{"id":245,"date":"2026-08-07T10:30:52","date_gmt":"2026-08-07T10:30:52","guid":{"rendered":"https:\/\/hoge.gg\/fr\/pret-defi-2026-modularisation-risque-curateurs\/"},"modified":"2026-08-07T10:30:52","modified_gmt":"2026-08-07T10:30:52","slug":"pret-defi-2026-modularisation-risque-curateurs","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/pret-defi-2026-modularisation-risque-curateurs\/","title":{"rendered":"Pr\u00eat DeFi en 2026 : modularisation et risque des curateurs"},"content":{"rendered":"

Le pr\u00eat (lending) est devenu, sans bruit, la plus grande activit\u00e9 de la finance d\u00e9centralis\u00e9e. D\u00e9poser un actif pour toucher un int\u00e9r\u00eat, emprunter contre une garantie sans passer par une banque : le principe tient en une phrase, et pourtant il concentre aujourd’hui plus de valeur qu’aucun autre pan de la DeFi. Selon DefiLlama<\/a>, la cat\u00e9gorie du pr\u00eat on-chain p\u00e8se de l’ordre de 40 milliards de dollars (environ 35 milliards d’euros) de valeur verrouill\u00e9e, r\u00e9partis entre plusieurs centaines de protocoles, et les d\u00e9p\u00f4ts cumul\u00e9s ont atteint des sommets historiques en 2026.<\/p>

Mais cette ann\u00e9e restera celle o\u00f9 ce march\u00e9 a montr\u00e9 sa nouvelle ligne de faille. Deux effondrements, celui de Stream Finance en novembre 2025 et celui de Resolv en mars 2026, ont fait appara\u00eetre un acteur dont peu de d\u00e9posants soup\u00e7onnaient l’existence : le curateur. Entre l’infrastructure qui ex\u00e9cute les pr\u00eats et l’utilisateur qui d\u00e9pose ses fonds s’est gliss\u00e9e une couche de gestionnaires de risque priv\u00e9s, charg\u00e9s de d\u00e9cider quels actifs sont accept\u00e9s en garantie, \u00e0 quel effet de levier, avec quel oracle. Quand ces choix tournent mal, ce ne sont ni le protocole ni une quelconque assurance des d\u00e9p\u00f4ts qui absorbent la perte : ce sont les pr\u00eateurs eux-m\u00eames.<\/p>

Pour comprendre o\u00f9 va le cr\u00e9dit on-chain, il faut donc regarder trois choses en m\u00eame temps : la m\u00e9canique d’un march\u00e9 de pr\u00eat surcollat\u00e9ralis\u00e9, la grande recomposition industrielle que le secteur appelle sa \u00ab modularisation \u00bb, et le prix, tr\u00e8s concret, que les d\u00e9posants paient quand la gestion du risque est d\u00e9l\u00e9gu\u00e9e \u00e0 des tiers. Voici la carte.<\/p>

Le pr\u00eat on-chain, premi\u00e8re brique de la DeFi<\/h2>

Un march\u00e9 de pr\u00eat DeFi est un ensemble de contrats intelligents (smart contracts) qui met en relation deux populations. D’un c\u00f4t\u00e9, des pr\u00eateurs d\u00e9posent des actifs (le plus souvent des stablecoins comme l’USDC, mais aussi de l’Ether ou du Bitcoin tokenis\u00e9) et touchent un int\u00e9r\u00eat. De l’autre, des emprunteurs d\u00e9posent une garantie (collat\u00e9ral) et empruntent un autre actif contre elle. Il n’y a pas de dossier de cr\u00e9dit, pas de score, pas de banquier : tout repose sur un principe unique, la surcollat\u00e9ralisation. Pour emprunter 70 euros, il faut d’abord immobiliser, par exemple, 100 euros de garantie.<\/p>

Ce d\u00e9tour par la garantie n’est pas une contrainte arbitraire : c’est ce qui remplace la confiance. Une banque pr\u00eate sans garantie parce qu’elle peut vous poursuivre, saisir un salaire, activer un fonds de garantie des d\u00e9p\u00f4ts. Un contrat intelligent ne peut rien de tout cela. Sa seule protection est de toujours d\u00e9tenir plus de valeur qu’il n’en a pr\u00eat\u00e9, et de vendre automatiquement cette garantie si elle se rapproche du montant d\u00fb. C’est puissant, transparent et permanent (les march\u00e9s tournent 24 heures sur 24), mais cela impose une discipline de fer sur un seul param\u00e8tre : le prix de la garantie, \u00e0 chaque instant.<\/p>

Pourquoi emprunter en surcollat\u00e9ralisant, plut\u00f4t que de vendre son actif ? Parce que l’emprunteur veut conserver une exposition (\u00e0 l’Ether, par exemple) tout en lib\u00e9rant des liquidit\u00e9s, prendre un effet de levier, ou \u00e9viter un \u00e9v\u00e9nement fiscal. Cette demande d’emprunt est le vrai moteur du secteur : ce sont les int\u00e9r\u00eats pay\u00e9s par les emprunteurs qui r\u00e9mun\u00e8rent les pr\u00eateurs. Sans emprunteurs, un march\u00e9 de pr\u00eat n’a aucun rendement \u00e0 distribuer, et un rendement affich\u00e9 sans demande d’emprunt r\u00e9elle derri\u00e8re lui est un signal \u00e0 interroger, pas un cadeau.<\/p>

