La DeFi, abréviation de « finance décentralisée », est un terme générique désignant les applications financières qui fonctionnent sur des blockchains publiques et utilisent des contrats intelligents pour appliquer leurs règles. Les utilisateurs ont recours à la DeFi pour effectuer des transactions, prêter, emprunter, effectuer des paiements, fournir des liquidités et accéder à d'autres services financiers directement depuis un portefeuille de cryptomonnaies.
Cela permet de réduire la dépendance vis-à-vis des banques et des plateformes d'échange centralisées, sans pour autant éliminer la notion de confiance. Les utilisateurs restent tributaires du code, des blockchains, des oracles, des interfaces, des systèmes de gouvernance et des actifs détenus au sein de chaque protocole.
Comprendre où cette confiance s'est déplacée fait toute la différence entre une utilisation avisée de la DeFi et le fait d'y perdre de l'argent.
Points clés à retenir
- Le terme « DeFi » désigne la finance décentralisée : il s'agit de protocoles financiers qui utilisent les blockchains et les contrats intelligents pour mettre en œuvre des règles relatives au trading, aux prêts, aux emprunts et à la gestion d'actifs.
- Les utilisateurs autorisent généralement les opérations depuis leur propre portefeuille plutôt que par l'intermédiaire d'un compte détenu auprès d'une entreprise, et restent tributaires d'interfaces, de chaînes de blocs, d'oracles, d'émetteurs de stablecoins et de mécanismes de gouvernance.
- Une grande partie des activités de prêt et de trading au comptant dans le domaine de la DeFi repose sur des réserves de liquidités mises en commun, ce qui signifie que les transactions s'effectuent à partir de réserves contractuelles partagées plutôt que par appariement avec une contrepartie individuelle. Il existe également des carnets d'ordres, des systèmes de cotation et des mécanismes d'appariement direct.
- Le terme « décentralisé » recouvre tout un éventail de réalités. Les mises à jour de contrats, les clés d'administration, la gouvernance centralisée, les oracles uniques, un site web officiel et les stablecoins émis de manière centralisée réintroduisent tous des points de contrôle.
- Les failles des contrats intelligents constituent l'un des nombreux risques. Dans l'ensemble de l'écosystème des cryptomonnaies, environ 972 millions de dollars ont été volés lors de 207 incidents de piratage et d'exploitation au cours du premier semestre 2026, et les failles au niveau des infrastructures et des opérations ont représenté une part disproportionnée des pertes financières.
- Le rendement de la DeFi provient des intérêts versés par les emprunteurs, des frais de transaction, des émissions du réseau, des frais de liquidation, des revenus du protocole ou des émissions de jetons. Les contrats intelligents répartissent ces flux sans les générer.
- Les transactions sont généralement irréversibles et les protections des consommateurs sont limitées. La connexion d'un portefeuille classique implique généralement le partage d'informations relatives au compte, mais n'autorise pas en soi le transfert de jetons. Les transactions, les validations, les autorisations et autres signatures constituent les étapes suivantes, et chaque demande doit être examinée.
Que signifie « DeFi » ?
DeFi est l'acronyme de « finance décentralisée ». Ce terme désigne des services financiers mis en place sous forme de contrats intelligents sur des blockchains publiques, où les règles relatives aux transactions, aux prêts, aux garanties et au règlement sont appliquées par un code que les utilisateurs et d'autres applications peuvent consulter et invoquer, sous réserve des restrictions éventuellement codées dans les contrats.
Quatre propriétés définissent cette catégorie :
- Règlement via la blockchain : Les transactions et les soldes sont consignés dans un registre public plutôt que dans la base de données d'une entreprise.
- Exécution des contrats intelligents : Les règles de protocole s'exécutent sous forme de code déployé plutôt que de politique interne.
- Autorisation via un portefeuille numérique : En général, les utilisateurs autorisent les opérations via un portefeuille plutôt que de demander à un établissement de mettre à jour un compte interne, même si certaines interfaces peuvent exiger des identifiants, des mots de passe ou des vérifications d'identité.
- Composition libre : De nombreux protocoles DeFi permettent à des applications et contrats tiers de s'intégrer sans qu'il soit nécessaire de conclure un accord commercial privé, bien que les restrictions techniques et d'autorisation varient.
Deux précisions s’imposent d’emblée. Toutes les applications blockchain ne relèvent pas de la DeFi, puisque les NFT, les jeux, les systèmes d’identité et les applications sociales ne font pas partie des services financiers. Et tous les produits commercialisés sous l’appellation « DeFi » ne sont pas véritablement décentralisés, car un protocole peut fonctionner sur la chaîne tout en laissant à un petit groupe le pouvoir de mettre à jour ses contrats ou de suspendre ses marchés.
À titre de comparaison, la valeur totale bloquée (TVL) dans l’écosystème DeFi s’élevait à environ 71,8 milliards de dollars à la mi-juin 2026, soit une baisse d’environ 37 % depuis janvier et bien en deçà du pic de novembre 2021, qui avoisinait les 177 milliards de dollars, l’Ethereum en détenant un peu plus de la moitié. Elle s'élevait à environ 75,2 milliards de dollars lors d'un relevé effectué début août 2026. La courbe de la TVL à long terme ci-dessous montre pourquoi tout chiffre isolé ne constitue qu'un point de repère : ce chiffre fluctue fortement à chaque cycle de marché.
Mais le TVL est un indicateur imparfait. Les variations du cours des jetons peuvent l'influencer sans qu'il y ait de nouveaux dépôts, les positions composées peuvent représenter plusieurs fois la même exposition économique sous-jacente, et les prestataires ne s'accordent pas tous sur ce qu'ils prennent en compte. Il ne s'agit pas non plus de chiffre d'affaires, de nombre de clients ni de dépôts assurés.
L'offre mondiale de stablecoins, qui s'élève à environ 300 milliards de dollars, était plusieurs fois supérieure à la TVL de la DeFi. La comparaison n'est pas tout à fait équivalente, car les stablecoins circulent également sur les plateformes d'échange, dans les systèmes de paiement et dans les portefeuilles privés, mais elle montre que leur utilité s'étend bien au-delà des actifs déposés dans les protocoles DeFi. Sur un graphique combiné, la capitalisation boursière des stablecoins apparaît comme la courbe la plus importante et la plus stable, tandis que la TVL est celle qui présente la plus grande volatilité.
Comment fonctionne la DeFi ?
La DeFi fonctionne comme une architecture en couches. Chaque couche remplit une fonction qu'une banque ou un courtier assurerait normalement en interne, et chacune d'entre elles comporte ses propres dépendances.
| Couche | Fonctionnalités | Risque principal |
|---|---|---|
| Blockchain | Ordonne et règle les transactions, enregistre les droits de propriété | Engorgements, pannes, réorganisations, défaillance du séquenceur |
| Contrats intelligents | Appliquer les règles du protocole et conserver les actifs | Bugs, mises à jour, failles économiques |
| Actifs | Fournir de la valeur, des garanties et des unités de compte | Volatilité, déliement, gel des émissions |
| Oracles | Prix d'approvisionnement et autres données hors chaîne | Données obsolètes, manipulation, compromission des clés |
| Interface | Crée des transactions compréhensibles pour les utilisateurs | Détournement de nom de domaine, censure, invites trompeuses |
| Portefeuille | Gère les clés ou les identifiants et autorise les actions | Vol de clés, hameçonnage, validations malveillantes |
| Gouvernance | Modification des paramètres et du code | Capture de voix, abus administratif, lenteur dans les réponses |
| Pont | Transfère des valeurs d'une chaîne à l'autre | Compromis entre le contrat et le vérificateur |
Aucune de ces couches ne s'entretient d'elle-même. La pile est développée et maintenue par une communauté de développeurs importante, bien que concentrée : rien que pour les principaux projets, le nombre de développeurs principaux s'élève chaque semaine à plusieurs milliers.
