{"id":768,"date":"2026-10-11T10:35:58","date_gmt":"2026-10-11T10:35:58","guid":{"rendered":"https:\/\/hoge.gg\/fr\/credit-defi-cross-chain-liquidite-unifiee-pont-2026\/"},"modified":"2026-10-11T10:35:58","modified_gmt":"2026-10-11T10:35:58","slug":"credit-defi-cross-chain-liquidite-unifiee-pont-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/fr\/credit-defi-cross-chain-liquidite-unifiee-pont-2026\/","title":{"rendered":"Cr\u00e9dit DeFi cross-chain : liquidit\u00e9 unifi\u00e9e, risque du pont"},"content":{"rendered":"

Le 8 octobre 2026, Chainlink a mis en ligne les CCIP Vault Adapters<\/a>, un produit qui permet \u00e0 un coffre DeFi install\u00e9 sur une seule cha\u00eene d’accepter des d\u00e9p\u00f4ts venus de plus de 80 r\u00e9seaux, en un clic et sans pont manuel. Parmi les premiers \u00e0 le brancher figurent trois noms bien connus du cr\u00e9dit on-chain : Aave, Venus et Maple. Trois jours plus tard, c’est un bon pr\u00e9texte pour poser une question que la plupart des guides sur le pr\u00eat DeFi \u00e9vitent : comment emprunte-t-on quand la liquidit\u00e9 ne vit plus sur une seule cha\u00eene ?<\/p>

Car c’est bien le probl\u00e8me de fond. La liquidit\u00e9 qui alimente le cr\u00e9dit d\u00e9centralis\u00e9 n’est plus concentr\u00e9e sur Ethereum : elle est \u00e9parpill\u00e9e entre une dizaine de rollups de niveau 2 (Base, Arbitrum, Optimism, Polygon, zkSync) et autant de cha\u00eenes alternatives. Chaque r\u00e9seau a ses propres pools, ses propres taux, son propre carnet de collat\u00e9ral. Pour l’emprunteur, cela veut dire un collat\u00e9ral coinc\u00e9 ici et la meilleure offre de cr\u00e9dit ailleurs. Le cr\u00e9dit cross-chain, ou omnicha\u00eene, est la tentative d’effacer cette fronti\u00e8re : d\u00e9poser sur une cha\u00eene, emprunter sur une autre, comme si tout tenait dans un seul grand livre.<\/p>

Mais unifier la liquidit\u00e9 a un prix. Chaque valeur qui franchit une fronti\u00e8re de cha\u00eene voyage dans un message, et ce message n’est jamais plus s\u00fbr que l’infrastructure qui le transporte. Les deux plus gros d\u00e9sastres du cr\u00e9dit on-chain en 2024 et 2026, la chute de Radiant Capital et le piratage de KelpDAO, ne sont pas des \u00e9checs de code de pr\u00eat : ce sont des \u00e9checs de pont. Cet article explique ce qu’est r\u00e9ellement le cr\u00e9dit cross-chain, comment il fonctionne, qui construit la plomberie, et pourquoi la liquidit\u00e9 unifi\u00e9e h\u00e9rite, qu’on le veuille ou non, du risque du pont.<\/p>

Le d\u00e9cor, lui, invite \u00e0 la prudence. Un an jour pour jour apr\u00e8s le krach du 10 octobre 2025 qui avait effac\u00e9 environ 19 milliards de dollars de positions \u00e0 effet de levier, le Bitcoin s’\u00e9change autour de 74 000 euros, en repli de 2,5 % sur la semaine (CoinGecko<\/a>). Le jeton AAVE vaut 149,46 euros et MORPHO 2,15 euros, en baisse respective de 8 % et 13 % sur sept jours (CoinGecko<\/a>). Dans un march\u00e9 nerveux et fragment\u00e9, savoir o\u00f9 vit vraiment votre collat\u00e9ral n’est pas un d\u00e9tail d’ing\u00e9nieur.<\/p>