La m\u00e9canique : ratio de pr\u00eat, facteur de sant\u00e9, liquidation<\/h2>

Quelques param\u00e8tres suffisent \u00e0 d\u00e9crire n’importe quel march\u00e9 de pr\u00eat. Le premier est le ratio pr\u00eat-valeur (loan-to-value, LTV) : la part de la garantie qu’il est possible d’emprunter. Vient ensuite le seuil de liquidation (liquidation LTV, ou LLTV), l\u00e9g\u00e8rement sup\u00e9rieur, au-del\u00e0 duquel la position est jug\u00e9e en danger. Le facteur de sant\u00e9 (health factor) r\u00e9sume l’\u00e9cart entre les deux : au-dessus de 1, la position est s\u00fbre ; \u00e0 1, elle devient liquidable. Quand la garantie perd de la valeur ou que la dette grossit sous l’effet des int\u00e9r\u00eats, le facteur de sant\u00e9 se d\u00e9grade, et un liquidateur peut rembourser la dette en \u00e9change de la garantie, moyennant une prime.<\/p>

Le taux d’int\u00e9r\u00eat, lui, n’est pas fix\u00e9 par un comit\u00e9 mais par une courbe. Il d\u00e9pend du taux d’utilisation (utilization), c’est-\u00e0-dire de la part des d\u00e9p\u00f4ts effectivement emprunt\u00e9s. Tant que l’utilisation reste basse, le taux reste faible ; pass\u00e9 un point d’inflexion (le \u00ab kink \u00bb), il grimpe brutalement pour attirer de nouveaux d\u00e9p\u00f4ts et dissuader de nouveaux emprunts. Ce m\u00e9canisme garantit qu’il reste toujours de la liquidit\u00e9 pour que les pr\u00eateurs puissent retirer leurs fonds, du moins en th\u00e9orie. Le tableau ci-dessous r\u00e9sume le vocabulaire de base.<\/p>

Terme<\/th>Ce qu’il mesure<\/th>Pourquoi c’est important<\/th><\/tr><\/thead>
LTV (loan-to-value)<\/td>Montant empruntable pour 100 de garantie<\/td>D\u00e9finit l’effet de levier maximal autoris\u00e9<\/td><\/tr>
LLTV (seuil de liquidation)<\/td>Ratio au-del\u00e0 duquel la position est liquidable<\/td>Marge de s\u00e9curit\u00e9 avant la vente forc\u00e9e<\/td><\/tr>
Facteur de sant\u00e9<\/td>Distance \u00e0 la liquidation (s\u00fbr au-dessus de 1)<\/td>Indicateur en temps r\u00e9el du risque d’une position<\/td><\/tr>
Taux d’utilisation<\/td>Part des d\u00e9p\u00f4ts qui est emprunt\u00e9e<\/td>D\u00e9termine le taux d’int\u00e9r\u00eat et la liquidit\u00e9 disponible<\/td><\/tr>
Point d’inflexion (kink)<\/td>Seuil d’utilisation o\u00f9 le taux s’envole<\/td>Prot\u00e8ge la capacit\u00e9 de retrait des pr\u00eateurs<\/td><\/tr>
Oracle de prix<\/td>Source du prix de la garantie<\/td>D\u00e9clenche (ou non) les liquidations au bon moment<\/td><\/tr><\/tbody><\/table><\/figure>

Tout ce dispositif ne tient qu’\u00e0 une condition : que les liquidations se d\u00e9clenchent \u00e0 temps et trouvent preneur. Si le prix de la garantie chute trop vite, ou si personne ne veut la racheter dans un march\u00e9 paniqu\u00e9, la position peut devenir insolvable : la dette d\u00e9passe la garantie, et le trou reste dans le protocole sous forme de cr\u00e9ance douteuse (bad debt). C’est le sc\u00e9nario que toute la conception cherche \u00e0 \u00e9viter, et c’est pr\u00e9cis\u00e9ment celui que les effondrements de 2026 ont rendu r\u00e9el, non par un d\u00e9faut de march\u00e9, mais par un prix faux au d\u00e9part.<\/p>

Les oracles : la colonne vert\u00e9brale, et le talon d’Achille<\/h2>

Toute cette m\u00e9canique repose sur une information venue de l’ext\u00e9rieur : le prix de la garantie. Un contrat intelligent ne \u00ab voit \u00bb pas les march\u00e9s ; il faut le lui dire. C’est le r\u00f4le de l’oracle, un service qui pousse les prix on-chain, g\u00e9n\u00e9ralement en agr\u00e9geant plusieurs sources. Tant que l’oracle refl\u00e8te fid\u00e8lement le march\u00e9, les liquidations se d\u00e9clenchent au bon moment et le syst\u00e8me reste solvable. D\u00e8s qu’il d\u00e9croche de la r\u00e9alit\u00e9, tout le reste devient faux, m\u00eame si chaque ligne de code s’ex\u00e9cute parfaitement.<\/p>

Le pire cas de figure a un nom dans le jargon : l’oracle cod\u00e9 en dur (hardcoded oracle). Pour simplifier, certains protocoles d\u00e9cident qu’un actif \u00ab vaut \u00bb toujours 1 dollar, ou 1,13 dollar, sans jamais interroger le march\u00e9. Tant que le prix r\u00e9el s’y conforme, personne ne remarque rien. Le jour o\u00f9 l’actif d\u00e9croche, le march\u00e9 de pr\u00eat continue de le valoriser au prix fig\u00e9, et un attaquant peut acheter l’actif \u00e0 sa vraie valeur (basse) pour l’apporter en garantie \u00e0 sa valeur fictive (haute), puis emprunter davantage qu’il n’a d\u00e9pos\u00e9. Selon KuCoin<\/a>, cette m\u00eame d\u00e9faillance s’est r\u00e9p\u00e9t\u00e9e quatre fois en quatorze mois en 2025 et 2026. Nous y reviendrons, car elle est au c\u0153ur des deux effondrements de l’ann\u00e9e.<\/p>