Même les utilisateurs chevronnés de cryptomonnaies ont du mal à s'en rendre compte. Dans un témoignage personnel, un utilisateur de Reddit qui affirmait avoir passé cinq ans dans le monde du bitcoin et effectué des milliers de transactions se décrivait encore comme «j'ai du mal à comprendre cette bête qu'est la DeFi». Cette distinction est importante : l'envoi d'actifs, la gestion des autorisations de portefeuille et l'évaluation des aspects économiques d'un protocole sont des compétences différentes, et chacune d'entre elles peut échouer selon ses propres critères.
Chaînes de blocs
La blockchain assure l'ordonnancement des transactions, leur règlement, la gestion d'un état partagé et le registre des droits de propriété. Elle détermine également le coût et la vitesse de tout ce qui se passe au-dessus d'elle, ce qui explique pourquoi un même protocole se comporte différemment sur Ethereum que sur un réseau à faibles frais. L'activité est également répartie de manière inégale entre ces réseaux, et les chaînes les plus fréquentées par les utilisateurs sont souvent les moins chères.
Frais de réseau sont généralement libellés dans la cryptomonnaie native de la chaîne, comme l’ETH sur Ethereum ou le SOL sur Solana. Certaines applications prennent en charge ou masquent ces frais via des intermédiaires de paiement, des relais ou des portefeuilles intégrés, mais les débutants doivent partir du principe qu’ils auront besoin du jeton « gas » du réseau, sauf indication contraire explicite de l’interface. Le montant de ces frais varie considérablement d’un réseau à l’autre.
Contrats intelligents
A Un contrat intelligent est un code déployé vers une adresse blockchain capable de détenir des actifs et de les transférer lorsque certaines conditions sont remplies. Dans la DeFi, les contrats gèrent les liquidités mises en commun, calculent les intérêts, déterminent le prix des swaps, assurent le suivi des garanties et procèdent aux liquidations.
L'idée reçue selon laquelle un contrat déployé ne peut jamais être modifié n'est vraie que dans certains cas. L'immuabilité s'inscrit dans un continuum :
| Conception | Qui peut modifier les règles ? |
|---|---|
| Contrat immuable | Personne, après le déploiement |
| Proxy évolutif | Quiconque détient la clé de mise à niveau |
| Mise à niveau contrôlée par la gouvernance | Les électeurs symboliques, généralement après un délai de blocage |
| Pause d'urgence | Un tuteur désigné ou un conseil de sécurité |
| Multisignature d'administration | Un groupe de signataires désigné |
| Module soumis à autorisation | Un opérateur disposant des droits configurés |
La plupart des grands protocoles se situent au milieu de cette liste. La possibilité de mise à jour constitue souvent un gage de sécurité, puisqu’elle permet de corriger les bogues et d’ajuster les paramètres de risque. Cela signifie également que le code que vous avez examiné pourrait ne pas être celui qui sera exécuté le mois prochain, ce qui pose un problème de type « navire de Thésée » avec votre argent à l’intérieur. Même un token de premier ordre illustre ce schéma : l’adresse on-chain de l’USDC est un proxy qui délègue à un contrat d’implémentation, comme le montre clairement sa source sur Etherscan.
Portefeuilles et interfaces
A portefeuille en gestion autonome gère les clés ou autres identifiants permettant d'autoriser les transactions, affiche les positions et vous demande de valider les actions. Une adresse de portefeuille sert d'identifiant sur la chaîne pour un compte ou un contrat. Elle est pseudonyme, même si son activité peut éventuellement être associée à une personne, et une même personne peut contrôler plusieurs adresses. Il n'y a pas de réinitialisation de mot de passe.
L’interface est le site web ou l’application qui vous aide à mettre en place une transaction : elle affiche les prix, trouve les itinéraires, formate l’appel et demande à votre portefeuille de signer. Elle fonctionne généralement sur une infrastructure web classique. Cette séparation a deux conséquences qu’il convient de bien comprendre. Une interface peut disparaître tandis que les contrats continuent de fonctionner, et une interface peut être compromise tandis que les contrats restent parfaitement intacts. En mars 2026, des pirates ont compromis le domaine du projet Solana Bonk.fun et ont présenté aux visiteurs une invite visant à vider leur portefeuille sans toucher le moins du monde aux contrats sous-jacents.
Le pont entre le code et l’humain est également plus fragile qu’il n’y paraît. Un utilisateur de la DeFi a décrit une grande partie de l’expérience de signature comme suit : « illisible » ou « indéchiffrable ». Ce commentaire est subjectif, mais le problème sous-jacent est bien réel : un portefeuille peut afficher le nom d'une méthode, un message saisi ou des données hexadécimales sans les traduire en modifications concrètes des actifs et des autorisations. Un site web à l'apparence familière ne remplace en rien la compréhension de l'autorisation qui s'affiche devant vous.
Actifs, oracles et gouvernance
Les protocoles DeFi ne reposent pas uniquement sur le code des contrats intelligents. Chaque couche introduit des dépendances, des compromis et des modes de défaillance spécifiques qui déterminent, dans la pratique, le degré de décentralisation et de sécurité d'un protocole.
- Actifs : La DeFi fonctionne avec des cryptomonnaies natives, des stablecoins, des actifs « wrapped », des jetons de staking liquides et des jetons de reçu représentant des positions. Stablecoins sont à la base d’une grande partie de la DeFi, servant d’unités de compte, de garanties, d’actifs d’emprunt et de paires de négociation. Cela en fait une infrastructure essentielle et une source majeure de centralisation : un stablecoin adossé à une monnaie fiduciaire dépend des réserves de son émetteur, de ses relations bancaires et des contrôles contractuels, notamment la capacité à geler des adresses. Un protocole peut être entièrement décentralisé au niveau des contrats tout en ayant pour principale garantie un actif émis par une seule entreprise.
- Oracles : Un contrat intelligent est brillant, mais aveugle. Il peut exécuter sans faille une liquidation d’un million de dollars, mais n’a aucune idée de la valeur de l’ETH à moins qu’on ne le lui indique. Oracles fournissent ces données, et ils introduisent des modes de défaillance spécifiques : mises à jour obsolètes, marchés peu actifs faciles à manipuler, erreurs de configuration et compromission des clés qui signent le flux. En juillet 2026, un pirate a compromis une clé de signature d’oracle chez Ostium, a soumis des données de prix falsifiées et a détourné environ 18 millions de dollars. Aucune faille dans la logique centrale du contrat n’a été nécessaire.
- Gouvernance : C'est quelqu'un qui décide quels actifs peuvent servir de garantie, quel sera le plafond des taux d'emprunt, quel oracle sera utilisé et quand il faudra suspendre les opérations. Ce pouvoir est généralement confié à un jeton de gouvernance, à un système de délégation, à un système multisignature, à un verrouillage temporel et, parfois, à un conseil d'urgence. C'est au niveau de la gouvernance que la question « qui est aux commandes ? » trouve sa réponse concrète.
Une transaction DeFi, étape par étape
Ce qui suit décrit un échange ERC-20 type sur Ethereum ou sur un réseau compatible avec Ethereum. D'autres blockchains utilisent des autorisations de jetons, des files d'attente de transactions et des modèles de frais différents.
