金融の分野におけるブロックチェーン技術の進化は、中央集権的な仲介者に依存しない新しい金融システムの出現を可能にした。こうした背景から登場したのが、分散型金融（Decentralized Finance、略称：DeFi）である。DeFiは、主にイーサリアムネットワークを基盤として、スマートコントラクトによって自動的に実行される金融サービスを提供する。これにより、従来の銀行や証券取引所のような中央機関を介さずに、誰でも世界中のインターネット接続を通じてローン、預金、投資、資産交換などの金融取引に参加できるようになる。DeFiの特徴は、許可を必要としない（permissionless）こと、取引の透明性が高く誰でも監査可能であること、そして地理的・経済的制約を受けずにアクセスできる点にある [1]。2024年には、DeFiプロトコルにロックされている総価値（TVL）が510億ドルを超え、年間205%の成長を記録した [2]。主要なDeFiプロトコルには、自動化されたマーケットメーカー（AMM）を用いた分散型取引所のUniswap、貸出・借入プラットフォームのAaveやCompound、安定通貨（ステーブルコイン）の取引に特化したCurveなどがある [3]。一方で、DeFiはハッキング、スマートコントラクトのバグ、市場の変動性、不十分な規制といったリスクも抱えており、セキュリティ対策としての独立した監査や、リアルタイム監視ツールの利用が不可欠とされている [4]。欧州連合（EU）では、MiCAが導入され、規制の枠組みが整備されつつあるが、完全に分散化されたプロトコルやDAOへの適用には依然として課題が残っている [5]。
概要と基本概念
分散型金融（Decentralized Finance、略称：DeFi）は、ブロックチェーン技術、特にイーサリアムネットワークを基盤として構築された、オープンでグローバルな金融システムである [1]。従来の銀行、証券取引所、保険会社などの中央集権的な金融機関に代わる仲介者を排除し、ユーザーが直接的にローン、預金、投資、資産交換などの金融サービスにアクセスできるようにする。これらのサービスは、自動的かつ自己実行されるスマートコントラクトによって可能になっており、ユーザーはインターネット接続とデジタルウォレットがあれば、地理的制約や身分証明の提出なしに誰でも利用できる [1]。この「許可を必要としない」（permissionless）な特性は、世界中で銀行サービスを利用できない数十億人に金融包摂を提供する可能性を秘めている。
DeFiは、伝統的な金融システム（TradFi）と根本的に異なる特徴を持つ。まず、中央集権性 vs. 分散化の違いがある。伝統的金融は、取引の承認と資金の管理を行う中央機関に依存しているのに対し、DeFiはピアツーピアのブロックチェーンネットワーク上で動作し、特定の実体が支配権を持たない。これにより、システムの透明性が向上し、監査が可能になる [8]。次に、アクセス性とコストの面で、DeFiは仲介者を排除することで手数料を削減し、国際送金のような取引を数秒から数分で完了できる。これに対して、伝統的金融は手続きが長く、手数料も高額になりがちである [9]。さらに、DeFiは「コードが法律」（code is law）とされるように、取引ルールがスマートコントラクトのコードとして公開され、誰でも検証できる点で、伝統的金融の非公開な内部プロセスとは対照的である。
一方で、DeFiは新たなリスクを伴う。伝統的金融には、預金保険制度や規制当局による保護が存在するが、DeFiは規制が不十分であり、ハッキング、スマートコントラクトのバグ、市場の急激な変動性などのリスクが顕在化しやすい [10]。2024年には、DeFiプロトコルにロックされている総価値（TVL）が510億ドルを超え、年間205%の成長を記録したが、これは技術的進化（特にレイヤー2ソリューションの採用）によるものである [2]。主要なDeFiプロトコルとして、自動化されたマーケットメーカー（AMM）を用いた分散型取引所のUniswap、貸出・借入プラットフォームのAaveやCompound、安定通貨（ステーブルコイン）の取引に特化したCurveなどが挙げられる [3]。DeFiは金融の民主化と革新を促進するが、セキュリティ対策としての独立した監査やリアルタイム監視ツールの利用が不可欠とされている [4]。
技術基盤と主要プロトコル
分散型金融（DeFi）の基盤を支える技術は、ブロックチェーン、スマートコントラクト、相互運用性、トークン、オラクルなどから成り立っており、これらの要素が組み合わさることで、中央集権的な仲介者を排除した金融システムが実現している [1]。DeFiは主にイーサリアムネットワーク上に構築されており、その設計思想は「コードが法である（code is law）」という原則に基づいている [15]。
ブロックチェーンとスマートコントラクトの役割
DeFiの基盤となるブロックチェーンは、取引履歴を分散的に記録し、改ざん不可能な台帳を提供する。特にイーサリアムは、高度なスマートコントラクト機能を備えており、金融取引を自動的に実行できる点でDeFiの中心的プラットフォームとなっている [1]。スマートコントラクトは、事前に定義された条件が満たされると自動で実行されるプログラムであり、預金、貸出、資産交換などの金融サービスを人為的な介入なしに提供可能にする [17]。
これらのコントラクトは一度展開されると変更が困難なため、設計段階での正確性とセキュリティが極めて重要である。不具合やバグが存在すると、攻撃者によって悪用され、資金の損失につながる可能性がある [18]。そのため、主要なDeFiプロトコルは、独立したセキュリティ企業による監査を実施しており、Trail of BitsやOpenZeppelin、Chainsecurityなどが有名な監査機関として知られている [19] [20]。