Pourquoi le cr\u00e9dit doit traverser les cha\u00eenes<\/h2>

Le pr\u00eat est la plus grande cat\u00e9gorie de la finance d\u00e9centralis\u00e9e. D\u00e9but 2026, les d\u00e9p\u00f4ts dans les protocoles de cr\u00e9dit on-chain ont d\u00e9pass\u00e9 55 milliards de dollars, un record qui a effac\u00e9 les pics de 2021, de 2022 et de fin 2024 (Bex<\/a>). Aave pesait alors pr\u00e8s de la moiti\u00e9 du march\u00e9 avec environ 26 milliards de dollars, tandis que Morpho avait vu ses d\u00e9p\u00f4ts bondir d’environ 260 % sur un an, autour de 13 milliards. M\u00eame apr\u00e8s la correction brutale de l’ann\u00e9e, le cr\u00e9dit est rest\u00e9 la cat\u00e9gorie la plus solide : la valeur totale verrouill\u00e9e dans la DeFi a recul\u00e9 pendant que le pr\u00eat, lui, progressait.<\/p>

Le souci, c’est que ces milliards ne sont pas rang\u00e9s au m\u00eame endroit. La valeur totale verrouill\u00e9e dans la DeFi avoisine 72 milliards de dollars, dont Ethereum ne repr\u00e9sente plus qu’environ 53 % (Coinlaw<\/a>) ; le reste se r\u00e9partit sur des dizaines de rollups et de cha\u00eenes concurrentes. Cette dispersion est le produit direct de la mise \u00e0 l’\u00e9chelle par les niveaux 2 : en d\u00e9portant l’activit\u00e9 hors d’Ethereum pour faire baisser les frais, l’\u00e9cosyst\u00e8me a aussi d\u00e9coup\u00e9 sa liquidit\u00e9 en autant de silos. Nous avons d\u00e9taill\u00e9 ce mouvement c\u00f4t\u00e9 frais dans notre analyse de Glamsterdam sur Sepolia<\/a>.<\/p>

Pour un march\u00e9 de cr\u00e9dit, la fragmentation est un imp\u00f4t invisible. Des pools s\u00e9par\u00e9s veulent dire des taux qui divergent d’une cha\u00eene \u00e0 l’autre, un collat\u00e9ral qui dort faute de trouver preneur, et un emprunteur contraint de d\u00e9m\u00e9nager ses actifs \u00e0 la main avant m\u00eame de pouvoir ouvrir une position. Unifier cette liquidit\u00e9, c’est la promesse d’un capital mieux employ\u00e9, de taux plus homog\u00e8nes et d’une exp\u00e9rience o\u00f9 la cha\u00eene d’origine du d\u00e9p\u00f4t devient un d\u00e9tail technique. C’est exactement ce que visent les architectures cross-chain.<\/p>

Qu’est-ce que le cr\u00e9dit cross-chain<\/h2>

Le cr\u00e9dit cross-chain d\u00e9signe toute op\u00e9ration de pr\u00eat o\u00f9 le collat\u00e9ral et la dette ne vivent pas forc\u00e9ment sur la m\u00eame cha\u00eene, ou bien o\u00f9 plusieurs cha\u00eenes partagent une m\u00eame r\u00e9serve de liquidit\u00e9. Il faut le distinguer d’un geste plus banal : transf\u00e9rer un actif d’une cha\u00eene vers une autre via un pont, puis d\u00e9poser normalement dans un march\u00e9 local. Dans ce dernier cas, le pr\u00eat reste mono-cha\u00eene ; seul l’actif a voyag\u00e9. Le cr\u00e9dit cross-chain, au sens strict, int\u00e8gre le passage de fronti\u00e8re dans le protocole lui-m\u00eame.<\/p>

Concr\u00e8tement, trois promesses se cachent derri\u00e8re le mot. La premi\u00e8re est la mutualisation : un seul pool de pr\u00eateurs peut financer des emprunteurs r\u00e9partis sur plusieurs r\u00e9seaux, au lieu d’un pool par cha\u00eene. La deuxi\u00e8me est l’acc\u00e8s : d\u00e9poser de l’ether sur Ethereum et emprunter des stablecoins sur Base sans jamais manipuler soi-m\u00eame un pont. La troisi\u00e8me est la composition : encha\u00eener, dans une seule transaction, un transfert et une action de cr\u00e9dit sur la cha\u00eene d’arriv\u00e9e. Ces trois promesses reposent toutes sur la m\u00eame brique : un canal capable de transmettre, d’une cha\u00eene \u00e0 l’autre, un message que le protocole de pr\u00eat acceptera comme une v\u00e9rit\u00e9.<\/p>

