Banka şubesi yok, gişe yok, arayabileceğin bir müşteri hizmetleri yok. Ama yine de mevduata faiz işliyor, kredi anında onaylanıyor, para sınır tanımadan akıyor. Peki bu para "kendi kendine" nasıl dönüyor? Cevap: akıllı sözleşmeler, bankacının yaptığı işi yapan, blockchain üzerinde çalışan otomatik kod parçaları. DeFi (Merkeziyetsiz Finans) tam olarak bu: banka hesabı, kimlik veya minimum bakiye olmadan mevduat, kredi, havale ve takas. Telefon ve internet yeterli; 2024'te bu protokollerde 80 milyar dolardan fazla kilitli değer var. Bu yazıda hem nasıl çalıştığını hem de "müşteri hizmetleri yok" demenin ne risk taşıdığını göreceğiz.
Neden DeFi gerekli, özellikle Türkiye için
Dünya genelinde 1.4 milyar yetişkinin banka hesabı yok. Ama Türkiye'deki durum farklı, banka hesabı var ama:
- Enflasyon banka faizinin üstünde: TL mevduat faizi enflasyonun altında kaldığında birikimler eriyor
- Döviz kısıtlamaları: Dolar/Euro almak zorlaştırılabiliyor veya spreadler çok yüksek oluyor
- PayPal çalışmıyor: Türkiye'de PayPal 2016'dan beri kapalı, freelancerlar alternatif arıyor
- Yüksek transfer ücretleri: Yurtdışı havale masrafları yüksek
DeFi'nin yapabildiği 5 şey
| Fonksiyon | Geleneksel | DeFi | Protokol |
|---|---|---|---|
| Faizli mevduat | Banka: %1-5 (reel negatif) | Stablecoin: %2-8 | Aave, Compound |
| Kredi | Banka: 3-15 gün onay | Teminatlı: anında | Aave, MakerDAO |
| Döviz değişimi | Döviz bürosu | DEX: anında takas | Uniswap, Curve |
| Havale | $25-50 + 3-5 gün | < $1 + dakikalar | Stablecoin transfer |
| Sigorta | Sigorta şirketi: uzun süreç | Akıllı sözleşme: otomatik ödeme | Nexus Mutual |
DeFi vs Banka
| Yön | Banka | DeFi |
|---|---|---|
| Gereksinimler | Kimlik, adres kanıtı, minimum bakiye | Sadece cüzdan adresi |
| Çalışma saatleri | Hafta içi 9-17 | 7/24/365 |
| Onay süresi | İnsan değerlendirmesi, günler | Anında, otomatik |
| Şeffaflık | İç defter | Zincir üstü, herkes görebilir |
| Mevduat güvencesi | TMSF 150,000 TL | Güvence yok |
| Müşteri hizmetleri | Var (değişken kalite) | Yok. Kendi sorumluluğun |
Gerçek kullanım hikayeleri
- Türkiye: TL değer kaybına karşı stablecoin ile koruma. Binlerce kişi tasarruflarının bir kısmını USDT/USDC olarak tutuyor, "dijital dolar hesabı"
- Arjantin: %100+ enflasyon. Birçok Arjantinli pesoyu stablecoin'e çevirerek Aave'de tutuyor
- Nijerya: Hükümet dolar değişimini yasakladı. Gençler DeFi ile stablecoin alıp yurtdışı ödemeleri yapıyor
- Venezuela: Yardım kuruluşları stablecoin ile yardım dağıtıyor, çünkü geleneksel bankacılık sistemi çok verimsiz
- Freelancerlar: Türk freelancerlar Upwork/Fiverr gelirini USDC olarak alıyor, PayPal çalışmıyor, banka havalesi pahalı
Bilinen DeFi protokolleri
| Protokol | Fonksiyon | TVL | Çalışma Süresi | Güvenlik Kaydı |
|---|---|---|---|---|
| Aave | Kredi | $12B+ | 5+ yıl | Hack yok |
| MakerDAO | Stablecoin DAI + kredi | $8B+ | 7+ yıl | Çekirdek hack yok |
| Uniswap | Merkeziyetsiz borsa | $5B+ | 6+ yıl | Çekirdek sözleşmeler güvenli |
| Lido | Ethereum staking | $15B+ | 3+ yıl | Normal operasyon |
TVL sütunu piyasayla birlikte hareket eder; birkaç günde ikiye katlanması da yarıya inmesi de olağandır, buradaki rakamlar yalnızca büyüklük fikri verir (2026-06). "Güvenlik kaydı" daha aldatıcı: bugüne kadar bir şey olmaması, olmayacağı anlamına gelmez.