主要プロトコルの技術的特徴
DeFiエコシステムを支える主要なプロトコルは、それぞれ独自の技術的アプローチを採用している。
Uniswap：自動マーケットメーカー（AMM）とプールの設計
Uniswapは、従来の注文帳方式（order book）ではなく、自動マーケットメーカー（AMM）を採用した分散型取引所（DEX）である。その中心となるのは「x × y = k」という不変式に基づく流動性プールであり、ユーザーが提供する資産の価格はこの式に従って自動的に決定される [21]。Uniswap V3では、「集中流動性（concentrated liquidity）」という概念が導入され、流動性提供者が特定の価格帯にのみ資産を供給できるようになり、資本効率が大幅に向上した [22]。
Uniswapのアーキテクチャは「コア（core）」と「ペリフェラル（periphery）」に分かれており、コアはプールの作成や価格計算といった基本機能を担い、ペリフェラルはユーザーインターフェースや高度な操作を提供する。この分離により、セキュリティと使いやすさの両立が図られている [21]。
Aave：動的担保とフラッシュローン
Aaveは、暗号資産を担保に預け入れて他の資産を借り入れる、分散型の貸出・借入プラットフォームである。ユーザーが資産を預けると、その分の利子がリアルタイムで付与される「aToken」を受け取る。aTokenは、預け入れた資産に紐づく証明書であり、流動性を保ったまま利子を得られる点が特徴である [24]。
Aaveの重要な機能として「フラッシュローン（flash loan）」がある。これは、同一トランザクション内で返済が完了するという条件付きで、担保なしに資金を借りられる仕組みである。この仕組みは、裁定取引や資産の再構築などに利用され、DeFiにおける高度な金融操作を可能にしている [25]。また、担保の価値が下落した場合に自動で清算（liquidation）が行われる仕組みも備えており、プロトコルの健全性を維持する [26]。
MakerDAO：ステーブルコインDaiの発行と価格安定化
MakerDAOは、米ドルに価格を連動させたステーブルコイン「Dai」を発行するプロトコルである。Daiは、ユーザーが暗号資産を担保としてロックする「ボルト（Vault）」（旧CDP）を通じて生成される。担保の価値が借り入れ額を下回った場合、自動的に清算が行われる [27]。
Daiの価格安定化には、複数のモジュールが連携する。例えば、「Vow」はシステムの債務を管理し、「Flapper」や「Flopper」はMKRトークンの売買を通じてシステムのバランスを回復する。また、「Peg Stability Module（PSM）」は、DaiとUSDCなどの安定した資産との1:1交換を可能にし、価格の乖離（depeg）を防ぐ役割を果たす [28]。このように、オラクルを通じて外部の価格情報を取得し、複数のスマートコントラクトが連携して価格安定を実現している [29]。
スケーラビリティとレイヤー2（L2）ソリューション
イーサリアムのスケーラビリティ問題、すなわち高騰するガス代やトランザクションの遅延は、DeFiの普及を妨げる主要な課題であった。この問題に対処するために、レイヤー2（L2）ソリューションが開発され、実用化が進んでいる。
代表的なL2技術には、オプティミスティックロールアップとZKロールアップがある。ArbitrumとOptimismはオプティミスティックロールアップの代表格であり、2026年時点でL2トランザクションの約90%を占め、ロックされた総価値（TVL）は510億ドルを超えた [2]。これらの技術は、イーサリアムのメインネット外でトランザクションを処理し、結果を後からメインチェーンに登録することで、コストを大幅に削減している。
さらに、EIP-4844（Proto-Danksharding）の導入により、L2のデータ投稿コストが90%以上削減され、平均トランザクション手数料は0.10～0.20ドル程度にまで低下した [31]。これにより、DeFiの利用はより大衆的かつ持続可能なものになりつつある。
相互運用性とクロスチェーン技術
DeFiエコシステムは、イーサリアム以外にもPolygon、Solana、Binance Smart Chainなど、多数のブロックチェーンが存在するため、相互運用性（interoperability）が重要となる。資産やデータを異なるチェーン間で安全に移動させるためには、ブリッジやクロスチェーンメッセージングプロトコルが必要不可欠である。
主要なクロスチェーンプロトコルには、LayerZero、Axelar、Wormhole、Chainlink CCIPなどがある [32] [33]。これらの技術により、ユーザーは複数のチェーンに分散した流動性にアクセスでき、より柔軟な資産運用が可能になる。例えば、StargateやRadiantはLayerZeroを活用してクロスチェーンでの資産移動を実現している。
相互運用性の標準化も進んでおり、ERC-7786（Cross-Chain Messaging Gateway）のようなイーサリアム改善提案（EIP）が検討されており、将来的にはよりシームレスなクロスチェーン体験が期待される [34]。
技術的リスクとセキュリティ対策
DeFiの技術基盤は革新的である一方で、多くのリスクを孕んている。最も有名なのは「再入（reentrancy）」攻撃であり、The DAOのハックやUniswap V2での攻撃で大きな損失が発生した [35]。これを防ぐためのベストプラクティスとして、「チェック→効果→相互作用（checks-effects-interactions）」パターンが広く採用されている [36]。
