Perp DEX 2026 : sous le capot de trois architectures on-chain

Un contrat perpétuel qui se règle sans banque, sans chambre de compensation et sans opérateur qui conserve vos fonds : l’idée existe depuis 2020, mais elle est longtemps restée un gadget lent et illiquide face aux géants centralisés. En 2026, ce constat a volé en éclats. Les bourses de perpétuels décentralisées, les « perp DEX », traitent désormais des centaines de milliards de dollars chaque mois, et l’une d’elles, Hyperliquid, capte à elle seule près de 6 % de tout le marché des perpétuels, plateformes centralisées comprises, selon les données de The Block. Derrière ce label unique se cache pourtant un malentendu tenace : « perp DEX » ne décrit pas une technologie, mais au moins trois machines radicalement différentes, aux compromis opposés sur la liquidité, le risque d’oracle et le degré réel de décentralisation. Cet article ouvre le capot.

Le perp, produit-roi de la crypto, bascule on-chain

Le perpétuel (perpetual future, ou « perp ») est le produit le plus échangé de toute la crypto. Sans date d’expiration, arrimé au prix spot par le mécanisme de funding, il permet de prendre un levier long ou short et de le conserver indéfiniment. Sur les plateformes centralisées comme Binance, Bybit ou OKX, il représente l’essentiel des volumes : ces bourses traitent plus de 3 000 milliards de dollars de perpétuels chaque mois, un multiple du marché au comptant.

Pendant des années, tout ce flux est resté sur des serveurs privés. Le basculement on-chain est récent et brutal. À l’automne 2025, les perp DEX cumulaient déjà 1 800 milliards de dollars de volume trimestriel, contre presque rien deux ans plus tôt. Cette bascule ne ressemble pas à un simple cycle spéculatif : elle tient à des progrès d’infrastructure (blockchains rapides, oracles fiables, carnets d’ordres on-chain) qui rendent enfin l’expérience comparable à celle d’un CEX. The Block résume la dynamique sans détour, en constatant que Hyperliquid grignote régulièrement la domination des plateformes centralisées sur les dérivés.

Le mot d’ordre du secteur en 2026 tient en une phrase : ce qui se passait dans une boîte noire se passe désormais sur une chaîne publique et auditable, où chaque ordre, chaque liquidation et chaque paiement de funding est inscrit dans le registre. Reste à comprendre comment on y parvient techniquement, car c’est précisément là que les projets divergent.

Ce que Hyperliquid a prouvé (et pourquoi ça a tout changé)

Hyperliquid a servi de preuve par l’exemple. Lancée sans levée de fonds en capital-risque et distribuée à sa communauté par un airdrop, la plateforme a montré qu’un carnet d’ordres entièrement on-chain pouvait offrir une latence, une profondeur et une ergonomie dignes d’un CEX. Résultat : à l’automne 2025, elle affichait déjà 2 700 milliards de dollars de volume cumulé depuis son lancement, et début 2026 elle contrôlait environ 70 % du marché des perpétuels décentralisés et près de 6 % du marché total, plateformes centralisées incluses.

Le modèle économique a suivi. Le protocole reverse l’essentiel de ses frais à un « Assistance Fund » qui rachète du token HYPE en continu : 97 % des frais y sont dirigés, soit plus de 1,3 milliard de dollars de rachats cumulés à la mi-2026, de quoi faire de Hyperliquid, à lui seul, près de la moitié de toute l’activité de rachat de tokens du secteur en 2025. HYPE s’échange autour de 50 euros à la mi-août 2026, pour une capitalisation de plus de dix milliards de dollars.

Cette réussite a deux effets. Elle a déclenché une course : des dizaines de concurrents tentent de reproduire ou de dépasser le modèle. Et elle a nourri une communication offensive : le fondateur Jeff Yan a présenté Hyperliquid comme le lieu « le plus liquide » pour la découverte des prix crypto, une formule que plusieurs observateurs ont jugée exagérée. Le succès porte aussi ses propres fragilités : la montée en puissance des perpétuels sur actifs du monde réel commence à rogner la part de revenus qui alimente le rachat de HYPE. La preuve de concept est faite ; la question de la solidité, elle, reste ouverte.

Le vrai casse-tête : matcher, garder, régler sans opérateur

Pour comprendre pourquoi les perp DEX ne se ressemblent pas, il faut décomposer ce que fait une bourse centralisée. Cinq fonctions, invisibles pour l’utilisateur : elle garde les fonds (custody), elle apparie les ordres d’achat et de vente (matching), elle fixe un prix de référence pour marquer les positions, elle calcule les marges et déclenche les liquidations, enfin elle organise le funding qui arrime le perp au spot.