Échanger des USDC contre des ETH sur une plateforme d'échange décentralisée Cela semble se faire en un seul clic et implique plusieurs systèmes distincts :
- Vous ouvrez une interface. Celle-ci charge les données du pool via un fournisseur RPC, un service de nœud qui lit la chaîne à votre place.
- L'interface propose un parcours, en répartissant éventuellement la transaction entre plusieurs pools afin de limiter l'impact sur les cours.
- Vous connectez votre portefeuille. Cela implique généralement le partage de votre adresse et des informations relatives à votre compte. Cela ne permet pas en soi de transférer des actifs ni d'autoriser des dépenses.
- Vous validez les dépenses de jetons si nécessaire. Cela autorise une adresse de dépensier désignée à transférer jusqu’à un montant défini de vos USDC, dès maintenant ou ultérieurement.
- Vous vérifiez et signez. Le montant minimum reçu, la tolérance de glissement et les frais de réseau sont tous définis ici, et votre clé autorise l'appel en question.
- La transaction signée est soumise au réseau ou à un séquenceur de rollup. Selon le système, elle peut être intégrée à un mempool public, à un flux d'ordres privé ou à une autre file d'attente de transactions.
- Le contrat s'exécute. Il vérifie les soldes, calcule le montant à verser à partir des réserves du pool, veille au respect de votre seuil minimum, prélève les frais de swap et met à jour les réserves.
- Un validateur ou un séquenceur de rollup ordonne les transactions. Sur une couche 2, vous pouvez recevoir une confirmation pratique avant que le lot de transactions n'atteigne le règlement définitif sur la chaîne sous-jacente.
À chaque étape, un problème peut survenir, et les causes de défaillance sont toutes différentes :
| Étape | Quels problèmes peuvent survenir ? |
|---|---|
| Interface | Domaine incorrect, DNS piraté ou invite malveillante |
| Sélection des actifs | Un contrat de jeton « sosie », ou la bonne adresse sur le mauvais réseau |
| Approbation | Une allocation illimitée accordée à un contrat qui est par la suite remis en cause |
| Critique | Le glissement est trop élevé, ce qui expose la transaction à des attaques de type « sandwich ». |
| Signature | Un message EIP-712 qui autorise bien plus qu'un simple échange |
| Diffusion | Une congestion, un montant de frais insuffisant ou une annulation. Sur les réseaux compatibles avec Ethereum, une transaction annulée continue généralement de consommer du gaz, car le réseau a effectué le calcul même si la modification d'état a échoué. |
| Exécution | Une faible liquidité entraînant un impact considérable sur les prix |
| Règlement | Une interruption de service du séquenceur ou un arrêt de la chaîne retardant la finalité |
Ce que l'interface ne contrôle pas : la logique du contrat, la confirmation par la blockchain, l'émetteur du token, les données de l'oracle ou vos clés. Il s'agit là de relations de confiance distinctes qui se trouvent simplement être regroupées sur un même écran.
Ce que vous signez réellement
La plupart des pertes évitables sont dues à l'acceptation d'une opération que l'utilisateur n'a pas comprise. Voici les types de demandes qu'un portefeuille vous soumettra.
| Demande | Ce qu'il fait habituellement | Risque principal |
|---|---|---|
| Connexion au portefeuille | Partage des adresses et des informations relatives aux comptes-titres | Confidentialité et sessions persistantes |
| Opération d'approbation | Accorde à un utilisateur l'autorisation de dépenser un montant symbolique | L'autorisation peut rester active |
| Signature de l'autorisation | Accorde une allocation par le biais d'un message signé | Cela peut être dangereux en l'absence d'une transaction immédiate sur la blockchain |
| Opération d'échange | Exécute une transaction | Risque de glissement, de routage et de contrat |
| Signature de message générique | Vérifie le contrôle ou autorise la logique d'application | Le sens peut ne pas être clair |
| Autorisation relative au compte intelligent | Délègue les actions futures dans des conditions définies | Portée, durée de validité et sécurité de la session |
Certains portefeuilles et outils de sécurité simulent les modifications susceptibles d'intervenir au niveau des actifs et des autorisations avant que vous ne signiez. La simulation peut réduire le risque de signature « à l'aveugle », mais il s'agit d'une prévision fondée sur l'état actuel et le comportement connu du contrat, et non d'une garantie de sécurité.
Qu'est-ce qui rend la DeFi décentralisée ?
Pour déterminer si un système DeFi est véritablement décentralisé, il faut aller au-delà de l'interface et examiner comment le pouvoir, l'infrastructure et la prise de décision sont répartis.
La décentralisation est un spectre
La décentralisation est un ensemble de caractéristiques indépendantes, et non une simple étiquette. Un protocole peut obtenir de bons résultats pour certaines d'entre elles et de mauvais pour d'autres.
| Question | Plus décentralisé | Plus centralisé |
|---|---|---|
| Mises à niveau des contrats | Aucune, ou une gouvernance générale assortie d'un délai de blocage | Un petit groupe d'administrateurs |
| Gestion des actifs | Contrôlé par l'utilisateur ou par contrat | Contrôlée par la société |
| Accès au front-end | Interfaces multiples, hébergement autonome | Un site officiel |
| Oracle | Plusieurs sources indépendantes | Un seul prestataire ou signataire |
| Gouvernance | Vote décentralisé avec une véritable participation | Des initiés bien informés |
| Blockchain | De nombreux validateurs indépendants | Un séquenceur |
| Garanties | Actifs décentralisés ou diversifiés | Un seul émetteur de stablecoins |
| Pouvoirs d'urgence | Restreint et différé dans le temps | Vaste et immédiat |
Phrase clé : Le fait qu'un service financier repose sur une blockchain ne prouve pas pour autant qu'il soit décentralisé.
La concentration du pouvoir n'est pas une préoccupation purement théorique. En juillet 2026, un pirate aurait dépensé environ 4,4 millions de dollars pour acquérir suffisamment de BONK afin d'atteindre le quorum requis, puis aurait fait adopter une proposition visant à transférer environ 20 millions de dollars depuis la trésorerie de BonkDAO.
Selon les informations relayées, le vote a été approuvé à 99,9 % malgré une très faible participation, ce qui a permis à un acteur motivé par des considérations économiques de jouer un rôle décisif. Le code a fonctionné exactement comme prévu, et c'est là que réside le problème. Même les DAO phares concentrent fortement le pouvoir de vote, comme le montre un vote typique sur Uniswap : le résultat est déterminé par une poignée de délégués contrôlant chacun un cinquième ou plus des voix exprimées.
Protocoles vs interfaces utilisateur
Ces termes sont souvent utilisés de manière interchangeable, mais ont des significations différentes :
- Protocole : les contrats intelligents, les marchés et les règles.
- dApp : une application conçue pour interagir avec ces contrats.
- Partie avant : le site web ou l'application que vous voyez.
- DAO: la structure de gouvernance permettant de modifier les paramètres ou le code.
- Portefeuille : le gestionnaire de clés qui autorise les actions.
Une interface utilisateur peut être mise hors ligne par ses opérateurs ou bloquée dans votre pays, tandis que les contrats continuent de fonctionner et restent accessibles via d'autres interfaces ; c'est pourquoi « le site est hors service » et « le protocole a échoué » sont deux affirmations différentes.
Gestion autonome ou décentralisation ?
Il s'agit de propriétés distinctes, et les confondre est une erreur courante.