その他のリスクには、整数オーバーフロー/アンダーフロー、プロキシコントラクトの未初期化、オラクルの改ざんなどがある [37]。これらのリスクに対処するためには、静的解析ツール（Slither、Mythril）、動的テスト（Echidna）、形式検証（formal verification）などの技術的手段が不可欠である [38]。
主要なDeFiアプリケーション
分散型金融（DeFi）は、従来の金融サービスをブロックチェーン上で再現する多様なアプリケーションを提供しており、これらはスマートコントラクトによって自動的に実行される。主要なDeFiアプリケーションには、貸出・借入、分散型取引所（DEX）、収益獲得（イールドファーミングやステーキング）などがあり、すべてが中央集権的な仲介者を排除し、誰でもインターネット接続を通じて参加できるように設計されている [1]。
貸出・借入（Lending and Borrowing）
DeFiにおける貸出・借入は、最も普及したアプリケーションの一つであり、Aave、Compound、dYdXなどのプロトコルが代表的である [40]。これらのプロトコルでは、ユーザーが自身の暗号資産を預けることで利子を得たり、逆に担保として資産を提供して他の暗号資産を借り入れたりできる。このプロセスはすべてスマートコントラクトによって自動管理され、金利の算出、担保の評価、強制売却（リコール）の実行が透明かつ迅速に行われる [41]。
DeFiの貸出は通常「超過担保（overcollateralized）」が求められ、借り入れ額よりも高い価値の担保を提供する必要がある。これは暗号資産の価格変動リスクを軽減するための仕組みであり、市場の急激な下落時にもプロトコルの健全性を維持する役割を果たす。また、これらのプロトコルはイーサリアムをはじめとする複数のブロックチェーンで利用可能であり、クロスチェーン対応により利便性が高まっている [42]。
分散型取引所（Decentralized Exchanges: DEX）
分散型取引所（DEX）は、ユーザーが自らのウォレットから直接暗号資産を交換できるプラットフォームであり、中央集権的な取引所（CeFi）とは異なり、資産を第三者に預ける必要がないため、セキュリティとプライバシーが向上する [43]。代表的なDEXには、Uniswap、Curve、Orcaがあり、それぞれ異なる取引モデルを採用している。
DEXは主に二つのモデルに分類される。一つは「自動マーケットメーカー（AMM）」であり、ユーザーが提供する流動性プール（リクイディティプール）を基に価格が決定される。Uniswapはこのモデルの先駆者であり、流動性プロバイダー（LP）が報酬を得ながら取引を可能にする仕組みを提供している [44]。もう一つは「オーダーブック型」であり、伝統的な取引所と同様に買い注文と売り注文をマッチングさせるが、その処理がブロックチェーン上で行われる点が特徴である。
特にCurveは、ステーブルコイン間の交換に特化しており、価格スリッページが極めて小さいことが強みである。これにより、価格が安定した資産間の高頻度取引に適しており、DeFiエコシステム内での資産移動の基盤となっている [45]。
収益獲得（Yield FarmingとStaking）
DeFiにおける収益獲得は、「イールドファーミング（yield farming）」と「ステーキング（staking）」の二つの主要な方法で行われる。イールドファーミングは、流動性プールに資産を提供したり、複数のプロトコルを組み合わせて最適なリターンを追求する戦略であり、Aave、Curve、Yearn Finance、Beefyなどが代表的なプラットフォームである [46]。報酬は通常、プロトコルのネイティブトークンで支払われ、年間利回り（APY）は状況に応じて変動するが、2024年以降は2%～10%程度の持続可能な水準に落ち着いている [47]。
一方、ステーキングは、ブロックチェーンネットワークのセキュリティ維持に貢献するために自らの暗号資産をロックし、その見返りに報酬を得る仕組みである。イーサリアムのプルーフ・オブ・ステーク（PoS）移行後、ステーキングの重要性が増している。Lido Financeは「流動性ステーキング」を提供し、ステーキング中の資産に対しても取引や貸出が可能なようにするため、ユーザーは流動性を失うことなく収益を得られる [48]。他の主要なステーキングプラットフォームには、Rocket PoolやEigenLayerがあり、分散化やリステーキング（restaking）といった高度な機能を提供している [49]。
ステーブルコインとその役割
ステーブルコインは、価格が法定通貨（特に米ドル）に連動するように設計された暗号資産であり、DeFiの安定性を支える重要な役割を果たしている。代表的なステーブルコインには、法定通貨で裏付けられたUSDCやEURC、暗号資産で担保されたDAIがある [50]。DAIはMakerDAOによって発行されており、ユーザーがイーサリアム（ETH）などの暗号資産を担保として提供することで生成される。この仕組みは「超過担保」を前提としており、担保価値が一定の水準を下回ると自動的に強制売却が行われる。
ステーブルコインは、価格変動リスクを避けながらDeFi内での取引や貸出を行うための基軸通貨として機能し、流動性の提供や収益獲得の主要な手段となっている。しかし、アルゴリズミックステーブルコイン（例：TerraUSD）のように裏付け資産を持たないタイプは、市場の信頼が揺らぐと価格のアンカー（peg）が外れるリスクがある。2022年のTerraショックは、このリスクを顕在化させた重大な出来事であった [51]。
クロスチェーン対応と相互運用性
