DeFiプロトコル

DeFiプロトコルとは？

DeFiプロトコルは、スマートコントラクトを利用して、取引、貸し出し、借り入れ、ステーキング、決済、資産運用、デリバティブなどの金融サービスを提供するブロックチェーンベースのシステムです。

DeFiは分散型金融を意味します。

ユーザーは通常、従来型の金融口座を開設するのではなく、暗号資産ウォレットを通じてDeFiプロトコルを利用します。

プロトコルのスマートコントラクトは、資産の預け入れ、交換、借り入れ、価格設定、強制決済、報酬の付与、出金の方法を定めます。

Ethereumの分散型金融ガイドでは、DeFiが暗号資産とスマートコントラクトを活用し、オープンなブロックチェーンネットワークを通じて金融サービスを提供する仕組みが説明されています。

DeFiプロトコルとそのウェブサイトは同じものではありません。ウェブサイトは、ブロックチェーン取引を準備するためのインターフェースにすぎません。

元のウェブサイトが利用できなくなっても、基盤となるコントラクトは別のインターフェースやコントラクトとの直接的なやり取りを通じて利用できる場合があります。

DeFiプロトコルの仕組み

DeFiプロトコルはブロックチェーンアカウントから取引を受け取り、プログラムされたルールに従って実行します。

ユーザーはまず、対応するウォレットを接続するか、手動で取引を準備します。

プロトコルコントラクトが指定数量のトークンを移転できるよう、ユーザーがトークンの利用を許可する場合があります。

その後、スワップ、入金、借り入れ、返済、出金などの操作を求める取引に署名します。

ブロックチェーンが署名を検証し、スマートコントラクトの呼び出しを処理します。

プロトコルは、残高、利用可能な流動性、担保上限、価格データ、権限など、必要な条件を確認します。

条件が満たされると、コントラクトはオンチェーン記録を更新し、関連資産を移転します。

資金不足、価格変動、誤ったガス設定、流動性不足、スマートコントラクトのエラーなどにより、取引が失敗する場合があります。

DeFiにおけるスマートコントラクト

スマートコントラクトは、有効な指示を受け取ると定義済みの関数を実行するブロックチェーンプログラムです。

Ethereumのスマートコントラクトに関するドキュメントでは、スマートコントラクトをブロックチェーンアドレスに保存されたプログラムと説明しています。

DeFiプロトコルでは、入金、会計、担保、金利、強制決済、ガバナンス、報酬、アップグレードなどに、複数の連携したコントラクトを使う場合があります。

スマートコントラクトは金融プロセスを自動化し、多くの取引を公開検証可能にします。

自動化によって、コードの安全性、公平性、分散化、経済的な持続可能性が保証されるわけではありません。

デプロイ済みコードに有害なルールが含まれている場合、有用なルールと同じように確実に実行されます。

DeFiプロトコルとDeFiアプリケーションの違い

DeFiプロトコルは、コントラクト、ルール、資産、経済的インセンティブで構成される基盤システムです。

分散型アプリケーション（dApp）は、そうしたコントラクトとの通信に使われるユーザーインターフェースやその他のソフトウェアを含みます。

EthereumのdAppに関するドキュメントでは、dAppが一般的なフロントエンドを使いながら、中核のロジックにスマートコントラクトを利用できると説明されています。

正規のプロトコルでも、侵害されたフロントエンドを通じて悪意のある取引を要求される可能性があります。

そのため、ユーザーはウェブサイトのドメインと、ウォレットに表示されるコントラクトアドレスの両方を確認する必要があります。

DeFiプロトコルの主な構成要素

DeFiプロトコルは通常、ブロックチェーン、スマートコントラクト、暗号資産、ウォレット接続、価格データ、ガバナンス、ユーザーインターフェースを組み合わせています。

