Bir bankaya başvurmadan 10.000 dolar borç almak 2018'de teorik görünüyordu, 2026'da bunun için yazılmış bir akıllı kontrat var. DeFi nedir sorusunun kısa yanıtı şudur: merkeziyetsiz finans (Decentralized Finance), kimlik doğrulama, çalışma saati ya da coğrafi sınır olmaksızın finansal işlem yapılmasını sağlayan blockchain tabanlı protokoller bütünüdür. Sistemin kalbi akıllı kontratlardır: belirli koşullar sağlandığında otomatik çalışan, sonradan değiştirilemez kod parçaları. DefiLlama verilerine göre 22 Haziran 2026 itibarıyla bu protokollere kilitlenmiş toplam değer (TVL) 72 milyar dolara yaklaşır; bir dönem 180 milyar dolar zirvesini gören ekosistem, ayı piyasasından güçlenerek çıktı.
Bu rehber; DeFi'nin nasıl çalıştığını, hangi protokollerin ne işe yaradığını, risklerin neden kaçınılmaz olduğunu ve makul bir başlangıç stratejisinin nasıl kurulacağını ele alıyor. Hangi tokeni almalısınız sorusunu yanıtlamıyor, çünkü hiçbir DeFi rehberi bunu sorumlulukla yapamaz.
Akıllı kontratlar DeFi'yi nasıl mümkün kılıyor?
Geleneksel bir bankada para gönderdiğinizde aslında birkaç kuruma güveniyorsunuz: göndericinin bankası, muhabir banka, alıcının bankası. Her biri kendi defterini tutar, mutabakat T+2 ile tamamlanır. DeFi bu zinciri kaldırıp yerine akıllı kontrat koyar.
Ethereum'daki bir akıllı kontrat, blokzincire kalıcı olarak yazılmış, ön tanımlı koşullar gerçekleşince otomatik yürütülen bir programdır. Örneğin: "Kullanıcı 1.000 USDC yatırırsa ona 1.000 aUSDC tokeni mint et ve günlük faiz hesapla." Bu talimat kimsenin müdahalesi olmadan çalışır. Kod herkese açıktır; herhangi biri denetleyebilir. Ethereum.org'un resmi DeFi sayfasına göre akıllı kontrat, işlemlerdeki aracı finansal kurumun yerini alıyor, ama onun aksine kuralları kimse değiştiremez.
Bu tasarımın somut sonucu şudur: Aave'de borç alıyorsanız Aave şirketi değil, dağıtılmış kod sizi tasfiye eder ya da faiz öder. Avantajı şu: insan hatası, keyfi karar, ofis saati yok. Riski ise şu: kod hatalıysa ya da istismar edilirse kayıp anında gerçekleşir ve geri döndürülemez.
Ethereum'un başarısının en büyük nedeni bu sistemi "composability" ile pekiştirmesidir: bir protokolün çıktısı başka bir protokolün girdisi olabilir. Lido'dan aldığınız stETH'i doğrudan Aave'ye teminat olarak yatırabilirsiniz.
DeFi ile geleneksel finans arasındaki temel fark ne?
Karşılaştırma genellikle bir tablo olarak sunulur ama asıl fark mekanizmada gizlidir. Geleneksel bankacılıkta kredi skoru, kimlik ve coğrafya erişimi belirler. DeFi'de protokol yalnızca bir şeye bakar: teminat var mı?
| Kriter | Geleneksel Finans | DeFi |
|---|---|---|
| Kimlik doğrulama | Zorunlu (KYC/AML) | Cüzdan adresi yeterli |
| Çalışma saatleri | İş günü, belirli saat dilimi | 7/24, zincir çalıştığı sürece |
| Teminat | Gelir belgesi, kredi notu | Kripto varlık (aşırı teminatlı) |
| Şeffaflık | Kapalı defter | Tüm işlemler zincirde görünür |
| Aksaklık riski | Banka iflası, dondurma | Akıllı kontrat exploiti |
Pratik fark şuradan anlaşılır: Brezilyalı bir kullanıcı Aave'de ABD doları cinsinden borç alabilir, geleneksel sistemde bu işlem ülkesinin döviz kısıtları, muhabir banka anlaşmaları ve kredi notu olmaksızın mümkün değildir. DeFi bu erişimi açıyor ama aşırı teminat koşuluyla, borç almak için borcunuzdan daha değerli varlık kilitlemeniz gerekir.