DeFiエコシステムは、イーサリアム以外にもPolygon、Solana、Binance Smart Chainなど多くのブロックチェーンが存在するため、相互運用性（interoperability）が重要な課題となっている。ユーザーが異なるブロックチェーン間で資産を移動したり、複数のネットワークのプロトコルを組み合わせて利用するためには、信頼性の高い「ブリッジ（bridge）」やクロスチェーンメッセージングプロトコルが必要である [52]。
代表的なクロスチェーンプロトコルには、LayerZero、Axelar、Wormhole、Hyperlaneがあり、これらは異なるブロックチェーン間での安全なデータや資産の転送を可能にする。これらの技術は「マネーレゴ（money legos）」と呼ばれるDeFiのコンポーザビリティ（組み合わせ可能性）を実現する基盤となっており、より複雑で効率的な金融アプリケーションの開発を促進している [53]。ただし、ブリッジはハッキングの標的になりやすく、過去に多数の資金流出事件が発生しているため、セキュリティ対策が極めて重要である [54]。
スケーラビリティと相互運用性の課題
分散型金融（DeFi）の発展は、ブロックチェーンの基盤技術に依存しているが、その成長に伴い、スケーラビリティ（拡張性）と相互運用性（Interoperability）の課題が顕在化している。特に、主要なDeFiプロトコルが構築されているイーサリアムネットワークでは、トランザクションの混雑により手数料（ガス代）が高騰し、小規模なユーザーにとっては利用が困難になるという問題が繰り返し発生している [55]。このスケーラビリティの制約は、DeFiの普及を妨げる主要な障壁の一つである。
この課題に対応するため、イーサリアム上に構築されたレイヤー2（Layer-2）ソリューションが注目されている。ArbitrumやOptimismは、代表的なオプティミスティック・ロールアップであり、トランザクションをイーサリアムのメインネット外で処理し、その後バッチ処理してメインチェーンに記録することで、スループットを向上させ、手数料を大幅に削減している [31]。2026年には、これらのレイヤー2ネットワークがイーサリアムメインネットを上回る取引量を処理するまでに成長し、DeFiの実用性を飛躍的に高めた [57]。さらに、Coinbaseが開発したレイヤー2のBaseは、「スーパー・チェーン」（Superchain）というビジョンを掲げ、共通の技術基盤を持つ複数のレイヤー2ネットワークの相互接続を促進している [58]。
レイヤー2の性能向上には、イーサリアムのアップグレードも寄与している。EIP-4844（プロト・ダンクシャーディング）の導入により、ロールアップがデータをメインチェーンに投稿するコストが90%以上削減され、トランザクション手数料は0.10～0.20米ドル程度まで低下した [31]。これにより、ユーザーはより安価で迅速なDeFi取引を享受できるようになった。
相互運用性の課題とクロスチェーンソリューション
スケーラビリティに加えて、DeFiが直面するもう一つの大きな課題が相互運用性である。現在のブロックチェーンエコシステムは、イーサリアム、ソラナ、Polygonなど複数の独立したネットワークに分断されており、各チェーン間で資産やデータを自由に移動させることが困難である。この断片化は、DeFiの「金のレゴ」（money legos）と呼ばれる組み合わせ可能性（composability）の本質に反する。
この問題を解決するために、クロスチェーン・メッセージング（cross-chain messaging）プロトコルが開発されている。LayerZeroは、スマートコントラクトと独立した検証者（verifiers）を用いて、異なるブロックチェーン間で安全にメッセージを送信する。これにより、StargateやRadiantのようなアプリケーションが実現している [32]。他にも、AxelarやWormhole、ChainlinkのCCIP（Cross-Chain Interoperability Protocol）などが、資産転送やスマートコントラクトのクロスチェーン実行を可能にしている [61]。
これらのプロトコルは、いわゆるブリッジ（bridge）の機能を担い、ユーザーが一つのチェーンに閉じ込められることなく、分散された流動性にアクセスできるようにする。しかし、ブリッジ自体が攻撃の標的になりやすく、過去に多数のハッキング被害が発生しているため、セキュリティが最大の懸念事項となっている [54]。
ブロックチェーン並列化とPolygonのアプローチ
レイヤー2とは異なるアプローチとして、並列化されたブロックチェーン（blockchain parallele）もスケーラビリティの解決策として注目されている。Polygonは、単一のレイヤー2ではなく、複数の相互運用可能なネットワークのエコシステムを提供している。これには、証明付き株式（PoS）を採用するPolygon PoSや、ゼロ知識証明（ZK）技術を用いたPolygon zkEVMが含まれる [63]。特に、パラレルEVM（Parallel EVM）の導入により、ネットワークの処理能力が倍増し、高速で低コストな取引が可能になった [64]。
今後の展望と統合の動き
将来の展望としては、イーサリアムのロードマップにあるダンクシャーディング（danksharding）が、さらにスケーラビリティを飛躍的に向上させ、L1（メインチェーン）とL2が統合されたエコシステムを実現し、1秒間に10万件以上のトランザクション（TPS）を処理できる可能性がある [65]。さらに、イーサリアム財団は、Interop Layer（相互運用性レイヤー）の構想を進め、すべてのレイヤー2ネットワークを統一されたユーザー体験で接続することを目指している [66]。このような技術的進展により、DeFiは断片化したシステムから、真にグローバルで統合された金融インフラへと進化していくと期待されている。
ガバナンスとDAOの役割