Sur un serveur privé, ces cinq fonctions sont triviales : un opérateur décide de tout. Les décentraliser, c’est se heurter à un mur différent pour chacune. La garde se résout assez bien, via des smart contracts non custodiaux où l’utilisateur conserve ses clés. Le règlement et les liquidations peuvent devenir déterministes s’ils sont codés en dur. Les deux vrais problèmes sont ailleurs : comment apparier des milliers d’ordres par seconde quand une blockchain généraliste en traite quelques dizaines, et d’où faire venir un prix fiable et non manipulable.

Les trois grandes familles de perp DEX sont trois réponses à ce double problème. La première reconstruit un carnet d’ordres complet, quitte à bâtir sa propre blockchain. La deuxième supprime le carnet et fait échanger les traders contre une pool de liquidité, au prix fourni par un oracle. La troisième coupe la poire en deux : elle apparie hors-chaîne, à la vitesse d’un CEX, et ne règle que le résultat on-chain. Chacune achète de la performance avec une monnaie de risque différente.

Architecture 1 : le carnet d’ordres, de Hyperliquid à dYdX

La première famille refuse tout compromis sur la fidélité au modèle des marchés traditionnels : elle veut un vrai carnet d’ordres à cours limité (central limit order book, ou CLOB), avec des makers qui postent des ordres et des takers qui les consomment. Le problème, c’est le débit. La réponse de Hyperliquid a été radicale : construire une blockchain de couche 1 dédiée, taillée pour héberger la bourse elle-même. Son moteur de consensus, HyperBFT, dérivé de HotStuff, vise une finalité de l’ordre du dixième de seconde ; son moteur de trading, HyperCore, fait tourner le carnet d’ordres comme une logique de protocole, si bien que chaque ordre posé, chaque exécution, chaque changement de marge et chaque liquidation fait partie du registre de consensus et devient visible de tous les nœuds. Une pool interne, la HLP, joue le rôle de market maker de dernier recours et participe aux liquidations.

dYdX a choisi un point d’équilibre différent après avoir quitté Ethereum pour sa propre chaîne applicative (appchain) sous Cosmos. Son fondateur, Antonio Juliano, résume le pari sans détour : impossible, selon lui, de « construire ce genre de chose sur Ethereum ». Sa solution : un carnet d’ordres « décentralisé mais hors-chaîne », que font tourner les validateurs eux-mêmes, un peu comme un mempool ; les ordres se placent et s’annulent en permanence dans ce réseau de validateurs et ne touchent la chaîne qu’au moment où deux d’entre eux se croisent. On gagne en débit ce que l’on abandonne en inscription systématique au registre.

Points communs de cette famille : une transparence forte (pour Hyperliquid, tout le carnet est on-chain), une exécution proche d’un CEX, et un besoin d’infrastructure sur mesure. Le prix à payer se niche dans la gouvernance de cette infrastructure : qui fait tourner les validateurs, combien sont-ils, peuvent-ils censurer ou réordonner des transactions ? Le débat MEV, bien connu sur Ethereum, se rejoue ici à l’échelle d’une bourse entière.

Architecture 2 : l’oracle et la pool de liquidité

La deuxième famille fait l’inverse : elle supprime purement et simplement le carnet d’ordres. Chez GMX (pool GLP en v1, pools GM isolées en v2) ou chez Jupiter sur Solana, le trader n’échange pas contre un autre trader mais contre une pool de liquidité commune, à un prix imposé de l’extérieur par un oracle (Chainlink pour GMX, Pyth pour Jupiter). Il n’y a ni spread, ni profondeur de carnet à gérer : l’ordre s’exécute au prix de l’oracle, sans impact de prix apparent pour les petites tailles.

L’attrait est double. Pour le trader, l’exécution est simple et sans slippage visible. Pour le fournisseur de liquidité, le modèle est passif : il dépose des actifs dans la pool (la JLP de Jupiter, par exemple, pèse plus d’un milliard de dollars et regroupe SOL, BTC, ETH et des stablecoins) et touche une part des frais. C’est l’archétype du « rendement réel », adossé à des revenus d’activité plutôt qu’à des émissions de tokens, un sujet que nous avons détaillé dans notre analyse du vrai rendement de la DeFi en 2026.

Ce modèle brille là où le carnet peine : sur les actifs à faible liquidité et la longue traîne, une pool à oracle offre immédiatement un prix, sans avoir à convaincre des market makers de coter. Il tourne aussi sur des chaînes généralistes (Arbitrum, Avalanche, Solana), sans exiger d’appchain dédiée. Mais il a un défaut congénital : le prix n’est pas découvert sur la plateforme, il est importé. Et importer un prix, c’est en dépendre.

