DeFi, abbreviazione di finanza decentralizzata, indica servizi finanziari basati su sistemi blockchain e gestiti tramite software, come gli smart contract, anziché da un unico intermediario centrale. Tra gli esempi figurano sistemi per scambiare token, concedere prestiti e prendere denaro in prestito. Gli utenti interagiscono in genere con questi servizi tramite wallet blockchain.
La DeFi è rilevante per la cybersecurity perché il controllo e l’applicazione delle regole possono essere distribuiti tra software, wallet e reti blockchain. Durante un attacco, i criminali possono usare i servizi DeFi per spostare o scambiare asset rubati, mentre gli investigatori possono incontrare difficoltà nell’applicare procedure pensate per piattaforme centralizzate. I difensori valutano le vulnerabilità degli smart contract, la sicurezza dei wallet e l’attività delle transazioni; anche le indagini e i sequestri di asset devono tenere conto dei limiti nel controllare asset senza un fornitore di servizi centralizzato.