C’est l\u00e0 que tout se joue. Un march\u00e9 de cr\u00e9dit on-chain ne sait rien du monde en dehors de lui-m\u00eame : il croit ce que son oracle lui dit du prix, et ce que sa messagerie lui dit de l’\u00e9tat des autres cha\u00eenes. Si l’une de ces deux sources ment, le protocole pr\u00eate contre un collat\u00e9ral qui n’existe pas, ou refuse de liquider une position d\u00e9j\u00e0 insolvable. Le cr\u00e9dit cross-chain multiplie simplement le nombre de ces sources, et donc le nombre de points o\u00f9 la confiance peut se briser.<\/p>

Les mod\u00e8les du pr\u00eat inter-cha\u00eenes<\/h2>

Il n’existe pas une seule fa\u00e7on de faire traverser le cr\u00e9dit. Les protocoles ont bricol\u00e9 plusieurs architectures, du simple pont d’actif au routage de liquidit\u00e9 unifi\u00e9. Le tableau ci-dessous r\u00e9sume les grandes familles, avec leur principe et leur point faible.<\/p>

Mod\u00e8le<\/th>Principe<\/th>Exemple<\/th>Risque principal<\/th><\/tr><\/thead>
Ponter puis pr\u00eater<\/td>L’actif est envelopp\u00e9 et transf\u00e9r\u00e9 sur la cha\u00eene du march\u00e9, puis d\u00e9pos\u00e9 normalement<\/td>WBTC, wstETH pont\u00e9 sur un rollup<\/td>Jeton envelopp\u00e9 et pont<\/td><\/tr>
March\u00e9 omnicha\u00eene par messages<\/td>Un d\u00e9p\u00f4t sur la cha\u00eene A d\u00e9clenche un message qui cr\u00e9dite l’emprunteur sur la cha\u00eene B<\/td>Radiant (LayerZero)<\/td>Cl\u00e9s d’administration, messagerie<\/td><\/tr>
Couche de liquidit\u00e9 unifi\u00e9e<\/td>Un hub central agr\u00e8ge la liquidit\u00e9 ; des spokes sur plusieurs cha\u00eenes y puisent par message s\u00e9curis\u00e9<\/td>Aave V4 (CCLL, en chantier)<\/td>Messagerie, gouvernance du hub<\/td><\/tr>
Adaptateurs de coffre<\/td>Le coffre vit sur une cha\u00eene hub et re\u00e7oit des d\u00e9p\u00f4ts de dizaines de r\u00e9seaux<\/td>CCIP Vault Adapters<\/td>Messagerie, v\u00e9rificateurs<\/td><\/tr>
Transfert natif<\/td>Le stablecoin est br\u00fbl\u00e9 sur une cha\u00eene et frapp\u00e9 sur l’autre, sans jeton envelopp\u00e9<\/td>Circle CCTP (USDC)<\/td>\u00c9metteur central, oracle<\/td><\/tr>
Transfert programmable<\/td>Transfert et d\u00e9p\u00f4t dans un march\u00e9 de pr\u00eat fusionn\u00e9s en une transaction atomique<\/td>CCIP Programmable Token Transfer<\/td>Messagerie, contrat de r\u00e9ception<\/td><\/tr><\/tbody><\/table><\/figure>

Deux lignes de fracture traversent ce tableau. La premi\u00e8re oppose le collat\u00e9ral envelopp\u00e9 (un jeton de substitution \u00e9mis sur la cha\u00eene d’arriv\u00e9e) au collat\u00e9ral natif (le m\u00eame actif, br\u00fbl\u00e9 d’un c\u00f4t\u00e9 et refrapp\u00e9 de l’autre). La seconde oppose les mod\u00e8les o\u00f9 chaque cha\u00eene garde son march\u00e9, reli\u00e9s par des messages, aux mod\u00e8les o\u00f9 une seule r\u00e9serve sert tout le monde. Plus on mutualise, plus le capital est efficace ; mais plus une d\u00e9faillance unique peut se propager loin. Le reste de cet article revient sur chacune de ces familles.<\/p>

Aave V4 et la couche de liquidit\u00e9 unifi\u00e9e<\/h2>

Le projet le plus ambitieux porte un nom : Aave V4. D\u00e9ploy\u00e9e au cours de 2026, sa refonte repose sur une architecture dite hub-and-spoke, litt\u00e9ralement un moyeu et des rayons. Le Liquidity Hub est un contrat central et immuable qui d\u00e9tient tous les actifs du protocole sur un r\u00e9seau donn\u00e9 ; les spokes sont des contrats d’interface modulaires qui d\u00e9finissent, chacun pour son usage, quels actifs servent de collat\u00e9ral, \u00e0 quel ratio pr\u00eat sur valeur et avec quel seuil de liquidation. Aave Labs d\u00e9crit ces hubs comme une couche qui \u00ab agr\u00e8ge les actifs et dirige la liquidit\u00e9 l\u00e0 o\u00f9 elle est n\u00e9cessaire, en servant de couche de gestion de la liquidit\u00e9 et de centre de communication \u00bb (Aave<\/a>).<\/p>