ブロックチェーンは、取引の決済、コンセンサス、データの可用性、ファイナリティを提供します。

スマートコントラクトは、プロトコルの金融上の挙動を定めます。

トークンは、資産、預け入れ、負債、報酬、投票権、基礎価値に対する請求権を表す場合があります。

オラクルは、暗号資産価格などの外部情報を提供します。

ガバナンスシステムは、手数料、担保、アップグレード、トレジャリー支出に関する変更を承認できます。

フロントエンドはユーザーによる取引準備を支援しますが、フィッシングやソフトウェアサプライチェーンのリスクをもたらす場合があります。

DeFiプロトコルの種類

DeFiプロトコルの主なカテゴリーには、分散型取引、レンディング、ステーキング、価値連動型資産、資産運用、デリバティブ、保険、決済、ブリッジなどがあります。

1つのプロトコルが複数の金融機能を提供したり、重要なサービスを他のプロトコルに依存したりする場合があります。

分散型取引プロトコル

分散型取引プロトコルでは、スマートコントラクトを通じて暗号資産を交換できます。

多くのシステムでは、買い手と売り手を個別にマッチングするのではなく、流動性プールと自動計算式を利用します。

ユーザーには、価格への影響、スリッページ、トークンリスク、流動性リスク、スマートコントラクトリスク、取引順序の影響があります。

自動マーケットメイカー（AMM）

自動マーケットメイカーは、流動性プール内の資産に応じて価格を決定します。

単純な定積モデルは、

で表せます。

大きな取引ではプール内の資産バランスが変化し、流動性が限られている場合は価格に大きな影響を与える可能性があります。

レンディングプロトコル

レンディングプロトコルでは、ユーザーが暗号資産を供給し、他のユーザーが借り入れできます。

借り手は通常、借入額を上回る価値の担保を預け入れます。

金利は、借入需要と利用可能な流動性に応じて自動的に変わることがよくあります。

担保価値がプロトコルの要求水準を下回ると、借り手のポジションが強制決済される場合があります。

ステーキングプロトコル

ステーキングプロトコルは暗号資産をプールし、プルーフ・オブ・ステークの検証に接続します。

ユーザーは、バリデーター用のインフラを直接運用せずに、ステーキング報酬の一部を受け取れる場合があります。

リキッドステーキングプロトコルでは、預け入れた資産と蓄積されたステーキング価値を表す、譲渡可能な受取トークンを発行することがあります。

リスクには、バリデーターへのペナルティ、スラッシング、スマートコントラクトの障害、出金待ち、受取トークンのデペッグなどがあります。

ステーブルコインプロトコル

ステーブルコインプロトコルは、基準となる価値への連動を目指す暗号資産の作成を試みます。

暗号資産担保、オフチェーンの準備金、アルゴリズムによるインセンティブ、または複数の手法の組み合わせで支えられる場合があります。

安定した価値を目標としていても、担保、流動性、償還、市場の信頼が損なわれる可能性があるため、保証にはなりません。

資産運用プロトコル

資産運用プロトコルは、ユーザー資産をオンチェーンの投資戦略に預け入れます。

戦略では、貸し出し、ステーキング、リバランス、流動性の提供を自動的に行う場合があります。

ユーザーは通常、運用資産に対する持分を表すボールトシェアを受け取ります。

ERC-4626標準は、トークン化されたボールトの入金、出金、シェア会計に共通のインターフェースを提供します。

デリバティブプロトコル

デリバティブプロトコルは、別の資産、指数、金利、イベントに価値が連動するポジションを作成します。

無期限契約、オプション、先物に類似したポジション、合成資産などの商品があります。

レバレッジは利益と損失を拡大させる可能性があり、急な市場変動時には自動の強制決済によってポジションが閉じられる場合があります。

ブリッジプロトコル

ブリッジプロトコルは、異なるブロックチェーンネットワーク間でメッセージを転送したり、資産を表現したりします。

Ethereumのブリッジに関するドキュメントでは、ブリッジがネットワーク間の通信と資産移動を支援すると説明されています。

ブリッジの利用には、スマートコントラクト、バリデーター、カストディ、メッセージ検証、流動性、送信先ネットワークに関するリスクがあります。

DeFiプロトコルで使われるトークン

プロトコルでは、ガバナンストークン、受取トークン、流動性トークン、負債トークン、報酬トークン、価値連動型資産を使う場合があります。

