{"id":735,"date":"2026-10-06T22:35:03","date_gmt":"2026-10-06T22:35:03","guid":{"rendered":"https:\/\/hoge.gg\/fr\/attaques-gouvernance-parade-recentralise-2026\/"},"modified":"2026-10-06T22:35:03","modified_gmt":"2026-10-06T22:35:03","slug":"attaques-gouvernance-parade-recentralise-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/attaques-gouvernance-parade-recentralise-2026\/","title":{"rendered":"Attaques de gouvernance : la parade qui recentralise"},"content":{"rendered":"

Le 25 septembre 2026, l’un des plus gros protocoles de staking liquide de Solana a failli \u00eatre vid\u00e9 par un simple vote. Un attaquant avait trouv\u00e9 une faille dans le Voter Stake Registry de Marinade Finance, le registre qui calcule le poids de chaque jeton MNDE, et s’en \u00e9tait servi pour faire passer une poign\u00e9e de jetons pour une majorit\u00e9. Il a d\u00e9pos\u00e9 deux propositions maquill\u00e9es en routine: MIP-23, pr\u00e9sent\u00e9e comme une mise \u00e0 jour de \u00abs\u00e9curit\u00e9 et de maintenance\u00bb du programme de vote, et MIP-24, une \u00abconsolidation de la tr\u00e9sorerie\u00bb. La premi\u00e8re rempla\u00e7ait le m\u00e9canisme de vote; la seconde d\u00e9pla\u00e7ait le tr\u00e9sor de la DAO.<\/p>

Rien n’a boug\u00e9. Le conseil de gouvernance de Marinade a oppos\u00e9 son veto aux deux propositions en six heures, pr\u00e8s de quatre jours avant leur ex\u00e9cution pr\u00e9vue, et les d\u00e9tenteurs honn\u00eates de MNDE \u00e9taient de toute fa\u00e7on en train de les rejeter (67,9% contre, 32,1% pour). Le correctif a \u00e9t\u00e9 livr\u00e9 dans la nuit, les mainteneurs de Realms pr\u00e9venus, et le mSOL, le Native Staking et le SAM n’ont jamais \u00e9t\u00e9 menac\u00e9s. \u00abNo funds moved\u00bb, a r\u00e9sum\u00e9 le protocole dans sa divulgation, publi\u00e9e le 1er octobre (TokenPost<\/a>, Cryptonews<\/a>).<\/p>

Voil\u00e0 la bonne nouvelle. La mauvaise tient dans ce qui a r\u00e9ellement sauv\u00e9 Marinade: pas une gouvernance mieux d\u00e9centralis\u00e9e, mais un comit\u00e9 restreint capable de passer par-dessus la cha\u00eene. C’est le paradoxe que l’ann\u00e9e 2026 a mis \u00e0 nu. Apr\u00e8s douze mois d’attaques de gouvernance men\u00e9es \u00e0 la cha\u00eene, les seules parades qui arr\u00eatent vraiment une prise de contr\u00f4le achet\u00e9e au march\u00e9 (un conseil qui peut opposer son veto, un timelock assez long pour r\u00e9agir, un quorum relev\u00e9, des jetons verrouill\u00e9s, une fondation qui garde les cl\u00e9s) rendent toutes un peu de pouvoir \u00e0 un centre. Pour rendre le vote inachetable, il faut le rendre moins d\u00e9centralis\u00e9. Le vote est devenu l’arme; le rem\u00e8de ressemble de plus en plus au retour du chef.<\/p>

Un exploit qui ne casse aucune ligne de code<\/h2>

Une attaque de gouvernance n’est pas un piratage au sens classique. Le contrat n’a pas de bug, aucune cl\u00e9 priv\u00e9e n’a fuit\u00e9; l’attaquant suit les r\u00e8gles \u00e0 la lettre. Il ach\u00e8te assez de pouvoir de vote pour atteindre le quorum, d\u00e9pose une proposition qui redirige les actifs ou s’arroge les droits d’administration, attend la fin du scrutin et ex\u00e9cute. Tout est public, tout est \u00abl\u00e9gitime\u00bb au sens du protocole. C’est le m\u00eame renversement que dans les hacks de ponts cross-chain<\/a>, o\u00f9 ce sont les cl\u00e9s, et non le code, qui c\u00e8dent: ici, c’est le vote qui c\u00e8de.<\/p>