Architecture 3 : le hybride, matcher hors-chaîne, régler on-chain

La troisième famille est la plus pragmatique. Elle garde un carnet d’ordres, mais l’apparie hors-chaîne, sur un moteur rapide géré par la plateforme, et ne règle que le résultat on-chain, où les fonds restent en garde non custodiale. Vertex, Aevo, Paradex, edgeX ou encore Lighter (qui adosse son appariement à des preuves cryptographiques) relèvent de cette logique. Aster, le concurrent adoubé par Changpeng Zhao et incubé par YZi Labs (l’ancien Binance Labs), s’en approche avec ses rails BNB Chain et sa fonctionnalité d’« ordres cachés » (des ordres limites invisibles dans le carnet), lancée en septembre 2025.

L’intérêt : la vitesse d’un CEX et la garde d’un DEX. Le compromis : la couche d’appariement redevient un point de centralisation. Un sequencer unique peut, en théorie, censurer, retarder ou réordonner des ordres ; l’utilisateur doit lui faire confiance pour l’exécution, même s’il ne lui confie jamais ses fonds. dYdX est, à sa manière, un hybride qui a décentralisé cette couche d’appariement en la confiant à un ensemble de validateurs plutôt qu’à un opérateur unique. Le tableau ci-dessous résume les trois familles.

La liquidité : carnet contre pool, deux économies opposées

Derrière ces architectures, deux économies de la liquidité s’opposent frontalement. Dans un carnet d’ordres, fournir de la liquidité veut dire faire du market making actif : poster des cotations, les mettre à jour en continu, gérer son inventaire. C’est un métier de professionnels et de bots. Hyperliquid a industrialisé la chose avec sa pool HLP, un acteur protocolaire qui cote et absorbe une partie des liquidations, mais l’essentiel de la profondeur sur les grandes paires vient toujours de makers spécialisés.

Dans une pool à oracle, fournir de la liquidité est passif, presque bancaire : on dépose, on encaisse des frais. Sauf que le déposant devient la contrepartie de tous les traders. Si les traders gagnent, la pool perd : le résultat est asymétrique. Les détenteurs de GLP ou de JLP encaissent des frais en régime normal, mais portent le risque directionnel du marché face à des traders parfois mieux informés. Le « rendement réel » de ces pools est donc un revenu de frais diminué des pertes nettes face aux traders gagnants, et non un rendement sans risque.

D’où une divergence de profondeur. Le carnet offre une profondeur visible et concentrée sur les paires majeures, où les makers se battent pour le spread. La pool offre une exécution uniforme, sans slippage apparent, mais applique en v2 des frais d’impact et d’emprunt qui montent avec la taille : le slippage n’a pas disparu, il a changé de nom. Pour un gros ordre, la pool facture le risque qu’elle prend, exactement comme un carnet ferait bouger le prix.

Les risques du modèle pool : oracle et smart contract

La dépendance à l’oracle n’est pas théorique. En septembre 2022, un trader a vidé environ 565 000 dollars de la pool GLP de GMX sur la paire AVAX/USD : profitant de l’exécution sans slippage au prix de l’oracle, il a ouvert de grosses positions sur GMX, puis fait bouger le cours d’AVAX sur des plateformes centralisées pour déplacer l’oracle en sa faveur, encaissant la différence aux dépens des LP. GMX a réagi en plafonnant l’open interest sur l’actif. La leçon dépasse ce cas isolé : quand le prix est importé, la sécurité du protocole ne vaut que celle de sa source de prix. C’est le même principe que celui qui régit les ponts inter-chaînes, où le mot d’ordre devrait toujours être vérifier plutôt que croire.

Le risque de smart contract, lui, ne disparaît jamais. En juillet 2025, GMX v1 a été exploité pour environ 42 millions de dollars via une faille de réentrance couplée à une désynchronisation comptable dans le calcul du prix des positions courtes. L’attaquant a finalement rendu la majeure partie des fonds contre une prime de white-hat, et le protocole a ensuite indemnisé les détenteurs de GLP touchés. Ce type d’épisode est devenu un genre en soi, celui du post-mortem d’exploit, dont la qualité en dit long sur le sérieux d’une équipe.

Les carnets on-chain n’échappent pas au risque, ils l’échangent. Ils remplacent le risque d’oracle par un risque de consensus et de centralisation : un ensemble de validateurs réduit, un sequencer unique chez les hybrides, une pool protocolaire dont l’exposition se concentre. Aucune architecture n’est gratuite ; chacune déplace simplement l’endroit où ça peut casser.

