L'infrastruttura off-chain è l'insieme di server, API, bot, relay e automazione che operano al di fuori di una blockchain ma supportano comunque le funzioni del protocollo. In DeFi, questi sistemi spesso raccolgono dati di mercato, firmano aggiornamenti, instradano transazioni o attivano l'esecuzione. Sono importanti perché uno smart contract può essere sicuro e comunque subire danni a causa di input off-chain errati.
Se un attaccante compromette questo livello, può alterare i prezzi, abusare delle chiavi di firma o inserire azioni fraudolente in un sistema on-chain altrimenti corretto. Questo può portare a operazioni errate, vault svuotati o logiche di regolamento compromesse senza mai violare la catena stessa. I difensori riducono questo rischio isolando le chiavi, validando i feed, limitando i privilegi, monitorando le anomalie e progettando ridondanza, in modo che un solo servizio compromesso non possa controllare il protocollo.