La grande modularisation : de la banque universelle au courtier<\/h2>

Jusqu’en 2023, un protocole de pr\u00eat faisait tout lui-m\u00eame : il choisissait les actifs, r\u00e9glait les param\u00e8tres de risque, g\u00e9rait les liquidations et h\u00e9bergeait la liquidit\u00e9. Aave et Compound \u00e9taient des banques universelles miniatures, o\u00f9 la gouvernance par jeton d\u00e9cidait de tout. Depuis, le secteur s’est \u00ab modularis\u00e9 \u00bb : il s\u00e9pare l’infrastructure (le moteur qui ex\u00e9cute les pr\u00eats) de la gestion du risque (le choix des actifs et des param\u00e8tres). Le cabinet Tiger Research<\/a> a r\u00e9sum\u00e9 cette recomposition en trois mod\u00e8les, qu’on peut comparer \u00e0 trois m\u00e9tiers de la finance traditionnelle.<\/p>

Aave V4 reste une banque universelle, mais r\u00e9organis\u00e9e : une liquidit\u00e9 partag\u00e9e au centre, des march\u00e9s sp\u00e9cialis\u00e9s autour. Morpho joue le r\u00f4le du courtier de premier plan (prime broker) : il fournit une infrastructure minimale et neutre, et laisse des gestionnaires externes, les curateurs, construire les march\u00e9s par-dessus. Euler V2 ressemble \u00e0 un fonds multi-strat\u00e9gies : une bo\u00eete \u00e0 outils qui permet de composer des march\u00e9s sur mesure. Chacun place le curseur ailleurs entre commodit\u00e9 et flexibilit\u00e9, et surtout entre responsabilit\u00e9 centralis\u00e9e et responsabilit\u00e9 d\u00e9l\u00e9gu\u00e9e. Le tableau ci-dessous situe les principaux acteurs.<\/p>

Protocole<\/th>Mod\u00e8le<\/th>Gestion du risque<\/th>TVL indicative (Mds USD)<\/th><\/tr><\/thead>
Aave V4<\/td>Banque universelle (hub-and-spoke)<\/td>Gouvernance AAVE, hubs int\u00e9gr\u00e9s<\/td>~15 \u00e0 20<\/td><\/tr>
Morpho<\/td>Courtier de premier plan (infra minimale)<\/td>Curateurs externes (plus de 30)<\/td>~7,6 (Blue)<\/td><\/tr>
Euler V2<\/td>Fonds multi-strat\u00e9gies (EVK\/EVC)<\/td>Cr\u00e9ateurs de coffres modulaires<\/td>~1 \u00e0 2<\/td><\/tr>
Spark (Sky)<\/td>Fork Aave v3 optimis\u00e9 stablecoins<\/td>Gouvernance Sky<\/td>~6 \u00e0 7<\/td><\/tr>
Fluid (Instadapp)<\/td>Collat\u00e9ral et dette \u00ab intelligents \u00bb<\/td>Gouvernance Instadapp<\/td>~1,5<\/td><\/tr>
Compound V3<\/td>March\u00e9s isol\u00e9s par actif<\/td>Gouvernance COMP<\/td>~2,5<\/td><\/tr>
Kamino (Solana)<\/td>Pr\u00eat int\u00e9gr\u00e9 multi-produits<\/td>Gouvernance Kamino<\/td>~1 \u00e0 1,5<\/td><\/tr><\/tbody><\/table><\/figure>

Ces chiffres varient fortement d’un instant et d’une m\u00e9thodologie \u00e0 l’autre (d\u00e9p\u00f4ts bruts, d\u00e9p\u00f4ts nets des emprunts, une seule cha\u00eene ou toutes) ; ils donnent un ordre de grandeur, pas une photographie exacte. \u00c0 titre de rep\u00e8re de change, le taux de r\u00e9f\u00e9rence de la Banque centrale europ\u00e9enne<\/a> pla\u00e7ait l’euro autour de 1,15 dollar au d\u00e9but du mois d’ao\u00fbt 2026.<\/p>

Aave V4 : le mod\u00e8le hub-and-spoke<\/h2>

Le plus gros acteur du secteur a d\u00e9ploy\u00e9 sa nouvelle architecture le 30 mars 2026, sur le r\u00e9seau principal Ethereum. Selon The Block<\/a>, Aave V4 abandonne le grand pool unique de la V3 pour un mod\u00e8le dit \u00ab hub-and-spoke \u00bb : un hub central d\u00e9tient la liquidit\u00e9 partag\u00e9e, et des \u00ab spokes \u00bb (des march\u00e9s sp\u00e9cialis\u00e9s) viennent s’y brancher pour des usages pr\u00e9cis, sans fragmenter le capital. Un spoke peut \u00eatre d\u00e9di\u00e9 aux actifs du monde r\u00e9el, un autre au pr\u00eat \u00e0 taux fixe, un autre encore aux investisseurs institutionnels. Le d\u00e9ploiement, d’abord sur Ethereum, s’est ensuite \u00e9tendu \u00e0 d’autres cha\u00eenes.<\/p>