Le cadre de r\u00e9f\u00e9rence reste l’article d’a16z \u00abDAO governance attacks, and how to avoid them\u00bb (a16z crypto<\/a>). Il r\u00e9sume l’\u00e9conomie de l’attaque par une \u00e9quation simple: le profit \u00e9gale la valeur de l’attaque, moins le co\u00fbt d’acquisition des votes, moins le co\u00fbt d’ex\u00e9cution. Tant que ce r\u00e9sultat est positif, une DAO est une cible. Pire, a16z pointe un probl\u00e8me d’\u00abindistinguishability\u00bb: sur le march\u00e9, rien ne distingue l’attaquant du gros acheteur l\u00e9gitime, les deux \u00e9tant \u00abwilling to buy large quantities of tokens at increasingly high prices\u00bb. On ne peut donc pas filtrer l’acheteur hostile \u00e0 l’entr\u00e9e.<\/p>

La racine du probl\u00e8me est, elle aussi, bien identifi\u00e9e. Comme l’explique Vitalik Buterin dans son essai \u00abMoving beyond coin voting governance\u00bb (vitalik.eth.limo<\/a>), un jeton de gouvernance est \u00aba bundle of two rights\u00bb, un int\u00e9r\u00eat \u00e9conomique dans le protocole et un droit de vote, et ces deux droits \u00abare very easy to unbundle\u00bb. Un emprunteur en flash loan obtient le pouvoir de vote sans l’int\u00e9r\u00eat \u00e9conomique: il peut voter une d\u00e9cision qui d\u00e9truit la valeur du jeton sans rien perdre. C’est la faille conceptuelle que toutes les parades essaient de colmater, chacune \u00e0 sa mani\u00e8re, et chacune \u00e0 son prix.<\/p>

2026, l’ann\u00e9e o\u00f9 l’attaque est devenue une fili\u00e8re<\/h2>

Ce qui \u00e9tait un accident rare est devenu un proc\u00e9d\u00e9 r\u00e9p\u00e9table. La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Blockaid a recens\u00e9 au moins sept prises de contr\u00f4le de gouvernance entre le 9 juin et le 6 ao\u00fbt 2026, pour environ 22 millions de dollars (pr\u00e8s de 19,5 millions d’euros) drain\u00e9s sur trois cha\u00eenes, Ethereum, Solana et Base (Blockaid<\/a>). Le mode op\u00e9ratoire ne varie presque jamais: acheter de quoi atteindre le quorum, d\u00e9poser une proposition qui redirige la tr\u00e9sorerie ou saisit les droits d’administration, laisser courir le scrutin, ex\u00e9cuter.<\/p>

La liste des cibles raconte l’industrialisation. Token of Power a perdu environ 1,6 million de dollars le 9 juin, l’attaquant ayant \u00e9mis 10 milliards de jetons en une seule transaction faute de timelock (Blockaid<\/a>). BonkDAO a vu partir environ 20 millions de dollars (pr\u00e8s de 18 millions d’euros) le 6 juillet, sept portefeuilles suffisant \u00e0 atteindre le quorum pour quelque 4,4 millions de dollars (crypto.news<\/a>). BarnBridge a c\u00e9d\u00e9 environ 777 000 dollars le 15 juillet via un d\u00e9tournement du chemin de mise \u00e0 niveau. StrongBlock, une DAO abandonn\u00e9e dont la gouvernance n’avait jamais \u00e9t\u00e9 \u00e9teinte, a \u00e9t\u00e9 vid\u00e9e de quelque 72 000 dollars le 6 ao\u00fbt (Coinpaper<\/a>), illustration parfaite de la \u00abdette de gouvernance\u00bb: un contrat oubli\u00e9 reste un robinet ouvert. Puis Term Finance (23 ao\u00fbt), YAM Finance (2 septembre) et Marinade (25 septembre) ont ferm\u00e9 la saison.<\/p>