DeFi ekosisteminin ana kategorileri hangileridir?
Ekosistem birkaç farklı protokol türüne ayrılır. Her kategori farklı bir mekanizma çalıştırır ve farklı bir risk profili taşır.
Merkeziyetsiz borsalar (DEX)
DEX'ler, alıcı-satıcı eşleştirmesi yerine otomatik piyasa yapıcı (AMM) algoritması kullanır. En yaygın formül şudur:
Havuzdaki iki tokenin çarpımı sabit tutulur; fiyat her swap sonrası otomatik güncellenir. Uniswap bu modeli 2018'de yaygınlaştırdı.
DefiLlama verilerine göre Uniswap, Haziran 2026 itibarıyla yaklaşık 3,1 milyar dolar TVL ile DEX segmentinde öncü konumunu koruyor. Önemli not: DEX'lerin TVL'si likidite havuzlarında kilitli değerdir, günlük işlem hacmiyle karıştırılmamalı.
Borç verme ve borç alma protokolleri
Likidite havuzları borç verme protokollerinin de temelini oluşturur. Kullanıcılar varlıklarını havuza yatırarak faiz kazanır; borç alanlar aşırı teminatlı pozisyon açar. Aave, Haziran 2026 itibarıyla 12,8 milyar dolar TVL ile sektör lideri konumunda.
Kredi tasfiyesi otomatik işler: teminat değeri belirlenen eşiğin altına düşünce dışarıdan likidatörler pozisyonu kapatıp indirimli teminat alır. Bu indirim protokole ve varlığa göre yüzde 5 ile 15 arasında değişiyor. Aave, Mart 2026'da kendi stablecoin'i GHO'yu da piyasaya sürdü; GHO, Aave v3 teminatına karşı basılan aşırı teminatlı bir stablecoin'dir.
Liquid staking
Ethereum'da doğrudan 32 ETH stake etmek hem teknik hem de finansal engel içeriyor. Lido gibi protokoller bu engeli kaldırır: siz herhangi bir miktarda ETH yatırırsınız, karşılığında stETH alırsınız. stETH, staking ödüllerini günlük olarak bakiyenize yansıtan bir token; üstelik onu Aave'de teminat olarak da kullanabilirsiniz. Lido'nun resmi belgelerine göre minimum miktar kısıtı yoktur, protokol validatör altyapısını kullanıcı adına çalıştırır.
Güncel stETH APY oranları kaynaklara göre yüzde 2,5 ile 4,1 arasında seyrediyor; bu, zincir aktivitesine ve stake edilen toplam ETH miktarına bağlı değişken bir orandır. Lido ödüllerin yüzde 10'unu protokol ücreti olarak alıyor. Lido'nun Haziran 2026 TVL'si yaklaşık 15,4 milyar dolar.
Yield farming ve likidite sağlama
Yield farming, bir DEX'in token havuzuna çift taraflı likidite sağlayarak işlem ücreti ve ek token ödülü kazanmaktır. Havuza ETH/USDC yatırdığınızda her swapten işlem ücreti payı alırsınız. Ek ödül tokenları bu getiriyi yükseltebilir ama çoğunlukla kısa vadede değer kaybeder. Bu getirinin sürdürülebilir olabilmesi için havuzun gerçek işlem hacmine ihtiyaç vardır, teşvik tokenlarına dayanan APY rakamları yanıltıcı olabilir.
DeFi'de toplam kilitli değer (TVL) nasıl yorumlanır?
TVL, bir protokole ya da zincire kilitlenmiş varlıkların anlık piyasa değerini gösterir. DefiLlama bu metriği gerçek zamanlı izler; 7.000'den fazla protokol ve 500'den fazla zinciri kapsar. 22 Haziran 2026 itibarıyla toplam DeFi TVL 72 milyar dolar civarında, bu rakam piyasa fiyatlarına bağlı olarak günlük dalgalanır.
TVL tek başına kalite göstergesi değil. Yüksek TVL bir protokolün daha güvenilir olduğuna değil, daha fazla varlığın o akıllı kontratlara yöneldiğine işaret eder. Bununla birlikte, uzun süredir yüksek TVL koruyan protokoller daha fazla gerçek kullanım testi görmüş demektir, kısa geçmişli alternatiflere kıyasla anlamlı bir fark.