Au centre de ce dispositif, Aave place son propre stablecoin, le GHO, comme actif de r\u00e8glement natif : chaque spoke peut l’\u00e9mettre et l’emprunter sans disperser la liquidit\u00e9. Stani Kulechov, fondateur d’Aave, a r\u00e9sum\u00e9 la logique en des termes simples aupr\u00e8s de The Block : le hub ouvre une sorte de ligne de cr\u00e9dit \u00e0 chaque spoke, et la priorit\u00e9 de la V4 se d\u00e9place vers le c\u00f4t\u00e9 emprunteur, l’id\u00e9e \u00e9tant de r\u00e9injecter la liquidit\u00e9 on-chain dans l’\u00e9conomie r\u00e9elle. Les premiers op\u00e9rateurs de spokes annonc\u00e9s sont des acteurs du staking liquide et du restaking, ce qui prolonge une tendance que nous avons document\u00e9e dans notre analyse du pari d’EigenCloud sur l’IA v\u00e9rifiable<\/a>.<\/p>

La V4 pousse aussi Aave vers deux fronti\u00e8res longtemps rest\u00e9es hors de port\u00e9e du cr\u00e9dit on-chain : les actifs du monde r\u00e9el, via son initiative institutionnelle Horizon, et le collat\u00e9ral Bitcoin. Sur ce dernier point, l’int\u00e9gration du BTC comme garantie reste suspendue \u00e0 l’arriv\u00e9e de briques comme Babylon, un sujet que nous avons trait\u00e9 dans Aave V4 attend encore Babylon<\/a>. Le mod\u00e8le est ambitieux ; il conserve toutefois une caract\u00e9ristique de l’ancien monde : c’est la gouvernance du jeton AAVE qui, in fine, valide les param\u00e8tres de risque. Chez Aave, la responsabilit\u00e9 reste \u00e0 l’int\u00e9rieur.<\/p>

Morpho et l’invention du curateur<\/h2>

\u00c0 l’autre bout du spectre, Morpho a fait le choix inverse : r\u00e9duire l’infrastructure au strict minimum. Son socle, Morpho Blue, est un contrat immuable o\u00f9 un march\u00e9 se d\u00e9finit par cinq param\u00e8tres seulement : l’actif pr\u00eat\u00e9, l’actif de garantie, le seuil de liquidation (LLTV), l’oracle et le mod\u00e8le de taux. Le protocole lui-m\u00eame ne d\u00e9cide de rien d’autre, et ne peut d’ailleurs pas \u00eatre modifi\u00e9 ni mis en pause. Tout le reste, c’est-\u00e0-dire l’essentiel du risque, est d\u00e9l\u00e9gu\u00e9 \u00e0 des curateurs qui assemblent ces march\u00e9s dans des coffres (vaults) o\u00f9 le grand public d\u00e9pose ses fonds.<\/p>

Le terme \u00ab curateur \u00bb a \u00e9t\u00e9 popularis\u00e9 par Paul Frambot, cofondateur et directeur g\u00e9n\u00e9ral de Morpho, une entreprise n\u00e9e en 2021 dans l’orbite de l’Institut Polytechnique de Paris. L’id\u00e9e : puisque personne ne veut confier son \u00e9pargne \u00e0 un contrat brut, laissons des gestionnaires sp\u00e9cialis\u00e9s (des soci\u00e9t\u00e9s d’analyse de risque, des tr\u00e9soriers professionnels) construire et surveiller les march\u00e9s, et se r\u00e9mun\u00e9rer sur les performances. Le mod\u00e8le a connu un succ\u00e8s fulgurant. Selon le bilan publi\u00e9 par Morpho<\/a>, les d\u00e9p\u00f4ts sont pass\u00e9s d’environ 5 \u00e0 plus de 13 milliards de dollars (pr\u00e8s de 11 milliards d’euros) sur l’ann\u00e9e, le nombre d’utilisateurs de 67 000 \u00e0 plus de 1,4 million, et les pr\u00eats actifs ont d\u00e9pass\u00e9 4,5 milliards de dollars.<\/p>

Surtout, Morpho est devenu une infrastructure invisible pour de grands acteurs grand public. Depuis septembre 2025, l’offre de pr\u00eat en USDC de Coinbase route les fonds de ses clients am\u00e9ricains vers un coffre Morpho g\u00e9r\u00e9 par le curateur Steakhouse Financial ; Binance s’appuie \u00e9galement sur Morpho. Le curateur Gauntlet, \u00e0 lui seul, supervise plus d’un milliard de dollars de d\u00e9p\u00f4ts et s\u00e9lectionne des allocations en actifs du monde r\u00e9el issues de g\u00e9rants comme Apollo et Ondo. L’essentiel de l’activit\u00e9 concerne des pr\u00eats en stablecoins. Pour l’utilisateur de Coinbase, tout cela est invisible : il voit un rendement, pas une cha\u00eene de sous-traitance du risque. C’est l\u00e0 toute la force du mod\u00e8le, et sa faiblesse.<\/p>