ガバナンストークンが投票権を提供しても、企業の法的所有権や収益に対する強制力のある権利が付与されるとは限りません。

受取トークンは、プロトコル内の預け入れまたは金融ポジションを表します。

流動性トークンは、取引プールに保有される資産の比例持分を表す場合があります。

各トークンには、それぞれ異なるミントルール、管理者権限、送金制限、セキュリティリスクが存在する可能性があります。

コンポーザビリティ

コンポーザビリティにより、あるDeFiプロトコルが別のプロトコルのトークン、コントラクト、金融機能を利用できます。

Ethereumのコンポーザビリティガイドでは、公開スマートコントラクトをオープンなアプリケーションインターフェースのように再利用できると説明されています。

レンディングプロトコルが、別のプロトコルで発行されたステーキング受取トークンを受け入れる場合があります。

ボールトが資産をレンディング市場に預け入れ、そこで受け取ったトークンを別の場所で再利用することもあります。

こうした構造は資本効率を高める一方、複数の連携システムにリスクを広げる可能性があります。

そのため、1つのプロトコルの障害が、それに依存するすべてのアプリケーションに影響する場合があります。

オラクル

オラクルは、スマートコントラクトがブロックチェーンだけから取得できない情報を提供します。

DeFiプロトコルでは、暗号資産価格、為替レート、金利、決済結果などにオラクルを使うことが一般的です。

Ethereumのオラクルに関するドキュメントでは、決定論的なブロックチェーンアプリケーションに外部データを提供する難しさが説明されています。

不正確、遅延、または操作されたオラクルは、不公平な強制決済、過剰な借り入れ、誤った取引につながる可能性があります。

堅牢なオラクルシステムでは、複数のデータソース、流動性要件、更新ルール、乖離上限、緊急時の代替手段を使用する場合があります。

ガバナンス

ガバナンスは、デプロイ後にDeFiプロトコルをどのように変更するかを決定します。

ガバナンス参加者は、手数料、担保資産、トレジャリーの支出、リスク上限、コントラクトのアップグレードについて投票する場合があります。

投票権は、トークン、委任、マルチシグ権限、その他の仕組みに基づく場合があります。

分散型ガバナンスを掲げるプロトコルでも、投票権の大半が少数のグループに管理されている場合があります。

ユーザーは投票参加率、トークン分布、提案の可決要件、タイムロック、管理者権限を確認してください。

預かり資産総額（TVL）

預かり資産総額（TVL）は、DeFiプロトコルに預け入れられた資産の市場価値を推定する指標です。

ユーザーがより多くの資産を預け入れたり、既存資産の価格が上昇したりすると、TVLは増加する可能性があります。

TVLが高くても、プロトコルの安全性、収益性、流動性、分散化は証明されません。

複数の連携プロトコルで同じ経済価値が重複して計上されている場合もあります。

プロトコルの手数料と収益

DeFiプロトコルでは、スワップ、ローン、出金、強制決済、ボールト運用、その他のサービスに手数料を課す場合があります。

一部の手数料は、流動性プロバイダー、バリデーター、開発者、プロトコルトレジャリーに支払われます。

ユーザーが支払う手数料の総額が、必ずしもプロトコルの収益と同じとは限りません。

誰が各手数料を支払い、最終的に誰が受け取るのかを確認してください。

プロトコルが多額の手数料を生み出していても、ガバナンストークンに直接的な経済的利益がない場合があります。

APRとAPY

年率（APR）は、複利を含まない単純な年率換算の利率です。

年間利回り（APY）は、報酬が複利運用されるという前提を含みます。

DeFiの利率は、預け入れ額、借入需要、インセンティブ、トークン価格、流動性の変化に応じて急速に変動する場合があります。

高いAPYが、持続可能なプロトコル収益ではなく、新たに発行される報酬トークンを主な原資としている場合があります。

ユーザーは、手数料、ガス代、希薄化、価格変動、潜在的な損失を差し引いてリターンを計算してください。

DeFiプロトコルの主なリスク

スマートコントラクトリスク

スマートコントラクトリスクとは、コードに脆弱性、設計ミス、または悪意のある関数が含まれる可能性です。

OWASP Smart Contract Top 10は、アクセス制御の不備、ビジネスロジックの弱点、オラクル操作、再入可能性、未検証の呼び出し、安全でないアップグレードなどの主要なリスクを特定しています。

