Qu’est-ce que la DeFi ? Une introduction prudente

La DeFi est une technologie véritablement intéressante, et véritablement pas une destination pour débutants. Si vous n’êtes pas encore totalement à l’aise avec les portefeuilles, les phrases de récupération et les autorisations de transaction, ce contenu vous coûtera de l’argent. Revenez après le parcours Portefeuilles & Sécurité.

Ce que c’est réellement

La DeFi reconstruit les services financiers sous forme de smart contracts plutôt que d’entreprises. Vous connectez un portefeuille en autogarde et interagissez directement : prêter des actifs et gagner un taux, emprunter contre du collatéral, échanger des tokens, ou apporter de la liquidité à un marché.

Il n’y a pas de formulaire de demande, pas d’approbation, pas de solde minimum, pas de restriction géographique et pas de compte. Le contrat traite chaque adresse de façon identique. C’est là la véritable innovation — un accès sans permission à des primitives financières.

Ce dont elle est faite

• Les protocoles de prêt. Les apporteurs déposent des actifs dans un pool ; les emprunteurs y puisent contre des positions surcollatéralisées. Les taux s’ajustent algorithmiquement selon le taux d’utilisation.
• Les exchanges décentralisés. Les teneurs de marché automatisés fixent le prix des échanges à partir du ratio d’actifs dans un pool plutôt qu’à partir d’un carnet d’ordres. Voir DEX.
• Les stablecoins. À la fois le collatéral et l’unité de compte d’une grande partie de l’écosystème.
• Les produits dérivés et de rendement construits par-dessus tout ce qui précède.

Tout cela s’assemble — la sortie d’un protocole devient l’entrée d’un autre. La composabilité est puissante, et c’est aussi pour cela qu’une défaillance à un endroit peut se propager en cascade à travers plusieurs protocoles qui en dépendaient.

Les quatre risques sans équivalent traditionnel

1. Le risque de smart contract

Le code est le système tout entier, et le code a des bugs. Des centaines de millions de dollars ont été vidés via des vulnérabilités de contrat, et parce que les transactions sont irréversibles, les fonds ont tout simplement disparu. Un attaquant qui exploite une faille fait exactement ce que le code autorise.

Les audits aident mais ne règlent pas la question. De nombreux protocoles audités ont été exploités. Un audit est un examen ponctuel réalisé par des personnes faillibles, pas une preuve de correction — traitez « audité » comme un signal positif faible, pas comme une garantie de sécurité.

2. Le risque de liquidation

L’emprunt en DeFi est surcollatéralisé : déposez £150 d’ETH pour emprunter £100. Si la valeur de votre collatéral chute au-delà d’un certain seuil, la position est liquidée automatiquement et vous perdez le collatéral plus une pénalité. Il n’y a pas d’appel de marge, pas de conversation téléphonique et pas de marge d’appréciation. Lors d’une chute brutale, cela se produit en quelques minutes, et la congestion du réseau, précisément à ces moments-là, peut vous empêcher d’ajouter du collatéral à temps.

3. Aucun recours

Pas de service client. Pas d’annulation. Pas de dispositif d’indemnisation. Pas de régulateur auprès de qui vous plaindre. Si vous envoyez à un mauvais contrat, approuvez quelque chose de malveillant, ou qu’un protocole fait faillite, l’affaire s’arrête là.

4. Gouvernance et clés d’administration

De nombreux protocoles « décentralisés » ont des clés d’administration ou des contrats évolutifs, ce qui signifie qu’un petit groupe peut changer les règles, suspendre le système ou, dans certains cas, déplacer des fonds. Les tokens de gouvernance sont souvent suffisamment concentrés pour qu’une poignée de détenteurs décide des résultats. Avant d’utiliser un protocole, découvrez qui peut le modifier. La réponse est fréquemment « une multisig de cinq personnes ».

D’où viennent les rendements

Un rendement DeFi durable provient de frais réellement payés par les utilisateurs — des emprunteurs qui paient des intérêts, des traders qui paient des frais d’échange. C’est réel, et généralement modeste.

Tout ce qui dépasse substantiellement ce niveau relève généralement d’émissions de tokens, c’est-à-dire de la dilution plutôt que du revenu, ou compense un risque que vous n’avez pas identifié. Un rendement très supérieur au reste du marché n’est pas une inefficience que vous auriez découverte le premier.

Sécurité pratique

• Utilisez un portefeuille distinct pour la DeFi, ne contenant que ce que vous êtes prêt à perdre. Ne connectez jamais le portefeuille qui contient votre épargne à long terme.
• Lisez chaque autorisation. Une allowance illimitée accordée à un contrat inconnu peut vider votre portefeuille plus tard.
• Passez régulièrement en revue vos anciennes autorisations et révoquez-les.
• Privilégiez les protocoles avec un long historique de fonctionnement, une valeur importante en jeu et aucun antécédent d’exploit. Le temps est le seul véritable test.
• Commencez avec un montant assez petit pour que le perdre vous apprenne quelque chose plutôt que de vous faire mal.

À lire ensuite

Ensuite : le yield farming et la vérité sur l’APY.