La conservation par soi-même élimine le risque qu'un dépositaire contrôlant vos clés perde vos actifs ou refuse votre retrait. Elle n'empêche toutefois pas un émetteur de jetons de geler une adresse, un protocole de suspendre certaines fonctions ou un réseau de devenir indisponible.
La décentralisation désigne le fait que le contrôle du système soit réparti ou non. Vous pouvez détenir vos propres clés tout en utilisant un protocole susceptible d’être mis à jour demain par une signature multiple à cinq signataires, et vous pouvez détenir un token en auto-custode dont l’émetteur peut mettre votre adresse sur liste noire.
À quoi sert la DeFi ?
| Cas d'utilisation | Fonction de base | Utilisateur type |
|---|---|---|
| Plateforme d'échange décentralisée | Échanger un actif contre un autre | Trader |
| Marché du crédit | Apporter des actifs pour générer des revenus ou obtenir un prêt garanti par ces actifs | Prêteur, emprunteur |
| Stablecoins | Détenir et transférer des jetons à valeur stable | Payeur, investisseur, épargnant |
| Apport de liquidités | Fournir un capital de trading en échange d'une part des commissions | Fournisseur de liquidité |
| Trésors et agrégateurs | Automatiser une stratégie, y compris le réinvestissement | Déposant |
| Staking liquide | Mettre en jeu tout en conservant un jeton de reçu transférable | Staker |
| Produits dérivés et titres à durée indéterminée | Négocier une exposition à effet de levier ou synthétique | Opérateur, gestionnaire de couverture |
| Marchés prédictifs | Résultats des salons professionnels | Prévisionniste |
| Assurance et couverture | Risques liés aux protocoles spécifiques aux pools | Utilisateur du protocole |
| Actifs tokenisés | Intégrer les demandes hors chaîne dans la chaîne | Investisseur, institution |
| Paiements | Effectuer des virements en dehors des heures d'ouverture des banques | Entreprises, particuliers |
Deux tendances se dégagent de cette liste. Une grande partie de cette activité s'effectue en pool, ce qui signifie que vous effectuez des transactions via un contrat partagé regroupant les capitaux de nombreux utilisateurs plutôt que de négocier avec une contrepartie individuelle ; toutefois, les carnets d'ordres, les systèmes de demande de cotation et les solveurs basés sur l'intention sont également courants, en particulier dans le domaine des produits dérivés et sur les chaînes à haut débit. Et la plupart de ces opérations utilisent des stablecoins comme actif de base. Pour la plupart des gens, la DeFi commence par un actif qu’ils possèdent déjà et qu’ils ont l’intention de conserver.
Comment fonctionne le crédit dans la DeFi ?
Les fournisseurs versent des fonds dans un pool. Les emprunteurs fournissent des garanties et prélèvent des fonds sur ce même pool. Les intérêts s'accumulent dans le pool ; le protocole en conserve une partie, et le reste est reversé aux fournisseurs. Les liquidateurs clôturent les positions qui deviennent à risque.
Garanties et ratio prêt/valeur
La plupart des prêts DeFi sont surgarantis, car les contrats ne peuvent pas évaluer les revenus, l'identité ou les intentions. Au lieu d'évaluer la solvabilité d'un emprunteur, le protocole exige une valeur supérieure au montant prêté et surveille ce ratio en permanence.
| Terme | Signification |
|---|---|
| Taux de prêt par rapport à la valeur | Montant emprunté divisé par la valeur de la garantie |
| Taux de prêt sur valeur maximale | Le montant maximal que vous pouvez emprunter en contrepartie d'un actif donné donné en garantie |
| Seuil de liquidation | Le ratio LTV à partir duquel la position peut être liquidée |
| Facteur de santé | Un ratio de solvabilité dont le passage en dessous de 1 rend une position susceptible d'être liquidée |
| Prime de liquidation | La remise accordée au liquidateur en contrepartie du remboursement de votre dette |
| Créances irrécouvrables | Dette non couverte lorsque la valeur des garanties diminue plus rapidement que ne le permettent les procédures de liquidation |
La surgarantie réduit l'exposition au risque de crédit du prêteur. Elle n'a toutefois aucune incidence sur le risque lié aux contrats intelligents, le risque lié aux oracles, la volatilité des garanties, les mécanismes de liquidation ou la gouvernance ; qualifier une telle position de « peu risquée » revient à présenter de manière erronée la réalité du risque encouru.
Taux d'intérêt et taux d'utilisation
Taux d'utilisation = actifs empruntés ÷ actifs fournis
Les taux sont déterminés par une courbe plutôt que par un comité. En dessous d’un seuil d’utilisation optimal, souvent compris entre 80 % et 90 % pour les stablecoins, les coûts d’emprunt augmentent légèrement. Au-delà, ils augmentent fortement, ce qui décourage les nouveaux emprunts et attire les dépôts, car lorsque le taux d’utilisation est très élevé, les fournisseurs ne peuvent plus retirer leurs fonds. En pratique, on peut observer l’évolution du taux de rendement annuel (APY) de l’offre en fonction de la taille du pool : les taux bondissent lorsque la liquidité fournie est rare par rapport à la demande d’emprunt, et diminuent lorsque les dépôts affluent.
Sur un marché groupé simplifié, le tarif de base du fournisseur est d'environ :
Taux d'approvisionnement ≈ taux d'emprunt × taux d'utilisation × (1 − facteur de réserve)
Les récompenses sous forme de jetons s'ajoutent à cela séparément.
Cela entraîne deux conséquences pratiques. Un taux de mise à disposition exceptionnellement attractif et un retrait restreint surviennent souvent simultanément. Et un retrait bloqué n’est pas automatiquement synonyme d’insolvabilité : un fonds commun entièrement utilisé peut être temporairement illiquide, tandis qu’un fonds commun comportant des créances irrécouvrables manque d’actifs qui ne seront pas restitués. Les suspensions d’urgence compliquent encore davantage la distinction, car certains modèles gèlent à la fois les dépôts et les retraits.
Liquidation
Lorsqu'une position franchit son seuil, un liquidateur ou le mécanisme de liquidation du protocole peut clôturer la position ou rembourser une partie de la dette en échange d'une garantie et d'une prime. Certains systèmes ont recours à des liquidateurs sans autorisation préalable ; d'autres utilisent des enchères, des liquidateurs agréés, des réseaux de « keepers », des filets de sécurité du protocole ou des moteurs de liquidation internes ; le mécanisme exact varie donc selon le protocole.
Le processus est automatique, concurrentiel et impitoyable ; il repose sur le cours fourni par l’oracle plutôt que sur la valeur que vous attribuez à l’actif. Un flux de données obsolète ou manipulé peut entraîner la liquidation d’une position qui était pourtant solide. En juillet 2026, un flux de données sur le cours du bitcoin manipulé au niveau d’un petit protocole algorithmique de stablecoin a déclenché la liquidation de positions jusque-là saines et a fait chuter le cours du token de plus de 99 %.
Comment fonctionnent les bourses décentralisées ?
Les bourses décentralisées peuvent recourir à plusieurs modèles différents pour appairer les ordres et fournir de la liquidité.
Les AMM et les réservoirs de liquidité
Un fournisseur de liquidité automatisé dispose, dans le cadre d'un contrat, de réserves composées d'au moins deux actifs et calcule le prix des transactions à partir de ces réserves à l'aide d'une formule. Les traders effectuent des opérations d'échange avec ce pool et s'acquittent d'une commission, dont le produit revient aux fournisseurs de liquidité.
