{"id":383,"date":"2026-08-26T10:29:49","date_gmt":"2026-08-26T10:29:49","guid":{"rendered":"https:\/\/hoge.gg\/fr\/curateurs-defi-autopsie-creances-douteuses-2026\/"},"modified":"2026-08-26T10:29:49","modified_gmt":"2026-08-26T10:29:49","slug":"curateurs-defi-autopsie-creances-douteuses-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/curateurs-defi-autopsie-creances-douteuses-2026\/","title":{"rendered":"Curateurs DeFi : l’autopsie des cr\u00e9ances douteuses 2026"},"content":{"rendered":"

Le 25 ao\u00fbt 2026, peu apr\u00e8s 04h30 UTC, un portefeuille anonyme a d\u00e9clench\u00e9 36,39 millions de dollars (pr\u00e8s de 31 millions d’euros) de liquidations sur un march\u00e9 de pr\u00eat Morpho tiers, en l’espace de quelques blocs. Aucun contrat intelligent n’a \u00e9t\u00e9 pirat\u00e9. Aucune cl\u00e9 priv\u00e9e n’a fuit\u00e9. Le code a fait exactement ce pour quoi il avait \u00e9t\u00e9 \u00e9crit. Et pourtant, un emprunteur a vu son collat\u00e9ral partir en fum\u00e9e, un vault a encaiss\u00e9 la perte, et l’attaquant est reparti avec un profit estim\u00e9 \u00e0 360 000 dollars, selon The Crypto Times<\/a>.<\/p>

C’est le r\u00e9sum\u00e9 le plus fid\u00e8le de ce qu’a \u00e9t\u00e9 le cr\u00e9dit on-chain en 2026. Depuis dix mois, la m\u00eame sc\u00e8ne se rejoue: Stream Finance en novembre, Resolv en mars, KelpDAO en avril, Morpho la semaine derni\u00e8re. \u00c0 chaque fois, le noyau du protocole a tenu. \u00c0 chaque fois, c’est le p\u00e9rim\u00e8tre qui a c\u00e9d\u00e9: le choix de l’oracle, le param\u00e9trage d’un curateur, la configuration d’un pont. Cet article est l’autopsie de cette ann\u00e9e-l\u00e0, et de la question qu’elle pose \u00e0 quiconque d\u00e9pose un euro dans un vault: \u00e0 qui faites-vous confiance, exactement ?<\/p>

Pr\u00eater sans banque: le fonctionnement d’un march\u00e9 on-chain<\/h2>

Un march\u00e9 de pr\u00eat DeFi n’a ni guichet, ni comit\u00e9 de cr\u00e9dit, ni banquier. \u00c0 la place, un contrat intelligent tient un registre: d’un c\u00f4t\u00e9 des pr\u00eateurs qui d\u00e9posent un actif, le plus souvent un stablecoin en dollars, pour toucher un rendement; de l’autre des emprunteurs qui verrouillent un collat\u00e9ral, souvent de l’ether ou du bitcoin tokenis\u00e9, pour tirer une ligne de cr\u00e9dit. Tout repose sur trois chiffres. Le premier est le ratio pr\u00eat-valeur maximal, ou LLTV: si vous d\u00e9posez pour 100 euros d’ETH avec un LLTV de 86%, vous pouvez emprunter jusqu’\u00e0 86 euros. Le deuxi\u00e8me est le facteur de sant\u00e9, qui mesure la marge avant liquidation. Le troisi\u00e8me est le taux d’utilisation du pool, qui fixe m\u00e9caniquement le taux d’int\u00e9r\u00eat: plus la part pr\u00eat\u00e9e est \u00e9lev\u00e9e, plus emprunter co\u00fbte cher.<\/p>

Quand le collat\u00e9ral d’un emprunteur perd de la valeur et que son facteur de sant\u00e9 passe sous 1, n’importe qui peut le liquider: un liquidateur rembourse une partie de la dette, saisit le collat\u00e9ral avec une d\u00e9cote, et empoche la diff\u00e9rence. Ce m\u00e9canisme, enti\u00e8rement automatique, est cens\u00e9 prot\u00e9ger les pr\u00eateurs. Il fonctionne parfaitement, tant que le protocole conna\u00eet le vrai prix du collat\u00e9ral. Et c’est l\u00e0 que tout se joue.<\/p>

