přístupu.
• Napojení na DeFi: peněženka se připojí k webovému rozhraní DeFi služby a vy potvrzujete operace (směna, vklad, výběr) podpisem v peněžence.

Pokud si nejste jistí, co je kryptoměna a jak funguje, vyplatí se nejdříve doplnit tyto základy a teprve potom pokračovat k DeFi.

Jak funguje DEX: jednoduchý příklad směny tokenů

Decentralizovaná burza (DEX) umožňuje směňovat tokeny přímo z peněženky přes smart kontrakt. Nejčastěji používá tzv. automatizovaného tvůrce trhu (AMM) a liquidity pooly.

Praktický scénář: směna tokenu A za token B

1. Připojení peněženky
   Otevřete rozhraní DEX a připojíte svou peněženku. Tokeny zůstávají u vás, dokud nepotvrdíte směnu.
2. Výběr páru a částky
   Zvolíte, že chcete směnit např. 100 jednotek tokenu A za token B. DEX ukáže odhadovaný kurz a poplatek.
3. Schválení (approve)
   Často musíte nejdříve povolit smart kontraktu, aby mohl s tokenem A nakládat. Typicky volíte, zda povolíte přesně 100 jednotek, nebo např. až 1 000 jednotek pro budoucí směny.
4. Potvrzení směny
   Zkontrolujete kurz, minimální přijaté množství tokenu B a poplatky. Transakci podepíšete v peněžence.
5. Provedení na blockchainu
   Smart kontrakt DEXu použije prostředky z liquidity poolu, vypočítá kurz podle aktuálního poměru tokenů v poolu a provede směnu. V síti se transakce obvykle potvrdí v řádu sekund až minut podle zatížení.
6. Výsledek
   Po potvrzení se ve vaší peněžence objeví token B a ubude token A (plus zaplacené poplatky za síť a případný poplatek DEXu).

Na co si dát pozor při směně na DEX

• Slippage (skluz ceny)
  U méně likvidních tokenů se může kurz během několika sekund změnit. V rozhraní bývá nastavení maximálního skluzu v procentech (např. 0,5 % nebo 1 %). Příliš vysoká hodnota může vést k nevýhodné směně.
• Poplatky za síť
  Na některých sítích může být poplatek za jednu transakci v přepočtu na desítky až stovky korun při vysokém vytížení. U malých částek pak poplatek „sežere“ velkou část směňované hodnoty.
• Falešné tokeny
  Kdokoli může vytvořit token se stejným názvem jako známý projekt. Vždy ověřujte adresu smart kontraktu tokenu, ne jen název nebo logo.

Lending a borrowing v DeFi: jak fungují půjčky v praxi

Lending (půjčování) a borrowing (půjčování si) v DeFi probíhá bez banky. Vše řídí smart kontrakty, které spravují fond vkladů a půjček. Uživatelé vkládají tokeny, za což mohou získávat úrok, a jiní si proti zástavě půjčují.

Praktický scénář: uživatel si chce půjčit stablecoiny

1. Vklad zástavy
   Uživatel vloží do lending protokolu volatilní kryptoměnu jako zástavu. Pro jednoduchost si představte, že má tokeny v hodnotě 10 000 Kč.
2. Stanovení maximální půjčky
   Protokol obvykle dovolí půjčit méně než je hodnota zástavy, například kolem 50–70 % hodnoty. V našem příkladu by maximální půjčka mohla být v řádu 5 000–7 000 Kč v ekvivalentu stablecoinů. Konkrétní poměr závisí na daném protokolu a typu aktiva.
3. Čerpání půjčky
   Uživatel si půjčí stablecoiny, které se připíší do jeho peněženky. Zástava zůstává uzamčená ve smart kontraktu.
4. Úroky
   Úroková sazba se průběžně mění podle nabídky a poptávky. Pokud je o půjčky velký zájem, může být sazba výrazně vyšší než u běžného spořicího účtu v bance, ale zároveň se může rychle měnit.
5. Riziko likvidace
   Pokud cena zástavy klesne, může se poměr půjčky k zástavě přiblížit kritické hranici (např. 80–90 % hodnoty zástavy). Při jejím překročení může smart kontrakt zástavu částečně nebo úplně prodat, aby pokryl půjčku.
6. Splacení a výběr zástavy
   Po splacení půjčky i s úrokem si uživatel může zástavu vybrat zpět do peněženky.