Spark, Euler, Fluid, Compound : le reste de la carte<\/h2>

Entre ces deux philosophies, une poign\u00e9e d’acteurs occupent des niches. Spark, issu de la galaxie Sky (l’ex-MakerDAO), est un fork d’Aave v3 optimis\u00e9 pour les stablecoins ; il alimente le Sky Savings Rate et draine plusieurs milliards de dollars. Euler, revenu de loin apr\u00e8s le piratage de pr\u00e8s de 200 millions de dollars de mars 2023 (dont les fonds avaient finalement \u00e9t\u00e9 restitu\u00e9s par l’attaquant), a reb\u00e2ti une architecture enti\u00e8rement modulaire autour de son Euler Vault Kit et de son Ethereum Vault Connector. Fluid, d\u00e9velopp\u00e9 par Instadapp, mise sur des concepts de collat\u00e9ral et de dette \u00ab intelligents \u00bb pour offrir des ratios de pr\u00eat agressifs. Compound, pionnier historique, a vu son activit\u00e9 stagner autour de sa version V3. Et sur Solana, Kamino domine le pr\u00eat local.<\/p>

Le point commun de cette seconde vague est la sp\u00e9cialisation : aucun ne cherche \u00e0 \u00eatre la banque universelle de toute la DeFi. Chacun optimise pour un usage (les stablecoins, le levier, une cha\u00eene particuli\u00e8re) et, ce faisant, disperse un peu plus la liquidit\u00e9 et la responsabilit\u00e9 du risque. C’est le revers de la modularisation : plus le march\u00e9 se fragmente en march\u00e9s isol\u00e9s et en coffres g\u00e9r\u00e9s par des tiers, plus il devient difficile, pour un d\u00e9posant, de savoir ce qui se trouve r\u00e9ellement au bout de la cha\u00eene. Le rendement, lui, reste facile \u00e0 lire ; le risque, non.<\/p>

Stream Finance : l’anatomie d’une contagion<\/h2>

Le 4 novembre 2025, le protocole Stream Finance a gel\u00e9 les retraits et annonc\u00e9 une perte d’environ 93 millions de dollars (pr\u00e8s de 81 millions d’euros). Son \u00ab stablecoin \u00bb maison, le xUSD, cens\u00e9 valoir 1 dollar, s’est effondr\u00e9 \u00e0 0,26 dollar, soit une chute de 77 % en vingt-quatre heures. Selon la r\u00e9trospective publi\u00e9e par PANews<\/a>, la plainte d\u00e9pos\u00e9e par la suite attribue le trou \u00e0 un d\u00e9tournement de fonds : un trader li\u00e9 au protocole aurait utilis\u00e9 les actifs de Stream pour couvrir ses propres pertes apr\u00e8s la liquidation de ses positions \u00e0 effet de levier, lors de la chute de l’Ether du 10 octobre 2025.<\/p>

Mais le d\u00e9tournement n’explique pas l’ampleur de la contagion. Le m\u00e9canisme, lui, est on ne peut plus on-chain. Des curateurs avaient construit, sur Morpho, Euler et Silo, des coffres o\u00f9 les utilisateurs d\u00e9posaient de l’USDC contre du xUSD apport\u00e9 en garantie ; l’USDC emprunt\u00e9 \u00e9tait ensuite r\u00e9inject\u00e9 pour cr\u00e9er davantage de xUSD, dans une boucle r\u00e9cursive qui gonflait artificiellement l’empreinte du jeton bien au-del\u00e0 de son adossement r\u00e9el. Quand l’oracle a cess\u00e9 de mettre \u00e0 jour le prix du xUSD (toujours fig\u00e9 \u00e0 1 dollar), l’exposition \u00e0 d\u00e9m\u00ealer se chiffrait, selon les estimations, entre 285 millions et plus de 700 millions de dollars. En une semaine, la DeFi a enregistr\u00e9 pr\u00e8s d’un milliard de dollars de sorties nettes.<\/p>

Les d\u00e9g\u00e2ts ont voyag\u00e9 de proche en proche. Elixir, un autre \u00e9metteur, avait pr\u00eat\u00e9 \u00e0 Stream environ 68 millions de dollars, soit pr\u00e8s des deux tiers de la r\u00e9serve adossant son propre jeton deUSD, via des coffres Morpho priv\u00e9s ; deUSD s’est \u00e0 son tour effondr\u00e9. La question de fond, celle que nous posions d\u00e9j\u00e0 dans notre enqu\u00eate sur qui paie vraiment quand le piratage a lieu<\/a>, revient ici avec une r\u00e9ponse brutale : ni le protocole, ni un audit, ni un assureur. Ce sont les d\u00e9posants des coffres concern\u00e9s.<\/p>

Resolv : quand une cl\u00e9 cloud fait sauter un stablecoin<\/h2>

Quatre mois plus tard, le 22 mars 2026 \u00e0 2 h 21 du matin (heure UTC), la m\u00eame faille a frapp\u00e9 un autre protocole. Un attaquant a d\u00e9pos\u00e9 environ 100 000 dollars d’USDC et est ressorti dix-sept minutes plus tard avec pr\u00e8s de 25 millions de dollars (environ 22 millions d’euros). Le point d’entr\u00e9e n’\u00e9tait pas un d\u00e9faut de code dans un contrat, mais une cl\u00e9 : selon The Defiant<\/a>, une cl\u00e9 privil\u00e9gi\u00e9e du service de gestion de cl\u00e9s d’Amazon (AWS KMS) avait \u00e9t\u00e9 compromise, permettant d’\u00e9mettre 80 millions de jetons USR sans aucun adossement r\u00e9el.<\/p>

