La DeFi fournit échange, prêt ou rendement par des smart contracts. Elle réduit certains intermédiaires mais ajoute des risques de code, d’oracle, de gouvernance, de liquidité, de bridge, de clé administrative et de mauvaise signature.
Contrats, oracle, liquidité, gouvernance et interface.
Perte économique et faille technique se cumulent.
Comprendre chaque autorisation avant de signer.
Cartographier le protocole
Identifiez les contrats utilisés, la chaîne, l’interface, l’oracle, les actifs, la gouvernance et les éventuels bridges. Un protocole dit décentralisé peut conserver plusieurs contrôles privilégiés.
- Contrats et adresses officielles
- Clés et délais administratifs
- Dépendances externes
Comprendre la source du rendement
Le rendement peut venir des frais, d’intérêts payés par des emprunteurs ou d’émissions de tokens. Une rémunération élevée peut compenser dilution, illiquidité ou risque de perte.
Mesurer les risques de position
Un prêt peut être liquidé ; un pool expose à la variation relative des actifs ; un stablecoin peut perdre sa parité. Simulez une baisse, une hausse et une disparition de liquidité.
- Seuil de liquidation
- Perte par rapport à la détention
- Slippage et sortie disponible
Limiter les autorisations et l’exposition
Utilisez un portefeuille séparé, limitez les montants et les allowances, vérifiez la transaction sur l’appareil et révoquez les droits inutiles. Un audit publié ne supprime pas le risque.
Tester un protocole avec un montant limité
Le rendement affiché peut changer et ne compense pas automatiquement le risque de contrat, d’oracle ou de liquidation. Repérez les droits d’administration, les actifs déposés, les autorisations accordées et le chemin concret pour retirer avant toute interaction.
- Consultez les transactions à signer et limitez les autorisations de dépense.
- Testez un dépôt puis un retrait modeste, en comptant les frais des deux opérations.
Cas pratique : décision et limites
Déposer un token dans un protocole peut cumuler le risque du token, du contrat, de l’oracle et de la gouvernance. Dessinez le chemin de sortie avant le dépôt : qui rembourse, avec quel actif et dans quel délai ? Une interface indisponible n’implique pas toujours un contrat arrêté, mais utiliser directement le contrat exige des compétences et une adresse vérifiée. Un audit passé et une valeur déposée élevée ne garantissent ni solvabilité ni retrait futur.
Une vérification concrète
Cartographiez contrats, oracles et bridges : l’audit du contrat principal ne couvre pas nécessairement ses dépendances.
Usages et risques DeFi
| Usage | Fonction | Risque central |
|---|---|---|
| DEX | Échanger via un pool ou carnet | Slippage, token et contrat |
| Prêt | Déposer ou emprunter | Liquidation, oracle et bad debt |
| Liquidité | Fournir des actifs à un pool | Variation relative et retrait |
| Bridge | Déplacer une représentation entre réseaux | Validation, garde et contrat |
Questions fréquentes
Un protocole audité est-il sûr ?
Non. Un audit couvre un périmètre et un instant, sans garantie absolue.
Déconnecter le portefeuille retire-t-il les droits ?
Non. Une autorisation on-chain peut rester active jusqu’à sa révocation.
Pourquoi utiliser un portefeuille séparé ?
Cela limite l’exposition si une interface, une signature ou un contrat est compromis.
Une pool de liquidité et un dépôt de collatéral ont-ils les mêmes risques ?
Non. Une pool peut modifier les quantités détenues à mesure que les prix changent et sous-performer la détention des actifs. Un collatéral garantissant une dette est exposé à la liquidation. Dans les deux cas, vérifiez contrats, actifs, permissions et conditions de sortie, sans assimiler les commissions à un rendement net garanti.
Sources vérifiables
Ethereum.org — Decentralized finance- Ethereum.org — Security and scam prevention
- Ethereum.org — Revoke token approvals
- Uniswap — Understanding liquidity returns
- Uniswap — Concentrated liquidity
Contenu pédagogique indépendant, relu à partir de documentation primaire. Aucune recommandation personnalisée ni promesse de rendement. Mis à jour le 6 octobre 2026