Co je důležité u DeFi půjček sledovat

• Poměr zástavy k půjčce
  Čím větší „polštář“ (např. půjčka jen kolem 30–40 % hodnoty zástavy místo maxima), tím menší riziko likvidace při výkyvu ceny.
• Typ zástavy
  Vysoce volatilní kryptoměny mohou během krátké doby ztratit desítky procent hodnoty. To výrazně zvyšuje riziko likvidace.
• Mechanismus likvidace
  Je dobré vědět, při jakém poměru dochází k likvidaci a jaké poplatky nebo slevy pro likvidátory se používají. Tyto parametry ovlivňují, kolik můžete v případě likvidace reálně ztratit.

Liquidity pooly a impermanent loss na konkrétních příkladech

Liquidity pool je fond dvou nebo více tokenů, který používá DEX k provádění směn. Uživatelé, kteří do poolu vkládají své tokeny, se nazývají poskytovatelé likvidity (LP – liquidity providers) a získávají část poplatků z obchodování.

Jak funguje liquidity pool v praxi

• Pool obsahuje dva tokeny (např. X a Y) v určitém poměru. Při startu může být poměr hodnoty 50 % X a 50 % Y.
• Směnný kurz mezi tokeny se odvozuje od jejich množství v poolu – když někdo nakupuje X za Y, v poolu ubývá X a přibývá Y, což mění kurz.
• Poskytovatel likvidity vloží oba tokeny v daném poměru a na oplátku dostane LP tokeny, které představují jeho podíl v poolu (např. 1 % celkového poolu).
• Poplatky z obchodů (např. 0,1–0,3 % z objemu směny) se rozdělují mezi všechny poskytovatele likvidity podle jejich podílu.

Impermanent loss na jednoduchém scénáři

Impermanent loss (dočasná ztráta) je rozdíl mezi hodnotou, kterou byste měli, kdybyste tokeny jen drželi v peněžence, a hodnotou vašeho podílu v poolu po změně kurzu.

Zjednodušený scénář:

• Na začátku vložíte do poolu token X a Y v hodnotě 5 000 Kč + 5 000 Kč, celkem tedy 10 000 Kč.
• Po čase cena tokenu X výrazně vzroste, například přibližně dvojnásobně proti Y.
• Kdybyste tokeny jen drželi, měli byste zhruba 5 000 Kč v Y a 10 000 Kč v X, tedy kolem 15 000 Kč (bez započtení poplatků a kurzových rozdílů).
• V poolu ale část X „prodáte“ za Y během rebalancování, takže na konci držíte méně X a více Y. Celková hodnota vašeho podílu může být např. jen kolem 14 000 Kč.
• Rozdíl (v tomto příkladu přibližně 1 000 Kč) je právě impermanent loss – ztráta vůči prostému držení tokenů. Poplatky z obchodů mohou tuto ztrátu částečně nebo zcela kompenzovat, ale není to jisté.

Impermanent loss se stává „trvalou“ ztrátou ve chvíli, kdy z poolu vystoupíte.

Role stablecoinů v DeFi a jejich specifická rizika

Stablecoiny jsou tokeny, které se snaží držet stabilní hodnotu (často navázanou na fiat měnu, typicky 1 token ≈ 1 jednotka měny). V DeFi hrají klíčovou roli:

• Měřítko hodnoty – umožňují vyjádřit cenu a výnos v něčem stabilnějším než volatilní kryptoměny.
• Prostředek směny – usnadňují obchodování a přesuny mezi protokoly bez nutnosti vracet se do klasického bankovního systému.
• Zajištění a půjčky – často se používají jako půjčované aktivum nebo jako zástava v lending protokolech.

