Risques DeFi
Les risques DeFi sont les risques techniques et financiers liés aux applications décentralisées pour négocier, prêter ou gérer des crypto-actifs. Une position dépend du programme contrôlant les actifs et des données utilisées pour les valoriser. Des erreurs logicielles ou des prix manipulés peuvent déclencher des pertes, tandis que le levier et une liquidité limitée compliquent la maîtrise d'un problème autrement récupérable.
Une évaluation DeFi examine les contrats intelligents et les oracles de prix, notamment qui peut modifier leur fonctionnement. Les connexions à d'autres protocoles peuvent transmettre une défaillance entre plusieurs services. Comprendre ces dépendances ainsi que les garanties et la liquidité est nécessaire pour juger le comportement d'une position pendant une tension de marché ou un incident technique.
Contrats et oracles: comment la DeFi est piratée
Le rapport conjoint de l'EBA et de l'ESMA sur les évolutions récentes des crypto-actifs constate que les protocoles de prêt sont les protocoles DeFi les plus attaqués, tandis que les ponts entre blockchains perdent le plus d'argent. Les causes les plus fréquentes des attaques de protocoles de prêt sont la manipulation des prix, suivie des failles de contrats intelligents et, plus rarement, des clés privées volées. Le rapport cite l'attaque d'Euler Finance en mars 2023, avec 197 millions de dollars de pertes, et celle de Curve Finance en juillet 2023, avec 73,5 millions de dollars volés.
Une attaque de manipulation de prix utilise souvent un prêt éclair, emprunté et remboursé dans la même transaction, pour déplacer un marché peu liquide et tromper un oracle sur le prix. Les contrôles habituels sont les audits de code et les oracles utilisant plusieurs marchés; une entreprise ajoute un plafond d'exposition par protocole. La page sur l'audit des contrats intelligents et la réponse sur les oracles blockchain couvrent les deux.
Risque financier: levier, retraits massifs et illusion décentralisée
La Banque des règlements internationaux a décrit le volet financier dans "DeFi risks and the decentralisation illusion". Un levier élevé rend les marchés crypto procycliques, les stablecoins promettant une valeur fixe peuvent subir des retraits massifs, et la DeFi n'a pas de prêteur en dernier ressort pour absorber un choc. Les protocoles s'appuient les uns sur les autres, propageant les défaillances. Les auteurs soutiennent aussi que la décentralisation totale est une illusion: la gouvernance nécessite un contrôle central et le pouvoir de vote se concentre chez les grands détenteurs de jetons.
Pour une entreprise réglementée, cela pose des questions concrètes: qui détient les clés de mise à niveau, à quelle vitesse la gouvernance peut-elle modifier un paramètre, et de quels autres protocoles et stablecoins la position dépend-elle? Le rapport de l'ESMA sur la DeFi dans l'UE constate des risques sérieux pour la protection des investisseurs et de nouvelles manipulations de marché, dont la valeur maximale extractible, et des risques encore limités pour la stabilité financière.
Assurance DeFi
Les assureurs classiques couvrent le vol chez les conservateurs crypto par des polices criminalité et specie, expliquées dans la page sur l'assurance crypto. Des protocoles de couverture existent pour les pertes dans la DeFi. Nexus Mutual se présente comme une alternative à l'assurance crypto, propose des couvertures depuis 2019 et cite les piratages de contrats intelligents, défaillances de conservation, slashing et pertes de parité des stablecoins parmi les risques couverts. L'acheteur lit les conditions et l'historique publié des indemnisations avant de s'appuyer sur cette couverture.
Prochains événements DeFi et actifs numériques en Allemagne
Finance Loop et risque DeFi
Risque & conformité est l'un des quatre domaines de Finance Loop, et le risque DeFi le relie à Investissement & actifs numériques. Les partenaires de Finance Loop DeFiAM Labs et la Multichain Asset Managers Association travaillent sur une DeFi utilisable par les entreprises réglementées, et Finance Loop réunit gestionnaires de risques, auditeurs de contrats intelligents et développeurs DeFi lors d'événements à Francfort, Munich, Berlin et Hambourg.
Investissement & actifs numériques
Infrastructure numérique & souveraineté
Quels sont les principaux risques DeFi?
Les risques DeFi comprennent les failles de contrats intelligents, manipulation d'oracles et de prix, clés volées, levier et retraits massifs des stablecoins, liens entre protocoles et modifications de gouvernance par de grands détenteurs de jetons. Un utilisateur européen n'a pas non plus de superviseur à saisir lorsqu'un protocole entièrement décentralisé échoue.
Qu'est une attaque par prêt éclair?
Un attaquant emprunte un montant élevé par prêt éclair, l'utilise pour déplacer un prix lu par un protocole sur un marché peu liquide, retire plus de valeur que prévu puis rembourse le prêt, le tout dans une seule transaction.
Quels protocoles DeFi sont les plus attaqués?
Selon l'EBA et l'ESMA, les protocoles de prêt sont les plus souvent attaqués, tandis que les ponts entre blockchains subissent les plus grosses pertes.
Peut-on assurer des positions DeFi?
Des protocoles comme Nexus Mutual vendent des couvertures contre les piratages de contrats intelligents, défaillances de conservation, slashing et pertes de parité. Les conservateurs achètent des assurances classiques criminalité et specie pour les actifs détenus.
Risques DeFi et Finance Loop
Finance Loop traite du risque DeFi dans son axe Risque & conformité, aux côtés de la gestion des risques des actifs numériques et des audits de contrats intelligents. Finance Loop travaille avec DeFiAM Labs et la Multichain Asset Managers Association sur la DeFi pour les entreprises réglementées.
Finance Loop est un réseau professionnel qui favorise l'usage institutionnel des nouvelles technologies financières, comme l'IA, les paiements numériques, le cloud et les solutions blockchain. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.