ブロックチェーン自体の安全性が保たれていても、個別のプロトコルのコントラクトコードの欠陥によってユーザー資産が失われる場合があります。

流動性リスク

流動性リスクとは、期待される価格に近い水準で資産を取引または出金できない可能性です。

プロトコルが価値のあるトークンを保有していても、大幅な価格変動を引き起こさずにすばやく売却できるとは限りません。

市場の急落、エクスプロイト、ステーブルコインのデペッグ、大量出金の発生時には、流動性が失われる可能性があります。

強制決済リスク

借り手のポジションが必要な安全水準を下回ると、担保を失う可能性があります。

急な価格変動、オラクルの遅延、ネットワーク混雑、強制決済ペナルティによって、損失が拡大する場合があります。

自動強制決済は通常、個別の交渉を経ずにコントラクトルールに従って実行されます。

アップグレードリスク

アップグレード可能なコントラクトでは、管理者がプロトコルのロジックを差し替えたり変更したりできます。

アップグレードは脆弱性を修正できる一方、手数料、出金ルール、トークン権限、資産管理を変更する場合もあります。

誰がアップグレードを管理しているか、公開タイムロックによって変更が遅延されるかを確認してください。

管理者キーのリスク

特権キーが、アップグレード、緊急停止、トレジャリー送金、プロトコルパラメーターを管理する場合があります。

管理者キーの盗難や管理者の不誠実な行為は、大きな損失につながる可能性があります。

マルチシグによる管理は単一キーのリスクを軽減できますが、共謀や協調的な侵害を防ぐものではありません。

フロントエンドリスク

基盤となるコントラクトに変更がなくても、プロトコルのウェブサイトが侵害される可能性があります。

攻撃者が、意図された取引を悪意のある承認や資産送金に置き換える場合があります。

ユーザーはウォレットの確認画面を読み、コントラクトアドレスを独立して確認してください。

承認リスク

トークンの承認により、スマートコントラクトがユーザーのウォレットから指定数量のトークンを使用できます。

無制限の承認は、現在および将来のトークン残高に適用される場合があります。

ウォレットの接続を解除しても、オンチェーンに残る権限は取り消されません。

使わなくなった承認は、信頼できる方法で取り消してください。

ブリッジとコンポーザビリティのリスク

プロトコルは、ブリッジされたトークン、外部ボールト、ステーキングトークン、他のプロトコルの流動性に依存する場合があります。

依存先の1つで障害が起きると、複数のアプリケーションで担保価値が低下したり出金できなくなったりする可能性があります。

ユーザーはDeFiポジションを支えるすべてのレイヤーを把握する必要があります。

DeFiプロトコルの評価方法

公式のネットワーク、ウェブサイト、コントラクトアドレス、ドキュメントを確認します。

プロトコルがどのようにリターンを生み出し、どのユーザーや活動がその原資を提供しているかを確認します。

検証済みソースコード、監査、バグ報奨金、過去のインシデント、コントラクトのアップグレードを確認します。

管理者権限、マルチシグ署名者、ガバナンスの集中度、タイムロック、緊急時の制御を特定します。

流動性、担保、負債、出金能力、オラクル設計、プロトコルの依存関係を調べます。

手数料と収益を、トークンインセンティブや将来のトークン発行量と比較します。

大きなポジションを預け入れる前に、少額で入金と出金を試します。

プロトコルのウェブサイトやサポートアカウントに、シードフレーズや秘密鍵を絶対に渡さないでください。

規制と税務上の考慮事項

DeFiプロトコルの法的な扱いは、資産、サービス、管理体制、取引、法域によって異なります。

スマートコントラクトを利用しても、証券、コモディティ、貸し出し、決済、制裁、課税、消費者保護に関する法律が自動的に適用されなくなるわけではありません。

SECの2026年の暗号資産に関する解釈は、米国連邦証券法に基づく複数の暗号資産活動を扱っています。

スワップ、報酬、強制決済、受取トークン、貸付収入、資産の処分によって、税務上の義務が発生する場合があります。

IRSのデジタル資産に関するガイダンスでは、デジタル資産に関する該当する収入、利益、損失を申告する必要があると説明されています。

ユーザーは取引ハッシュ、日付、トークン数量、手数料、報酬、負債、ウォレットアドレス、取得価額の記録を保管してください。

DeFiプロトコルのメリット

DeFiプロトコルは、対応する暗号資産ウォレットを通じて金融サービスへのオープンなアクセスを提供できます。

スマートコントラクトは取引を自動化し、ブロックチェーン上に記録を公開できます。

従来型の営業時間に縛られず、継続的に稼働できます。

コンポーザビリティにより、開発者は既存のオンチェーンコンポーネントを使って新たな金融商品を構築できます。

ユーザーは残高、コントラクトコード、担保、取引を独立して確認できる場合が多くあります。

DeFiプロトコルの限界

スマートコントラクトの障害は、急速かつ取り消し困難な損失につながる可能性があります。

ユーザーはウォレット、キー、リカバリーフレーズ、承認を自ら保護する必要があります。

ブロックチェーンの手数料や混雑によって、取引が高額になったり遅延したりすることがあります。