Specifická rizika stablecoinů

• Riziko ztráty navázání (depegu)
  Stablecoin může dočasně nebo trvale ztratit svou vazbu na cílovou měnu. V extrémních situacích se může obchodovat se slevou nebo prémií v řádu desítek procent vůči cílové hodnotě.
• Riziko emitenta
  U stablecoinů krytých rezervami je zásadní důvěra v subjekt, který je vydává a spravuje rezervy. Pokud rezervy nejsou dostatečné nebo transparentní, roste riziko, že v krizové situaci nebude možné všechny tokeny za rezervy směnit.
• Riziko algoritmických modelů
  Některé stablecoiny se spoléhají na algoritmy a tržní incentivy místo klasických rezerv. Tyto modely mohou být citlivé na extrémní tržní situace a v minulosti se ukázalo, že při prudkém poklesu důvěry mohou selhat.
• Regulační riziko
  Změny v regulaci mohou ovlivnit fungování nebo dostupnost některých stablecoinů, například omezením služeb emitenta v určitých regionech.

Srovnání hlavních typů DeFi služeb: kdy dávají smysl a jaká nesou rizika

Následující tabulka shrnuje základní typy DeFi služeb, jejich typické použití a hlavní rizika. Slouží jako orientační přehled, ne jako doporučení konkrétního využití.

Bezpečnostní rizika DeFi: hacky, chyby v kódu, rug pull

DeFi kombinuje technologická a finanční rizika. Některá jsou specifická právě pro tento svět.

Chyby ve smart kontraktech a hacky

• Chyby v kódu
  I auditovaný smart kontrakt může obsahovat chybu, kterou útočník využije k odčerpání prostředků z protokolu.
• Logické slabiny
  Kontrakt může fungovat „správně“ podle kódu, ale špatně podle záměru – útočník využije neočekávanou kombinaci funkcí nebo tržních podmínek.
• Řetězení protokolů
  Mnoho DeFi služeb se spoléhá na jiné protokoly (např. pro ceny, likviditu). Problém v jednom článku řetězce může zasáhnout i ostatní.

Rug pull a podvodné projekty

• Rug pull je situace, kdy tvůrci projektu úmyslně odčerpají prostředky uživatelů – například vyberou likviditu z poolu, změní kód kontraktu ve svůj prospěch nebo prodají velké množství vlastních tokenů.
• Často se objevuje u nových, neprověřených projektů s agresivním marketingem a nereálně vysokými sliby výnosů (např. „stovky procent ročně bez rizika“).

Další typická rizika

• Phishing a falešné stránky
  Útočníci napodobují rozhraní známých DeFi služeb a snaží se vylákat podpis škodlivé transakce nebo seed frázi. Stačí jeden chybný podpis a můžete přijít o všechny prostředky v dané peněžence.
• Chybná oprávnění (approve)
  Pokud dáte smart kontraktu právo nakládat s neomezeným množstvím vašich tokenů, může být toto oprávnění zneužito v případě jeho kompromitace. Bezpečnější je často povolovat jen konkrétní částku.
• Uživatelské chyby
  Špatně zadaná adresa, volba nesprávného tokenu, zaměněná síť – to vše může vést k nevratné ztrátě prostředků, protože transakce na blockchainu jsou obvykle nevratné.

Strukturovaný checklist: otázky před použitím jakékoli DeFi služby

Následující kontrolní seznam pomáhá projít základní body před tím, než s nějakou DeFi službou začnete aktivně pracovat. Nejde o záruku bezpečnosti, ale o minimum rozumné opatrnosti.

