Finance décentralisée (DeFi) : qu'est-ce que c'est ?

La DeFi, ou finance décentralisée, est un ensemble de protocoles financiers open source construits sur des blockchains programmables. Ces protocoles imitent et développent les services financiers traditionnels tels que les prêts , le trading et la génération de rendements grâce aux contrats intelligents, en s'affranchissant des banques et des courtiers.

Les utilisateurs accèdent à ces protocoles via un portefeuille de cryptomonnaies , mais cet accès peut rester limité en raison de contrôles côté client, de vérifications de sanctions, de restrictions juridictionnelles, de frais de réseau ou de règles spécifiques au protocole. Les tableaux de bord publics comme DefiLlama suivent les actifs déposés via la DeFi, mais la valeur totale détenue doit toujours être considérée comme une donnée ancienne, car les prix, les dépôts et les méthodes de double comptage peuvent évoluer.

• Qu'est-ce que la DeFi ? La DeFi est un logiciel financier open source sur blockchain qui utilise des contrats intelligents pour gérer les fonctions de prêt, de trading et de génération de rendement sans intermédiaire bancaire traditionnel.
• Pourquoi est-ce important ? Les protocoles DeFi permettent aux utilisateurs d'accéder aux marchés on-chain, aux pools de prêts et aux stratégies de rendement directement depuis leurs portefeuilles, tout en simplifiant la mise en place de l'infrastructure financière pour les développeurs.
• Principaux risques ou limitations. Les procédures des contrats intelligents peuvent être irrévocables et les protocoles DeFi ont subi d'importantes exploitations, sans assurance de la Federal Deposit Insurance Corporation (FDIC), sans mécanisme de recouvrement des paiements ni assistance client garantie en cas de perte de fonds.

Le diagramme ci-dessous illustre la différence entre les transactions bancaires traditionnelles et leurs homologues dans la finance décentralisée (DeFi), montrant comment les contrats intelligents éliminent le besoin d'un intermédiaire humain.

Dans les transactions bancaires traditionnelles, un prêteur approuve votre prêt, un courtier exécute votre transaction et un processeur de paiement transfère vos fonds. Chaque étape implique un intermédiaire de confiance qui peut refuser, retarder ou annuler la transaction. Dans la finance décentralisée (DeFi), en revanche, des contrats intelligents auto-exécutables réalisent ces fonctions automatiquement lorsque des conditions prédéfinies sont remplies, sans aucune intervention humaine.

Un contrat intelligent est un programme stocké sur une blockchain (Ethereum étant la principale plateforme de la finance décentralisée) qui s'exécute lorsque ses conditions d'entrée sont remplies. Un exemple simple de la logique régissant les échanges de jetons sur les plateformes d'échange décentralisées est : « Si Alice envoie 1 ETH, envoyez-lui 100 USDC. » Dans les architectures non évolutives, aucune partie ne peut modifier le contrat après son déploiement ; le code s'exécute donc tel qu'il est écrit. En revanche, dans les protocoles évolutifs ou gérés, des clés de gestion, des mécanismes d'arrêt d'urgence, des votes de gouvernance ou des changements d'unité peuvent modifier le comportement du système.

Les utilisateurs interagissent avec les protocoles DeFi via un portefeuille auto-conservateur directement connecté au protocole. Dans la plupart des cas, il n'y a pas de création de compte ni de file d'attente d'approbation au niveau du protocole, et de nombreux protocoles DeFi n'exigent pas de vérification d'identité (KYC) au niveau du contrat intelligent. L'utilisateur doit néanmoins posséder les actifs requis, une quantité suffisante de jetons natifs du réseau pour payer les frais, et un accès non bloqué par une interface, une politique de portefeuille ou des restrictions locales.