ガバナンスや管理者の権限が大きく集中している場合があります。

オラクル、ブリッジ、ウェブサイト、ノードプロバイダー、連携プロトコルが新たな依存関係を生み出します。

法域によって税務や規制上の扱いを判断しにくい場合があります。

よくある質問

DeFiプロトコルを簡単に説明すると？

DeFiプロトコルは、スマートコントラクトを使って金融サービスを提供するブロックチェーンベースのシステムです。

DeFiとは何ですか？

DeFiは分散型金融を意味します。

DeFiプロトコルは暗号資産ですか？

いいえ。暗号資産を利用または発行する場合がある金融システムです。

DeFiプロトコルはウェブサイトと同じですか？

いいえ。ウェブサイトはプロトコルのスマートコントラクトとやり取りするためのインターフェースです。

スマートコントラクトとは何ですか？

スマートコントラクトは、有効な取引を受け取ると定義済みの関数を実行するブロックチェーンプログラムです。

すべてのDeFiプロトコルは分散化されていますか？

いいえ。ガバナンス、アップグレード、トレジャリー、管理者の権限が集中したままのプロトコルもあります。

流動性プールとは何ですか？

流動性プールは、取引、貸し出し、その他の金融機能を支える資産を保有するスマートコントラクトです。

レンディングプロトコルとは何ですか？

ユーザーが資産を供給し、担保をもとに借り入れできるDeFiシステムです。

強制決済とは何ですか？

借入ポジションが安全水準を下回った後に、担保が強制的に売却または差し押さえられることです。

オラクルとは何ですか？

オラクルは、暗号資産価格などの外部情報をスマートコントラクトに提供します。

コンポーザビリティとは何ですか？

あるDeFiプロトコルが別のプロトコルのコントラクト、トークン、サービスを利用できる仕組みです。

TVLとは何ですか？

TVLは預かり資産総額を意味し、プロトコルに預け入れられた資産の価値を推定します。

TVLが高いとプロトコルは安全ですか？

いいえ。TVLの高さによって、技術、流動性、ガバナンス、経済上のリスクがなくなるわけではありません。

ガバナンストークンとは何ですか？

ガバナンストークンは、選択されたプロトコル上の判断に対する投票権を提供する場合があります。

ガバナンストークンは企業の所有権を表しますか？

必ずしもそうではありません。企業の株式を保有しなくても、プロトコルの投票権が付与される場合があります。

受取トークンとは何ですか？

プロトコルを通じて作成された預け入れまたは金融ポジションを表すトークンです。

APRとAPYの違いは何ですか？

APRは複利を含みませんが、APYは複利運用を前提とします。

DeFiプロトコルはハッキングされることがありますか？

はい。攻撃者はコントラクト、管理者、オラクル、ブリッジ、ウェブサイト、ガバナンスシステム、ウォレット承認を悪用する可能性があります。

監査を受ければ安全性が保証されますか？

いいえ。監査で脆弱性が見つからない場合や、プロトコルのアップグレード後に内容が古くなる場合があります。

プロキシコントラクトとは何ですか？

管理者が差し替え可能な実装コントラクトに実行を転送するコントラクトです。

トークン承認が危険なのはなぜですか？

悪意のある、または侵害されたコントラクトが有効な承認を使い、ウォレットからトークンを移転する可能性があるためです。

ウォレットの接続を解除すると承認も取り消されますか？

いいえ。オンチェーン権限は、取り消されるか、使用されるか、ルールに従って失効するまで残ります。

プロトコルがシードフレーズを要求することはありますか？

正規のDeFiプロトコルが、ウォレット接続のためにシードフレーズや秘密鍵を要求することはありません。

DeFi取引は取り消せますか？

承認済みのブロックチェーン取引は、一般ユーザーが取り消すことが困難、または不可能な場合がほとんどです。

DeFiプロトコルを評価するにはどうすればよいですか？

コントラクト、監査、ガバナンス、管理者、流動性、オラクル、負債、収益源、出金方法を確認してください。

DeFiの報酬は課税対象ですか？

適用される現地のルールによっては、報酬や関連取引に税務上の義務や申告義務が生じる場合があります。

まとめ

DeFiプロトコルは、取引、貸し出し、ステーキング、決済、資産運用などのサービスをスマートコントラクトで管理するブロックチェーンベースの金融システムです。

ウェブサイト、ガバナンストークン、フロントエンド、関連組織とは別のものです。

スマートコントラクトは自動化と透明性を高めますが、安全性や分散化を保証するものではありません。

DeFiプロトコルは、ブロックチェーン、トークン、ウォレット、オラクル、ガバナンス、流動性、外部インフラに依存します。

コンポーザビリティによって高度な金融商品を構築できますが、連携するシステム間でリスクが広がる可能性があります。

ユーザーは入金前に、コントラクトの安全性、管理者権限、流動性、出金能力、オラクル設計、プロトコル収益、トークンインセンティブを評価してください。

監査、検証済みコード、明確な取引表示、限定的な承認はリスクを軽減しますが、なくすことはできません。

DeFiプロトコルに暗号資産を預け入れる前に、重要なコントラクト、権限、依存関係をすべて理解することが最も安全な方法です。