1. Rozumím, co služba dělá?
   Dokážu vlastními slovy popsat, odkud se berou výnosy, proč někdo platí poplatky nebo úroky a jakou roli v tom hraje můj vklad?
2. Jaká aktiva používám?
   Jsou to volatilní tokeny, stablecoiny, nebo kombinace? Co se stane, když jejich cena výrazně klesne nebo se odchýlí od očekávané hodnoty (např. stablecoin se obchoduje se slevou několik procent)?
3. Jaká je protistrana rizika?
   Spoléhá služba na jednoho emitenta stablecoinu, na konkrétní oracly, na jiný protokol? Co se stane, když některý z těchto prvků selže?
4. Existuje historie a dokumentace?
   Najdu srozumitelný popis fungování, rizik a omezení? Má protokol delší historii provozu, nebo jde o zcela nový projekt bez referencí?
5. Jaká oprávnění uděluji peněžence?
   Kontroluji, jaké množství tokenů dávám smart kontraktu k dispozici (např. jen aktuálně směňovanou částku), nebo povoluji neomezený přístup?
6. Jak velkou část prostředků jsem ochoten riskovat?
   Počítám s tím, že v krajním případě mohu o vložené prostředky přijít? Odpovídá tomu velikost částky (např. jen menší procento mého celkového kryptoměnového portfolia)?
7. Jaké jsou scénáře selhání?
   Co se stane, když se síť zpomalí, poplatky vyskočí, cena tokenu prudce klesne nebo dojde k chybě v kontraktu? Mám plán, jak v takových situacích reagovat (např. sledovat likvidační hranice u půjček)?
8. Jak ověřuji adresy a rozhraní?
   Používám ověřené odkazy, kontroluji adresy smart kontraktů a vyhýbám se odkazům z neznámých zdrojů nebo reklamních bannerů?
9. Mám oddělené peněženky?
   Zvažuji použití samostatné peněženky pro experimenty v DeFi, oddělené od dlouhodobých úspor, aby případný problém nezasáhl celé portfolio?
10. Umím transakci „číst“ před podpisem?
    Kontroluji v peněžence, jaké oprávnění nebo převod skutečně podepisuji, a neklikám automaticky na „potvrdit“?

Přehled nástrojů pro sledování rizik a informovanost

Bez ohledu na konkrétní protokoly existuje několik typů nástrojů a zdrojů, které pomáhají sledovat rizika v DeFi a lépe chápat, co se děje:

• Průzkumníky blockchainu
  Umožňují sledovat transakce, adresy smart kontraktů a stav peněženek. Pomáhají ověřit, zda transakce proběhla a kam prostředky skutečně odešly.
• Analytické panely
  Některé služby vizualizují objemy uzamčených prostředků, historii výnosů, likviditu poolů nebo rozložení zástav. Tyto přehledy mohou naznačit, zda protokol roste, stagnuje nebo ztrácí důvěru.
• Bezpečnostní přehledy a audity
  Existují platformy, které shromažďují informace o auditech smart kontraktů, známých zranitelnostech a incidentech. Umožňují ověřit, zda byl protokol někdy napaden a jak reagoval.
• Komunitní kanály
  Diskusní fóra a komunity mohou upozornit na problémy dříve, než se dostanou do širších médií. Je ale potřeba filtrovat emoce, marketing a neověřené spekulace.
• Oficiální dokumentace a blogy projektů
  Často obsahují vysvětlení změn v protokolu, aktualizace bezpečnostních postupů a popisy nových funkcí. Pomáhají pochopit, jak se projekt vyvíjí.

Při používání těchto nástrojů je důležité kombinovat více zdrojů a nevyvozovat závěry z jednoho grafu nebo jednoho komentáře.

Typické chyby a omezení při prvním kontaktu s DeFi

Některé chyby se u nováčků v DeFi opakují. Vyplatí se je znát předem:

• Vkládání příliš velké částky hned na začátku
  Bez praktické zkušenosti s peněženkou, poplatky a rozhraním je rozumnější začít s menší částkou, kterou jste ochotni ztratit, než riskovat většinu úspor.
• Ignorování poplatků za síť
  Zejména na vytížených sítích mohou poplatky výrazně snížit smysl celé operace, pokud pracujete s menšími částkami. U tří nebo čtyř transakcí v jedné akci se může součet poplatků vyšplhat na významnou část směňované hodnoty.
• Podpis transakcí bez čtení
  Slepé potvrzování všech požadavků v peněžence může vést k udělení neomezených oprávnění nebo k odeslání tokenů na nechtěnou adresu.
• Nedostatečné ověření projektu
  Vstup do protokolu jen proto, že někdo sdílí vysoké výnosy nebo lákavé screenshoty, bez čtení dokumentace a pochopení rizik.
• Podcenění rizika stablecoinů
  Předpoklad, že každý stablecoin je automaticky „bezpečný“, bez zkoumání, jak je krytý a kdo za ním stojí.
• Používání jediné peněženky na všechno
  Kombinace experimentů, DeFi aktivit a dlouhodobých úspor v jedné peněžence zvyšuje dopad případného problému.