L’\u00e9tape suivante, la plus discut\u00e9e, s’appelle la Cross-Chain Liquidity Layer. Son but affich\u00e9 : permettre \u00e0 une liquidit\u00e9 d\u00e9pos\u00e9e sur une cha\u00eene d’\u00eatre accessible \u00e0 un emprunteur sur une autre, par passage de message s\u00e9curis\u00e9, sans les ponts fragment\u00e9s et les jetons envelopp\u00e9s qui ajoutent aujourd’hui du risque et des frictions (Today in DeFi<\/a>). Il faut \u00eatre clair sur le calendrier : des composants cross-chain ont \u00e9t\u00e9 test\u00e9s sur des r\u00e9seaux de test d\u00e9but 2026, mais l’activation en production n’a pas de date ferme. La couche unifi\u00e9e est pour l’instant une th\u00e8se, pas un produit fini.<\/p>

Que le hub vive d’abord sur une seule cha\u00eene a d\u00e9j\u00e0 un m\u00e9rite : en V3, chaque march\u00e9 Aave fonctionnait comme un pool isol\u00e9, et la liquidit\u00e9 d’un r\u00e9seau ne servait pas l’autre. En rassemblant les actifs dans un hub commun dont plusieurs spokes tirent, Aave V4 unifie d\u00e9j\u00e0 la liquidit\u00e9 \u00e0 l’int\u00e9rieur d’une cha\u00eene, avant m\u00eame de la faire traverser. En juillet 2026, Aave a par ailleurs choisi Chainlink CCIP pour sa future connectivit\u00e9 inter-cha\u00eenes, un signal fort sur la direction prise (CoinDesk<\/a>).<\/p>

CCIP Vault Adapters : d\u00e9poser depuis 80 cha\u00eenes<\/h2>

Revenons \u00e0 l’annonce du 8 octobre. Les CCIP Vault Adapters s’attaquent au m\u00eame probl\u00e8me par un autre bout. Plut\u00f4t que de faire voyager l’emprunt, ils font voyager le d\u00e9p\u00f4t : un coffre conforme \u00e0 la norme ERC-4626, install\u00e9 sur une cha\u00eene hub, peut d\u00e9sormais recevoir des fonds d’utilisateurs situ\u00e9s sur plus de 80 r\u00e9seaux, en une seule transaction et sans que le d\u00e9posant ait \u00e0 ponter ses actifs ni \u00e0 changer de r\u00e9seau (Crypto Briefing<\/a>). La strat\u00e9gie et la comptabilit\u00e9 restent sur la cha\u00eene d’origine du coffre ; seule la porte d’entr\u00e9e devient universelle.<\/p>

Le produit s’appuie sur CCIP, le protocole d’interop\u00e9rabilit\u00e9 de Chainlink, pass\u00e9 en version 2.0 le 28 septembre 2026 avec des garde-fous pens\u00e9s pour les institutions : v\u00e9rificateurs op\u00e9r\u00e9s par les \u00e9metteurs et contr\u00f4les de conformit\u00e9 (The Crypto Times<\/a>). La liste des premiers adoptants dit \u00e0 elle seule pourquoi cela compte pour le cr\u00e9dit : on y trouve Aave, Venus et Maple, trois march\u00e9s de pr\u00eat, aux c\u00f4t\u00e9s de Lombard, Huma ou World Liberty Financial.<\/p>

La logique rejoint la vision que Sergey Nazarov, cofondateur de Chainlink, r\u00e9p\u00e8te depuis des ann\u00e9es : \u00ab De la m\u00eame mani\u00e8re que des standards comme TCP\/IP ont transform\u00e9 un internet primitif et fragment\u00e9 en un internet mondial unique, nous construisons CCIP pour relier le paysage fragment\u00e9 des blockchains publiques et l’\u00e9cosyst\u00e8me grandissant des cha\u00eenes bancaires en un seul Internet des contrats \u00bb (Chainlink<\/a>). Appliqu\u00e9 au pr\u00eat, cela veut dire qu’un coffre de cr\u00e9dit n’a plus \u00e0 choisir sa cha\u00eene : il les accepte toutes.<\/p>

