Le cosiddette piattaforme DeFi permettono agli utenti di prestare, prendere in prestito e risparmiare - di solito in criptovalute - bypassando i tradizionali guardiani della finanza come le banche. I sostenitori dicono che la tecnologia offre un accesso più economico ed efficiente ai servizi finanziari.
Il denaro si è riversato nei siti DeFi quest'anno, rispecchiando l'esplosione di interesse nelle criptovalute in generale. Molti investitori, di fronte a tassi di interesse storicamente bassi o sotto lo zero, sono attratti da DeFi dalla promessa di alti rendimenti sui risparmi.
Eppure la criminalità è anche in piena espansione nel settore per lo più non regolamentato, secondo la società di analisi blockchain Elliptic con sede a Londra. Gli utenti hanno subito oltre 12 miliardi di dollari di perdite attraverso il crimine alle app DeFi, alle piattaforme di prestito e agli scambi dal 2020, con la maggior parte delle perdite che arrivano solo nel 2021, ha trovato.
I bug nel codice e i difetti di progettazione permettono ai criminali di prendere di mira i siti DeFi, Elliptic ha trovato, con profondi bacini di liquidità che permettono anche ai criminali di riciclare i proventi del crimine lasciando poche tracce. Le truffe sono anche comuni, ha aggiunto.
"Le app decentralizzate sono progettate per essere senza fiducia, in quanto eliminano qualsiasi controllo di terzi sui fondi degli utenti", ha detto Tom Robinson di Elliptic. "Ma si deve ancora avere fiducia che i creatori del protocollo non abbiano fatto un errore di codifica o di progettazione che potrebbe portare a una perdita di fondi".
Le principali piattaforme DeFi dicono di prendere una varietà di misure per rafforzare la sicurezza, dall'assunzione di aziende esterne per controllare il codice per le vulnerabilità al mantenimento delle chiavi e delle password necessarie per accedere ai portafogli degli utenti in ambienti sicuri.
Criptovalute per un valore di circa 86 miliardi di dollari sono attualmente memorizzate sulle piattaforme DeFi, contro i 12 miliardi di dollari di un anno fa, secondo il tracker di settore DeFi Pulse.
I grandi investitori hanno anche scommesso molto sulla crescita del settore, con il fondo pensione canadese Caisse de Dépôt et Placement du Québec che il mese scorso ha partecipato ad un investimento di 400 milioni di dollari nella principale piattaforma di prestito Celsius Network.
Il sito di DeFi Poly Network è stato in agosto scosso da un furto di criptovalute da 610 milioni di dollari, uno dei più grandi di sempre - anche se l'hacker ha poi restituito quasi tutto il bottino.