Le maillon central s’appelle l’oracle: le composant qui dit au contrat combien vaut un actif. Un march\u00e9 de pr\u00eat est aussi fiable que son oracle, ni plus, ni moins. Le pr\u00eat reste d’ailleurs la premi\u00e8re cat\u00e9gorie de la DeFi, avec environ 49,7 milliards de dollars bloqu\u00e9s sur 513 protocoles selon DefiLlama<\/a>, loin devant les \u00e9changes d\u00e9centralis\u00e9s. Les cinq accidents de 2026 partagent tous ce d\u00e9nominateur commun. Pour comprendre pourquoi le cr\u00e9dit on-chain a cass\u00e9 cette ann\u00e9e, il faut d’abord comprendre que tous les oracles ne se valent pas.<\/p>

Les trois visages de l’oracle<\/h2>

Il existe trois grandes fa\u00e7ons de dire \u00e0 un contrat combien vaut un actif, et chacune a \u00e9chou\u00e9 \u00e0 sa mani\u00e8re en 2026. Le prix de march\u00e9 en direct lit un cours en temps r\u00e9el, g\u00e9n\u00e9ralement depuis un pool de liquidit\u00e9 on-chain. C’est r\u00e9actif, mais manipulable: si le pool est peu profond, un attaquant peut faire bouger le prix affich\u00e9 avec quelques transactions bien plac\u00e9es.<\/p>

La moyenne pond\u00e9r\u00e9e dans le temps, ou TWAP (time-weighted average price), lisse le prix sur une fen\u00eatre de quinze minutes ou d’une heure pour rendre la manipulation plus co\u00fbteuse. Mais une fen\u00eatre courte sur un actif peu liquide reste attaquable, comme l’a montr\u00e9 l’affaire Morpho du 25 ao\u00fbt. Le prix cod\u00e9 en dur, enfin, est le plus dangereux des trois: le contrat consid\u00e8re qu’un actif vaut une valeur fixe, par exemple un dollar, quoi qu’il arrive sur le march\u00e9. Tant que l’actif tient son ancrage, personne ne remarque rien. Le jour o\u00f9 il d\u00e9croche, l’oracle continue de le compter \u00e0 sa valeur th\u00e9orique, et le protocole pr\u00eate donc contre un collat\u00e9ral qui ne vaut plus rien.<\/p>

Cette hi\u00e9rarchie n’est pas nouvelle, et nous l’avons document\u00e9e en d\u00e9tail: la manipulation d’oracle est devenue l’attaque la plus rentable de la DeFi, au point qu’on ne cherche plus \u00e0 tromper le march\u00e9 mais \u00e0 forger directement le flux de prix<\/a> qui alimente les contrats. En 2026, les curateurs ont offert \u00e0 cette attaque un terrain de jeu in\u00e9dit.<\/p>

Le curateur, ce g\u00e9rant que personne n’a \u00e9lu<\/h2>

Pour comprendre ce terrain de jeu, il faut parler d’un m\u00e9tier apparu en dix-huit mois: le curateur. Sur les protocoles modulaires comme Morpho ou Euler, le protocole ne fournit que la plomberie: un noyau minimal, immuable, sans cl\u00e9 d’administration. Ce sont des tiers, les curateurs, qui construisent les produits par-dessus. Ils cr\u00e9ent des vaults, choisissent les collat\u00e9raux accept\u00e9s, fixent les LLTV, s\u00e9lectionnent l’oracle et d\u00e9cident du niveau de risque. En \u00e9change, ils pr\u00e9l\u00e8vent une commission sur les rendements. Autrement dit, ils g\u00e8rent l’argent des d\u00e9posants comme un g\u00e9rant de fonds, sauf que personne ne les a \u00e9lus et que la plupart des d\u00e9posants ignorent jusqu’\u00e0 leur nom.<\/p>

Le probl\u00e8me est une asym\u00e9trie d’incitations. Un curateur est pay\u00e9 en pourcentage des actifs sous gestion et du rendement produit. Il a donc int\u00e9r\u00eat \u00e0 afficher les rendements les plus \u00e9lev\u00e9s pour attirer les capitaux, ce qui pousse \u00e0 accepter des collat\u00e9raux plus risqu\u00e9s et \u00e0 monter les LLTV. Mais s’il se trompe, ce n’est pas lui qui paie: c’est le d\u00e9posant. Les gains sont privatis\u00e9s, les pertes socialis\u00e9es.<\/p>

L’ampleur du ph\u00e9nom\u00e8ne est vertigineuse. Selon un rapport de Chorus One<\/a>, les actifs confi\u00e9s aux curateurs sont pass\u00e9s d’environ 300 millions \u00e0 7 milliards de dollars en moins d’un an, une hausse de 2 200%. Et cette masse est concentr\u00e9e: le top 5 contr\u00f4le environ 43% de la valeur totale.<\/p>