Haziran 2026 itibarıyla en büyük beş protokol şöyle sıralanıyor: Lido (15,4 milyar dolar, liquid staking), Aave (12,8 milyar dolar, lending), Morpho (6,9 milyar dolar, lending), Binance Staked ETH (6,3 milyar dolar, liquid staking), Sky (5,9 milyar dolar, stablecoin protokolü). Sky, 2024'te MakerDAO'nun rebranding'iyle oluşturuldu; DAI stablecoin'inin yanına USDS eklendi.
DeFi'deki başlıca riskler nelerdir?
DeFi seçenek sunuyor, ama her katmanın kendine özgü bir arıza modu var. Bunları önceden bilmek en temel savunma mekanizmasıdır.
Akıllı kontrat exploiti
Kod hatalıysa ya da denetim atlanan bir güvenlik açığı varsa, saldırganlar bunu tek bir işlemde istismar edebilir. 2024 yılında DeFi protokolleri toplamda 1,42 milyar dolar kaybetti, 310 ayrı güvenlik olayı kayıt altına alındı. Kayıpların büyük kısmı zincir dışı saldırılardan (private key ele geçirilmesi, kimlik avı) kaynaklandı. Certora gibi formal doğrulama araçları kullanan protokoller, bug'ları deploy öncesinde tespit edebiliyor; bu araçların kullanıldığını doğrulamak, protokol seçiminde anlamlı bir kriter.
Likidasyon riski
Teminatlı borç pozisyonu açtığınızda, teminat değeri belirlenen eşiğin altına düşünce sistem sizi uyarmadan tasfiye eder. Hızlı piyasa düşüşlerinde kademeli tasfiye zincirleri tetiklenebilir. Teminat oranınızı yüksek tutmak bu riski daraltır ama ortadan kaldırmaz. Aave'de Mart 2026'da yaşanan bir oracle fiyat hatası yaklaşık 27 milyon dolarlık tasfiyeye yol açtı; teknik risk var olduğu sürece bu tür olaylar tekrarlanabilir.
Geçici kayıp (Impermanent Loss)
Geçici kayıp, AMM havuzuna likidite sağlarken yaşanan karşılaştırmalı bir kayıptır. Mekanizma x × y = k formülünden kaynaklanır: bir token diğerine göre fiyat kazandığında, havuz otomatik rebalance yapar ve değerli tokeninizden sizi uzaklaştırır. Somut örnek: ETH/USDC havuzuna 2.000 dolar değer yatırıyorsunuz, ETH yüzde 50 değer kazanıyor.
Havuzdan çıktığınızda, ETH'i doğrudan tutmuş olsaydınız elde edeceğinize kıyasla yaklaşık yüzde 5,7 daha az değer elinizde kalır. İşlem ücretleri bu farkı kapatabilir ya da kapatmayabilir, havuz aktivitesine bağlı değişken bir hesap.
Oracle manipülasyonu
DeFi protokolleri fiyat bilgisini dış kaynaklardan (oracle) çeker. Chainlink gibi köklü oracle ağları birden fazla kaynaktan ağırlıklı ortalama alır. Küçük protokollerin tek oracle'a güvenmesi, flash loan saldırısıyla anlık fiyat manipülasyonuna zemin açar. Büyük protokoller bu riski dağıtılmış oracle ağlarıyla önemli ölçüde azalttı; yeni ve küçük protokollerde bu güvence henüz yerleşmemiş olabilir.
Real World Assets (RWA): DeFi'nin yeni cephesi
RWA tokenizasyonu, tahvil, hazine bonosu ya da gayrimenkul gibi fiziksel varlıkları blokzincire taşır. Geleneksel finans kurumlarının ilgisi bu alanı hızla büyüttü: rwa.xyz verilerine göre zincir üzerindeki tokenize RWA değeri Nisan 2026 itibarıyla 29 milyar dolar sınırını aştı. Tokenize ABD Hazine tahvilleri tek başına yaklaşık 12,9 milyar dolara ulaştı; BlackRock'un BUIDL fonu 2,5 milyar dolara yaklaşırken Franklin Templeton'ın FOBXX'i de benzer rakamlara erişti.