Cible<\/th>Date<\/th>Cha\u00eene<\/th>En jeu (approx.)<\/th>Issue<\/th><\/tr><\/thead>
Token of Power<\/td>9 juin<\/td>Ethereum<\/td>~1,4 M\u20ac<\/td>Vid\u00e9e (\u00e9mission de 10 milliards de jetons)<\/td><\/tr>
BonkDAO<\/td>6 juil.<\/td>Solana<\/td>~18 M\u20ac<\/td>Vid\u00e9e (7 portefeuilles au quorum)<\/td><\/tr>
BarnBridge<\/td>15 juil.<\/td>Ethereum<\/td>~0,7 M\u20ac<\/td>Vid\u00e9e (droits d’upgrade d\u00e9tourn\u00e9s)<\/td><\/tr>
StrongBlock<\/td>6 ao\u00fbt<\/td>Ethereum<\/td>~64 k\u20ac<\/td>Vid\u00e9e (DAO abandonn\u00e9e)<\/td><\/tr>
Term Finance<\/td>23 ao\u00fbt<\/td>Ethereum<\/td>~7,6 M\u20ac<\/td>Vid\u00e9e malgr\u00e9 un timelock de 7 jours<\/td><\/tr>
YAM Finance<\/td>2 sept.<\/td>Ethereum<\/td>~0,3 M\u20ac<\/td>D\u00e9tect\u00e9e en vol (Defimon)<\/td><\/tr>
Marinade<\/td>25 sept.<\/td>Solana<\/td>Tr\u00e9sor DAO<\/td>Bloqu\u00e9e par le conseil<\/td><\/tr><\/tbody><\/table>
Conversions approximatives depuis le dollar (environ 1,12 dollar pour 1 euro au 6 octobre 2026, Trading Economics<\/a>); montants de perte selon les sources cit\u00e9es en texte.<\/figcaption><\/figure>

Le paradoxe : chaque parade rend un peu de pouvoir au centre<\/h2>

a16z propose trois leviers de d\u00e9fense: limiter la port\u00e9e d’un vote (ne laisser la gouvernance toucher que des param\u00e8tres, jamais directement le tr\u00e9sor), r\u00e9duire la liquidit\u00e9 du jeton (le verrouiller pour qu’on ne puisse pas l’emprunter en un bloc), et ajouter de la friction \u00e0 l’ex\u00e9cution (timelocks, d\u00e9l\u00e9gation, droit de veto). Chacun de ces leviers fonctionne. Et chacun, examin\u00e9 de pr\u00e8s, r\u00e9introduit une forme de pouvoir central que la DAO \u00e9tait cens\u00e9e abolir.<\/p>

Prenez le timelock, la parade la plus cit\u00e9e. Il ne bloque rien par lui-m\u00eame: il ins\u00e8re un d\u00e9lai entre le vote et l’ex\u00e9cution. Buterin le dit sans d\u00e9tour, un timelock ressemble davantage \u00e0 \u00aba paywall on a newspaper website than they are like a lock and key\u00bb: il ralentit, il n’emp\u00eache pas. Le d\u00e9lai n’a de valeur que si quelqu’un surveille, voit venir la proposition hostile et agit avant la fin du compte \u00e0 rebours. Ce \u00abquelqu’un\u00bb, c’est un gardien. Et d\u00e8s qu’un gardien peut annuler un vote, le dernier mot n’appartient plus aux d\u00e9tenteurs de jetons.<\/p>

Le secteur a fini par nommer cette tension. Un protocole est forc\u00e9, \u00e9crit CryptoSlate, de choisir \u00abbetween code and emergency brakes\u00bb, entre l’immuabilit\u00e9 pure et des freins d’urgence qui, par construction, reconcentrent le pouvoir (CryptoSlate<\/a>). Toute la suite de cet article consiste \u00e0 passer les principales parades au m\u00eame test: que stoppent-elles, et quel morceau de d\u00e9centralisation facturent-elles en \u00e9change ?<\/p>

Le conseil qui a sauv\u00e9 Marinade, et ce qu’il r\u00e9v\u00e8le<\/h2>

Revenons \u00e0 Marinade, parce que l’affaire est un cas d’\u00e9cole. La faille n’\u00e9tait pas dans le code de staking, intact tout du long, mais dans le Voter Stake Registry, le module qui traduit des jetons verrouill\u00e9s en pouvoir de vote. Le bug laissait \u00aba small amount of MNDE count as far more votes\u00bb: quelques jetons pesaient comme une baleine. L’attaquant a donc pu, \u00e0 bas co\u00fbt, approcher la majorit\u00e9 et pousser deux propositions soigneusement habill\u00e9es, MIP-23 pour remplacer le programme de vote et MIP-24 pour d\u00e9placer le tr\u00e9sor (KuCoin<\/a>).<\/p>

Deux lignes de d\u00e9fense ont tenu en m\u00eame temps. D’abord, la participation honn\u00eate: les d\u00e9tenteurs de MNDE rejetaient d\u00e9j\u00e0 les propositions, 67,9% contre. Ensuite, et surtout, le conseil de gouvernance a oppos\u00e9 son veto en six heures, bien avant la fen\u00eatre d’ex\u00e9cution. Marinade a ensuite corrig\u00e9 la faille dans la nuit et pr\u00e9venu les mainteneurs de Realms, la plateforme de gouvernance utilis\u00e9e. Le r\u00e9sultat est impeccable: z\u00e9ro perte, services intacts, transparence rapide.<\/p>