Indicateur (curateurs DeFi)<\/th>Valeur<\/th><\/tr><\/thead>
Actifs sous gestion, mi-2025 vers mi-2026<\/td>~300 M$ vers ~7 Md$ (+2 200%)<\/td><\/tr>
Part du top 5<\/td>~43% de la TVL<\/td><\/tr>
Gauntlet (1er)<\/td>~1,88 Md$<\/td><\/tr>
Steakhouse Financial (2e)<\/td>~1,26 Md$<\/td><\/tr>
Part log\u00e9e sur Ethereum<\/td>plus de la moiti\u00e9<\/td><\/tr><\/tbody><\/table>
Source: Chorus One, \u00abDeFi Curators in 2025\u00bb.<\/figcaption><\/figure>

Cette concentration signifie que la culture du risque de cinq acteurs d\u00e9termine la s\u00e9curit\u00e9 de milliards d’euros de d\u00e9p\u00f4ts. Quand l’un d’eux se trompe, l’onde de choc traverse tout l’\u00e9cosyst\u00e8me. Novembre 2025 l’a prouv\u00e9.<\/p>

Stream Finance: 93 millions qui n’existaient pas<\/h2>

Le 4 novembre 2025, Stream Finance a r\u00e9v\u00e9l\u00e9 une perte d’environ 93 millions de dollars (pr\u00e8s de 80 millions d’euros) sur des positions g\u00e9r\u00e9es hors cha\u00eene, selon Protos<\/a>. Le d\u00e9tail est \u00e9difiant: Stream \u00e9mettait un stablecoin synth\u00e9tique, xUSD, cens\u00e9 valoir un dollar. Mais une part importante de ses r\u00e9serves \u00e9tait d\u00e9ploy\u00e9e dans des strat\u00e9gies de trading opaques, hors de la vue de la cha\u00eene. Quand ces positions ont saut\u00e9, le xUSD s’est effondr\u00e9 d’environ 88% par rapport \u00e0 son ancrage.<\/p>

L\u00e0 o\u00f9 l’histoire devient un cas d’\u00e9cole du risque de curateur, c’est dans la m\u00e9canique du levier. Des curateurs avaient accept\u00e9 le xUSD comme collat\u00e9ral dans des boucles de levier: on d\u00e9pose du xUSD, on emprunte un stablecoin, on rach\u00e8te du xUSD, on red\u00e9pose, et ainsi de suite. Tant que l’oracle comptait le xUSD \u00e0 un dollar, la boucle tournait. Le jour de l’effondrement, l’oracle cod\u00e9 en dur a continu\u00e9 de valoriser un collat\u00e9ral qui ne valait plus rien, et les protocoles se sont retrouv\u00e9s avec des cr\u00e9ances impossibles \u00e0 recouvrer.<\/p>

La gouvernance de Stream, elle, tenait de l’artisanat. La suite judiciaire, port\u00e9e fin 2025, all\u00e8gue qu’un op\u00e9rateur avait confi\u00e9 des dizaines de millions \u00e0 un trader sans lien formel avec la structure, et qu’une liquidation personnelle sur le krach de l’ether du 10 octobre 2025 a pr\u00e9cipit\u00e9 le trou. HOGE Wire ne nomme pas ce trader par prudence, l’affaire \u00e9tant devant la justice. Mais le principe est clair: derri\u00e8re un stablecoin pr\u00e9sent\u00e9 comme d\u00e9centralis\u00e9 se cachaient un homme, un mot de passe, et une confiance mal plac\u00e9e.<\/p>

La contagion \u00e0 285 millions<\/h2>

Une perte de 93 millions aurait pu rester circonscrite. Elle a d\u00e9clench\u00e9 une contagion estim\u00e9e jusqu’\u00e0 285 millions de dollars (environ 244 millions d’euros) \u00e0 travers l’\u00e9cosyst\u00e8me, selon The Defiant<\/a>. La raison: le xUSD n’\u00e9tait pas isol\u00e9 chez un seul curateur, il avait \u00e9t\u00e9 r\u00e9utilis\u00e9 comme collat\u00e9ral un peu partout, et chaque r\u00e9utilisation a propag\u00e9 la perte.<\/p>

Curateur \/ plateforme<\/th>Exposition estim\u00e9e<\/th><\/tr><\/thead>
Telos Consilium (TelosC)<\/td>~124 M$<\/td><\/tr>
MEV Capital<\/td>~34 M$ (4 march\u00e9s + 1 vault)<\/td><\/tr>
Re7 Labs<\/td>14,65 M$ + 12,75 M$<\/td><\/tr>
Varlamore<\/td>plus de 19 M$ (5 vaults xUSD)<\/td><\/tr>
Silo Finance<\/td>15,4 M$ (d\u00e9p\u00f4ts directs)<\/td><\/tr>
Total \u00e9cosyst\u00e8me<\/td>jusqu’\u00e0 ~285 M$<\/td><\/tr><\/tbody><\/table>
Sources: Protos, The Defiant.<\/figcaption><\/figure>