La suite est un cas d’\u00e9cole de l’oracle cod\u00e9 en dur. Omer Goldberg, fondateur de la soci\u00e9t\u00e9 d’analyse de risque Chaos Labs, a d\u00e9crit le m\u00e9canisme sans d\u00e9tour : \u00ab L’oracle est cod\u00e9 en dur et n’est donc jamais r\u00e9\u00e9valu\u00e9. wstUSR \u00e9tait valoris\u00e9 \u00e0 1,13 dollar alors qu’il s’\u00e9changeait autour de 0,63 dollar sur le march\u00e9 secondaire. \u00bb Il suffisait d’acheter le jeton \u00e0 bas prix sur le march\u00e9, de l’apporter en garantie \u00e0 sa valeur fig\u00e9e, et d’emprunter contre lui. Le protocole Fluid a absorb\u00e9 plus de 11 millions de dollars de cr\u00e9ances douteuses, avant de contracter des pr\u00eats d’urgence pour couvrir 100 % de la dette et rembourser int\u00e9gralement ses utilisateurs.<\/p>

La le\u00e7on de Resolv d\u00e9borde largement la DeFi : une architecture financi\u00e8re enti\u00e8re a \u00e9t\u00e9 mise \u00e0 terre non par une faille cryptographique, mais par une cl\u00e9 de cloud mal prot\u00e9g\u00e9e. C’est exactement le type de risque op\u00e9rationnel que nous d\u00e9taillons dans notre checklist multisig 2026<\/a> : la s\u00e9curit\u00e9 d’un syst\u00e8me on-chain ne vaut souvent pas mieux que la gestion, tr\u00e8s hors-cha\u00eene, des cl\u00e9s qui le contr\u00f4lent.<\/p>

Le risque curateur, nouveau centre de gravit\u00e9<\/h2>

Stream et Resolv racontent la m\u00eame histoire sous deux angles. Dans les deux cas, l’infrastructure sous-jacente (Morpho, Euler, Fluid) a fonctionn\u00e9 exactement comme pr\u00e9vu : ce sont les param\u00e8tres choisis en amont, un oracle fig\u00e9, un actif de garantie douteux, un effet de levier r\u00e9cursif, qui ont fait le d\u00e9sastre. Or ces param\u00e8tres ne sont pas fix\u00e9s par le protocole ; ils le sont par des curateurs. Le tableau ci-dessous met les deux \u00e9pisodes en regard.<\/p>

Crit\u00e8re<\/th>Stream Finance (xUSD)<\/th>Resolv (USR)<\/th><\/tr><\/thead>
Date<\/td>4 novembre 2025<\/td>22 mars 2026<\/td><\/tr>
Perte directe<\/td>~93 M USD<\/td>~25 M USD<\/td><\/tr>
Cause imm\u00e9diate<\/td>D\u00e9tournement pr\u00e9sum\u00e9 et boucle de levier<\/td>Cl\u00e9 AWS KMS compromise<\/td><\/tr>
Faille commune<\/td>Oracle du xUSD fig\u00e9 \u00e0 1 USD<\/td>Oracle du wstUSR fig\u00e9 \u00e0 1,13 USD<\/td><\/tr>
Protocoles touch\u00e9s<\/td>Morpho, Euler, Silo<\/td>Fluid, Morpho, Euler<\/td><\/tr>
Qui absorbe la perte<\/td>D\u00e9posants des coffres, effet domino<\/td>Fluid (remboursement int\u00e9gral)<\/td><\/tr><\/tbody><\/table><\/figure>

Le probl\u00e8me est que le capital institutionnel s’est concentr\u00e9 chez une poign\u00e9e de curateurs (Steakhouse Financial, Gauntlet, Sentora), qui deviennent des points de d\u00e9faillance syst\u00e9miques. Un d\u00e9posant croit choisir un rendement ; il choisit en r\u00e9alit\u00e9 un gestionnaire de risque, ses hypoth\u00e8ses et ses conflits d’int\u00e9r\u00eats. Et contrairement \u00e0 une banque, il n’y a ici ni fonds de garantie des d\u00e9p\u00f4ts, ni pr\u00eateur en dernier ressort. Quand la cr\u00e9ance devient irr\u00e9couvrable, la perte reste sur le bilan des pr\u00eateurs, point final. C’est la diff\u00e9rence fondamentale, trop souvent oubli\u00e9e, entre un rendement DeFi et un d\u00e9p\u00f4t bancaire.<\/p>

Taux fixes et actifs r\u00e9els : la DeFi rencontre la finance classique<\/h2>

Malgr\u00e9 ces secousses, la trajectoire de fond du secteur est claire : rapprocher le cr\u00e9dit on-chain de la finance traditionnelle. Le premier chantier est le taux fixe. Presque tout le pr\u00eat DeFi fonctionne \u00e0 taux variable, ce qui convient mal \u00e0 une entreprise ou \u00e0 un fonds qui veut conna\u00eetre son co\u00fbt de financement \u00e0 l’avance. Morpho a lanc\u00e9 le 21 juillet 2026, sur le r\u00e9seau Base, un protocole d\u00e9di\u00e9 baptis\u00e9 Midnight, qui construit le pr\u00eat \u00e0 taux fixe et \u00e0 \u00e9ch\u00e9ance fixe directement au niveau du protocole. \u00ab Le pr\u00eat \u00e0 taux fixe est fondamental dans le fonctionnement des march\u00e9s du cr\u00e9dit mondiaux. Sans lui, les march\u00e9s on-chain restent incomplets \u00bb, a d\u00e9clar\u00e9 Paul Frambot \u00e0 The Block<\/a>. Aave V4, de son c\u00f4t\u00e9, pr\u00e9voit des spokes d\u00e9di\u00e9s au taux fixe.<\/p>

