Netko u Zagrebu drži 40.000 eura u stablecoinu i svakog jutra provjerava jednu brojku: 6,2 posto. Ne postotak inflacije, ne kamatu na štednju u banci koja mu nudi 1,5 posto uz vezanje na tri godine — nego prinos koji mu isplaćuje protokol kojim ne upravlja nijedna banka, nijedan direktor, nijedan ugovor potpisan u poslovnici. Upravlja njime softver. Dobrodošli u DeFi lending, industriju koja je 2026. prestala biti nišna igračka za entuzijaste i postala paralelni sustav štednje s desetcima milijardi dolara likvidnosti — i s pravilima koja nijedna banka ne bi smjela primijeniti na svoje klijente.

Što je DeFi lending kad se skine marketinški sloj

Ideja je jednostavna, iako je izvedba sve samo ne trivijalna. Protokoli poput Aavea, Comp­ounda ili Morphoa organiziraju zajedničke "pool-ove" likvidnosti — digitalne rezervoare u koje korisnici deponiraju kriptovalute (najčešće stablecoine poput USDC-a ili USDT-a, ali i ETH, BTC i druge tokene). Drugi korisnici iz tog istog pool-a posuđuju sredstva, uz kamatu koja se određuje algoritamski, ovisno o omjeru ponude i potražnje.

Nema kreditnog rejtinga, nema provjere prihoda, nema razgovora sa savjetnikom. Zajmoprimac jednostavno mora položiti kolateral veći od iznosa koji posuđuje — obično 120 do 150 posto vrijednosti zajma. Ako se ne radi o klasičnom pozajmljivanju novca nego o takozvanom "flash loanu", kolateral uopće nije potreban, ali zajam mora biti vraćen unutar iste blockchain transakcije, inače se ona poništava kao da se nikad nije dogodila.

Kamatna stopa nije fiksna. Mijenja se svakih nekoliko sekundi, ovisno o takozvanoj stopi iskorištenosti pool-a (utilization rate) — što je više novca posuđeno u odnosu na deponirano, to je kamata viša, jer protokol pokušava privući nove deponente i obeshrabriti daljnje posudbe.

Tok sredstava kroz DeFi lending pool Deponent ulaže USDC POOL iskorištenost Zajmoprimac polaže kolateral kamata se vraća deponentu

Aave, Compound i ostatak čopora u 2026.

Aave ostaje neprikosnoveni lider tržišta. Prema podacima DefiLlame, protokol je tijekom 2026. premašio granicu od milijardu dolara u ukupno posuđenim sredstvima (kumulativno), a njegova verzija V3 raspoređena je na više od 15 EVM mreža, s ukupno zaključanom vrijednošću koja se u različitim mjesecima 2026. kretala između 19 i preko 70 milijardi dolara, ovisno o metodologiji brojanja i tržišnim uvjetima. Slijede Spark s oko 6,8 milijardi, Morpho Blue s približno 4,9 milijardi i Compound V3 s oko 2,7 milijardi dolara zaključane vrijednosti. Ukupno, DeFi lending kategorija drži procijenjeno 54 milijarde dolara depozita raspoređenih kroz više od 380 protokola.

Compound, nekadašnji pionir sektora, u 2026. igra ulogu respektabilnog, ali sporijeg konkurenta — solidan, provjeren, ali rjeđe prvi izbor za lovce na prinos. Morpho je zanimljiv slučaj: umjesto klasičnog pool modela, gradi kurirane "MetaMorpho" trezore koji optimiziraju alokaciju kapitala preko više tržišta, što mu omogućuje da redovito ponudi više stope od Aavea i Compounda za istu imovinu.

Realni prinosi: brojke bez ulickanog marketinga

Ono što se prodaje kao "pasivni prihod" u praksi izgleda ovako: stope na stablecoine (USDC, USDT) trenutačno se kreću između 3 i 8 posto godišnje, ovisno o protokolu i tržištu. Na Aaveu V3 ponuda USDC-a nosi otprilike 3,8 do 5,2 posto, na Compoundu V3 tipično 3 do 5 posto, dok kurirani Morpho trezori znaju ponuditi 4,1 do 6,8 posto.