Le fonds de r\u00e9serve d’Elixir, qui avait pr\u00eat\u00e9 \u00e0 Stream une large part de ses propres r\u00e9serves, a vu son dollar synth\u00e9tique deUSD s’effondrer \u00e0 son tour, un effet domino manuel. Des curateurs jusque-l\u00e0 r\u00e9put\u00e9s s\u00e9rieux, comme MEV Capital ou Re7 Labs, se sont retrouv\u00e9s avec des cr\u00e9ances douteuses r\u00e9parties sur plusieurs march\u00e9s. Silo Finance a compt\u00e9 15,4 millions de dollars de d\u00e9p\u00f4ts d’utilisateurs directement touch\u00e9s.<\/p>

Un point m\u00e9rite d’\u00eatre soulign\u00e9, car il reviendra: sur Morpho, l’architecture d’isolation a contenu l’essentiel des d\u00e9g\u00e2ts. Chaque march\u00e9 Morpho est cloisonn\u00e9; une cr\u00e9ance douteuse sur un vault expos\u00e9 au xUSD ne contamine pas les autres. Seuls les vaults qui avaient explicitement choisi d’accepter le xUSD ont saign\u00e9. Le design a fait son travail. La s\u00e9lection humaine, non.<\/p>

Resolv: la cl\u00e9 qui ne devait pas fuiter<\/h2>

Quatre mois plus tard, le 22 mars 2026, un dimanche matin, l’histoire s’est r\u00e9p\u00e9t\u00e9e avec une variante technique. Cette fois, il ne s’agissait pas d’un pari de trading rat\u00e9 mais d’une cl\u00e9 vol\u00e9e. Un attaquant a compromis le service de gestion de cl\u00e9s (AWS KMS) de Resolv et mis la main sur la cl\u00e9 de signature SERVICE_ROLE. Avec deux d\u00e9p\u00f4ts en USDC de 100 000 \u00e0 200 000 dollars, il a frapp\u00e9 80 millions de dollars de USR, en deux transactions de 50 puis 30 millions, et transform\u00e9 cette mise en environ 25 millions de dollars (pr\u00e8s de 21 millions d’euros) en dix-sept minutes, rapporte The Defiant<\/a>.<\/p>

Mais l’arbitrage n’aurait pas \u00e9t\u00e9 possible sans une deuxi\u00e8me erreur, la vraie, celle du prix cod\u00e9 en dur. Comme l’a r\u00e9sum\u00e9 Omer Goldberg, fondateur de Chaos Labs, \u00abl’oracle est cod\u00e9 en dur et n’est donc jamais r\u00e9\u00e9valu\u00e9; le wstUSR \u00e9tait valoris\u00e9 \u00e0 1,13 dollar alors qu’il s’\u00e9changeait autour de 0,63 dollar sur le march\u00e9 secondaire\u00bb. Le protocole pr\u00eatait contre un collat\u00e9ral sur\u00e9valu\u00e9 de pr\u00e8s de 80%. L’attaquant n’a eu qu’\u00e0 se servir.<\/p>

Resolv n’\u00e9tait pas un accident isol\u00e9. C’\u00e9tait la quatri\u00e8me d\u00e9faillance d’oracle cod\u00e9 en dur en quatorze mois.<\/p>

Incident<\/th>Date<\/th>D\u00e9faut d’oracle<\/th><\/tr><\/thead>
Usual USD0++<\/td>janvier 2025<\/td>cod\u00e9 \u00e0 1$; plancher de rachat abaiss\u00e9 \u00e0 0,87$ sans pr\u00e9avis<\/td><\/tr>
Moonwell<\/td>oct.-nov. 2025<\/td>d\u00e9faillances en s\u00e9rie, plus de 5 M$ de cr\u00e9ances douteuses<\/td><\/tr>
Stream xUSD<\/td>novembre 2025<\/td>xUSD cod\u00e9 \u00e0 1$ dans des boucles de levier<\/td><\/tr>
Resolv wstUSR<\/td>mars 2026<\/td>cod\u00e9 \u00e0 1,13$ contre ~0,63$ au march\u00e9<\/td><\/tr><\/tbody><\/table>
Source: The Defiant.<\/figcaption><\/figure>

Quatre fois le m\u00eame p\u00e9ch\u00e9, quatre fois la m\u00eame cons\u00e9quence: un protocole qui continue de croire \u00e0 un prix que le march\u00e9 a d\u00e9j\u00e0 cess\u00e9 de payer.<\/p>