Le second chantier est celui des actifs du monde r\u00e9el (real-world assets, RWA), au premier rang desquels les bons du Tr\u00e9sor am\u00e9ricain tokenis\u00e9s, qui servent de garantie ou d’actif de rendement \u00ab sans risque \u00bb on-chain. C’est le pont que CoinDesk<\/a> d\u00e9crivait d\u00e9j\u00e0 en pr\u00e9sentant Morpho V2, et c’est la raison pour laquelle des g\u00e9rants comme Apollo ou Ondo apparaissent d\u00e9sormais dans des coffres de curateurs. Le cr\u00e9dit on-chain cesse d’\u00eatre un jeu purement crypto pour devenir une plomberie financi\u00e8re que des fintechs et des institutions branchent discr\u00e8tement derri\u00e8re leurs propres applications. Le paradoxe est que cette maturit\u00e9 institutionnelle arrive au moment pr\u00e9cis o\u00f9 les m\u00eames rails ont montr\u00e9 leur fragilit\u00e9.<\/p>

Rendement r\u00e9el ou \u00e9missions ? la bonne question \u00e0 se poser<\/h2>

Un rendement de pr\u00eat affich\u00e9 n’a de valeur que si l’on comprend d’o\u00f9 il vient. Dans un march\u00e9 sain, il provient des int\u00e9r\u00eats r\u00e9ellement pay\u00e9s par les emprunteurs : c’est du rendement r\u00e9el (real yield), un revenu d’activit\u00e9. Trop souvent, il est gonfl\u00e9 par des \u00e9missions de jetons de gouvernance distribu\u00e9es pour attirer les d\u00e9p\u00f4ts, un rendement qui n’est qu’une dilution d\u00e9guis\u00e9e et qui s’\u00e9vapore d\u00e8s que le programme d’incitation s’arr\u00eate. Nous avons consacr\u00e9 une analyse enti\u00e8re \u00e0 cette distinction, le vrai rendement on-chain existe-t-il<\/a>, et elle s’applique mot pour mot au pr\u00eat.<\/p>

La grille de lecture est simple. Un taux pr\u00eateur de 4 \u00e0 6 % sur de l’USDC, adoss\u00e9 \u00e0 une demande d’emprunt r\u00e9elle, est plausible et durable. Un taux \u00e0 deux chiffres sur un stablecoin obscur doit d\u00e9clencher une question imm\u00e9diate : qui paie ce rendement, et pourquoi ? Bien souvent, la r\u00e9ponse est soit une incitation temporaire, soit une prise de risque cach\u00e9e (un actif de garantie fragile, un oracle douteux, un effet de levier r\u00e9cursif) du type exact de celle qui a fait sauter Stream. Le rendement le plus \u00e9lev\u00e9 du tableau est presque toujours celui qui r\u00e9mun\u00e8re le risque le moins visible.<\/p>

R\u00e9gulation : MiCA, l’AMF et le point aveugle de la DeFi<\/h2>

Face \u00e0 ce march\u00e9, le cadre europ\u00e9en a un angle mort assum\u00e9. Le r\u00e8glement MiCA encadre les \u00e9metteurs de crypto-actifs et les prestataires de services (les CASP, exchanges et conservateurs), mais pas les protocoles d\u00e9centralis\u00e9s eux-m\u00eames. Interagir en direct avec un contrat intelligent de pr\u00eat reste, \u00e0 ce jour, hors du champ de la supervision : aucun agr\u00e9ment, aucune obligation de fonds propres, aucun fonds de garantie des d\u00e9p\u00f4ts. Un rapport conjoint de l’Autorit\u00e9 bancaire europ\u00e9enne<\/a> et de l’ESMA, remis d\u00e9but 2025, estimait la DeFi \u00ab de niche \u00bb, autour de 4 % de la valeur mondiale des crypto-actifs, et la Commission n’en a pas fait une priorit\u00e9 r\u00e9glementaire imm\u00e9diate.<\/p>

Cela pourrait bouger. La Commission europ\u00e9enne a ouvert le 20 mai 2026 une consultation cibl\u00e9e sur la r\u00e9vision de MiCA, avec des r\u00e9ponses attendues jusqu’au 31 ao\u00fbt 2026, qui pose explicitement la question de la fronti\u00e8re entre activit\u00e9s r\u00e9gul\u00e9es et non r\u00e9gul\u00e9es, DeFi comprise. En France, l’Autorit\u00e9 des march\u00e9s financiers<\/a> a rappel\u00e9 que la p\u00e9riode transitoire du r\u00e9gime PSAN s’est achev\u00e9e le 1er juillet 2026 : les prestataires non conformes doivent organiser une sortie ordonn\u00e9e. Mais tout cela vise les interm\u00e9diaires, pas le contrat de pr\u00eat lui-m\u00eame. Pour l’investisseur, la cons\u00e9quence est nette : d\u00e9poser dans un coffre de curateur, c’est renoncer aux protections d’un compte bancaire sans toujours en avoir conscience.<\/p>

Comment \u00e9valuer un march\u00e9 de pr\u00eat avant d’y d\u00e9poser<\/h2>

Les effondrements de 2026 dessinent, en creux, une m\u00e9thode d’\u00e9valuation. Avant de d\u00e9poser, quelques questions valent mieux qu’un rendement s\u00e9duisant.<\/p>