La guerre des messagers : CCIP, LayerZero, CCTP<\/h2>

Si le cr\u00e9dit cross-chain repose sur des messages, alors les protocoles qui transportent ces messages sont le vrai socle du syst\u00e8me, et ils se livrent une bataille f\u00e9roce. Trois approches dominent. Chainlink CCIP mise sur un r\u00e9seau de gestion du risque et des v\u00e9rificateurs d\u00e9di\u00e9s ; il revendique plus de 25 cha\u00eenes prises en charge et plus de 18 milliards de dollars de volume transf\u00e9r\u00e9 au premier trimestre 2026, avec des pilotes chez ANZ, BNY Mellon, BlackRock et dans des programmes SWIFT (Eco<\/a>). LayerZero reste le poids lourd du volume brut, avec environ 75 % des transferts inter-cha\u00eenes. Circle CCTP, enfin, ne transporte qu’un actif, l’USDC, mais le fait nativement, en le br\u00fblant d’un c\u00f4t\u00e9 et en le refrappant de l’autre.<\/p>

Protocole<\/th>Mod\u00e8le de confiance<\/th>Adoption 2026<\/th>Point sensible<\/th><\/tr><\/thead>
Chainlink CCIP<\/td>R\u00e9seau de gestion du risque et v\u00e9rificateurs (v2.0)<\/td>25+ cha\u00eenes ; migrations de plus de 7,2 Md$ depuis LayerZero<\/td>D\u00e9pendance \u00e0 un ensemble de v\u00e9rificateurs<\/td><\/tr>
LayerZero<\/td>DVN configurables par l’application<\/td>Environ 75 % du volume inter-cha\u00eenes<\/td>Config laxiste (DVN 1 sur 1, cf. KelpDAO)<\/td><\/tr>
Circle CCTP<\/td>Br\u00fblage et frappe natifs par l’\u00e9metteur<\/td>Environ 41 % du volume inter-cha\u00eenes au S1 2026<\/td>\u00c9metteur centralis\u00e9 (Circle)<\/td><\/tr>
Wormhole<\/td>R\u00e9seau de gardiens (guardians)<\/td>Large, multi-cha\u00eenes<\/td>Confiance dans le quorum de gardiens<\/td><\/tr><\/tbody><\/table><\/figure>

Le rapport de force bouge vite. En juillet 2026, plus de 7,2 milliards de dollars d’actifs avaient annonc\u00e9 leur migration de LayerZero vers CCIP, dont 2,5 milliards pour le seul jeton de Mantle et 1,5 milliard pour Kelp (CoinDesk<\/a>). Pour Emily Bao, conseill\u00e8re cl\u00e9 chez Mantle, l’enjeu d\u00e9passe la simple plomberie : \u00ab \u00c0 mesure que les actifs financiers tokenis\u00e9s passent du concept \u00e0 l’\u00e9chelle, l’infrastructure qui les transporte d’une cha\u00eene \u00e0 l’autre ne peut pas \u00eatre rel\u00e9gu\u00e9e au second plan \u00bb (CoinDesk<\/a>). Pour un march\u00e9 de cr\u00e9dit, ce choix de messagerie n’est pas cosm\u00e9tique : c’est lui qui d\u00e9cide qui, au fond, garantit que votre collat\u00e9ral existe sur l’autre cha\u00eene.<\/p>

Radiant Capital : l’ambition omnicha\u00eene et sa chute<\/h2>

Avant Aave V4 et les adaptateurs de coffre, un protocole avait d\u00e9j\u00e0 incarn\u00e9 le r\u00eave du cr\u00e9dit omnicha\u00eene : Radiant Capital, b\u00e2ti sur LayerZero, qui promettait de d\u00e9poser sur une cha\u00eene et d’emprunter sur une autre au sein d’un march\u00e9 mon\u00e9taire unifi\u00e9. Son histoire est un avertissement.<\/p>