Kurumsal ilginin altında pratik bir neden yatıyor: RWA, DeFi protokollerine düşük volatiliteli getiri kaynağı sunuyor. Sky protokolü (eski MakerDAO) gerçek dünya varlıklarını USDS stablecoin teminat tabanına ekledi; protokol gelirinin yüzde 60'ından fazlası artık kripto teminatından değil, RWA getirisinden kaynaklanıyor. Bu dönüşüm DeFi'nin başlangıçtaki salt kripto-native modelinden nasıl uzaklaştığını somut olarak gösteriyor.
Layer 2 ağları DeFi'yi nasıl dönüştürüyor?
Ethereum ana zincirinin işlem ücretleri yüksek piyasa aktivitesinde küçük yatırımcıyı dışlıyordu. Layer 2 ağlar bu engeli kaldırdı: Arbitrum ve Base, Ethereum güvenliğini koruyarak işlem maliyetini dramatik ölçüde düşürüyor. Nisan 2026 verilerine göre Arbitrum yaklaşık 16,9 milyar dolar TVL ile L2 liderliğini sürdürürken Base, günde 12,8 milyonu aşan işlem sayısıyla kullanıcı hacminde öne çıkıyor.
Bitcoin'in Lightning Network'ü gibi L2 çözümleri, ana zincirin güvenliğini miras alırken işlem kapasitesini artırır. DeFi için pratik anlamı: daha önce gas maliyeti yüzünden kârsız olan küçük pozisyonlar artık L2'de ekonomik hale geldi. Uniswap V4 gibi protokoller on farklı EVM zincirinde aktif; kullanıcılar gaz maliyetine göre ağ seçebiliyor.
DeFi güvenliği: protokol seçerken neye bakılır?
Birkaç somut kriter, sezgisel kararlardan daha güvenilir bir çerçeve sunar.
Denetim geçmişi
Protokolün en az bir köklü güvenlik firmasından (Trail of Bits, OpenZeppelin, Certora, ChainSecurity) bağımsız denetim aldığını doğrulayın. Denetim raporları kamuya açık olmalı; yoksa şüpheyle yaklaşın.
Protokol yaşı
Canlıda geçirilen süre, simüle edilemeyen bir testtir. 18 ayı aşmış, büyük exploit geçirmemiş protokoller daha az belirsizlik taşır.
TVL yapısı
Sürekli yüksek kalıcı TVL, kısa vadeli teşvik kampanyasıyla şişirilmiş TVL'den farklıdır. 30 günlük TVL grafiğine bakın; teşvik bittiği anda düşen eğri kırmızı bayraktır.
Sınırsız onay vermeyin
Bazı protokoller sınırsız harcama izni ister. Token approval'larınızı periyodik gözden geçirin; kullanmadığınız protokollerin izinlerini iptal edin.
Kimlik avı doğrulaması
DeFi saldırılarının büyük kısmı zincir dışından başlar. URL'yi her seferinde doğrulayın; yalnızca resmi yer imlerinden protokole erişin.
DeFi güvenliği ve rug pull riskleri hakkında daha ayrıntılı inceleme için ayrı bir rehber hazırladık.
DeFi'ye başlamak isteyenler için başlangıç stratejisi
En yaygın hata, mekanizmayı öğrenmeden yüksek getiri peşine düşmektir. Üç basamaklı yüzde APY rakamları görüldüğünde doğru soru şudur: bu getiri nereden geliyor? Sürdürülebilir gelir kaynağı (işlem ücretleri, gerçek borçlanma talebi, staking ödülleri) olmayan yüksek getiri, enflasyonist token basımından kaynaklanır ve uzun vadede sıfıra yaklaşır.
Makul bir giriş noktası şöyle kurulabilir: önce stablecoin lending ile başlayın: Aave'de USDC ya da USDT yatırmak, akıllı kontrat riskini taşısa da fiyat volatilitesini dışarıda bırakır. Güncel APY oranları protokol arayüzünde anlık görüntülenir. İkinci adım olarak liquid staking değerlendirilebilir: Lido üzerinden stETH almak, Ethereum ağını destekleyerek staking getirisi kazanmanın en düşük eşikli yoludur. Staking ve pasif gelir stratejileri bu seçeneklerin karşılaştırmasını yapıyor.