分散型金融（DeFi）の核心にあるのは、中央集権的な機関に代わる、コミュニティ主導の意思決定プロセスである。このプロセスは、主に自律分散型組織（DAO）とガバナンストークンを通じて実現され、プロトコルの進化、リスク管理、資金運用に関する重要な決定が、コードによって自動化された透明な方法で行われる。この仕組みは、従来の金融システムにおけるトップダウン式の管理とは対照的であり、ブロックチェーンの基本理念である「コードは法である」（code is law）を、組織運営のレベルにまで拡張したものである [15]。
DAOとガバナンスの仕組み
DAOは、スマートコントラクトによって運営される自律的な組織であり、参加者はガバナンストークン（例：UniswapのUNI、AaveのAAVE）を保有することで、プロトコルの変更を提案し、投票に参加する権利を得る。このガバナンスモデルは、イーサリアムネットワーク上で広く採用されており、意思決定のプロセスは完全に公開され、誰でも検証可能である。投票の結果はスマートコントラクトによって自動的に実行されるため、透明性と信頼性が確保される [15]。
ガバナンスの具体的な流れは、以下のステップに分かれる。まず、一定数以上のガバナンストークンを保有する参加者が、プロトコルのアップデートや金庫（treasury）の運用方針などに関する「改善提案」（EIPや提案書）を提出する。次に、コミュニティはフォーラムやSnapshotなどのオフチェーン投票ツールで議論を行い、合意を形成する。その後、正式なオンチェーン投票が開始され、トークンの保有量に応じた重み付けで投票が行われる。提案が定められたクォーラムと承認多数を獲得すると、スマートコントラクトが自動的にその実行を開始する。多くのプロトコルでは、実行前に「タイムロック」（timelock）という遅延期間を設けており、コミュニティが悪意ある提案に反応する猶予を設けることで、セキュリティを強化している [69]。
主要プロトコルにおけるガバナンスの実例
Uniswapは、最も代表的なDAOの一つである。UNIトークン保有者は、プロトコルの手数料の配分（fee switch）や、金庫の資産運用など、重要な決定に投票できる。Uniswapは、ガバナンスの進化に伴い、UNIトークンの価値蓄積機能を強化する方向に舵を切っており、単なるガバナンスツールから、経済的価値を持つ資産へと変貌しつつある [70]。
一方、Aaveは、より複雑なマルチレイヤーのガバナンス構造を採用している。Aaveは、提案、投票、実行の各フェーズを異なるネットワークで分離する。例えば、高コストなイーサリアムメインネットではなく、ガス代が安いPolygonやAvalancheなどのレイヤー2（L2）ネットワークで投票を行うことで、参加の敷居を下げ、より多くのコミュニティメンバーが意思決定に参加できるようにしている。このアプローチは、ガバナンスのスケーラビリティとアクセシビリティを両立させるための重要なイノベーションである [71]。
ガバナンスの課題とリスク
ガバナンスの理想は完全な分散化であるが、現実には「投票者無関心」と「権力の集中」という深刻な課題に直面している。多くのDAOで、投票参加率は10%未満にとどまり、実質的な決定権は少数の「ホエール」（大口保有者）に握られている。この状態は、中央集権的な企業と同様のリスクを抱え、プロトコルの安定性を脅かす可能性がある [72]。さらに、ガバナンストークンの価格変動が投票行動に影響を及ぼす「ガバナンストークンの脆弱性」も、金融的安定性に悪影響を及ぼす要因として指摘されている [73]。
ヨーロッパにおける法的枠組みの課題
ヨーロッパ連合（EU）における規制環境は、DAOの存在を明確に認めていない。規制の中心となるMiCAは、特定の発行体やサービスプロバイダー（CASP）を対象としており、完全に分散化されたDAOのような存在は、現行法の適用外とされる「法的空白」に置かれている [74]。この状況は、DAOのメンバーが法的責任を問われるリスクを抱える一方で、投資者保護の観点からも不安定な状態を生み出している。イタリアでは、X20 DAOがX Network上で活動する最初の認知されたDAOとして注目されており、法的枠組みの整備に向けた議論が進行中である [75]。今後の規制の方向性は、技術革新と法的セキュリティのバランスを取ることにかかっている。
セキュリティリスクと対策
分散型金融（DeFi）は、イーサリアムやスマートコントラクトといった革新的な技術により、従来の金融システムに代わるオープンでアクセス可能なエコシステムを提供するが、その一方で、技術的、経済的、運用上の深刻なセキュリティリスクに直面している。これらのリスクは、ユーザーの資産損失、システムの信頼性低下、さらには伝統的金融システムへの波及を引き起こす可能性がある。そのため、独立した監査、リアルタイム監視、堅牢な設計原則の採用など、多層的な対策が不可欠である [4]。
主要なセキュリティリスク
スマートコントラクトの脆弱性
スマートコントラクトはDeFiの核となるが、そのコードに存在するバグや論理的欠陥は、攻撃者にとって大きな標的となる。最も有名な脆弱性の一つが「再入（Reentrancy）」攻撃である。これは、コントラクトが外部コントラクトを呼び出す前に自身の状態を更新しない場合に発生し、攻撃者は再帰的に関数を呼び出して資金を不正に引き出すことができる [35]。2016年のThe DAOへの攻撃や、2023年のProtocol Xへの7000万ドルの損失は、この脆弱性の深刻さを示している。その他の主要な脆弱性には、整数オーバーフロー/アンダーフロー（算術演算の境界を越えることで不正な値を生成）、入力検証の欠如、アクセス制御の問題などがある [78]。これらのバグは、一度ブロックチェーンにデプロイされると修正が極めて困難であるため、事前の徹底的な検証が求められる。
ハッキングと詐欺
