Qu’est-ce que la DeFi ? Une introduction rigoureuse

La DeFi est une technologie réellement intéressante et n’est vraiment pas une destination pour débutants. Si tu n’es pas encore totalement à l’aise avec les wallets, les phrases de récupération et les approbations de transaction, ce contenu va te coûter de l’argent. Reviens après le parcours Wallets et sécurité.

Ce que c’est vraiment

La DeFi reconstruit les services financiers sous forme de smart contracts plutôt que d’entreprises. Tu connectes un wallet en autogarde et tu interagis directement : tu prêtes des actifs et gagnes un taux, tu empruntes contre une garantie, tu échanges des jetons, ou tu apportes de la liquidité à un marché.

Il n’y a pas de formulaire de demande, pas d’approbation, pas de solde minimum, pas de restriction géographique et pas de compte. Le contrat traite chaque adresse de la même façon. C’est là la véritable innovation — un accès sans permission aux briques de base de la finance.

De quoi elle est faite

• Les protocoles de prêt. Les prêteurs déposent des actifs dans un pool ; les emprunteurs y puisent contre des positions surcollatéralisées. Les taux s’ajustent algorithmiquement selon le taux d’utilisation.
• Les plateformes d’échange décentralisées. Les teneurs de marché automatisés fixent le prix des échanges à partir du ratio d’actifs dans un pool, plutôt qu’à partir d’un carnet d’ordres. Voir DEX.
• Les stablecoins. À la fois la garantie et l’unité de compte pour une grande partie de l’écosystème.
• Les produits dérivés et de rendement qui se superposent à tout ce qui précède.

Tout cela s’assemble — la sortie d’un protocole devient l’entrée d’un autre. Cette composabilité est puissante, et c’est aussi pour ça qu’une défaillance à un endroit peut se propager en cascade à travers plusieurs protocoles qui en dépendaient.

Les quatre risques sans équivalent traditionnel

1. Le risque de smart contract

Le code, c’est tout le système, et le code a des bugs. Des centaines de millions de dollars ont été siphonnés via des vulnérabilités de contrats, et comme les transactions sont irréversibles, les fonds ont tout simplement disparu. Un attaquant qui exploite une faille fait exactement ce que le code autorise.

Les audits aident, mais ne règlent pas la question. De nombreux protocoles audités ont été exploités. Un audit est un examen ponctuel réalisé par des personnes faillibles, pas une preuve de correction — considère « audité » comme un faible signal positif, pas comme une garantie de sécurité.

2. Le risque de liquidation

L’emprunt en DeFi est surcollatéralisé : tu déposes 150 £ d’ETH pour emprunter 100 £. Si la valeur de ta garantie chute au-delà d’un seuil, la position est liquidée automatiquement et tu perds la garantie plus une pénalité. Il n’y a ni appel de marge, ni conversation téléphonique, ni marge de manœuvre. Lors d’une chute brutale, cela se produit en quelques minutes, et la congestion du réseau, précisément à ces moments-là, peut t’empêcher d’ajouter de la garantie à temps.

3. Aucun recours

Pas de service client. Pas d’annulation. Pas de dispositif de compensation. Pas de régulateur à qui se plaindre. Si tu envoies vers le mauvais contrat, si tu approuves quelque chose de malveillant, ou si un protocole fait faillite, l’affaire s’arrête là.

4. La gouvernance et les clés d’administration

De nombreux protocoles « décentralisés » possèdent des clés d’administration ou des contrats évolutifs, ce qui signifie qu’un petit groupe peut changer les règles, suspendre le système ou, dans certains cas, déplacer les fonds. Les jetons de gouvernance sont souvent assez concentrés pour qu’une poignée de détenteurs décide de tout. Avant d’utiliser un protocole, renseigne-toi sur qui peut le modifier. La réponse est fréquemment « un multisig de cinq personnes ».

D’où viennent les rendements

Un rendement DeFi durable provient des frais réellement payés par les utilisateurs — les emprunteurs qui paient des intérêts, les traders qui paient des frais d’échange. C’est réel, et généralement modeste.

Tout ce qui dépasse largement ce niveau est généralement constitué d’émissions de jetons, ce qui est une dilution et non un revenu, ou bien te compense pour un risque que tu n’as pas identifié. Un rendement très supérieur au reste du marché n’est pas une inefficience que tu aurais découverte le premier.

Sécurité pratique

• Utilise un wallet séparé pour la DeFi, ne contenant que ce que tu es prêt à perdre. Ne connecte jamais le wallet qui détient ton épargne long terme.
• Lis chaque approbation. Une allocation illimitée de jetons à un contrat inconnu peut vider ton wallet plus tard.
• Passe régulièrement en revue et révoque les anciennes approbations.
• Privilégie les protocoles avec un long historique de fonctionnement, une grande valeur en jeu et aucun antécédent d’exploit. Le temps est le seul véritable test.
• Commence avec un montant assez faible pour que le perdre t’apprenne quelque chose plutôt que de te faire mal.

À lire ensuite

Ensuite : le yield farming et la vérité sur l’APY.