La composabilité est ce qui distingue la DeFi d'un ensemble d'applications financières isolées. Les protocoles DeFi sont conçus pour interagir entre eux : la sortie d'un protocole peut servir d'entrée à un autre, d'où l'appellation parfois employée de « Legos financiers ». Le prêt flash illustre ce principe : en une seule transaction sur Ethereum, un utilisateur peut emprunter 1 million de dollars auprès d'Aave sans garantie, échanger ces fonds sur Uniswap, rembourser le prêt Aave avec intérêts et conserver tout profit d'arbitrage, le tout en une seule transaction atomique qui aboutit intégralement ou est intégralement remboursée. Aucune institution ne peut proposer un tel service seule. Cela requiert la composabilité de trois protocoles indépendants fonctionnant sur la même blockchain. La section « Prêt flash » ci-dessous présente plus en détail son fonctionnement et ses risques.

La valeur totale réservée (TVL) est l'indicateur le plus couramment utilisé pour évaluer la taille et la santé d'un écosystème DeFi. Cet indicateur mesure la valeur en dollars des crypto-actifs détenus dans les protocoles DeFi à un instant donné. Une TVL élevée indique une plus grande quantité de capital en circulation et, de manière générale, une plus grande confiance des utilisateurs dans le système. Une TVL faible suggère des retraits et une aversion au risque.

DefiLlama est le tableau de bord public de référence pour le suivi de la TVL DeFi sur différents protocoles et blockchains. Les classements peuvent évoluer rapidement en fonction des fluctuations du prix des actifs, des flux de dépôts entre les protocoles et des filtres appliqués par les tableaux de bord. Il est donc conseillé de consulter le tableau de bord en direct pour obtenir les chiffres les plus récents avant de se fier à un classement de protocole.

L'historique de la TVL pour la DeFi suit la tendance générale du marché des cryptomonnaies, avec une amplification. L'écosystème a connu un net repli fin 2022 suite à l'effondrement du FTX, avant de se redresser lors du cycle suivant grâce à l'amélioration des prix des actifs, de la liquidité des stablecoins et des dépôts sur les protocoles. Il est essentiel de fournir des totaux précis, accompagnés de la date de capture et de la méthodologie utilisée, car les paramètres du tableau de bord peuvent inclure ou exclure les dépôts en double et autres positions comptabilisées deux fois.

La TVL est une mesure imparfaite pour une raison principale : elle peut être faussée par les dépôts en double, c’est-à-dire lorsque le même actif sous-jacent est comptabilisé séparément dans plusieurs couches de protocole. Par exemple, un utilisateur qui combine de l’ETH avec Lido pour obtenir du stETH, puis dépose ce stETH sur Aave en tant que garantie, contribue aux chiffres de TVL des deux protocoles avec un seul et même actif sous-jacent. DefiLlama propose un affichage qui exclut les doubles comptages afin de filtrer cet effet, mais il n’existe pas de valeur globale parfaitement objective. La TVL mesure le volume et la confiance des utilisateurs, mais pas la solvabilité.

La finance décentralisée (DeFi) évolue dans un environnement réglementaire véritablement opaque. Les principales juridictions continuent de la réglementer par le biais de leurs règles financières, sanctions, taxes et réglementations anti-blanchiment existantes, plutôt que par un système unique et stable spécifiquement dédié à la DeFi.

Aux États-Unis, la situation est principalement caractérisée par des procédures d'application de la loi et des organismes de réglementation qui appliquent les lois existantes à de nouvelles circonstances :

• Les différends de compétence entre la Securities and Exchange Commission (SEC) et la Commodity Futures Trading Commission (CFTC) se chevauchent et demeurent non résolus. La SEC considère de nombreux jetons de protocoles DeFi comme des valeurs mobilières au sens de la réglementation actuelle, tandis que la CFTC considère certains produits dérivés de cryptomonnaies comme relevant du marché des matières premières. Aucune des deux agences n'a publié de directives exhaustives définissant quelles activités DeFi relèvent de sa compétence.
• Un précédent majeur a été établi en août 2022, lorsqu'il a été imposé L'OFAC sanctionne Tornado Cash. Les sanctions visaient non seulement les entreprises et les particuliers, mais aussi les adresses des contrats intelligents eux-mêmes. Le 21 mars 2025, le département du Trésor américain a levé ces sanctions après avoir examiné les questions juridiques et politiques qui en découlaient.
• Les développeurs associés à Tornado Cash continuent de faire face à des accusations criminelles dans plusieurs juridictions. Évaluation des risques liés à la finance illicite pour la DeFi en 2023 Le département du Trésor a publié une déclaration considérant les services DeFi avec des points de contrôle définis comme des canaux à haut risque.
• Aucune législation exhaustive sur la finance décentralisée (DeFi) ne sera adoptée par le Congrès américain avant avril 2026.