Mais regardez le m\u00e9canisme gagnant. Ce n’est pas la foule des d\u00e9tenteurs qui a tranch\u00e9 en dernier ressort, c’est un comit\u00e9 capable d’annuler la cha\u00eene. En clair, Marinade dispose d’un bouton d’arr\u00eat d’urgence tenu par un petit groupe de confiance. C’est exactement ce qu’il fallait ce jour-l\u00e0, et c’est aussi, en temps normal, un point de centralisation: le m\u00eame conseil qui bloque une proposition malveillante pourrait, en th\u00e9orie, bloquer une proposition l\u00e9gitime qui lui d\u00e9pla\u00eet. La s\u00e9curit\u00e9 a \u00e9t\u00e9 rendue par la confiance, pas par la d\u00e9centralisation. Toute la question de 2026 tient dans ce glissement. Sur Solana, o\u00f9 nombre de DAO s’appuient sur l’outil Realms, ce mod\u00e8le de conseil habilit\u00e9 est devenu la norme plut\u00f4t que l’exception, et Marinade vient d’en administrer la d\u00e9monstration grandeur nature.<\/p>

Term Finance : le timelock n’est pas un cadenas<\/h2>

Si Marinade montre ce qu’une d\u00e9fense centralis\u00e9e r\u00e9ussit, Term Finance montre ce qu’une d\u00e9fense sur le papier \u00e9choue \u00e0 faire. Le 23 ao\u00fbt, un attaquant a transform\u00e9 deux ETH (quelques milliers de dollars) achemin\u00e9s via Tornado Cash en une prise de contr\u00f4le qui a co\u00fbt\u00e9 environ 8,5 millions de dollars (pr\u00e8s de 7,6 millions d’euros), soit 68% des coffres du protocole, dont 2 843 ETH et 1,68 million d’USDC convertis en DAI (The Block<\/a>).<\/p>

Le d\u00e9tail qui fait mal: Term avait tout ce que les manuels recommandent. Un timelock de sept jours, un droit de veto pour les fournisseurs de liquidit\u00e9, une s\u00e9paration des r\u00f4les entre gestionnaire et gouverneur, et une infrastructure \u00e9prouv\u00e9e (Yearn V3). Les auditeurs PeckShield et CertiK ont confirm\u00e9 que l’attaque \u00abtargeted the voting mechanics rather than any flaw in the underlying smart contract code\u00bb (Crypto Briefing<\/a>). Le code n’a pas \u00e9t\u00e9 cass\u00e9; la proposition a chemin\u00e9 dans le timelock, en pleine lumi\u00e8re, pendant six jours. Personne, parmi ceux qui pouvaient opposer un veto, ne l’a fait \u00e0 temps. C’est l’ironie cruelle de l’affaire: Term \u00e9tait sans doute la cible la mieux d\u00e9fendue de tout l’\u00e9t\u00e9, et c’est pourtant l’une des pertes les plus lourdes.<\/p>

C’est la d\u00e9monstration que le d\u00e9lai ne prot\u00e8ge pas, il offre une occasion de r\u00e9agir. Le hack de Drift, reconstitu\u00e9 minute par minute par Halborn<\/a>, rappelait d\u00e9j\u00e0 qu’un exploit se joue en quelques minutes et que l’alerte doit arriver vite. Pour la gouvernance, c’est pire: la fen\u00eatre dure des jours, mais il faut un humain, ou un comit\u00e9, qui regarde et appuie sur le frein. Un timelock sans veto arm\u00e9 n’est qu’un compte \u00e0 rebours; un timelock avec veto arm\u00e9, c’est de nouveau un gardien central.<\/p>

Verrouiller les jetons : moins de liquidit\u00e9, plus de concentration<\/h2>

Deuxi\u00e8me levier d’a16z: ass\u00e9cher la liquidit\u00e9 du jeton. Si le pouvoir de vote ne s’obtient qu’en verrouillant ses jetons pour des mois (mod\u00e8les \u00abve\u00bb, conviction voting, staking de gouvernance), un attaquant ne peut plus l’emprunter en un bloc via un flash loan, ni le revendre aussit\u00f4t apr\u00e8s le vote. Le co\u00fbt d’acquisition explose, l’\u00e9quation d’a16z redevient n\u00e9gative. Sur le papier, c’est la parade la plus \u00e9l\u00e9gante contre l’attaque \u00e9clair.<\/p>

