La DeFi fournit échange, prêt ou rendement par des smart contracts. Elle réduit certains intermédiaires mais ajoute des risques de code, d’oracle, de gouvernance, de liquidité, de bridge, de clé administrative et de mauvaise signature.
Contrats, oracle, liquidité, gouvernance et interface.
Perte économique et faille technique se cumulent.
Comprendre chaque autorisation avant de signer.
Cartographier le protocole
Identifiez les contrats utilisés, la chaîne, l’interface, l’oracle, les actifs, la gouvernance et les éventuels bridges. Un protocole dit décentralisé peut conserver plusieurs contrôles privilégiés.
- Contrats et adresses officielles
- Clés et délais administratifs
- Dépendances externes
Comprendre la source du rendement
Le rendement peut venir des frais, d’intérêts payés par des emprunteurs ou d’émissions de tokens. Une rémunération élevée peut compenser dilution, illiquidité ou risque de perte.
Mesurer les risques de position
Un prêt peut être liquidé ; un pool expose à la variation relative des actifs ; un stablecoin peut perdre sa parité. Simulez une baisse, une hausse et une disparition de liquidité.
- Seuil de liquidation
- Perte par rapport à la détention
- Slippage et sortie disponible
Limiter les autorisations et l’exposition
Utilisez un portefeuille séparé, limitez les montants et les allowances, vérifiez la transaction sur l’appareil et révoquez les droits inutiles. Un audit publié ne supprime pas le risque.
Usages et risques DeFi
| Usage | Fonction | Risque central |
|---|---|---|
| DEX | Échanger via un pool ou carnet | Slippage, token et contrat |
| Prêt | Déposer ou emprunter | Liquidation, oracle et bad debt |
| Liquidité | Fournir des actifs à un pool | Variation relative et retrait |
| Bridge | Déplacer une représentation entre réseaux | Validation, garde et contrat |
Questions fréquentes
Un protocole audité est-il sûr ?
Non. Un audit couvre un périmètre et un instant, sans garantie absolue.
Déconnecter le portefeuille retire-t-il les droits ?
Non. Une autorisation on-chain peut rester active jusqu’à sa révocation.
Pourquoi utiliser un portefeuille séparé ?
Cela limite l’exposition si une interface, une signature ou un contrat est compromis.
Sources vérifiables
Ethereum.org — Decentralized finance- Ethereum.org — Security and scam prevention
- Ethereum.org — Revoke token approvals
Contenu pédagogique indépendant, relu à partir de documentation primaire. Aucune recommandation personnalisée ni promesse de rendement. Revu le 20 septembre 2026