KelpDAO: quand la faille frappe Aave, pas seulement les curateurs<\/h2>

Ici, une objection l\u00e9gitime surgit: tout cela ne concernerait que les protocoles modulaires et leurs curateurs indisciplin\u00e9s; les protocoles universels et prudents comme Aave seraient \u00e0 l’abri. La plus grosse perte de 2026 dit exactement le contraire.<\/p>

Le 18 avril 2026, le protocole de restaking KelpDAO a subi une attaque d’environ 292 millions de dollars (pr\u00e8s de 250 millions d’euros), la plus importante de l’ann\u00e9e en DeFi, selon NewsBTC<\/a>. Et le collat\u00e9ral vol\u00e9 a atterri sur Aave. Les attaquants n’ont pas cass\u00e9 le code de KelpDAO. Ils ont exploit\u00e9 une faille de configuration du pont: le r\u00e9seau de v\u00e9rificateurs (DVN) de LayerZero \u00e9tait r\u00e9gl\u00e9 sur un sch\u00e9ma \u00ab1 sur 1\u00bb, c’est-\u00e0-dire un seul v\u00e9rificateur, un point de d\u00e9faillance unique. Ils ont compromis deux noeuds RPC dont ce v\u00e9rificateur d\u00e9pendait, satur\u00e9 les autres par d\u00e9ni de service pour forcer le trafic vers l’infrastructure corrompue, puis inject\u00e9 un faux message affirmant que 116 500 rsETH avaient \u00e9t\u00e9 verrouill\u00e9s sur la cha\u00eene d’origine. Aucune transaction r\u00e9elle n’existait. Le pont a lib\u00e9r\u00e9 116 500 rsETH de son s\u00e9questre.<\/p>

La suite est m\u00e9canique: 89 567 rsETH ont \u00e9t\u00e9 d\u00e9pos\u00e9s sur Aave comme collat\u00e9ral pour emprunter 190 millions de dollars de WETH contre un adossement d\u00e9sormais inexistant. Aave avait accept\u00e9 le rsETH comme collat\u00e9ral l\u00e9gitime; le protocole n’avait aucun moyen de refuser ces d\u00e9p\u00f4ts en temps r\u00e9el. R\u00e9sultat: entre 196 et 200 millions de dollars de cr\u00e9ances douteuses sur Aave V3, une TVL en chute d’environ 6,6 milliards de dollars le temps que les utilisateurs se ruent vers la sortie, et des pools de WETH \u00e0 100% d’utilisation.<\/p>

La le\u00e7on a \u00e9t\u00e9 formul\u00e9e sans d\u00e9tour par OpenZeppelin<\/a>: \u00abun audit de contrat intelligent unique n’examine aucune de ces cat\u00e9gories de fa\u00e7on globale; ce n’est pas une critique des audits, c’est une description de leur p\u00e9rim\u00e8tre\u00bb. Autrement dit, un actif peut \u00eatre parfaitement audit\u00e9, son code irr\u00e9prochable, et le syst\u00e8me s’effondrer quand m\u00eame parce que la faille est ailleurs: dans la configuration d’un pont, dans une d\u00e9pendance d’infrastructure, dans une hypoth\u00e8se de confiance qui \u00e9volue apr\u00e8s le d\u00e9ploiement. C’est pr\u00e9cis\u00e9ment le message que d\u00e9fend notre analyse des rapports d’audit: il faut lire l’audit, pas le badge<\/a>.<\/p>

La fen\u00eatre de quinze minutes<\/h2>

Revenons \u00e0 l’attaque du 25 ao\u00fbt, car elle r\u00e9unit tous les fils. Le march\u00e9 vis\u00e9 \u00e9tait un march\u00e9 Morpho tiers utilisant un oracle Pendle sur le PT-reUSD. Un rappel s’impose: Pendle d\u00e9coupe un actif \u00e0 rendement en deux jetons, le principal (PT) et le rendement (YT), dont les prix \u00e9voluent en sens inverse. Le PT se comporte comme une obligation z\u00e9ro-coupon: il vaut moins que le pair et converge vers le pair \u00e0 l’\u00e9ch\u00e9ance.<\/p>