Les DEX à carnet d'ordres fonctionnent différemment, en appariant les ordres d'achat et de vente ; ils sont courants pour les produits dérivés et sur les chaînes à haut débit. Les systèmes de demande de cotation et les solveurs basés sur l'intention acheminent quant à eux les ordres vers des teneurs de marché professionnels. Tous ces systèmes remplacent le moteur d'appariement et la fonction de conservation de la bourse par des contrats.
Prix, glissement et extraction
Chaque transaction modifie les réserves d'un pool AMM, et donc son prix. Le « slippage » correspond à l'écart entre le prix coté et le prix d'exécution ; il augmente proportionnellement à la taille de la transaction par rapport à la profondeur du pool. Les arbitragistes veillent à ce que les prix du pool restent alignés sur ceux du marché global en négociant cet écart ; c'est également ainsi que les nouvelles informations parviennent à un AMM.
Comme l'ordre des transactions est visible ou peut être acheté sur de nombreux réseaux, d'autres acteurs peuvent contourner vos ordres. Le « sandwiching » en est la forme la plus connue, mais il en existe d'autres, comme l'arbitrage « back-running », la « liquidation racing » et les enchères à commission prioritaire. Une tolérance élevée au glissement constitue une invitation ouverte.
Les fournisseurs de liquidité perçoivent des commissions et assument un risque de divergence, communément appelé perte temporaire: la différence entre détenir une position de liquidité et se contenter de détenir les deux actifs lorsque leur rapport de prix évolue. Une position peut générer des commissions de manière continue tout en finissant par valoir moins que la simple détention des actifs ; c'est pourquoi le rendement annoncé d'un pool ne reflète pas le rendement de la position.
D'où proviennent les rendements de la DeFi ?
| Source de rendement | Qui le paie ? | Pourquoi cela change-t-il ? |
|---|---|---|
| Taux d'intérêt des prêts | Emprunteurs | Demande de crédit et taux d'utilisation |
| Frais de transaction | Traders | Volume par rapport à la profondeur de marché |
| Récompenses de staking | Émetteurs de réseau et redevables | Capital total, politique d'émission, activité |
| Frais de liquidation | Emprunteurs en situation de liquidation | Volatilité des marchés |
| Recettes liées au protocole | Utilisateurs du protocole | Modifications des frais et gouvernance |
| Incitations sous forme de jetons | La trésorerie du protocole ou la nouvelle offre | Calendriers d'émission et cours des jetons |
| Actifs du monde réel tokenisés | Emprunteurs ou émetteurs hors chaîne | Conditions de crédit et taux d'intérêt |
Les contrats intelligents redistribuent les flux économiques sans les créer ; ainsi, chaque pourcentage affiché sur chaque tableau de bord est financé par quelqu’un. Un seul test suffit pour se faire une idée : ce rendement existerait-il encore si les récompenses en jetons cessaient dès demain ? L’écart entre les revenus réels d’un protocole et les jetons qu’il distribue peut être énorme. Aerodrome, par exemple, a versé en incitations bien plus que ce qu’il a généré en revenus sur trois ans.
De plus, le taux de rendement annuel (APY) affiché ne correspond pas au bénéfice réalisé. Il peut reposer sur l'hypothèse de taux inchangés, de prix stables des jetons de récompense et d'une capitalisation continue, tout en ne tenant pas compte des frais de gaz, du slippage, des commissions de performance, des coûts d'emprunt, des pertes impermanentes, des liquidations et des impôts.
La DeFi face à la finance traditionnelle et à la CeFi
| Fonctionnalité | DeFi | Finance traditionnelle |
|---|---|---|
| Accès | Un portefeuille et une connexion réseau | Compte auprès d'un prestataire agréé |
| Exécution | Contrats intelligents | Institutions et accords juridiques |
| Règlement | Sur la chaîne, généralement en quelques minutes ou quelques secondes | Infrastructures bancaires et de marché |
| Garde | Souvent contrôlé par l'utilisateur | Généralement géré par un établissement |
| Horaires | Généralement continu | En fonction du produit et du marché |
| Transparence | Données publiques sur les transactions et code | Documents internes et publication périodique d'informations |
| Inversion | Généralement impossible | Parfois contestées ou annulées |
| Protection | Cela dépend du protocole et de la juridiction | Souvent, des mesures officielles de protection des consommateurs |
| Crédit | Généralement garantis par des sûretés | Souvent en fonction de l'identité et des revenus |
| Confidentialité | Sous pseudonyme et visible publiquement | Dossiers privés détenus par des institutions |
Trois rectifications à apporter à des affirmations que vous rencontrerez partout. La DeFi est pseudonyme et publique plutôt que privée, et la seule question qui reste en suspens est de savoir si une adresse peut être associée à une personne. Les frais ne disparaissent pas, ils sont simplement répercutés sur le destinataire, car les utilisateurs continuent de payer les frais de réseau, les frais de swap, les intérêts d’emprunt, les pénalités de liquidation, les frais de pont, le slippage et les frais de dossier. Et il n’y a pas de retour en arrière possible : pas de rejet de débit, pas de procédure de litige et pas de service d’assistance ayant autorité sur votre position.
CeFi signifie crypto-finance centralisée: les bourses, les courtiers, les prêteurs, les dépositaires et les produits de rendement proposés par des entreprises.
| Question | DeFi | CeFi |
|---|---|---|
| Qui détient les actifs ? | Vous, ou un contrat intelligent | L'entreprise |
| Qui fixe les règles ? | Code et gouvernance | Politique de l'entreprise |
| De quoi avez-vous besoin ? | Un portefeuille | Un compte enregistré |
| Contrôles d'identité | Cela dépend de l'interface et de l'activité | Courant |
| Accompagnement et rétablissement | Très limité | Parfois disponible |
| Visibilité en matière de solvabilité | Les positions sur la chaîne pourraient être consultables | Cela dépend des informations fournies |
| Principal risque technique | Contrats intelligents et infrastructure | Les systèmes de l'entreprise |
| Risque de contrepartie principal | Dépendances des protocoles et gouvernance | Le bilan de la société |
Cet attrait est en partie d’ordre financier, mais il tient surtout à une question de contrôle. Un utilisateur de Reddit a résumé cela en disant que c’était la possibilité de «Gagner sur la blockchain, conserver ses actifs, dépenser dans la vie réelle sans avoir à demander la permission à une bourse centralisée». Cela décrit le sentiment de contrôle de l'utilisateur, et non l'absence de dépendances. La solution peut tout de même reposer sur un fournisseur de portefeuille, un émetteur de stablecoin, un oracle, un séquenceur et un administrateur de protocole.
Aucun des deux modèles n'est systématiquement plus sûr. Les défaillances des plateformes CeFi sont généralement liées au bilan ou à des fautes professionnelles. Celles des plateformes DeFi sont généralement liées au code, aux clés ou à l'infrastructure. La distinction la plus importante au quotidien est de savoir qui peut vous empêcher d'effectuer un retrait.
DeFi, cryptomonnaies et Web3
- La « crypto » désigne la vaste catégorie des actifs numériques et des systèmes de blockchain.
- La DeFi est le sous-ensemble qui propose des services financiers par le biais de contrats intelligents.
- Web3 Il s'agit d'une notion plus large concernant les applications et les données appartenant aux utilisateurs, dont la DeFi constitue le volet financier.
- Un DEX est un type d'application DeFi, et n'est pas synonyme de DeFi.
- Le staking au niveau de la couche de base est un mécanisme de sécurité de la blockchain. Staking liquide Les protocoles et les produits dérivés liés au staking relèvent de la DeFi ; l'exploitation d'un validateur, en revanche, n'en fait pas partie.