DeFiプロトコルは、特にブリッジ（ブロックチェーン間の資産移転を可能にする仕組み）を標的としたハッキングに極めて脆弱である。ブリッジは、異なるネットワーク間で資産をロック・アンロックするため、複雑な検証メカニズムを必要とし、その構成ミスや弱い検証プロセスが攻撃の突破口となる。2022年のWormholeへの攻撃で3億2000万ドルが盗まれた事件は、このリスクの顕著な例である [79]。また、2024年には、Prisma Financeが1230万ドル、Penpieが2700万ドルの損失を被るなど、多数のプロトコルがハッキングに遭っている [80]。さらに、ユーザー自身が標的となるフィッシングや、非現実的な高利回りを謳うポンジースキームといった詐欺も、DeFiエコシステムの主要なリスクである [81]。
市場リスクと経済的リスク
DeFiは、暗号資産の極端な価格変動という市場リスクに晒されている。特に、永久損失（Impermanent Loss）は、流動性プロバイダー（LP）にとっての主要なリスクである。これは、流動性プールに預けた二つの資産の相対価格が変動した場合に発生し、単に資産をウォレットに保有していた場合よりも価値が低下する現象である [82]。2024年に発生したFluidプロトコルの事件では、イーサリアムの高ボラティリティが原因でLPが約1900万ドルを失っている [83]。また、多くのプロトコルが新規ユーザーを引き付けるために行うトークンインフレーションも、長期的な持続可能性に疑問を投げかける。新規トークンの大量供給は、既存保有者の価値を希薄化（ディフラーション）し、高利回りが一時的なインセンティブに依存している場合、その利回りは持続不可能となる [84]。
運用リスクと流動性危機
DeFiエコシステムは、運用上の非効率性にも直面している。2025年のデータによると、DeFiにロックされている流動性のうち、約120億ドルが未使用のまま放置されており、資本の95%が十分に活用されていないという「流動性危機」が指摘されている [85]。これは、流動性の分配が非効率的であり、特定のプールやプロトコルに資本が偏在していることを示している。また、ユーザーの人的ミスも大きなリスクである。間違ったアドレスへの送金や、秘密鍵の紛失は、資産の永久的な損失を意味する。推定34億ドル以上のETHが、ユーザーの管理ミスによりロックされているとされる [86]。
セキュリティ対策とベストプラクティス
ベストプラクティスによる設計
スマートコントラクトのセキュリティを高めるためには、設計段階から安全を最優先するアプローチが不可欠である。Checks-Effects-Interactionsパターンは、再入攻撃を防ぐための基本的な設計原則であり、すべてのチェックを行い、次に状態を更新し、最後に外部コールを行うという順序を守ることで、状態が不整合になるリスクを排除する [36]。また、最新のSolidityバージョン（0.8.0以降）を使用することで、整数オーバーフロー/アンダーフローを自動的に検出できる。古いバージョンを使用する場合は、OpenZeppelinのSafeMathライブラリの利用が推奨される [88]。さらに、コードは可能な限りシンプルでモジュール化され、十分に文書化されているべきである。
独立した監査と自動分析
デプロイ前の徹底的な監査は、セキュリティの第一線を形成する。Trail of BitsやChainsecurity、0xMacroなどの専門チームによる独立した監査は、人間の目で複雑な論理を検証する [19]。これに加えて、SlitherやMythril、Cryticといった静的分析ツールを用いることで、既知の脆弱性パターンを自動的にスキャンし、多数の潜在的なバグを効率的に発見できる [38]。さらに、Echidnaなどのファジングツールは、数千もの疑似ランダムなトランザクションを生成して、契約が定義された不変条件（例：総供給量の不変性）を破らないかを検証する [91]。
フォーマル検証とバグバウンティ
より高い保証を得るためには、フォーマル検証が有効である。これは、数学的手法を用いて、スマートコントラクトが特定の安全性プロパティ（例：ユーザーの残高が負にならない）を満たすことを形式的に証明するプロセスである [92]。CertoraProverやSui Proverなどのツールは、この高度な検証を可能にする [93]。また、バグバウンティプログラム（例：Immunefi）は、倫理的ハッカー（ホワイトハット）が潜在的な脆弱性を報告した場合に報酬を与えることで、広範なコミュニティの力を借りてセキュリティを強化する手段である [94]。
リアルタイム監視とオンチェーン監視
デプロイ後のセキュリティは、リアルタイム監視によって守られる。Forta、Defimon、Hypernativeなどのプラットフォームは、異常な取引パターン（例：極端に高いガス料金での取引、知られている悪意のあるウォレットとの相互作用）を検出し、即座にアラートを発信する [95]。NansenやArkham Intelligenceは、ウォレットのクラスタリングと行動分析を行い、資金の不正な移動を追跡できる [96]。これらのツールは、攻撃が数秒以内に進行するDeFiの世界において、最後の防衛線として極めて重要である [97]。
経済モデルとリターンの持続可能性
分散型金融（DeFi）の経済モデルは、主にインセンティブ設計とトークン経済（tokenomics）に依存しており、これによりユーザーが流動性を提供したり、資産を預けたりする動機が生まれる。しかし、これらのモデルは短期的な成長を促進する一方で、長期的な持続可能性に疑問を呈するリスクをはらんでいる。特に、イールドファーミング（yield farming）やステーキング（staking）を通じて提供される高い利回りは、しばしばインフレーション性のトークン報酬に依存しており、これは価値の希薄化や不均衡な富の集中を引き起こす可能性がある [84]。このような報酬モデルは、初期参加者に有利に働く「先着順」の構造を形成し、後から参加するユーザーにとっては不平等な結果をもたらす。この現象は、伝統的な金融におけるインフレの再分配効果と類似しており、経済的格差の拡大につながる [99]。