Son prix est une ploutocratie de verrouilleurs. Quand le vote appartient \u00e0 ceux qui immobilisent le plus de capital le plus longtemps, le pouvoir se concentre m\u00e9caniquement chez quelques acteurs. Les guerres de Curve en sont l’arch\u00e9type: selon l’\u00e9tude de 48 grandes DAO Ethereum relay\u00e9e par CryptoSlate, Convex contr\u00f4le environ 53% des votes de Curve, et Aura environ 65% de ceux de Balancer (CryptoSlate<\/a>). Le rem\u00e8de contre l’achat de votes produit un petit club d’acteurs structurellement dominants. On a troqu\u00e9 la vuln\u00e9rabilit\u00e9 \u00e0 l’attaquant de passage contre la domination permanente d’oligopoles de verrouillage.<\/p>

Relever le quorum : on \u00e9carte l’attaquant et l’\u00e9lecteur<\/h2>

Troisi\u00e8me r\u00e9flexe: relever le quorum et les seuils de d\u00e9p\u00f4t pour d\u00e9poser une proposition. Plus la barre est haute, plus une prise de contr\u00f4le co\u00fbte cher, et plus l’\u00e9quation du profit se referme. Blockaid recommande pr\u00e9cis\u00e9ment cela, en plus des snapshots pris sur un bloc pass\u00e9, de l’isolement des droits de mint, de tr\u00e9sorerie et d’upgrade, et d’une surveillance de la concentration (Blockaid<\/a>).<\/p>

Mais relever la barre suppose qu’il y ait foule pour la franchir, et c’est rarement le cas. Chainalysis estimait d\u00e8s 2022 que, dans dix grandes DAO, moins de 1% des d\u00e9tenteurs concentraient environ 90% du pouvoir de vote (Cointelegraph<\/a>). Avec une participation aussi faible, un quorum \u00e9lev\u00e9 n’\u00e9carte pas seulement l’attaquant: il rend les quelques gros d\u00e9tenteurs encore plus d\u00e9cisifs, puisqu’eux seuls peuvent r\u00e9unir les voix n\u00e9cessaires. On durcit la porte, mais ce sont toujours les m\u00eames qui ont la cl\u00e9. L\u00e0 encore, la parade pousse vers la concentration.<\/p>

La matrice des compromis<\/h2>

Mis bout \u00e0 bout, les principaux boucliers dessinent une m\u00eame diagonale: plus ils sont efficaces contre l’attaque, plus ils d\u00e9placent le pouvoir des d\u00e9tenteurs vers un centre identifiable. Le tableau ci-dessous r\u00e9sume ce que chaque parade arr\u00eate et ce qu’elle recentralise, avec l’exemple 2026 qui l’illustre.<\/p>

Parade<\/th>Ce qu’elle arr\u00eate<\/th>Le pouvoir qu’elle recentralise<\/th>Exemple 2026<\/th><\/tr><\/thead>
Conseil \/ multisig gardien<\/td>Les propositions malveillantes, par veto<\/td>Un comit\u00e9 peut annuler un vote<\/td>Marinade (25 sept.)<\/td><\/tr>
Timelock avec veto arm\u00e9<\/td>L’ex\u00e9cution imm\u00e9diate<\/td>Il faut un gardien derri\u00e8re le veto<\/td>Term Finance (veto non utilis\u00e9)<\/td><\/tr>
Quorum et seuil de d\u00e9p\u00f4t relev\u00e9s<\/td>Les prises de contr\u00f4le bon march\u00e9<\/td>Les gros d\u00e9tenteurs d\u00e9cident seuls<\/td>Recommand\u00e9 par Blockaid<\/td><\/tr>
Verrouillage \/ staking (mod\u00e8les ve)<\/td>Flash loans et achats \u00e9clair<\/td>Une ploutocratie de verrouilleurs<\/td>Convex (~53% des votes de Curve)<\/td><\/tr>
Snapshot sur bloc pass\u00e9<\/td>Les emprunts de votes en un bloc<\/td>Fige l’\u00e9lectorat \u00e0 une date choisie<\/td>Parade standard post-2026<\/td><\/tr>
Surveillance + veto en direct<\/td>La proposition avant ex\u00e9cution<\/td>Un prestataire externe voit tout<\/td>Defimon \/ Decurity<\/td><\/tr>
Conseil de s\u00e9curit\u00e9 \u00e9lu<\/td>Les changements hostiles<\/td>Un petit coll\u00e8ge garde les cl\u00e9s<\/td>Arbitrum, Optimism<\/td><\/tr>
Fondation \/ entit\u00e9 l\u00e9gale<\/td>L’illisibilit\u00e9 juridique<\/td>Une entit\u00e9 d\u00e9tient le tr\u00e9sor<\/td>ENS (fondation, 11 ao\u00fbt)<\/td><\/tr><\/tbody><\/table><\/figure>