  • Qui est le curateur ?<\/strong> Sur un coffre Morpho ou \u00e9quivalent, le rendement vient d’un gestionnaire pr\u00e9cis. Cherchez son nom, son historique, sa transparence sur les incidents pass\u00e9s.<\/li>
  • Quel est l’oracle ?<\/strong> Un prix cod\u00e9 en dur, ou un actif dont le prix ne bouge jamais dans l’interface, est un signal d’alarme. Les quatre effondrements par oracle fig\u00e9 de ces quatorze mois partaient tous de l\u00e0.<\/li>
  • Quelle est la garantie r\u00e9elle ?<\/strong> Un stablecoin adoss\u00e9 \u00e0 des bons du Tr\u00e9sor n’a rien \u00e0 voir avec un jeton adoss\u00e9 \u00e0 une strat\u00e9gie de trading opaque et hors-cha\u00eene.<\/li>
  • D’o\u00f9 vient le rendement ?<\/strong> Int\u00e9r\u00eats d’emprunteurs r\u00e9els, ou \u00e9missions de jetons ? Un taux \u00e0 deux chiffres m\u00e9rite toujours une explication.<\/li>
  • Y a-t-il un effet de levier r\u00e9cursif ?<\/strong> Si le m\u00eame actif est d\u00e9pos\u00e9, emprunt\u00e9 puis red\u00e9pos\u00e9 en boucle, l’empreinte affich\u00e9e d\u00e9passe l’adossement r\u00e9el, exactement comme chez Stream.<\/li><\/ul>

    Aucune de ces questions ne demande de savoir coder. Elles demandent seulement d’admettre une id\u00e9e simple : dans le pr\u00eat DeFi de 2026, le risque n’a pas disparu, il a chang\u00e9 d’adresse. Il est pass\u00e9 du protocole, visible et audit\u00e9, au curateur, discret et faiblement encadr\u00e9. Le rendement, lui, est bien r\u00e9el ; la seule question qui vaille est de savoir si vous \u00eates pay\u00e9 pour le bon risque.<\/p>

    Foire aux questions<\/h2>

    Qu’est-ce que le pr\u00eat DeFi (lending) ?<\/h3>

    Le pr\u00eat DeFi est un service de cr\u00e9dit g\u00e9r\u00e9 par des contrats intelligents, sans banque. Des pr\u00eateurs d\u00e9posent des actifs (souvent des stablecoins) pour toucher un int\u00e9r\u00eat, et des emprunteurs d\u00e9posent une garantie pour emprunter contre elle. Tout repose sur la surcollat\u00e9ralisation : on immobilise plus de valeur qu’on n’en emprunte, et la garantie est vendue automatiquement si elle passe sous un seuil de s\u00e9curit\u00e9.<\/p>

    Qu’est-ce qu’un curateur dans un protocole comme Morpho ?<\/h3>

    Un curateur est un gestionnaire de risque tiers qui construit et surveille les march\u00e9s de pr\u00eat dans lesquels le public d\u00e9pose ses fonds. Il choisit les actifs de garantie, les seuils de liquidation et les oracles. Le protocole ne fait qu’ex\u00e9cuter ; le curateur porte les d\u00e9cisions de risque. C’est un service utile, mais qui concentre le risque chez quelques soci\u00e9t\u00e9s et n’offre aucune garantie des d\u00e9p\u00f4ts.<\/p>

    Aave ou Morpho : quelle diff\u00e9rence ?<\/h3>

    Aave est une banque universelle : le protocole int\u00e8gre lui-m\u00eame la gestion du risque, valid\u00e9e par la gouvernance du jeton AAVE, d\u00e9sormais organis\u00e9e en hub-and-spoke avec sa V4. Morpho est une infrastructure minimale et neutre qui d\u00e9l\u00e8gue le risque \u00e0 des curateurs externes. Aave reste le plus gros par la TVL ; Morpho a s\u00e9duit de grands acteurs grand public comme Coinbase en devenant leur moteur de pr\u00eat invisible.<\/p>

    Pourquoi les stablecoins comme xUSD et USR se sont-ils effondr\u00e9s ?<\/h3>

    Dans les deux cas, un oracle cod\u00e9 en dur valorisait l’actif \u00e0 un prix fig\u00e9 sans jamais consulter le march\u00e9. Quand le prix r\u00e9el a d\u00e9croch\u00e9, il est devenu possible d’apporter l’actif en garantie \u00e0 sa valeur fictive et d’emprunter davantage qu’il ne valait. Chez Stream, un d\u00e9tournement de fonds pr\u00e9sum\u00e9 et un effet de levier r\u00e9cursif ont aggrav\u00e9 la contagion ; chez Resolv, une cl\u00e9 cloud compromise a permis d’\u00e9mettre des jetons sans adossement.<\/p>

    Le pr\u00eat DeFi est-il r\u00e9gul\u00e9 en France et en Europe ?<\/h3>

    Le r\u00e8glement MiCA encadre les \u00e9metteurs et les prestataires de services (exchanges, conservateurs), pas les protocoles d\u00e9centralis\u00e9s eux-m\u00eames. Interagir en direct avec un contrat de pr\u00eat reste hors supervision : ni agr\u00e9ment, ni fonds de garantie des d\u00e9p\u00f4ts. L’AMF supervise les prestataires fran\u00e7ais, dont le r\u00e9gime transitoire PSAN s’est achev\u00e9 le 1er juillet 2026, et la Commission europ\u00e9enne \u00e9tudie une r\u00e9vision de MiCA jusqu’au 31 ao\u00fbt 2026.<\/p>