Le funding on-chain : même loyer, réglages maison

Quelle que soit l’architecture, tout perpétuel a besoin d’un mécanisme de funding pour rester arrimé au prix spot : quand le perp cote au-dessus du spot, les longs paient les shorts, et inversement. Les perp DEX héritent de ce moteur mais en ajustent les réglages. Hyperliquid, par exemple, calcule un funding horaire assis sur un prix d’oracle et non sur le prix de marque, avec une composante d’intérêt et des plafonds spécifiques qui l’empêchent de s’emballer.

Les modèles à pool réintroduisent la même idée par une autre porte : plutôt qu’un funding classique entre longs et shorts, ils facturent des frais d’emprunt et d’utilisation qui rémunèrent la pool pour l’exposition qu’elle prête. Le résultat économique est proche : détenir du levier a un coût récurrent, et ce coût suit la pression directionnelle du marché. Ce coût est aussi un signal : savoir lire le sentiment des perpétuels sans se faire piéger est un exercice à part entière, car le funding on-chain, dominé par un flux retail structurellement long, tourne souvent plus chaud que sur les CEX.

Décentralisation : la question qu’on préfère éviter

C’est le point aveugle du secteur. Aucun perp DEX de premier plan n’est totalement « trustless ». La garde des fonds, elle, est bien décentralisée : l’utilisateur conserve ses clés, c’est l’acquis majeur. Mais l’appariement, l’oracle et la gouvernance le sont beaucoup moins. Hyperliquid a longtemps fonctionné avec un ensemble de validateurs restreint et une pool HLP dont l’exposition se concentre ; son mécanisme HIP-3 de création de marchés délègue à des opérateurs le contrôle de l’oracle et des paramètres de marge. Chez Aster, comme l’ont noté plusieurs observateurs, les clés appartiennent à qui les détient, et le projet est adossé à un acteur très centralisé.

Antonio Juliano ne s’en cache pas : le dispositif de dYdX est non custodial, mais il reconnaît des « compromis du point de vue de la décentralisation ». Chez les hybrides, le sequencer d’appariement est un point de confiance assumé. La vision affichée reste ambitieuse : Jeff Yan décrit un système financier neutre, programmable et ouvert, à la manière d’internet. Mais entre l’idéal du « code is law » et la réalité d’opérateurs qui gardent la main sur des paramètres critiques, l’écart mérite d’être regardé en face avant d’y déposer un collatéral.

Le bon réflexe, pour l’utilisateur, est de situer chaque plateforme sur un spectre plutôt que de croire une étiquette. Décentralisation de la garde ne veut pas dire décentralisation de l’exécution, ni de la fixation du prix, ni de la gouvernance des tokens : ce sont quatre curseurs distincts, à évaluer un par un.

Pour le trader : coûts, risques et arbitrages

Que retenir côté pupitre ? Les perp DEX offrent trois avantages difficiles à ignorer : la garde de ses propres fonds, une transparence on-chain inédite, et un accès sans permission ni KYC à des leviers élevés, souvent plusieurs dizaines de fois la mise, très au-delà du plafond de 2:1 imposé au retail européen. Ces mêmes avantages sont des pièges : sans KYC, il n’y a pas non plus de recours en cas de problème ; sans intermédiaire, une erreur de signature ou une clé compromise ne se rattrape pas.

Le bon arbitrage dépend de ce que l’on craint le plus. Un carnet on-chain vous expose surtout au risque de gouvernance de sa chaîne ; une pool à oracle, au risque d’oracle et de smart contract ; un hybride, au risque de sequencer. Le tableau ci-dessous met ces compromis côte à côte.

MiCA, MiFID II, AMF : le perp DEX dans l’angle mort

Pour un lecteur français, la question réglementaire n’est pas un détail. Un perpétuel n’est pas un crypto-actif au comptant : c’est un dérivé, assimilé à un contrat sur différence (CFD) et donc à un instrument financier au sens de MiFID II. Conséquence directe : il échappe à MiCA, qui ne couvre que les prestataires de services sur crypto-actifs au comptant, et relève du droit des marchés financiers, supervisé en France par l’AMF.

L’ESMA a tranché le 24 février 2026 : un perpétuel est un CFD, quel que soit son nom commercial, et ni le mécanisme de funding ni un éventuel fonds d’assurance ne changent cette qualification. Pour le retail européen, cela déclenche l’arsenal des mesures d’intervention : effet de levier plafonné à 2:1 sur les CFD crypto, clôture automatique sur marge, protection contre les soldes négatifs, avertissement de risque et interdiction des incitations. On est loin des leviers à plusieurs dizaines de fois affichés par les perp DEX.