イールドファーミングの経済的リスクと持続可能性
イールドファーミングは、ユーザーが流動性プールに資産を提供することで、プロトコルのネイティブトークンを報酬として受け取る仕組みである。このモデルは、特に2020年代初頭に急速な成長を促進したが、その持続可能性は疑わしい。多くの場合、高利回り（APY）は一時的なインセンティブに過ぎず、これにより流動性が引き寄せられるが、インセンティブが終了するとユーザーは資金を引き上げる「イールドチェイス」（yield chasing）が発生する。この循環は、プロトコルの流動性を不安定にし、最終的には収益モデルの崩壊を招く [100]。また、報酬が主にトークンで支払われる場合、そのトークンの価値が供給過剰により下落するリスクがあり、これは「トークンインフレーション」と呼ばれる。ユーザーが受け取った報酬の価値が時間とともに減少するため、実質的な利回り（real yield）は名目上の利回りよりもはるかに低くなる [47]。このような構造は、持続可能な経済モデルとは言えず、むしろ「ポンジスキーム」に近い形態をとる場合がある。
パーマネントロスと市場リスク
イールドファーミングに参加するユーザーは、パーマネントロス（impermanent loss）という固有のリスクに直面する。これは、自動化されたマーケットメーカー（AMM）が採用する価格メカニズム（例：x × y = k）に起因するもので、流動性プール内の二つの資産の価格比が変動した場合に発生する。価格が大きく変動する資産ペアでは、この損失が報酬を上回ることもあり、結果としてユーザーの資産価値が減少する。例えば、UniswapやCurve Financeのような分散型取引所（DEX）の流動性プロバイダー（LP）は、このリスクに常に晒されている [102]。さらに、暗号資産市場全体のボラティリティ（volatilità）は、ユーザーの資産価値に直接的な影響を与える。価格の急落は、担保価値の下落を引き起こし、清算（liquidazione）のリスクを高める。特に、AaveやCompoundのようなレンディングプロトコルでは、過剰担保（overcollateralization）が要求されているが、極端な市場変動の下では、担保比率が下限を下回り、ユーザーの資産が強制的に売却される可能性がある [40]。
セキュリティリスクとスマートコントラクトの脆弱性
経済モデルの持続可能性は、セキュリティの強さにも依存している。DeFiプロトコルは、その運用の中心にスマートコントラクト（smart contract）を置いているが、このコードにバグや脆弱性があると、巨額の資産が失われるリスクがある。歴史的に、リエントランシー攻撃（reentrancy attack）は、The DAOやPenpieのハッキング事件で大きな損失をもたらした [35]。また、整数オーバーフロー/アンダーフロー（integer overflow/underflow）や不適切なアクセス制御（problems of access control）も、Yearn FinanceやBalancer V2のエクスプロイトの原因となった [105]。これらの技術的リスクは、経済モデルの信頼性を根本から揺るがし、ユーザーの資本を危険にさらす。プロトコルが安全であるという信頼が失われれば、ユーザーは離脱し、流動性は枯渇する。そのため、独立した監査（audit）や形式的検証（formal verification）は、経済モデルの健全性を保証する上で不可欠な要素となる [18]。
ガバナンスと富の集中
DeFiプロトコルのガバナンス（governance）は、通常、DAO（自律分散型組織）を通じてトークンホルダーの投票によって行われる。しかし、現実には、投票権は少数の「ホエール」（whales）に集中しており、これは経済的パワーの集中（centralization of economic power）を意味する。トップ10%のトークン保有者が総投票権の76%以上を支配するケースもあり、これは民主的なガバナンスという理想と矛盾する [107]。この集中化は、ガバナンスの決定が少数の利益に偏るリスクを高め、プロトコルの長期的な健全性を損なう可能性がある。例えば、特定のグループが自らに有利な報酬スキームを承認したり、リスクの高いアップグレードを推進したりする場合、全体の経済モデルが不安定になる。このような構造は、DeFiが目指す「分散化」の理念を損ない、実際には中央集権化された金融（TradFi）と同様の問題を抱えることになる [108]。
リアルイールドと持続可能な未来
これらの課題に直面して、DeFiの未来は「リアルイールド」（real yield）のモデルにシフトしつつある。リアルイールドとは、単なるトークンインフレではなく、実際の経済活動から生み出される収益（例：取引手数料、貸付金利）に基づく利回りを指す。AgriFiのような新興プロトコルは、農業生産性に裏付けられたリターンを提供することで、持続可能な経済モデルの構築を目指している [109]。また、ステーブルコインファーム（stablecoin farm）や、実物資産のトークン化（tokenization of real-world assets）は、より安定した価格基準と収益源を提供する。これらのアプローチは、投機的なインセンティブから、実体経済に根ざした価値創造への移行を示しており、DeFiが長期的に存続するための鍵となる可能性がある。欧州連合（EU）のMiCA（市場における暗号資産に関する規則）のような規制の整備も、透明性と信頼性を高め、健全な経済環境の形成を支援する [5]。