Au sein de l'Union européenne, le règlement MiCA (Crypto Asset Markets Regulation) définit les exigences en matière d'agrément et de conduite pour les prestataires de services de crypto-actifs, tels que les plateformes d'échange et les dépositaires, ainsi que les règles applicables aux émetteurs de jetons. Les services entièrement décentralisés, sans intermédiaire désigné, peuvent être partiellement exclus du champ d'application direct du MiCA, mais les limites de ce champ restent flexibles et susceptibles d'évoluer.

L'incident Tornado Cash a eu un impact concret sur le développement de la finance décentralisée (DeFi) open source, même après la levée des sanctions. Les développeurs travaillant sur des outils ou des protocoles de protection de la vie privée relevant de catégories juridiquement sensibles restent confrontés à une incertitude juridique inédite depuis 2022. Si les risques réglementaires ne constituent pas en soi une interdiction, ils représentent néanmoins une source importante d'exposition juridique pour les développeurs comme pour les utilisateurs.

La finance décentralisée (DeFi) comporte des risques absents des systèmes financiers réglementés traditionnels. Ces risques, décrits ci-dessous, diffèrent de ceux de la finance traditionnelle ; il est donc essentiel de bien les comprendre avant d’investir.

Les failles dans les contrats intelligents représentent la principale source de pertes dans la finance décentralisée (DeFi), en valeur absolue. Lorsqu'un contrat contient un bug ou une faille logique, un attaquant peut retirer des fonds avant même que les développeurs puissent réagir, et la plupart des blockchains ne proposent aucun mécanisme d'annulation des transactions confirmées. Le piratage du réseau Ronin en mars 2022 et l'attaque contre Euler Finance en mars 2023 ont démontré la rapidité avec laquelle les pertes d'un protocole peuvent s'aggraver lorsque les principes de sécurité de base sont bafoués.

Les fraudes de type « rug pull » constituent un risque distinct ; les développeurs retirent intentionnellement les fonds des utilisateurs plutôt que d’être victimes d’une attaque extérieure. Ce phénomène est très fréquent dans les protocoles récemment lancés, avec des équipes anonymes et des contrats non audités. Des rendements élevés, une croissance rapide de la valeur totale bloquée (TVL) et des équipes de développement anonymes sont des signaux d’alerte courants, mais ne constituent pas des indicateurs fiables du comportement d’un protocole en particulier.

Les pertes impermanentes affectent les fournisseurs de liquidités sur les DEX basés sur un teneur de marché automatisé (AMM) . Lorsque le ratio de prix entre deux actifs d'un pool de liquidités change significativement, le fournisseur de liquidités (LP) se retrouve avec une composition d'actifs différente de celle initialement déposée ; une composition moins avantageuse que s'il détenait simplement les deux actifs sans fournir de liquidités. Le terme « impermanente » sous-entend que la perte est réversible si les prix retrouvent leur ratio initial. Or, en réalité, de nombreuses variations de prix sont irréversibles.

Les attaques par manipulation d'oracles exploitent les flux de prix externes sur lesquels s'appuient les protocoles DeFi pour évaluer précisément les actifs. Les oracles de prix DeFi communiquent les prix réels des contrats sur la blockchain. Un attaquant capable de manipuler brièvement le prix sur un marché à faible liquidité – généralement via un prêt rapide – peut induire le protocole en erreur et entraîner une mauvaise évaluation des garanties ou déclencher des liquidations frauduleuses. Le réseau d'oracles décentralisé Chainlink est conçu pour accroître le coût de cette attaque, mais les risques associés aux oracles ne sont pas totalement éliminés.