Shrnutí: jak k DeFi přistupovat zodpovědně a s omezeným rizikem

DeFi může být zajímavým způsobem, jak pochopit fungování blockchainu a finančních mechanismů. Zodpovědný přístup ale znamená několik zásad:

• Vzdělání před akcí
  Nejdříve pochopit principy (smart kontrakty, tokeny, peněženky, typy rizik), teprve potom zvažovat praktické kroky.
• Postupné kroky
  Začít s menšími částkami a jednoduššími operacemi (např. základní směna na DEX) a až po získání zkušeností uvažovat o složitějších službách (lending, liquidity pooly, agregátory).
• Diverzifikace rizik
  Nevsadit vše na jeden protokol, jeden token nebo jeden typ služby. Vždy počítat s možností technického nebo tržního problému.
• Bezpečnost peněženky
  Pečlivě chránit seed frázi, používat ověřené peněženky a zvážit oddělení „pracovní“ peněženky pro DeFi od peněženky pro dlouhodobé držení.
• Pravidelné kontroly
  Sledovat, jak se vyvíjí protokoly, které používáte, a být připraven upravit strategii, pokud se objeví nové informace o rizicích.

Praktickým dalším krokem po seznámení s principy může být vytvoření testovací peněženky, vyzkoušení malé transakce na DEX a sledování, jak se transakce zapisuje do blockchainu. Teprve po zvládnutí těchto základů má smysl uvažovat o složitějších službách, jako jsou půjčky nebo liquidity pooly – vždy s vědomím rizik a s omezenou částkou.

Nejčastější dotazy k tématu „co je DeFi a jak funguje“

Co by měl člověk pochopit, než začne DeFi používat v praxi?

Základ je porozumět, že v DeFi neexistuje banka ani podpora, která chybu napraví. Je potřeba vědět, jak funguje peněženka a soukromé klíče, co dělají smart kontrakty, jaké typy služeb existují (DEX, lending, liquidity pooly, staking) a jaká rizika jsou s nimi spojená – technická, tržní i lidská. Teprve když dokážete vlastními slovy vysvětlit, odkud se v konkrétní službě berou výnosy a co se stane v případě problémů (např. prudký pokles ceny zástavy u půjčky), dává smysl uvažovat o praktickém použití.

Jakým chybám je při prvním kontaktu s DeFi nejdůležitější se vyhnout?

Nejrizikovější jsou tři typy chyb: vložení příliš velké částky bez zkušeností, podpis transakcí a oprávnění bez čtení a vstup do neprověřených projektů jen kvůli slibovaným vysokým výnosům. Dále je potřeba vyhnout se sdílení seed fráze, používání odkazů z neznámých zdrojů a podcenění rizika stablecoinů – i ty mohou selhat nebo dočasně ztratit vazbu na cílovou měnu. Bezpečnější je začít s menšími částkami, ověřenými rozhraními a jednoduchými operacemi.

Jaký praktický krok může následovat po seznámení se s principy DeFi?

Rozumným dalším krokem je vytvořit si samostatnou testovací peněženku, pečlivě si uložit seed frázi mimo online prostředí a vyzkoušet několik základních operací s malou částkou: přijetí tokenů, jejich odeslání na jinou vlastní adresu a jednoduchou směnu na DEX. Při každé transakci je vhodné sledovat, co přesně se děje v peněžence a v průzkumníku blockchainu. Teprve po zvládnutí těchto základů má smysl zvažovat složitější služby, jako jsou půjčky nebo liquidity pooly, vždy s vědomím rizik a s omezenou částkou.

O autorovi

Petr Dvořák

Bezpečnostní analytik se zaměřením na ochranu účtů, klíčů a digitální identity. Odbornost: peněženky a bezpečnost

Další články autora →