Brojka zvuči skromno u usporedbi s pričama o "stotinama posto APY" iz 2021., i to nije slučajno — ta razdoblja hiperprinosa najčešće su bila napuhana emisijom vlastitog tokena protokola, a ne stvarnom potražnjom za posudbom. Ono što ostaje danas bliže je realnoj cijeni novca na kripto tržištu: veća od bankovnog depozita, manja od očekivanja iz doba lude 2021. godine. Razlika prema baki koja drži novac na štednji u banci nije zanemariva, ali dolazi s paketom rizika koji nijedna bankovna štednja u EU-u ne nosi.

Prvi rizik: pametni ugovor koji radi točno ono što piše — pogrešnoj osobi

Najveća zabluda o DeFi riziku jest da se svodi na "hakera koji pronađe rupu u kodu". Podaci iz 2026. pokazuju drukčiju sliku. Prema izvještajima o sigurnosti, kompromitirani računi i ukradeni privatni ključevi sada čine više od polovice svih napada na DeFi po broju incidenata, prestigavši klasične greške u pametnim ugovorima kao vodeći uzrok gubitaka.

Najbolji primjer je pljačka Kelp DAO-a u travnju 2026., u kojoj je nestalo 293 milijuna dolara — najveći pojedinačni DeFi napad te godine. Napadač nije pronašao propust u logici ugovora; financirao je novčanik preko Tornado Casha i prevario LayerZero-ov EndpointV2 ugovor da povjeruje kako je legitimna poruka stigla s druge mreže, nakon čega je most Kelpa ispustio 116.500 rsETH izravno napadaču. Nekoliko tjedana ranije, Drift Protocol na Solani izgubio je 285 milijuna dolara nakon što se sjevernokorejska hakerska skupina mjesecima socijalno inženjerski uvlačila u tim projekta, predstavljajući se kao kvantitativna trgovačka tvrtka i ulažući čak vlastiti kapital kako bi izgradila povjerenje prije udarca.

Do kraja travnja 2026. — dakle u samo četiri mjeseca — DeFi protokoli izgubili su zajedno više od 750 milijuna dolara zbog eksploatacija, a s podacima za svibanj i djelomično lipanj ta brojka prelazi 840 milijuna. Poruka za korisnika koji razmišlja o polaganju sredstava: rizik danas rjeđe leži u samom kodu protokola koji koristi (Aave i Compound su, nakon godina revizija, među najstabilnijima na tržištu), a češće u perimetru oko njega — mostovima, oracle sustavima i ljudima koji upravljaju infrastrukturom.

Drugi rizik: likvidacija koja se dogodi dok spavaš

Ako netko posuđuje sredstva uz kripto kolateral, protokol neprestano prati takozvani health factor — omjer vrijednosti kolaterala i duga. Padne li vrijednost kolaterala (recimo, cijena ETH-a padne 20 posto tijekom noći), taj omjer se smanjuje. Kad probije prag likvidacije, bilo koji vanjski bot smije otkupiti dio kolaterala uz popust, u zamjenu za otplatu dijela duga — automatski, bez upozorenja, bez poziva, bez tjedan dana odgode koji bi ostavila banka.

Za razliku od hipoteke gdje kašnjenje s ratom pokreće mjesece administrativnog procesa, DeFi likvidacija traje jedan blok — nekoliko sekundi na većini mreža. Korisnici koji posuđuju uz visok stupanj iskorištenosti kolaterala tijekom volatilnih dana redovito otkriju ujutro da im je bot likvidirao poziciju dok su spavali, uz dodatnu kaznu (liquidation penalty) od tipično 5 do 15 posto vrijednosti kolaterala.

