Les risques de la DeFi

La DeFi supprime l'entreprise intermédiaire. Elle supprime aussi les personnes qui repéreraient une erreur ou couvriraient une perte. Cette leçon recense les façons dont la DeFi échoue, pour que vous puissiez reconnaître chacune et décider de votre exposition.

Le code peut être faux

Un contrat intelligent fait ce que dit son code, y compris quand le code a une faille. La Leçon 7 expliquait comment un attaquant qui en trouve une peut vider le contrat, et comment personne ne peut simplement annuler l'opération.

Chainalysis, une société d'analyse de blockchain, a recensé plus de 3,4 milliards de dollars volés à des services et portefeuilles crypto en 2025. Le plus gros vol de l'année, 1,5 milliard de dollars, a visé une plateforme d'échange centralisée. Des services DeFi ont aussi été touchés, même si la société a relevé que les pertes de la DeFi restaient faibles par rapport aux sommes qu'elle contient.

Un audit aide. C'est un examen par des spécialistes extérieurs, et il trouve beaucoup de failles. Il ne prouve pas qu'il n'y en a aucune.

Le flux de prix peut être manipulé

Un contrat ne voit pas le monde extérieur. Pour savoir que l'ETH vaut 4 000 dollars, un service de prêt s'appuie sur un oracle, un système qui apporte les prix sur la blockchain.

Si l'oracle peut être trompé, le service aussi. En octobre 2022, un trader a acheté de grandes quantités d'un jeton sur les trois plateformes qui alimentaient l'oracle de prix d'un service appelé Mango Markets. Le prix de l'oracle a été multiplié par plus de 13 en une trentaine de minutes. Il a ensuite emprunté en garantie de ses avoirs gonflés et retiré plus de 110 millions de dollars. La Commodity Futures Trading Commission (CFTC) américaine a parlé de manipulation d'oracle. Il a plus tard rendu environ 67 millions de dollars.

Quelqu'un détient les clés

La Leçon 41 notait que beaucoup de contrats peuvent être mis à jour par un petit groupe. Ce pouvoir existe pour corriger les bugs. Il signifie aussi que ces personnes, ou quiconque vole leurs clés, pourraient changer les règles ou déplacer les fonds.

Vérifiez si les contrats d'un service peuvent être modifiés, qui en décide et s'il existe un délai avant que les changements ne prennent effet.

Les actifs détenus peuvent faillir

Un service peut fonctionner parfaitement et quand même vous faire perdre de l'argent, à cause de ce qu'il détient.

Un stablecoin peut perdre son ancrage. La Leçon 10 expliquait comment.
Un jeton transféré par pont dépend de son pont. La Leçon 33 traitait des piratages de ponts.
Les baisses de prix déclenchent des liquidations, qui font encore baisser les prix. La Leçon 43 décrivait la cascade.

Comme les services sont construits les uns sur les autres, une défaillance atteint des endroits qui semblaient sans rapport.

Le site peut être faux

Beaucoup de pertes n'impliquent aucun bug. Une copie du site d'un vrai service, un faux lien dans une publicité de recherche ou un message falsifié vous amène à signer une approbation qui livre vos jetons. La Leçon 37 l'expliquait en détail.

Personne ne réparera

Il n'y a pas de garantie des dépôts et généralement aucune entité juridique contre qui se retourner. Certaines équipes ont remboursé les utilisateurs après un vol. Aucune n'y est obligée.

Des habitudes qui limitent les dégâts

Gardez des montants faibles. Considérez tout ce qui est en DeFi comme de l'argent que vous pourriez perdre entièrement.
Utilisez un portefeuille séparé. Gardez l'épargne dans un portefeuille qui ne se connecte jamais aux sites DeFi.
Préférez ce qui a duré. Un service qui détient de grosses sommes depuis des années est un meilleur pari qu'un service lancé le mois dernier.
Accédez aux sites par un favori. Jamais depuis une publicité, un message ou un résultat de recherche.
Lisez chaque demande. Si votre portefeuille vous avertit, arrêtez-vous.
Révoquez les approbations dont vous n'avez plus besoin.
Répartissez. Ne gardez pas tout dans un seul service ou un seul stablecoin.

Rendement élevé et risque élevé vont ensemble. La Leçon 44 explique pourquoi.