Les rendements non durables sont un problème récurrent dans ce secteur. Les protocoles affichent des taux de rendement annuels (APY) élevés , incluant des récompenses versées en jetons de gouvernance nouvellement émis dont la valeur peut chuter rapidement. Le rendement réel diminue souvent bien avant les chiffres annoncés. Les chiffres de rendement présentés par les pools doivent être considérés comme des estimations basées sur les conditions actuelles.

Il n'existe aucun mécanisme de récupération dans la finance décentralisée (DeFi). Les fonds envoyés à une mauvaise adresse, perdus suite à une exploitation frauduleuse ou bloqués dans un protocole défaillant sont considérés comme perdus, sauf si l'autre partie les restitue volontairement. Il n'y a ni rétrofacturation, ni assurance-dépôts, ni entité légalement tenue d'indemniser les utilisateurs pour leurs pertes.

Votre première transaction dans l'univers de la DeFi doit être considérée comme un test. L'objectif principal est de comprendre le fonctionnement des portefeuilles, des réseaux, des approbations, des frais de gaz et des confirmations avant d'investir des sommes importantes.

Commencez par investir une petite somme que vous pouvez vous permettre de perdre. Utilisez un portefeuille largement compatible, choisissez un seul réseau et évitez de changer de chaîne tant que vous ne comprenez pas les risques liés aux ponts et le moment opportun pour effectuer des retraits. Le tableau ci-dessous présente les objectifs courants et les premières étapes pratiques pour les atteindre.

La première leçon essentielle à retenir en matière de DeFi est de savoir si vous pouvez ouvrir une position, la suivre et la clôturer sans difficulté. Si vous ne pouvez pas expliquer ce qui se passe lorsque les prix fluctuent, que les frais de gaz augmentent ou que le protocole bloque les retraits, alors la position est trop complexe.

La plupart des pertes liées à la DeFi ne résultent pas de l'exploitation des protocoles eux-mêmes, mais beaucoup commencent par une fausse signature, un faux site web, une approbation illimitée de jetons ou un portefeuille qui conserve des autorisations dangereuses ouvertes longtemps après que l'utilisateur a fini d'utiliser le protocole de finance décentralisée.

Lier votre portefeuille à un site web vous permet uniquement de consulter les informations publiques de votre portefeuille et de demander des signatures. L'approbation de jetons est différente : elle autorise le contrat intelligent à transférer un jeton spécifique depuis votre portefeuille, dans les limites convenues. Le tableau ci-dessous explique la signification de chaque action.

La dissociation d'un portefeuille d'un site web n'entraîne pas automatiquement la suppression des autorisations de jetons. Les utilisateurs qui testent plusieurs applications de finance décentralisée (DeFi) doivent vérifier régulièrement leurs autorisations, notamment après avoir utilisé une nouvelle plateforme d'échange DeFi, un nouveau pont, une place de marché NFT ou un site de yield farming.

Un point important à retenir : annuler les autorisations n’est pas une solution définitive si le relevé initial a déjà été compromis. Si votre portefeuille est vidé à chaque nouvelle facture de gaz, la solution la plus sûre est d’abandonner ce portefeuille, d’en créer un nouveau et de n’y transférer que des fonds légitimes provenant de comptes non compromis.

L'évaluation des rendements DeFi est facilitée par l'identification de la source de paiement. Un protocole peut afficher un taux APY spécifique, mais c'est la source de paiement qui détermine sa fragilité réelle. Le tableau ci-dessous répertorie chaque source de paiement et les questions essentielles à se poser avant d'effectuer un dépôt.

Un test utile : si la source du rendement ne peut être expliquée en une seule phrase, le risque nécessite probablement une analyse plus approfondie. L’affirmation « Le protocole verse 20 % » n’est pas suffisante. « Les emprunteurs paient des intérêts variables pour la liquidité en USDC » est plus clair. Et « De nouvelles incitations liées aux jetons soutiennent temporairement les dépôts » suggère un risque plus élevé.