Riskler: DeFi risksiz değil
Temel Riskler
- Akıllı sözleşme hataları: Kod hatası = hackerlar tüm parayı çalabilir. 2022'de DeFi hack'lerinde $3 milyar+ kayboldu.
- Likidite riski: Teminatının değeri düşerse pozisyonun otomatik kapatılır, büyük zarar olabilir.
- Geri alınamaz işlemler: Yanlış adres, yanlış onay, phishing linki, "geri al" butonu yok.
- Düzenleyici belirsizlik: Birçok ülkede DeFi yasaları henüz netleşmedi.
Büyük hack olayları
| Olay | Tarih | Kayıp | Neden |
|---|---|---|---|
| Ronin (Axie) | 2022.3 | $625M | Validator anahtarları ele geçirildi |
| Wormhole | 2022.2 | $320M | Cross-chain köprü hatası |
| Terra/Luna | 2022.5 | $40B+ | Algoritmik stablecoin çöküşü |
| FTX | 2022.11 | $8B+ | Merkezi borsa dolandırıcılığı |
Hiç denemediysen nereden başlanır
- Önce öğren, hemen yatırım yapma: Cüzdan kullanımı, gas ücretleri ve protokol temellerini öğren
- Küçük miktarla başla: 500-1000 TL deneme için yeterli
- Büyük protokolleri tercih et: Aave, Uniswap, MakerDAO, kanıtlanmış protokoller
- Gas ücretlerini kontrol et: Ethereum mainnet pahalı, Arbitrum, Polygon veya BSC kullan
- Onayları kontrol et: Bilinmeyen sözleşmelere sınırsız erişim verme. revoke.cash kullan
- Önce biraz kripto edin: DeFi'de her adımın ödemesi ve gas ücreti kriptoyla yapılıyor. Henüz yoksa, SPK'nın kripto varlık hizmet sağlayıcı listelerinde yer alan bir platformdan edin; listede olmayan sitelere para gönderme
İmzalamaman gereken bir onayı imzaladın ya da cüzdanın boşaltıldı: ilk bir saat
DeFi'de en sık yaşanan kayıp protokolün hacklenmesi değil, kötü niyetli bir onayı kendi elinle imzalamak. Sahte bir airdrop ya da "ödülünü al" sayfasına girdin, cüzdanda bir imza isteği çıktı ve onayladın. O andan sonra karşı taraf, onay verdiğin token'ları istediği zaman çekebilir.
- Kaybın onay mı, özel anahtar mı, ayır. Sadece tuhaf bir onay imzaladıysan ve kurtarma ifaden dışarı çıkmadıysa onayı geri almak yeterli. Kurtarma ifadeni ya da özel anahtarını birine verdiysen veya bilmediğin bir sayfaya yazdıysan cüzdanın tamamı güvensizdir; onayı geri almak işe yaramaz.
- Sadece onaysa: revoke.cash'i aç ve cüzdanını bağla. Bu adresin hangi sözleşmelere onay verdiğini listeler. Tanımadıklarını, özellikle miktarı "sınırsız" görünenleri tek tek iptal et. Her iptal bir gas ücreti ister; cüzdanda o ağın ana coin'inden biraz bırak.
- Kurtarma ifadesi sızdıysa: hemen yeni kurtarma ifadesiyle yeni bir cüzdan oluştur ve henüz çekilmemiş varlıkları, değeri yüksekten düşüğe doğru oraya taşı. Eski cüzdanı bir daha kullanma.
- Delil topla: çekilen işlemlerin hash'leri, alıcı adres ve imzayı attığın sayfanın adresi. Para bir borsaya girdiyse, borsa ancak resmî bir başvuru olduğunda dondurmaya yardımcı olabilir; başvuru yolları başarısızlıklar yazısında.