LP sağlama ve yield farming, geçici kayıp mekanizmasını gerçekten anlamadan yapılmamalıdır. Volatil çiftlerin (ETH/WBTC gibi) geçici kayıp riski, stablecoin çiftlerine (USDC/USDT) kıyasla çok daha yüksek. Ayrıca Internet Identity gibi merkezi olmayan kimlik çözümleri ilginizi çekiyorsa Internet Identity rehberi Web3 kimlik altyapısını açıklıyor.
Sıkça Sorulan Sorular
DeFi'de para kaybedebilir miyim?
Evet, birden fazla farklı yoldan. Akıllı kontrat exploiti, likidasyon, geçici kayıp, oracle manipülasyonu ve basit piyasa volatilitesi başlıca kayıp senaryolarıdır. Riskin türü, kullandığınız protokol kategorisine göre değişir; lending farklı riskler, LP farklı riskler barındırır.
Cüzdan olmadan DeFi kullanılır mı?
Hayır. Merkeziyetsiz protokollerle etkileşim için bir Web3 cüzdan zorunludur. MetaMask veya Rabby gibi bir cüzdan, zincirle imzalı işlem yapmanızı sağlar. Seed phrase'inizi asla kimseyle paylaşmayın ve asla bir web sitesine yazmayın.
DeFi'de pasif gelir gerçek mi?
Getiri gerçek, ama "pasif" kelimesi yanıltıcı. Lending APY oranları günlük değişir; bir LP pozisyonunun geçici kaybını takip etmek gerekir; gas ücretleri küçük pozisyonlarda getiriyi silebilir. En pasif seçenek liquid staking, ancak o da güncel verilere göre yüzde 2-4 aralığında seyreden mütevazı bir getiridir.
DeFi Türkiye'de yasal mı?
Türkiye'de kripto varlıklar SPK düzenlemesi kapsamına girmiştir. DeFi protokollerinin kendisi merkezi bir tüzel kişilik olmadığından doğrudan lisanslama kapsamı dışındadır. Ancak kripto varlık gelirlerinin vergi yükümlülüğü bulunur. Güncel mevzuat için SPK ve Gelir İdaresi Başkanlığı'nın resmi açıklamalarını takip edin.
TVL yüksek olan protokol güvenli midir?
TVL güvenlik garantisi değildir; yalnızca test edilmişliğin dolaylı göstergesidir. Yüksek TVL'yi ani governance değişiklikleri veya tespit edilmemiş bir güvenlik açığı ortadan kaldırabilir. TVL, denetim geçmişi, protokol yaşı ve kod kalitesiyle birlikte değerlendirilmelidir.
Flash loan nedir, kimler kullanır?
Flash loan, aynı işlem bloğu içinde teminat gerektirmeden borç almanızı sağlayan bir DeFi primitifidir. İşlem sonunda geri ödenmezse tüm işlem iptal edilir. Meşru kullanımı arbitraj ve teminat takasıdır; kötüye kullanımı oracle manipülasyonu ve akıllı kontrat exploitleridir. Ethereum.org bu mekanizmayı resmi DeFi sayfasında açıklıyor.
DeFi'de en güvenli başlangıç stratejisi nedir?
Köklü denetim geçmişi olan protokollerden başlayın (Aave, Lido gibi); küçük bir miktarla test edin; mekanizmayı anlamadığınız ürünlere girmeyin. Kaybını tolere edebileceğinizin üzerinde bir tutarı hiçbir zaman tek bir protokole koymayın.
DeFi'ye girilecekse gerçek risk hesabıyla girilir
DeFi, geleneksel finansın dışladığı kullanıcılara erişim açtı, işlem maliyetlerini düşürdü ve yeni finansal araçlar geliştirdi. 72 milyar dolarlık güncel TVL bunun boş bir teknoloji deneyi olmadığını gösteriyor. Bu rakam aynı zamanda ekosistemde ciddi miktarda gerçek değerin risk altında olduğu anlamına da geliyor. Denetlenmiş, köklü protokollerden başlayın; mekanizmayı anlamadığınız stratejilere girmeyin; pozisyon büyüklüğünüzü kaybını tolere edebileceğinizin altında tutun.
Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.
Tartışmaya Katılın