規制環境と法的課題
分散型金融（DeFi）は、中央集権的な仲介者に依存しない革新的な金融システムとして注目されているが、その成長に伴い、規制環境と法的課題が重要な焦点となっている。特に欧州連合（EU）やイタリアを含む各国では、金融の安定性、投資家保護、マネーロンダリング防止（AML）の観点から、DeFiプロトコルや関連サービスに対する監督が強化されつつある。しかし、完全に分散化されたプロトコルやDAOの性質上、既存の法制度を適用するには多くの課題が残っている [5]。
欧州連合における規制枠組み：MiCAの導入とその影響
欧州連合におけるDeFiの規制の中心となるのが、MiCA（Markets in Crypto-Assets Regulation） である。この規制は2023年に成立し、2024年から段階的に適用が開始され、2026年までに完全に施行される予定である [5]。MiCAは、暗号資産の発行、取引、保管などのサービスを提供する企業（CASP: Crypto-Asset Service Providers）に対して、ライセンス取得、資本金要件、透明性の確保、投資家保護などの厳しい義務を課す。
MiCAの導入は、特にステーブルコインに大きな影響を与える。発行者は、法定通貨との価格連動を維持するための十分な準備資産を保有し、定期的な監査を受けることが求められる [113]。これにより、USTのようなアルゴリズム型ステーブルコインのリスクが抑制され、市場の安定性が向上する可能性がある。また、MiCAはDeFi全体に直接適用されないが、CASPがDeFiプロトコルと連携する際には、その活動が規制対象となるため、間接的にDeFiエコシステムに影響を及ぼす。
イタリアの法的枠組みと監督当局の対応
イタリアでは、MiCAの国内法化が2024年第129号法令として行われ、中央銀行であるバーンカ・ディ・イタリアと証券取引委員会（CONSOB）が主要な監督当局として指定された [114]。バーンカ・ディ・イタリアは、CASPの市場参入許可やAML/CFT（テロ資金供与防止）規制の適用を担当しており、2025年6月には非金融事業者にも暗号資産取引におけるKYC（顧客確認）義務を拡大する方針を示した [115]。
一方で、完全に分散化されたDeFiプロトコルやDAOに対しては、明確な法的枠組みがまだ存在しない。この「法的空白」（vuoto normativo）は、規制の回避や責任の所在の不明確さを生むリスクがある [74]。そのため、当局は「実質的な影響力」（influenza significativa）を持つ開発者やチームに責任を問う方向性を示しており、形式的な中央集権がなくても、実質的なコントロールがあれば規制対象とみなす可能性がある。
AML/KYC要件と仮想資産サービスプロバイダー（VASP）
反マネーロンダリング（AML）と顧客確認（KYC）は、DeFiにおける最も重要な規制課題の一つである。イタリアを含むEU諸国では、仮想資産サービスプロバイダー（VASP）は、OAM（Organismo Agenti e Mediatori） への登録が義務付けられており、顧客の身元確認、取引の監視、疑わしい取引の報告を行う必要がある [117]。
特に、分散型取引所（DEX）や貸出プロトコルは、匿名性を特徴とするが、VASPがこれらのプロトコルと連携する場合、その活動はAML規制の対象となる。例えば、DEXに接続するウォレットやアグリゲーターサービスは、ユーザーにKYCを実施する責任を負う可能性がある [118]。これにより、DeFiへの「規制された入り口」が形成され、違法な資金の流れを監視することが可能になる。
ステーキング、レンディング、イールドファーミングの規制と課税
MiCAの影響は、ステーキングやレンディングなどのDeFi活動にも及ぶ。ESMA（欧州証券市場監視機構）は、CASPが顧客の資産をステーキングに使用することを原則として禁止している。これは、顧客資産のリスクを最小限に抑え、利益相反を防止するためである [119]。
課税面では、イタリアのアジェンツィア・デッレ・エントラテ（国税庁）が明確な方針を示している。ステーキングやレンディングから得られる報酬は、資本所得とみなされ、受け取り時の市場価値（Fair Market Value）に対して課税される。2025年までは税率26%だが、2026年からは33%に引き上げられる予定である [120]。また、これらの取引は申告書のRT枠とRW枠に記載する義務があり、海外のウォレットやdAppでの活動も対象となる [121]。イールドファーミングの報酬も同様に資本所得として扱われる。
DeFiが伝統的監督に与える挑戦と将来の展望
DeFiは、仲介者不在、非中央集権性、自律性という特性から、伝統的な金融監督の原則に根本的な挑戦を投げかけている。監督当局は、責任を問える「コントローラー」が存在しないため、規制の適用が困難である。しかし、リスクが高まるにつれ、EUは「同じリスク、同じ規則、同じ監督（same risk, same rules, same supervision）」の原則に基づき、DeFiへの具体的な規制を2026年までに導入する計画を進めている [122]。
将来の規制は、技術に中立的な「機能ベース」のアプローチを取る可能性が高い。つまり、プロトコルが銀行と同等の機能（預金、貸出、決済）を果たしている場合、その形態が分散型であっても、類似の規制が適用されるだろう。また、RegTechやオンチェーンコンプライアンスといった技術的手段を活用し、スマートコントラクトに監査ログや一時停止機能（circuit breaker）を組み込むことで、規制とイノベーションの両立が図られることが期待されている [123]。