- Un DAO est une structure de gouvernance. De nombreux DAO régissent des protocoles DeFi, mais les DAO ne sont pas, en soi, de nature financière.
- Le protocole de base du Bitcoin n'est généralement pas présenté comme une plateforme DeFi polyvalente, même si les applications utilisant du BTC « wrapped », des sidechains Bitcoin, des systèmes de couche 2 ou des protocoles natifs au Bitcoin sont souvent commercialisées sous l'appellation « Bitcoin DeFi ».
Avantages de la DeFi
| Avantage | Ce que cela signifie réellement | La limite |
|---|---|---|
| Accès libre | Tout portefeuille compatible peut appeler les contrats | Les interfaces utilisateur peuvent restreindre l'accès, les contrats peuvent prévoir des restrictions et les frais de réseau peuvent exclure les petits utilisateurs |
| Garde par soi-même | Vous pouvez conserver vos propres clés | Vous assumez également l'entière responsabilité des mesures de sécurité essentielles |
| Programmabilité | La logique financière s'exécute automatiquement | Les bogues et les conditions erronées s'exécutent également automatiquement |
| Transparence | Le code et les transactions peuvent être consultés | Pour les interpréter, il faut disposer d'une expertise dont la plupart des utilisateurs ne disposent pas |
| Composabilité | Les protocoles s'interconnectent | Les défaillances se propagent par les mêmes connexions |
| Règlement en continu | Les marchés et les transferts fonctionnent à toute heure | Les horaires d'ouverture et de fermeture de Fiat restent alignés sur ceux des banques |
| Innovation ouverte | Lancement de nouveaux produits sans autorisation des autorités | Rien ne permet d'écarter les produits mal conçus ou frauduleux |
La « composabilité » mérite une mention à part, car il s’agit de la caractéristique structurelle qui définit la DeFi. Un stablecoin peut être fourni à un marché de prêt, le jeton correspondant utilisé comme garantie dans un « vault », et la position détenue dans ce « vault » déposée ailleurs.
Dans le meilleur des cas, c'est vraiment impressionnant. Un utilisateur de Reddit a raconté avoir retiré les revenus générés par un stablecoin d'une position DeFi et les avoir dépensés dans un magasin en quelques minutes : «Pas de CEX, pas de banque, pas de transfert de la garde à une plateforme centralisée». Ce parcours pouvait impliquer un protocole de prêt ou de stockage sécurisé, un émetteur de stablecoins, une application de carte ou de paiement, ainsi qu’une infrastructure commerciale classique. La modularité réside dans le fait que ces systèmes coopèrent sans que l’utilisateur ait à effectuer au préalable un retrait via une plateforme d’échange centralisée.
Le secteur appelle cela les « Money Legos ». Les mêmes interconnexions qui permettent de réutiliser la liquidité favorisent également la propagation d’une défaillance : lors de l’incident KelpDAO d’avril 2026 décrit ci-dessous, des jetons de reçu non adossés ont été déposés en garantie sur différents protocoles de prêt, laissant des créances irrécouvrables sur des plateformes que personne n’avait attaquées.
Risques liés à la DeFi
Le remboursement du capital prime sur le rendement du capital, et les données récentes viennent étayer cette priorité. Dans l'ensemble de l'écosystème des cryptomonnaies, Environ 972 millions de dollars ont été dérobés lors de 207 incidents liés au piratage et à l'exploitation de failles de sécurité au cours du premier semestre 2026, et les failles liées aux infrastructures et aux opérations ont représenté une part disproportionnée de la valeur perdue. La fréquence mensuelle des pertes est irrégulière, marquée par des incidents ponctuels de très grande ampleur plutôt que par un flux constant.
Les ensembles de données sur les exploits à plus long terme vont dans le même sens : les exploits liés aux « flash loans » et à la manipulation pure et simple des oracles sont passés de près de 19 % des pertes en 2022 à moins de 1 % en 2025, tandis que les compromissions de clés privées ont été à l’origine des incidents individuels les plus importants. La surface d’attaque s’est déplacée du code vers les personnes et les infrastructures qui l’entourent.
Risques liés aux contrats intelligents
Les bogues, les failles logiques, les mises à jour défectueuses et les erreurs de conception économique peuvent tous mettre à mal un contrat. Les audits et le temps passé en production réduisent l’incertitude en identifiant des catégories connues de problèmes et en exposant le code à des attaquants. Ils ne peuvent toutefois pas certifier la validité d’une conception économique, couvrir une modification déployée la semaine dernière, ni prédire ce qu’un détenteur de clé privilégié pourrait faire. Considérez le terme « audité » comme la preuve d’un effort fourni et non comme une garantie de sécurité.
Oracle et les risques liés aux stablecoins
Les modes de défaillance de l'oracle décrits précédemment (prix obsolètes, marchés facilement manipulables, erreurs de configuration et compromission de la clé de signature) se traduisent chacun par une conséquence financière spécifique : liquidations forcées, évaluation erronée des garanties ou émission de jetons sans contrepartie.
Le risque lié aux stablecoins est distinct et tout aussi structurel. Un stablecoin adossé à une monnaie fiduciaire peut se détacher de sa parité, son émetteur peut bloquer certaines adresses au niveau du contrat du token même si vous détenez vos propres clés, et l'accès aux réserves peut être interrompu, car USDC C'est ce qu'a montré le bref décalage par rapport au taux de change de 2023 survenu lors de la faillite d'une banque. La plupart des positions DeFi étant libellées en stablecoins, presque tous les utilisateurs sont exposés à ce risque.
Gouvernance et risques liés à la clé d'administration
Demandez qui peut mettre à jour les contrats, qui peut suspendre le système, qui définit les paramètres relatifs aux garanties, quel est le degré de concentration des droits de vote, s'il existe un délai de blocage et si les utilisateurs peuvent se retirer avant qu'une modification n'entre en vigueur.
Une faible participation, combinée à des jetons de gouvernance liquides, signifie que le droit de vote peut tout simplement être acheté, comme l’a démontré le détournement des fonds de BonkDAO. Le taux de participation au sein des principaux DAO le confirme : même un protocole bien établi comme Aave ne voit généralement que quelques pour cent des détenteurs de droits de vote éligibles prendre part au vote.
Les signatures multiples administratives et les comités d'urgence posent le problème inverse : elles sont précieuses en cas de crise, mais constituent un risque permanent le reste du temps.
Risques liés aux ponts et à la blockchain
Ponts ont entraîné certaines des pertes les plus importantes du secteur des cryptomonnaies, car elles gèrent des actifs mis en commun et dépendent de vérificateurs chargés de certifier des événements sur une autre chaîne. En avril 2026, des pirates a exploité la configuration du pont à vérificateur unique de KelpDAO après avoir compromis l'infrastructure RPC. Le pont a accepté un message inter-chaînes falsifié et a débloqué environ 292 millions de dollars de rsETH, alors même que les actifs correspondants n'avaient pas été brûlés sur la chaîne d'origine. Aucune logique mathématique du contrat n'a été violée ; le vérificateur s'est simplement vu présenter des données erronées.
Les risques liés à la blockchain comprennent la congestion, qui rend les petites transactions trop coûteuses, les pannes, ainsi que la conception à séquenceur unique de nombreux réseaux de couche 2, dans lesquels un seul opérateur peut cesser d'inclure des transactions.
Risque de marché et risque de liquidation
La volatilité, la faible liquidité, le glissement de prix, les liquidations en cascade et les créances irrécouvrables constituent des risques de marché courants, amplifiés par l'effet de levier et l'automatisation. Les liquidations s'effectuent en quelques secondes sur la base des cours fournis par les oracles, sans marge d'appréciation ni préavis, et en cas de forte volatilité, les garanties et les liquidités nécessaires à la clôture de la position peuvent s'envoler d'un seul coup.