Or ces plateformes sont non custodiales, sans permission et sans KYC : elles ne demandent pas d’autorisation et n’entrent dans aucun périmètre agréé. En France, proposer des dérivés sur crypto exige un agrément, et l’AMF rappelle régulièrement aux investisseurs de particuliers que les acteurs non conformes doivent cesser leur activité, publiant avec l’ACPR des listes noires de sites non autorisés. Un résident français qui se connecte à un perp DEX opère donc hors des canaux supervisés, sans filet ni recours. Pour suivre les échéances qui structurent ce paysage, notre compte à rebours réglementaire tient le calendrier à jour.

Où va le marché : RWA, actions tokenisées et conformité

La frontière du produit bouge vite. Le mécanisme HIP-3 de Hyperliquid permet de créer des marchés sans permission, et l’usage a débordé la crypto : perpétuels sur actions, indices, matières premières, contrats pré-IPO. Les perpétuels sur actifs du monde réel sont devenus un segment majeur de l’open interest, au point de peser sur l’équilibre économique de la plateforme. Le perp, né pour spéculer sur Bitcoin, colonise désormais le S&P 500 et l’or.

Dans le même temps, le produit se fait rattraper par la finance régulée. Aux États-Unis, des perpétuels encadrés par la CFTC apparaissent chez Kalshi puis Coinbase, et le CME a même porté plainte contre le régulateur sur la qualification juridique de ces contrats. Deux mondes convergent : les venues on-chain ajoutent des couches de conformité, tandis que la finance traditionnelle adopte le perpétuel. L’accès institutionnel sérieux passera toutefois par les mêmes exigences de garde et de reporting que le reste de la finance régulée.

Pour l’investisseur, la vraie question de 2026-2027 n’est plus de savoir si les perpétuels peuvent tourner on-chain (Hyperliquid l’a prouvé) mais quelle architecture survivra à l’épreuve du volume, des exploits et du régulateur. Le carnet on-chain, la pool à oracle et l’hybride ne se battent pas seulement pour des parts de marché : ils testent, grandeur nature, trois hypothèses différentes sur ce que « décentraliser une bourse » veut vraiment dire.

Foire aux questions

Qu’est-ce qu’un perp DEX, en une phrase ?

Une bourse décentralisée de contrats perpétuels, où l’on prend un levier long ou short sans date d’expiration et sans confier ses fonds à un opérateur central : la garde reste dans un smart contract et l’utilisateur conserve ses clés. Hyperliquid, GMX, dYdX, Jupiter et Aster en sont les principaux représentants en 2026.

Quel perp DEX est le plus décentralisé ?

Aucun ne l’est totalement. La garde des fonds est décentralisée partout, mais l’appariement des ordres, l’oracle de prix et la gouvernance le sont à des degrés variables. Un carnet entièrement on-chain comme celui de Hyperliquid est très transparent, mais dépend d’un ensemble de validateurs ; les modèles hybrides gardent un point de centralisation au niveau du moteur d’appariement.

Les perp DEX sont-ils plus risqués qu’une plateforme centralisée ?

Ils suppriment le risque de garde (vos fonds ne sont pas chez un opérateur qui peut faire faillite), mais ils ajoutent d’autres risques : failles de smart contract, manipulation d’oracle pour les modèles à pool, centralisation du sequencer pour les hybrides, et absence totale de recours en cas de problème. Le risque n’est pas supprimé, il est déplacé.

Un perp DEX est-il légal et accessible en France ?

Un perpétuel est un dérivé assimilé à un CFD, relevant de MiFID II et non de MiCA. Proposer ces produits en France exige un agrément, et l’effet de levier pour le retail est plafonné à 2:1. Les perp DEX, non custodiaux et sans KYC, ne sont pas agréés : y accéder revient à opérer hors du périmètre supervisé par l’AMF, sans protection ni recours.

Pourquoi les fournisseurs de liquidité d’une pool peuvent-ils perdre de l’argent ?

Dans le modèle « pool à oracle » (GMX, Jupiter), les déposants sont la contrepartie de tous les traders. En régime normal, ils encaissent des frais ; mais quand les traders sont collectivement gagnants, la pool paie la différence. Le rendement est donc un revenu de frais diminué des pertes nettes face aux traders, pas un rendement sans risque, et une manipulation d’oracle peut aggraver ces pertes d’un coup.

Par la rédaction de HOGE Wire, pôle DeFi et marchés on-chain.