Le 16 octobre 2024, Radiant a \u00e9t\u00e9 vid\u00e9 d’une cinquantaine de millions de dollars (Rekt<\/a>). Le m\u00e9canisme n’avait rien \u00e0 voir avec une faille de calcul d’int\u00e9r\u00eats. Le protocole \u00e9tait gouvern\u00e9 par un multisig de type 3 sur 11 : trois signatures suffisaient \u00e0 approuver les transactions sensibles. Les attaquants ont pris le contr\u00f4le de trois cl\u00e9s priv\u00e9es disposant des droits de mise \u00e0 jour, puis ont remplac\u00e9 les contrats de pool par des versions malveillantes qui conservaient les m\u00eames autorisations, y compris l’acc\u00e8s aux fonds des utilisateurs ayant donn\u00e9 leur approbation (Halborn<\/a>). Des contrats pi\u00e9g\u00e9s avaient \u00e9t\u00e9 d\u00e9ploy\u00e9s sur quatre cha\u00eenes ; l’attaque a \u00e9t\u00e9 ex\u00e9cut\u00e9e sur BNB Chain et Arbitrum. C’\u00e9tait d\u00e9j\u00e0 le deuxi\u00e8me incident de l’ann\u00e9e pour Radiant, apr\u00e8s un pr\u00eat flash de 4,5 millions quelques mois plus t\u00f4t.<\/p>

La le\u00e7on n’est pas que l’omnicha\u00eene soit maudit, mais que multiplier les cha\u00eenes multiplie la surface d’attaque administrative. Un protocole pr\u00e9sent sur quatre r\u00e9seaux, c’est quatre jeux de contrats \u00e0 mettre \u00e0 jour, quatre endroits o\u00f9 une cl\u00e9 compromise peut tout ouvrir. Comme le r\u00e9sumait notre enqu\u00eate sur les ponts, les cl\u00e9s c\u00e8dent souvent avant le code<\/a>. Le cr\u00e9dit cross-chain h\u00e9rite de ce principe au carr\u00e9.<\/p>

KelpDAO : quand le pont fabrique un faux collat\u00e9ral<\/h2>

Si Radiant montre le risque des cl\u00e9s, KelpDAO montre le risque du message lui-m\u00eame, et il a frapp\u00e9 le protocole le plus prudent du secteur. Le 18 avril 2026, le plus gros piratage DeFi de l’ann\u00e9e a soustrait environ 290 millions de dollars (NewsBTC<\/a>). Le jeton vis\u00e9 \u00e9tait le rsETH de KelpDAO, un d\u00e9riv\u00e9 de staking liquide reconnu par les grands march\u00e9s de cr\u00e9dit comme collat\u00e9ral l\u00e9gitime.<\/p>

Le sc\u00e9nario est un cas d’\u00e9cole du cr\u00e9dit cross-chain. KelpDAO ne s’appuyait, pour v\u00e9rifier ses messages inter-cha\u00eenes, que sur un seul v\u00e9rificateur LayerZero (une configuration dite DVN 1 sur 1). Les attaquants ont compromis les n\u0153uds RPC derri\u00e8re ce v\u00e9rificateur et satur\u00e9 les autres par d\u00e9ni de service, puis ont forg\u00e9 un message affirmant que 116 500 rsETH avaient \u00e9t\u00e9 verrouill\u00e9s. Le contrat a lib\u00e9r\u00e9 l’\u00e9quivalent depuis sa r\u00e9serve. Pr\u00e8s de 90 000 rsETH ainsi cr\u00e9\u00e9s ont ensuite \u00e9t\u00e9 d\u00e9pos\u00e9s sur Aave pour emprunter environ 190 millions de dollars d’ether envelopp\u00e9, vidant les pools jusqu’\u00e0 100 % d’utilisation. Aave, qui avait inscrit rsETH comme collat\u00e9ral valide, s’est retrouv\u00e9 avec pr\u00e8s de 190 millions de cr\u00e9ances douteuses, dont 125 millions pass\u00e9s en perte le 6 mai 2026 (NewsBTC<\/a>). Sa valeur verrouill\u00e9e a chut\u00e9 de 45 %, d’environ 26,4 \u00e0 14,6 milliards de dollars.<\/p>

Le contrat rsETH avait pourtant fonctionn\u00e9 comme pr\u00e9vu : la faille n’\u00e9tait pas dans son code, mais dans la configuration de sa messagerie. OpenZeppelin a tir\u00e9 la le\u00e7on qui d\u00e9range : \u00ab un audit de smart contract \u00e0 lui seul n’examine aucune de ces cat\u00e9gories de fa\u00e7on globale ; ce n’est pas une critique des audits, c’est une description de leur p\u00e9rim\u00e8tre \u00bb (OpenZeppelin<\/a>). Autrement dit, un march\u00e9 de pr\u00eat peut \u00eatre parfaitement audit\u00e9 et accepter malgr\u00e9 tout un collat\u00e9ral fabriqu\u00e9 par un pont d\u00e9faillant. Cette tension entre audit et p\u00e9rim\u00e8tre r\u00e9el, nous l’avions explor\u00e9e quand CertiK s’est rebaptis\u00e9 \u00ab couche de confiance \u00bb<\/a>.<\/p>