L’attaquant, via le portefeuille 0x854e, a achet\u00e9 agressivement du YT-reUSD, faisant grimper le rendement implicite du march\u00e9 autour de 20%. M\u00e9caniquement, la hausse du YT a \u00e9cras\u00e9 le prix du PT. Comme l’oracle du march\u00e9 Morpho reposait sur une TWAP de quinze minutes seulement, et que le pool \u00e9tait peu profond, la manipulation a suffi \u00e0 faire chuter le prix de r\u00e9f\u00e9rence du collat\u00e9ral. Un emprunteur, le portefeuille 0xaa34, tenait une position en boucle \u00e0 90,9% de LLTV; il ne fallait qu’un souffle pour la faire basculer. La fen\u00eatre de quinze minutes a fait le reste: 11,7 millions de PT-reUSD saisis, 36,39 millions de dollars de liquidations, et un profit d’environ 360 000 dollars pour l’attaquant.<\/p>

Le protocole Re a confirm\u00e9 qu’il s’agissait d’un \u00abmouvement de prix de march\u00e9 dans l’oracle Pendle PT-reUSD utilis\u00e9 par un march\u00e9 Morpho tiers\u00bb. Morpho, lui, n’a fait aucune d\u00e9claration officielle au moment des faits. Ce type d’attaque, o\u00f9 l’on manipule un prix de r\u00e9f\u00e9rence pour d\u00e9clencher des liquidations rentables, est une variante sophistiqu\u00e9e de l’extraction de valeur que nous avons d\u00e9crite dans notre anatomie de la taxe invisible de la DeFi<\/a>. La diff\u00e9rence, ici, c’est que la victime n’\u00e9tait pas un trader lambda mais un march\u00e9 de cr\u00e9dit tout entier.<\/p>

Qui paie la facture ?<\/h2>

Dans la finance traditionnelle, quand un emprunteur fait d\u00e9faut, la banque encaisse la perte, absorb\u00e9e par ses fonds propres, et le d\u00e9posant est prot\u00e9g\u00e9 par une garantie publique. Dans la DeFi, la cha\u00eene de responsabilit\u00e9 est invers\u00e9e, et elle s’arr\u00eate net au d\u00e9posant.<\/p>

Le m\u00e9canisme s’appelle la cascade de liquidation. Quand un collat\u00e9ral d\u00e9croche, les liquidateurs interviennent d’abord: ils remboursent la dette et saisissent le collat\u00e9ral avec d\u00e9cote. Mais si le collat\u00e9ral s’effondre trop vite, ou si l’oracle le sur\u00e9value, la liquidation intervient trop tard ou pas du tout, et il reste une cr\u00e9ance douteuse: une dette sans collat\u00e9ral en face. Cette cr\u00e9ance ne dispara\u00eet pas. Quelqu’un la porte. Sur un protocole \u00e0 pool mutualis\u00e9, elle est r\u00e9partie entre tous les pr\u00eateurs de ce pool, qui d\u00e9couvrent que leur solde a fondu. Sur un protocole isol\u00e9, elle reste sur le vault touch\u00e9, et seuls ses d\u00e9posants trinquent.<\/p>

Dans les deux cas, il n’y a ni assurance des d\u00e9p\u00f4ts, ni pr\u00eateur en dernier ressort, ni recours. La question de savoir qui rembourse apr\u00e8s un hack<\/a> re\u00e7oit, le plus souvent, une r\u00e9ponse brutale: personne. Les fonds d’assurance d\u00e9centralis\u00e9s ne couvrent qu’une fraction des cas; les audits limitent la probabilit\u00e9 d’un bug mais pas d’une erreur de configuration; les primes de bug r\u00e9compensent la pr\u00e9vention, pas la r\u00e9paration. Le d\u00e9posant est, en derni\u00e8re analyse, son propre assureur.<\/p>

Mutualis\u00e9 contre isol\u00e9: deux philosophies du risque<\/h2>

Les \u00e9pisodes de 2026 ont mis en lumi\u00e8re deux philosophies du risque, incarn\u00e9es par les deux g\u00e9ants du secteur. Nous les avons compar\u00e9es en d\u00e9tail dans notre face-\u00e0-face entre Aave et Morpho, les deux moteurs du cr\u00e9dit on-chain<\/a>; l’ann\u00e9e \u00e9coul\u00e9e en a fait un test grandeur nature. D\u00e9tail r\u00e9v\u00e9lateur: malgr\u00e9 des d\u00e9p\u00f4ts environ deux fois sup\u00e9rieurs pour Aave, les deux jetons affichent des capitalisations proches, l’AAVE \u00e0 107,32 euros pour environ 1,66 milliard d’euros de capitalisation selon CoinGecko<\/a>, le MORPHO \u00e0 2,14 euros pour environ 1,41 milliard d’euros selon CoinGecko<\/a>. Le march\u00e9 peine, lui aussi, \u00e0 d\u00e9partager les deux mod\u00e8les.<\/p>