Health factor i zona likvidacije sigurna zona likvidacija Health Factor

Treći rizik: stabilnost kolaterala kojem vjerujemo

Manje se priča o riziku koji ne dolazi ni od hakera ni od pada cijene ETH-a, nego od same imovine koja se koristi kao "sigurna" u pool-u. Stablecoin koji izgubi paritet s dolarom — makar privremeno, makar za nekoliko sati — može izazvati lančanu reakciju likvidacija diljem cijelog protokola, jer se cijene kolaterala i duga preračunavaju u istoj valuti. Protokoli poput Aavea rješavaju to oslanjanjem na više neovisnih oracle izvora i konzervativnim omjerima kolaterala za manje provjerene tokene, ali povijest kripto tržišta — od Terra/UST kolapsa 2022. do manjih depeg epizoda otad — pokazuje da nijedan mehanizam nije nepogrešiv.

Regulativa u EU-u: siva zona koja se upravo zatvara

Prijelazno razdoblje MiCA regulative (Markets in Crypto-Assets) diljem Europske unije formalno je isteklo 1. srpnja 2026., nakon čega subjekti koji pružaju usluge povezane s kriptoimovinom bez odgovarajuće MiCA dozvole više se ne mogu oslanjati na prijelazne odredbe. No sama uredba, prema tumačenju struke, izričito isključuje iz svog dosega potpuno decentralizirane usluge bez prepoznatljivog posrednika — što znači da čisti, neupravljani DeFi protokol formalno ostaje izvan MiCA okvira, dok bilo koja platforma s identifikabilnim timom koji upravlja ključnim funkcijama pada pod nadzor.

Ta rupa nije prošla nezapaženo. Odbor Europskog parlamenta zatražio je od Europske komisije procjenu treba li kreditiranje i posudbu kriptoimovine, staking i DeFi regulirati unutar MiCA okvira, s posebnim naglaskom na rizike nalik "sjeni bankarstva" (shadow banking) koje kreditni protokoli mogu nositi za financijsku stabilnost. Komisija je u svibnju otvorila javno savjetovanje o tome bi li MiCA trebala pokriti dodatne aktivnosti, uključujući ograničenja na stablecoinove koji nose kamatu — proizvod koji je, ironično, upravo srce DeFi lending modela. Za hrvatskog korisnika to znači jedno: pravni okvir koji danas štiti korisnika DeFi lendinga gotovo da ne postoji, a ono što dolazi vjerojatno će tražiti veću transparentnost protokola, ali teško da će ukinuti temeljnu neizvjesnost — jer sama priroda proizvoda, kod bez posrednika, otežava klasičnu bankarsku regulaciju.

Je li se uopće isplati upustiti u ovo 2026.?

Odgovor ovisi o tome što se uspoređuje. Naspram klasične bankovne štednje u eurozoni, DeFi lending nudi veći prinos uz nesumjerljivo veći rizik: nema jamstva depozita, nema institucije kojoj se može uputiti prigovor, nema mehanizma povrata sredstava ako protokol ili most koji koristi bude probijen. Naspram trgovanja kriptovalutama ili "yield farminga" s dodatnim tokenima, klasični lending na Aaveu ili Compoundu djeluje gotovo konzervativno — bez poluge, uz provjerene, revidirane ugovore, uz prinos koji je nizak upravo zato što je tržište prestalo subvencionirati rast umjetnim nagradama.

Ono što ostaje konstanta jest da nijedan broj postotka na zaslonu ne mijenja prirodu proizvoda: riječ je o kodu koji upravlja tuđim novcem, bez čovjeka na drugom kraju linije kojeg bi se moglo nazvati kad nešto pođe po zlu. Za nekoga tko razumije tu razmjenu i raspoređuje samo dio portfelja koji može priuštiti izgubiti, DeFi lending u 2026. djeluje zrelije nego ikad prije. Za nekoga tko traži zamjenu za bankovni depozit s istom sigurnosnom mrežom, odgovor je jednostavniji — ta mreža još ne postoji.

Izvori i dodatno čitanje