Le gardien devient la nouvelle cible<\/h2>

Conc\u00e9der qu’un gardien, conseil, fondation ou multisig, d\u00e9tient le dernier mot ne fait pas dispara\u00eetre le risque: il le d\u00e9place. L’attaquant n’a plus besoin d’acheter une majorit\u00e9 de jetons, il lui suffit de compromettre le petit groupe qui peut tout annuler ou tout ex\u00e9cuter. On retrouve l\u00e0 le constat des hacks de ponts: dans la plupart des grands vols cross-chain, ce sont des cl\u00e9s, et non du code, qui ont c\u00e9d\u00e9. Un conseil de s\u00e9curit\u00e9 est, par d\u00e9finition, un trousseau de cl\u00e9s de plus \u00e0 voler, corrompre ou pi\u00e9ger.<\/p>

Les voies d’attaque changent simplement de nature. Hame\u00e7onnage cibl\u00e9 d’un signataire, compromission d’un appareil, ing\u00e9nierie sociale, voire coercition physique: tout ce qui menace un multisig s’applique d\u00e9sormais \u00e0 la couche de gouvernance. S’y ajoute le risque interne, le gardien qui agit contre l’int\u00e9r\u00eat des d\u00e9tenteurs, pr\u00e9cis\u00e9ment ce que la d\u00e9centralisation devait rendre impossible. Le m\u00eame conseil qui bloque une proposition malveillante pourrait, un mauvais jour, enterrer une proposition l\u00e9gitime ou faire passer la sienne. La confiance que l’on retire au march\u00e9, on la concentre sur quelques personnes nomm\u00e9es.<\/p>

La parade \u00e0 la parade existe, et c’est toujours la m\u00eame recette: s\u00e9parer les r\u00f4les, exiger plusieurs signatures, borner ce qu’un gardien peut faire seul, publier l’identit\u00e9 de ses membres et la trace de ses actions. Autrement dit, re-d\u00e9centraliser le gardien lui-m\u00eame, \u00e0 plus petite \u00e9chelle. On ne sort jamais compl\u00e8tement du compromis: durcir une gouvernance, ce n’est pas supprimer le risque, c’est choisir \u00e0 quel \u00e9tage placer la confiance et combien de personnes doivent s’entendre pour trahir.<\/p>

Le grand recul : fondations, dissolutions et \u00abgouvernance minimale\u00bb<\/h2>

Si chaque parade recentralise un peu, la somme donne un mouvement de fond, et 2026 l’a rendu visible. Partout, des protocoles rapatrient le pouvoir vers des structures identifiables: fondations, entit\u00e9s l\u00e9gales, \u00e9quipes fondatrices. Ce n’est pas uniquement une r\u00e9ponse aux attaques, la lassitude et le manque de revenus comptent autant, mais le risque de capture par le vote agit comme un acc\u00e9l\u00e9rateur. Quand un vote peut s’acheter pour quelques ETH, confier le tr\u00e9sor \u00e0 une entit\u00e9 clairement responsable cesse d’\u00eatre une trahison des id\u00e9aux pour devenir une banale mesure de gestion du risque.<\/p>

Balancer en est l’exemple le plus net. Le 15 septembre, Marcus Hardt, PDG de Balancer Labs, a propos\u00e9 de dissoudre le protocole et de rendre sa tr\u00e9sorerie (plus de 9 millions de dollars) aux d\u00e9tenteurs de BAL, apr\u00e8s un exploit de 128 millions de dollars sur ses pools v2 en novembre 2025 qui n’avait jamais cess\u00e9 de peser sur l’adoption. \u00abThe product worked. It did not sell enough\u00bb, a r\u00e9sum\u00e9 Hardt (Cointelegraph<\/a>). ENS a choisi l’autre voie: un vote du 11 ao\u00fbt a confi\u00e9 \u00e0 la Fondation ENS le contr\u00f4le administratif d’une dotation d’environ 65 millions de dollars, au motif qu’\u00aba DAO, on its own, does not have the legal and operational capacity to act in many of the venues where that infrastructure now needs representation\u00bb (The Block<\/a>).<\/p>