Crit\u00e8re<\/th>Aave (V3 \/ V4)<\/th>Morpho Blue<\/th><\/tr><\/thead>
Mod\u00e8le de risque<\/td>mutualis\u00e9 (pool partag\u00e9)<\/td>isol\u00e9 (march\u00e9 par march\u00e9)<\/td><\/tr>
S\u00e9lection du collat\u00e9ral<\/td>gouvernance DAO, liste blanche<\/td>permissionless, choisi par le curateur<\/td><\/tr>
Filet de s\u00e9curit\u00e9<\/td>Umbrella (staking, slashing par actif)<\/td>aucun backstop natif<\/td><\/tr>
Propagation d’une cr\u00e9ance<\/td>socialis\u00e9e entre d\u00e9posants<\/td>contenue au march\u00e9 touch\u00e9<\/td><\/tr>
\u00c9preuve 2026<\/td>KelpDAO: ~200 M$ de cr\u00e9ances<\/td>Stream: d\u00e9g\u00e2ts limit\u00e9s aux vaults expos\u00e9s<\/td><\/tr><\/tbody><\/table>
Synth\u00e8se HOGE Wire.<\/figcaption><\/figure>

Le mod\u00e8le d’Aave est celui de la banque universelle: un pool partag\u00e9, une gouvernance qui filtre chaque collat\u00e9ral avant de l’inscrire, et un filet de s\u00e9curit\u00e9, Umbrella, qui met en jeu du capital stak\u00e9 pour \u00e9ponger les cr\u00e9ances douteuses via un m\u00e9canisme de slashing par actif. L’avantage: une s\u00e9lection prudente et un amortisseur. L’inconv\u00e9nient: quand une cr\u00e9ance passe, comme avec KelpDAO, elle est socialis\u00e9e entre les d\u00e9posants du pool. Le mod\u00e8le de Morpho est celui du courtier: un noyau minimal, et des march\u00e9s isol\u00e9s que des curateurs configurent librement. L’avantage: l’isolation contient les d\u00e9g\u00e2ts, comme lors de l’affaire Stream. L’inconv\u00e9nient: la qualit\u00e9 d\u00e9pend enti\u00e8rement du curateur, et rien n’emp\u00eache l’un d’eux de choisir un oracle cod\u00e9 en dur ou une TWAP trop courte. Aucun des deux mod\u00e8les n’est parfaitement s\u00fbr. L’un mutualise et amortit, l’autre cloisonne et responsabilise. Choisir, c’est choisir quel type d’erreur on est pr\u00eat \u00e0 subir.<\/p>

Le p\u00e9ch\u00e9 r\u00e9current: le prix cod\u00e9 en dur<\/h2>

Si l’on empile les cinq \u00e9pisodes, un motif se d\u00e9tache, et il n’est pas technologique mais culturel. La technologie a tenu: le code d’Aave, de Morpho, de KelpDAO, de Resolv a fait ce qu’il devait faire. Ce qui a l\u00e2ch\u00e9, c’est le jugement humain \u00e0 la p\u00e9riph\u00e9rie: valoriser un actif de cr\u00e9dit comme s’il s’agissait d’un stablecoin, choisir une fen\u00eatre d’oracle trop courte, faire confiance \u00e0 un seul v\u00e9rificateur, coder un prix en dur pour aller plus vite.<\/p>

Deux voix du secteur l’ont dit cr\u00fbment. Marc Zeller, figure de l’Aave Chan Initiative, compare le pr\u00eat DeFi modulaire \u00e0 \u00abun h\u00f4pital o\u00f9 n’importe qui peut s’enregistrer comme m\u00e9decin\u00bb, les patients \u00e9tant pri\u00e9s de se d\u00e9brouiller. Stani Kulechov, fondateur d’Aave, ajoute que s’appuyer sur des \u00abflux de prix, des courbes de taux et des param\u00e8tres immuables\u00bb est \u00abune mauvaise recette pour les protocoles de pr\u00eat\u00bb, parce que le pr\u00eateur doit pouvoir faire confiance \u00e0 la solidit\u00e9 du march\u00e9. Les deux citations proviennent de la m\u00eame enqu\u00eate de Protos<\/a>.<\/p>

Le diagnostic le plus lucide vient peut-\u00eatre de Chorus One<\/a>: \u00abl’architecture de la DeFi est r\u00e9siliente: l’isolation a fonctionn\u00e9, la liquidit\u00e9 est revenue, le syst\u00e8me a pli\u00e9 mais n’a pas rompu\u00bb. En revanche, \u00abla culture du risque n’est pas r\u00e9siliente: les curateurs ont mal \u00e9valu\u00e9 le collat\u00e9ral, mal dimensionn\u00e9 les positions, et trait\u00e9 des actifs de cr\u00e9dit comme des stablecoins\u00bb. C’est toute la tension de 2026 r\u00e9sum\u00e9e en deux phrases: des rails solides, des conducteurs imprudents.<\/p>