Le cr\u00e9dit cross-chain h\u00e9rite du pont<\/h2>

Radiant et KelpDAO racontent la m\u00eame histoire sous deux angles. Dans les deux cas, le moteur de pr\u00eat a tenu ; c’est la couche de transport entre cha\u00eenes qui a l\u00e2ch\u00e9. C’est la v\u00e9rit\u00e9 centrale du cr\u00e9dit cross-chain : un march\u00e9 qui accepte un collat\u00e9ral venu d’ailleurs ne peut jamais \u00eatre plus s\u00fbr que le m\u00e9canisme qui lui jure que ce collat\u00e9ral existe. La s\u00e9curit\u00e9 d’une position cross-chain est celle de son maillon le plus faible, et ce maillon est presque toujours le pont.<\/p>

Les chiffres donnent la mesure du probl\u00e8me. Depuis 2021, les ponts inter-cha\u00eenes ont \u00e9t\u00e9 ponctionn\u00e9s de plus de 2,8 milliards de dollars (CoinDesk<\/a>). Ils restent, ann\u00e9e apr\u00e8s ann\u00e9e, la cible la plus rentable de la DeFi, parce qu’ils concentrent dans un seul contrat la valeur qui circule entre des dizaines d’\u00e9cosyst\u00e8mes. Greffer un march\u00e9 de cr\u00e9dit sur cette plomberie, c’est importer tout son historique de sinistres.<\/p>

D’o\u00f9 l’importance capitale de la configuration des v\u00e9rificateurs. Un ensemble large et ind\u00e9pendant de signataires rend la falsification d’un message tr\u00e8s co\u00fbteuse ; une configuration minimale, comme le v\u00e9rificateur unique de KelpDAO, suffit \u00e0 faire tomber tout l’\u00e9difice. LayerZero a d’ailleurs cess\u00e9, apr\u00e8s coup, de prendre en charge les configurations \u00e0 un seul v\u00e9rificateur. Pour l’utilisateur, la question n’est donc pas \u00ab ce protocole est-il audit\u00e9 ? \u00bb mais \u00ab combien d’entit\u00e9s, et lesquelles, doivent mentir ensemble pour que mon collat\u00e9ral soit faux ? \u00bb. Surveiller ces flux en temps r\u00e9el aide, mais comme le rappelait notre dossier, d\u00e9tecter n’est pas emp\u00eacher<\/a>.<\/p>

Le casse-t\u00eate de la liquidation inter-cha\u00eenes<\/h2>

M\u00eame quand la messagerie est irr\u00e9prochable, le cr\u00e9dit cross-chain bute sur un probl\u00e8me que le cr\u00e9dit mono-cha\u00eene ignore : la liquidation n’est plus atomique. Sur une seule cha\u00eene, d\u00e8s que le facteur de sant\u00e9 d’un emprunteur passe sous 1, un robot peut saisir le collat\u00e9ral et rembourser la dette dans la m\u00eame transaction, en quelques secondes. Quand le collat\u00e9ral vit sur une cha\u00eene et la dette sur une autre, cette simultan\u00e9it\u00e9 dispara\u00eet.<\/p>

Entre deux cha\u00eenes s’intercalent la latence du message et le temps de finalit\u00e9 : plusieurs secondes, parfois plusieurs minutes avant qu’un ordre soit confirm\u00e9 des deux c\u00f4t\u00e9s. Dans un march\u00e9 qui plonge, ce d\u00e9lai est une \u00e9ternit\u00e9. Le prix peut s’effondrer, la position devenir insolvable, et le liquidateur arriver trop tard, laissant une cr\u00e9ance douteuse \u00e0 la charge des pr\u00eateurs. Il faut aussi que les oracles des deux cha\u00eenes s’accordent sur le prix au m\u00eame instant ; une divergence momentan\u00e9e, ou une r\u00e9organisation de bloc, peut d\u00e9clencher une liquidation injustifi\u00e9e ou, au contraire, l’emp\u00eacher.<\/p>