Risque lié au portefeuille et au processus d'approbation
C'est là que la plupart des débutants perdent réellement de l'argent, et cela n'a rien à voir avec la qualité du protocole.
Une autorisation de token donne à une adresse de dépensier spécifiée la permission de transférer jusqu’à un montant défini d’un token depuis votre portefeuille, et cette autorisation peut rester active après la fin de la transaction immédiate. C’est l’invité qui conserve une copie de votre clé : cela ne pose aucun problème tant que tout le monde reste en bons termes, mais cela devient un problème le jour où l’invité est compromis. Historiquement, de nombreuses interfaces ont demandé des autorisations pratiquement illimitées pour des raisons de commodité, et ces autorisations restent généralement actives jusqu’à ce qu’elles soient utilisées, remplacées ou révoquées. Si un utilisateur autorisé est par la suite compromis, les actifs encore présents dans le portefeuille peuvent être exposés. Ces autorisations s’accumulent silencieusement ; un tableau de bord des autorisations pour une adresse active peut en répertorier des milliers, dont beaucoup sont illimitées.
Une signature de permis sans frais de gaz peut autoriser un transfert par le biais d'un message signé plutôt que par une approbation sur la blockchain, c'est pourquoi elle mérite d'être soumise au même examen minutieux qu'une transaction. En juillet 2026, un trader a perdu environ 1 million de dollars après avoir signé un permis malveillant qui ressemblait à une autorisation de swap courante.
Les anecdotes les plus instructives sont souvent celles qui sont les moins techniques. Dans un témoignage publié sur Reddit à la première personne, un utilisateur a raconté avoir perdu environ 35 000 dollars après qu’une transaction de retrait ratée l’a poussé à chercher de l’aide et qu’un faux compte d’assistance lui a envoyé un lien. »En essayant de gagner 8 à 9 dollars de plus, j'ai perdu 35 000 dollars et ma liberté financière,« ont-ils écrit. »
D'après ce récit, le protocole de farming n'a jamais été exploité : l'utilisateur a saisi une clé privée sur le site de phishing, ce qui a permis à ce dernier d'accéder au portefeuille lui-même, puis le pirate a vidé les soldes et liquidé les positions. Considérez le montant et la chronologie comme indiqués dans le rapport de l'utilisateur, sauf s'ils correspondent à des enregistrements sur la blockchain. Le mécanisme, cependant, est précis et mérite d'être retenu : connecter un portefeuille ne révèle pas de clé privée, tandis que saisir une clé ou une phrase de récupération où que ce soit compromet toutes les informations.
Mesures de sécurité pratiques : vérifiez le nom de domaine au lieu de vous fier aux publicités des moteurs de recherche ; lisez ce qu’autorise une signature plutôt que le contenu de la page qui l’entoure ; maintenez à jour le micrologiciel de votre portefeuille matériel afin de garantir un affichage lisible du contenu ; privilégiez les montants précis plutôt que les autorisations illimitées ; et vérifiez régulièrement les autorisations en cours à l’aide d’un outil tel que Revoke.cash. La révocation coûte du gaz et supprime les autorisations dont vous n’avez plus besoin ; elle ne permet pas de récupérer ce qui a déjà été prélevé.
Risques liés aux infrastructures et risques juridiques
Les pannes de l'interface utilisateur, les détournements DNS, la censure RPC et les défaillances du séquenceur peuvent tous bloquer l'accès ou induire les utilisateurs en erreur, alors même que les contrats fonctionnent normalement. Les risques juridiques comprennent les restrictions relatives aux interfaces dans votre juridiction, l'exposition à des sanctions, les mesures coercitives à l'encontre des opérateurs ou des développeurs, ainsi que l'absence de procédure de règlement des litiges en cas de problème.
Deux contraintes administratives s’ajoutent à cela. Les obligations fiscales sont particulièrement lourdes, car chaque échange, demande de récompense, « wrap » et liquidation peut constituer un événement soumis à déclaration, et l’historique sur la blockchain ne tient pas lieu de déclaration fiscale. De plus, en l’absence de procédure de récupération de compte, la phrase de récupération détenue par une seule personne constitue un point de défaillance unique pour toute personne qui, autrement, hériterait des actifs.
Idées reçues courantes
| Idée reçue | Ce qui est vrai en réalité |
|---|---|
| La DeFi, c'est que personne ne contrôle rien | Les détenteurs de clés de mise à niveau, les gardiens, les votants en matière de gouvernance et les émetteurs exercent généralement un certain contrôle |
| « Vérifié » signifie « sûr » | Un audit a permis de détecter des catégories de problèmes connus dans le code examiné à ce moment-là |
| Le fait de connecter un portefeuille permet à un site d'accéder à vos fonds | Une connexion classique sert généralement à partager des informations ; les signatures permettent de transférer des actifs. |
| Une cryptomonnaie stable vaut toujours un dollar | Les « pegs » peuvent se rompre, et les émetteurs peuvent geler des adresses |
| Un taux de rendement annuel (APY) élevé est synonyme de bénéfices élevés | Le taux de rendement annuel (APY) affiché ne tient pas compte des frais, des fluctuations de prix et des pertes temporaires. |
| Un TVL élevé est synonyme de sécurité | Le TVL mesure les dépôts et les prix, et non la sécurité ou la solvabilité |
| La « garde personnelle » signifie que personne ne peut geler un token | Les émetteurs, les protocoles et les réseaux peuvent chacun interrompre l'utilisation |
| La révocation des autorisations permet de récupérer les biens volés | La révocation empêche uniquement l'utilisation future de cette autorisation |
| Un vote au sein d'une DAO permet une gouvernance décentralisée | Les votes concentrés ou ceux qui se traduisent par une faible participation peuvent être achetés |
| La perte impermanente disparaît si vous patientez | La tendance ne s'inverse que si le cours relatif revient |
| En cas d'échec d'une transaction, les frais de réseau sont remboursés. | Sur les chaînes compatibles avec Ethereum, une annulation coûte généralement encore du gaz |
| La transparence sur la chaîne de blocs signifie que chaque risque est visible | Les données visibles nécessitent toujours une expertise, et les dépendances hors chaîne ne se trouvent pas sur la chaîne |
Ce que la DeFi ne maîtrise pas encore très bien
La DeFi présente encore des faiblesses dans les domaines suivants : crédit à la consommation non garanti, prêts basés sur l’identité, annulation des transactions frauduleuses et rétrofacturations, résolution des litiges, dépôts assurés, garanties hors chaîne complexes, protection des utilisateurs inexpérimentés contre leurs propres signatures, et transactions privées à grande échelle. Les prêts surgarantis adossés à des actifs volatils constituent un produit bien plus restreint que le système de crédit auquel on le compare.
La DeFi est-elle réglementée ?
La DeFi n'est pas un vide juridique. La législation peut s'appliquer aux opérateurs, aux développeurs, aux fournisseurs d'interfaces, aux émetteurs de jetons, aux participants à la gouvernance ainsi qu'à certaines activités spécifiques, et les obligations varient selon la juridiction et la nature de vos activités.
La situation a considérablement évolué jusqu'en 2026.