Aave, enfin, a montr\u00e9 la recentralisation par attrition. Au terme d’un bras de fer sur le budget de la v4, ses trois principaux prestataires de gouvernance sont partis en 2026, laissant Aave Labs en position dominante sur un protocole qui p\u00e8se 26 \u00e0 27 milliards de dollars de d\u00e9p\u00f4ts. Marc Zeller, de l’Aave Chan Initiative, avait averti qu’\u00aba single entity holds enough voting power to pass its own budget proposals over community opposition\u00bb (The Block<\/a>). Uniswap, de son c\u00f4t\u00e9, a log\u00e9 sa gouvernance dans une structure l\u00e9gale, la DUNI, une DUNA du Wyoming adopt\u00e9e en septembre 2025 avec plus de 99% de soutien (gov.uniswap.org<\/a>).<\/p>

La version la plus radicale a un nom: la \u00abgouvernance minimale\u00bb. Miles Jennings, directeur juridique d’a16z crypto, la d\u00e9fend ouvertement: \u00abMinimizing governance calls for protocols to reduce their reliance on, and the power of, decentralized governance\u00bb, faute de quoi les protocoles \u00abwould eventually succumb to competition given the costs imposed by unnecessary governance\u00bb (a16z crypto<\/a>). Liquity revendique avoir \u00abeliminated all human governance\u00bb; Morpho pousse le risque vers des curateurs<\/a> dans des march\u00e9s isol\u00e9s plut\u00f4t que vers un vote global. La logique est imparable, et elle est aussi un aveu: la meilleure d\u00e9fense contre une attaque de gouvernance, c’est parfois de n’avoir presque plus de gouvernance \u00e0 attaquer.<\/p>

Octobre 2026 : un test de r\u00e9sistance grandeur nature<\/h2>

Le calendrier n’aide pas. Plus de 1,9 milliard de dollars de jetons (1,913 milliard pr\u00e9cis\u00e9ment) sont d\u00e9verrouill\u00e9s en octobre 2026, r\u00e9partis sur 32 jetons dont chaque d\u00e9blocage d\u00e9passe 10 millions de dollars (ETHNews<\/a>). Ethena a m\u00eame choisi de concentrer en un seul jour, le 5 octobre, environ 1,4 milliard d’ENA, soit pr\u00e8s de 14% de l’offre en circulation, au lieu d’un calendrier de vesting qui courait jusqu’en 2028 (BeInCrypto<\/a>). Historiquement, les march\u00e9s anticipent ces d\u00e9blocages en vendant par avance, de sorte que la pression sur les prix commence souvent plusieurs semaines avant la date elle-m\u00eame.<\/p>

Le lien avec la s\u00e9curit\u00e9 de la gouvernance est direct, et peu de gens le font. Un d\u00e9blocage massif p\u00e8se sur le prix, et un jeton qui baisse co\u00fbte moins cher \u00e0 accumuler. Or le co\u00fbt d’acquisition des votes est pr\u00e9cis\u00e9ment le terme central de l’\u00e9quation d’a16z. Chaque choc d’offre abaisse donc la barri\u00e8re \u00e0 l’entr\u00e9e d’une attaque de gouvernance sur le jeton concern\u00e9. Ce n’est pas un hasard si plusieurs cibles de l’\u00e9t\u00e9 \u00e9taient des jetons \u00e0 faible flottant et \u00e0 prix d\u00e9prim\u00e9: moins le march\u00e9 valorise un jeton de gouvernance, plus il est bon march\u00e9 d’en acheter une majorit\u00e9.<\/p>

Ethena illustre aussi la r\u00e9ponse institutionnelle. Le protocole, dont l’USDe est le plus grand basis trade tokenis\u00e9 du march\u00e9<\/a>, a n\u00e9goci\u00e9 une partie de ses d\u00e9blocages de gr\u00e9 \u00e0 gr\u00e9 plut\u00f4t que sur le march\u00e9 ouvert. Autrement dit, la protection contre le choc d’offre passe, elle aussi, par des arrangements centralis\u00e9s entre insiders et institutions. Le motif se r\u00e9p\u00e8te: face au risque, la d\u00e9centralisation c\u00e8de du terrain \u00e0 des acteurs de confiance.<\/p>

