¿Cuándo es legítima una aplicación de DeFi para EE. UU.?