- États-Unis : La loi GENIUS a établi un cadre fédéral pour les stablecoins de paiement en 2025. En mars 2026, la La SEC et la CFTC ont publié une interprétation commune expliquant comment les lois fédérales sur les valeurs mobilières s'appliquent à plusieurs catégories d'actifs cryptographiques et d'activités, notamment le minage, le staking de protocoles et le « wrapping ». Cette interprétation a permis de distinguer certaines catégories, telles que les matières premières numériques et les stablecoins de paiement, mais n'a pas résolu toutes les questions concernant les interfaces DeFi, les participants à la gouvernance ou les fournisseurs de liquidité. Le « Digital Asset Market CLARITY Act », qui visait à établir des règles relatives à la structure du marché, avait été adopté par la Chambre des représentants et avait franchi l’étape du vote au sein de la commission bancaire du Sénat à la mi-2026 sans toutefois entrer en vigueur ; consultez le registre actuel du Congrès pour connaître son statut.
- Union européenne : La période de transition finale prévue par la MiCA a pris fin le 1er juillet 2026. L'AEMF a indiqué que les prestataires ne disposant pas d'agrément à la date butoir devraient mettre fin à leurs activités fournir ces services de manière ordonnée tout en assurant la protection des clients. Certains prestataires avaient obtenu une autorisation, tandis que d’autres, opérant dans le cadre d’anciens régimes nationaux, ne l’avaient pas obtenue. Le traitement par la MiCA des services fournis selon un modèle véritablement décentralisé reste juridiquement nuancé.
- Royaume-Uni : Au cours de l'année 2026, le Royaume-Uni a poursuivi le développement de son cadre réglementaire applicable aux activités liées aux cryptomonnaies. Le fait qu'une interface DeFi, un opérateur, un développeur ou un prestataire de services techniques donné soit soumis à une obligation d'agrément dépend de la fonction exercée plutôt que de la simple appellation « DeFi ».
Conséquences pour les utilisateurs : la disponibilité technique ne justifie pas un accès légal ; la décentralisation peut compliquer l'application de la loi sans pour autant constituer une exception ; et l'accès à une interface donnée peut évoluer sans que les contrats sous-jacents ne soient modifiés. Vérifiez les règles en vigueur dans votre juridiction, car cette section décrit une situation en constante évolution.
Comment utiliser la DeFi
La méthode prime sur la rapidité. Savoir comment acheter un actif n’est pas la même chose que comprendre le fonctionnement des réseaux, les processus de validation, les frais de transaction et les opérations que vous autorisez ; commencez donc par vous familiariser avec les portefeuilles et les principes de base de la sécurité.
- Choisissez un réseau et renseignez-vous sur ses frais, sa finalité et son écosystème.
- Détenir les actifs gaz du réseau. Un portefeuille ne contenant que des stablecoins sur Ethereum ne peut généralement pas les transférer, à moins que l'application ne prenne en charge ou ne masque les frais.
- Utilisez un portefeuille en gestion autonome et sauvegardez votre phrase de récupération hors ligne. Personne ne pourra la restaurer à votre place.
- Vérifiez le protocole. Accédez aux interfaces via des signets ou la documentation officielle, et vérifiez les adresses des contrats de manière indépendante.
- Vérifiez le réseau et l'adresse du jeton avant d'effectuer une transaction. Une même adresse peut exister sur plusieurs chaînes, et il est fréquent de rencontrer des contrats de jetons très similaires.
- Établissez la connexion, puis examinez chaque requête. Une connexion classique n'implique généralement pas de transfert de fonds, mais elle peut révéler des informations sur le compte et établir une session persistante.
- Accorder un nombre minimal d'autorisations. Privilégier les montants précis et les autorisations de courte durée plutôt que les allocations illimitées.
- Commencez modestement. Testez tout nouveau protocole, toute nouvelle chaîne ou tout nouveau pont avec un montant que vous seriez prêt à perdre.
- Vérifiez les frais et le slippage avant de valider, et n'oubliez pas qu'une tolérance élevée au slippage augmente le risque de « sandwiching ».
- Surveillez les positions. La qualité des garanties, leur utilisation et les taux évoluent sans que vous en soyez averti.
- Annuler les autorisations inutilisées selon un calendrier défini.
- Conservez vos justificatifs au fur et à mesure, car il est bien plus difficile de reconstituer a posteriori, à des fins fiscales, l'ensemble des échanges et des demandes d'indemnisation d'une année.
- Prévoyez un plan de reprise et de succession, afin qu’une perte de mot de passe ou un décès n’entraîne pas le blocage définitif des actifs.
Comment évaluer un protocole DeFi
| Question | Pourquoi est-ce important ? |
|---|---|
| Quelle fonction financière remplit-elle ? | Si vous ne pouvez pas l'exprimer clairement, vous ne pouvez pas l'évaluer |
| D'où proviennent ses recettes ou ses revenus ? | Distingue le rendement lié aux activités des émissions |
| Ces contrats sont-ils évolutifs, et qui détient les clés ? | Définit qui peut modifier votre exposition |
| Qui peut interrompre ou intervenir, et dans quel délai ? | Les pouvoirs d'urgence ont des avantages et des inconvénients |
| Les utilisateurs peuvent-ils quitter l'application lorsque le protocole est en pause ? | Certains modèles bloquent les retraits ainsi que les dépôts |
| Quels oracles utilise-t-il, et combien de sources ? | Les sources d'approvisionnement uniques et les signataires uniques constituent un risque concentré |
| De quels stablecoins et actifs « wrapped » cela dépend-il ? | Risque lié à l'émetteur et risque de transition hérités |
| A-t-il fait l'objet d'un audit, et propose-t-il un programme de prime aux bogues ? | Une preuve d'effort, et non une garantie de sécurité |
| Depuis combien de temps le code actuel est-il en production ? | Les récentes mises à jour ont remis les compteurs à zéro |
| Comment s'est-il comporté lors des précédentes périodes de tension sur les marchés ? | C'est le comportement en situation de stress qui constitue le véritable test |
| La gouvernance est-elle centralisée et existe-t-il un délai de blocage ? | Détermine si les droits de vote peuvent être achetés |
| La liquidité est-elle suffisante pour réaliser des ventes importantes ? | Il est toujours plus facile d'entrer que de sortir |
| Quels sont les ponts concernés ? | Souvent, le maillon le plus faible de la chaîne |
| Que signerez-vous exactement ? | Les autorisations restent valables après la transaction |
| Qu'est-ce qui pourrait entraîner une liquidation ? | Déterminez votre seuil avant d'emprunter |
| Le rendement annoncé est-il principalement constitué de primes ? | Permet de prévoir ce qui se passera lorsque les émissions auront cessé |
Conclusion
La version la plus simpliste de l'histoire de la DeFi, selon laquelle elle élimine les intermédiaires, est celle qu'il convient de dépasser. Une banque remplit plusieurs fonctions à la fois : elle détient des actifs, exécute des transactions, évalue les risques, collecte des données, fixe des règles, résout les litiges et absorbe certaines pertes. La DeFi répartit ces tâches entre une blockchain, un ensemble de contrats, un oracle, une interface, un fournisseur RPC, un émetteur de stablecoins, un système de gouvernance et vous-même. La confiance est redistribuée plutôt que supprimée.
Cette redistribution apporte des avantages concrets : un règlement continu, un accès ouvert au niveau des contrats, de l'argent programmable, un code vérifiable et une liquidité que n'importe quelle application peut réutiliser. Elle redéfinit également les responsabilités, et les données relatives aux pertes de 2026 le démontrent clairement, car ce sont les failles au niveau de l'infrastructure et de l'exploitation, plutôt que les bogues contractuels, qui ont représenté une part disproportionnée des montants volés.