Est-ce m\u00eame un d\u00e9lit ? Mango, Ooki et le vide juridique<\/h2>

Pour la victime, reste une question embarrassante: une attaque de gouvernance est-elle seulement un d\u00e9lit ? La jurisprudence est incertaine. En octobre 2022, Avraham Eisenberg avait siphonn\u00e9 environ 110 millions de dollars de Mango Markets en gonflant la valeur d’un collat\u00e9ral, puis s’\u00e9tait fait octroyer les fonds par un vote. Ses condamnations pour fraude et manipulation ont \u00e9t\u00e9 annul\u00e9es en mai 2025 par le juge Arun Subramanian, qui a notamment retenu un probl\u00e8me de comp\u00e9tence territoriale et la difficult\u00e9 de prouver une tromperie quand le protocole est permissionless et auto-ex\u00e9cutant (CoinDesk<\/a>).<\/p>

L’autre bout du spectre juridique vise non pas l’attaquant, mais les gouvern\u00e9s. Dans l’affaire Ooki DAO, la CFTC a obtenu en 2023 un jugement par d\u00e9faut de 643 542 dollars en qualifiant la DAO d’association de personnes non constitu\u00e9e, donc de \u00abpersonne\u00bb responsable au sens du droit am\u00e9ricain (CFTC<\/a>). Traduction: les d\u00e9tenteurs qui votent pourraient, en th\u00e9orie, \u00eatre tenus personnellement responsables. C’est pr\u00e9cis\u00e9ment pour s’en pr\u00e9munir que les DAO se ruent vers des enveloppes l\u00e9gales comme la DUNA du Wyoming ou la LLC des \u00eeles Marshall. Encore une fois, le mouvement est identique: pour g\u00e9rer le risque, on se dote d’une entit\u00e9, donc d’un centre.<\/p>

C\u00f4t\u00e9 europ\u00e9en, l’AMF et le r\u00e8glement MiCA n’offrent gu\u00e8re de recours direct. MiCA encadre les prestataires de services sur crypto-actifs (les PSAN, dont le r\u00e9gime transitoire fran\u00e7ais s’est achev\u00e9 le 1er juillet 2026, l’exercice sans agr\u00e9ment devenant p\u00e9nalement sanctionn\u00e9 au titre des articles L.54-10-4 et L.572-23 du Code mon\u00e9taire et financier) et les \u00e9metteurs, pas le design de gouvernance d’un protocole (AMF<\/a>). Un protocole sans soci\u00e9t\u00e9 derri\u00e8re lui tombe hors du p\u00e9rim\u00e8tre. Pour un d\u00e9tenteur fran\u00e7ais l\u00e9s\u00e9 par un vote hostile, les leviers restent l’escroquerie et la manipulation de march\u00e9 de droit commun, avec une jurisprudence mince et des attaquants souvent anonymes derri\u00e8re un mixeur.<\/p>

Ce que \u00e7a change pour les d\u00e9tenteurs (et les joueurs)<\/h2>

Que faire de tout cela quand on d\u00e9tient un jeton de gouvernance, ou qu’on confie des actifs \u00e0 un protocole pilot\u00e9 par une DAO ? D’abord, accepter que \u00abd\u00e9centralis\u00e9\u00bb est un curseur, pas un interrupteur. Entre une DAO r\u00e9ellement sans chef (et donc vuln\u00e9rable) et un protocole tenu par une fondation (et donc d\u00e9pendant de la confiance), il n’existe pas de point magique. Ali Yahya, associ\u00e9 chez a16z crypto, le formule cr\u00fbment: \u00abWe spent the last 10 years rediscovering the hard way that direct democracy is a bad idea\u00bb (Fortune<\/a>).<\/p>

Le constat ne concerne pas que la DeFi. Les guildes de jeu et les DAO de communaut\u00e9s NFT g\u00e8rent elles aussi de vraies tr\u00e9soreries, et elles ont heurt\u00e9 les m\u00eames murs: concentration des jetons, participation an\u00e9mique, capture par quelques portefeuilles. Beaucoup ont fini par rendre les cl\u00e9s \u00e0 un studio ou \u00e0 une fondation. Pour un joueur comme pour un investisseur, la bonne question n’est donc plus \u00abest-ce d\u00e9centralis\u00e9 ?\u00bb mais \u00abqui peut, en dernier ressort, d\u00e9placer le tr\u00e9sor, et est-ce que je lui fais confiance ?\u00bb.<\/p>

Concr\u00e8tement, avant de voter dans une DAO ou d’y d\u00e9poser des fonds, voici les points \u00e0 v\u00e9rifier.<\/p>