Le r\u00e8glement de comptes: ce qui change en 2026<\/h2>

Le secteur n’est pas rest\u00e9 immobile. La premi\u00e8re r\u00e9ponse est venue du collat\u00e9ral lui-m\u00eame: apr\u00e8s l’affaire rsETH, les grands protocoles ont resserr\u00e9 leurs crit\u00e8res d’inscription, en durcissant l’examen des actifs adoss\u00e9s \u00e0 des ponts et des d\u00e9pendances externes. La deuxi\u00e8me est venue de l’infrastructure de messagerie inter-cha\u00eenes: le sch\u00e9ma d’un seul v\u00e9rificateur qui a coul\u00e9 KelpDAO est d\u00e9sormais montr\u00e9 du doigt, et la recommandation de recourir \u00e0 plusieurs v\u00e9rificateurs ind\u00e9pendants, d\u00e9j\u00e0 pr\u00e9sente dans les bonnes pratiques de LayerZero, est prise au s\u00e9rieux.<\/p>

La troisi\u00e8me r\u00e9ponse, la plus structurante, vise les curateurs. Plusieurs pistes se dessinent: des notations ind\u00e9pendantes du risque de chaque vault, des d\u00e9lais de s\u00e9curit\u00e9 (timelocks) avant tout changement de param\u00e8tre sensible, une obligation de mise de fonds personnelle (skin in the game) pour aligner curateur et d\u00e9posant, et une surveillance en temps r\u00e9el des oracles par des acteurs comme Chaos Labs ou Gauntlet. L’id\u00e9e commune: transformer un m\u00e9tier aujourd’hui informel en une profession avec des standards, des responsabilit\u00e9s et des sanctions.<\/p>

Reste une inconnue de taille: rien de tout cela n’est obligatoire. Ces r\u00e9formes sont volontaires, port\u00e9es par les protocoles et les curateurs eux-m\u00eames. Dans un secteur o\u00f9 le prochain rendement \u00e0 deux chiffres attire toujours des capitaux, la discipline est un avantage concurrentiel fragile. C’est pr\u00e9cis\u00e9ment pour cela que le r\u00e9gulateur entre dans le cadre.<\/p>

AMF, MiCA et l’absence de garantie: lire un vault avant d’y d\u00e9poser<\/h2>

Il faut le dire clairement, car beaucoup de d\u00e9posants l’ignorent: un pr\u00eat DeFi n’est pas un d\u00e9p\u00f4t bancaire. Vos euros sur un livret sont garantis jusqu’\u00e0 100 000 euros par le Fonds de Garantie des D\u00e9p\u00f4ts et de R\u00e9solution. Vos stablecoins dans un vault ne le sont pas. Il n’existe aucune garantie, aucun fonds de r\u00e9solution, aucun recours public. \u00c0 c\u00f4t\u00e9, le taux de la facilit\u00e9 de d\u00e9p\u00f4t de la BCE, \u00e0 2,25% depuis le 17 juin 2026 selon la BCE<\/a>, offre un rendement sans risque de cr\u00e9dit; tout ce qui d\u00e9passe nettement ce taux dans un vault paie, quelque part, un risque que quelqu’un finira par assumer.<\/p>

Le cadre europ\u00e9en ne comble pas ce vide. MiCA encadre les \u00e9metteurs de stablecoins et les prestataires de services sur crypto-actifs (les PSCA), mais pas les protocoles DeFi r\u00e9ellement autonomes: interagir en direct avec un contrat immuable reste hors du champ de la supervision, sans fonds de garantie. Le rapport conjoint EBA\/ESMA pr\u00e9vu par l’article 142 estimait d’ailleurs la DeFi \u00e0 environ 4% de la valeur du march\u00e9 crypto, une niche que la Commission n’a pas prioris\u00e9e. En France, l’AMF<\/a> a rappel\u00e9 que la p\u00e9riode transitoire du r\u00e9gime PSAN s’est achev\u00e9e au 1er juillet 2026 et que les acteurs non conformes doivent se retirer de fa\u00e7on ordonn\u00e9e; mais un vault Morpho consult\u00e9 depuis un portefeuille personnel n’entre, lui, dans aucune de ces cases.<\/p>

Faute de filet, il ne reste que la vigilance. Avant de d\u00e9poser dans un vault, quelques questions valent mieux qu’un rendement affich\u00e9:<\/p>