"Zincirde iz sürüp geri alırız" diyenlere başvurma. Zincirde gönderilmiş parayı üçüncü bir tarafın geri çekme imkânı yok; bu hizmetlerin neredeyse tamamı ikinci bir dolandırıcılık.
DeFi kimin için DEĞİL
- Cüzdan kullanmasını bilmiyorsan: DeFi'de işlemler geri alınamaz. Önce temelleri öğren.
- Parayı kaybetmeyi göze alamıyorsan: Mevduat sigortası yok. Sadece "kaybetsem de olur" dediğin parayı kullan.
- "Yatır ve unut" istiyorsan: DeFi aktif yönetim gerektirir, protokol güncellemeleri ve güvenlik haberlerini takip et.
- "Garantili getiri" arıyorsan: "Garantili" diyen DeFi projesi = KIRMIZI BAYRAK.
Bir protokolün TVL eğrisini oku
Aşağıdaki dört adım bir protokolün kaçıp kaçmayacağını söylemez. Söylediği şu: içinde ne kadar para var, kaç yıldır ayakta, hacklendi mi. Yalnızca bu üçü bile çoğunu eliyor.
- Tarayıcıdan defillama.com adresini aç (kayıt veya cüzdan gerekmez).
- Üstteki listeden bir protokol seç, örneğin Aave veya Lido. Karşına o protokolün TVL'i (Total Value Locked / Kilitli Toplam Değer) ve zaman içindeki grafiği çıkar.
- Grafiğe bak: TVL istikrarlı mı, yoksa bir teşvik kampanyasıyla ani yükselip sonra çöküyor mu? Sağlıklı bir protokolde rakam görece istikrarlıdır.
- Bir de "garantili %30 getiri" vaat eden bir isim ara: çoğu zaman ya listede yoktur ya da TVL'i gülünç derecede küçüktür. Gerçek kullanım ile pazarlama arasındaki farkı burada görürsün.
Yüksek TVL güvenli demek değil; bir hata ya da hack hâlâ mümkün. Bu verinin yaptığı tek şey, projenin gerçekten kullanılıp kullanılmadığını proje sitesine sormadan görebilmen.
DeFi sadece al-sat mı?
- "DeFi = al-sat/spekülasyon" ← Hayır. DeFi'nin özü finans hizmetleri (kredi, havale, sigorta). Spekülasyon küçük bir parça.
- "DeFi risksiz" ← Değil. Akıllı sözleşme hataları, likidite, phishing, düzenleyici değişiklikler.
- "DeFi yasadışı" ← Çoğu ülkede değil. Ama vergi kuralları ve uyumluluk gereklilikleri ülkeden ülkeye değişiyor.
- "DeFi bankaların yerini alacak" ← Yakın gelecekte hayır. Bankalar anlaşmazlık çözümü, kredi değerlendirmesi ve hukuki koruma sunuyor, DeFi'de bunlar yok.
Sıkça Sorulan Sorular
DeFi ile banka farkı ne?
Banka hesabı, kimlik, minimum bakiye gerekmiyor. 7/24 çalışır. Ama müşteri hizmetleri yok ve mevduat sigortası yok.
Sıradan biri kullanabilir mi?
Evet ama öğrenme eğrisi daha yüksek. Cüzdan ve işlem yönetimini öğren. Küçük başla.
DeFi "güvenli" mi, banka gibi güvenli mi?
Hayır, banka gibi bir güvence yok. DeFi'de banka güvencesi, mevduat sigortası, müşteri hizmetleri veya iade mekanizması bulunmaz. Başlıca riskler: akıllı sözleşme açıkları, geri alınamaz işlemler (yanlış adres veya yanlış onay "geri al" butonu yok demektir) ve stablecoin'in sabitliğini kaybetmesi (depeg) ya da rug pull. Buradaki "güvenli", banka güvenliği anlamına gelmez. Bu yüzden: küçük başla, yalnızca kaybetmeyi göze alabileceğin parayı kullan ve rastgele imza onayı verme.
Protokollerin TVL değerleri ve banka hesabı olmayanların sayısı aşağıdaki iki kaynaktan, Haziran 2026'da derlendi: DeFiLlama, World Bank Findex. TVL her gün değişir; yazıdaki sayılar yalnızca büyüklükleri karşılaştırmak için.