Ces frictions expliquent pourquoi la plupart des architectures s\u00e9rieuses gardent la liquidation locale : on rapatrie le risque sur une cha\u00eene de r\u00e9f\u00e9rence plut\u00f4t que de liquider \u00e0 travers la fronti\u00e8re. Elles rappellent aussi que la m\u00e9canique de base reste la m\u00eame partout. Facteur de sant\u00e9, seuil de liquidation, prime au liquidateur : ces notions ne changent pas d’un r\u00e9seau \u00e0 l’autre. Le cross-chain n’en modifie pas les r\u00e8gles ; il en ralentit l’ex\u00e9cution, ce qui est parfois pire.<\/p>

Collat\u00e9ral natif, collat\u00e9ral envelopp\u00e9<\/h2>

Le choix du collat\u00e9ral est l’autre grand clivage du cr\u00e9dit cross-chain. Historiquement, faire voyager un actif voulait dire l’enfermer dans un pont et \u00e9mettre, de l’autre c\u00f4t\u00e9, un jeton de substitution : du Bitcoin devient du WBTC, de l’ether pont\u00e9 devient une version envelopp\u00e9e. Ce jeton ne vaut que la promesse du pont qui le garde en r\u00e9serve. Si le pont est pirat\u00e9, le jeton envelopp\u00e9 se d\u00e9croche et tout march\u00e9 qui l’a accept\u00e9 comme collat\u00e9ral se retrouve avec un trou.<\/p>

D’o\u00f9 l’int\u00e9r\u00eat du transfert natif. Le CCTP de Circle ne pont pas l’USDC : il le br\u00fble sur la cha\u00eene de d\u00e9part et le refrappe sur celle d’arriv\u00e9e, si bien qu’il n’existe jamais de version envelopp\u00e9e \u00e0 d\u00e9crocher. Au premier semestre 2026, ce mod\u00e8le repr\u00e9sentait d\u00e9j\u00e0 environ 41 % du volume inter-cha\u00eenes (BlockEden<\/a>). Le revers, c’est qu’il r\u00e9introduit un \u00e9metteur central, Circle, capable de geler des jetons ; on \u00e9change le risque de pont contre un risque de contrepartie.<\/p>

Les d\u00e9riv\u00e9s de staking liquide, eux, ajoutent une couche de fragilit\u00e9. Un jeton comme le rsETH ou le wstETH repr\u00e9sente de l’ether mis en jeu, avec sa propre d\u00e9cote potentielle ; pont\u00e9 sur un rollup, il cumule le risque de d\u00e9crochage du staking et celui du pont. Le collat\u00e9ral le plus pris\u00e9 du cr\u00e9dit on-chain est aussi l’un des plus concentr\u00e9s, un angle mort que nous avons document\u00e9 dans notre enqu\u00eate sur la monoculture du staking d’ETH<\/a>. Pour l’emprunteur cross-chain, la question \u00e0 se poser est simple : est-ce que je d\u00e9pose l’actif lui-m\u00eame, ou seulement un re\u00e7u \u00e9mis par une bo\u00eete noire ?<\/p>

Ce que \u00e7a change pour l’emprunteur<\/h2>

Pour qui emprunte, le cr\u00e9dit cross-chain bien con\u00e7u change trois choses. D’abord l’efficacit\u00e9 du capital : une liquidit\u00e9 mutualis\u00e9e dort moins, ce qui tire les taux vers le bas et creuse la profondeur disponible. Ensuite l’exp\u00e9rience : plus besoin de jongler avec un pont, d’attendre une confirmation, de payer des frais de gaz sur trois r\u00e9seaux avant d’ouvrir une position. Enfin le choix : le meilleur taux, o\u00f9 qu’il soit, devient atteignable depuis la cha\u00eene o\u00f9 l’on se trouve d\u00e9j\u00e0.<\/p>

Mais ces gains ont une contrepartie qu’il faut nommer. Le cr\u00e9dit cross-chain empile les risques du cr\u00e9dit classique (liquidation, oracle, taux, mauvaise dette) et y ajoute ceux, sp\u00e9cifiques, de la messagerie et des ponts. Une d\u00e9faillance sur une cha\u00eene peut d\u00e9sormais se propager \u00e0 toutes celles qui lui font confiance. La mutualisation qui am\u00e9liore les taux en temps normal est aussi le canal par lequel une contagion voyage en temps de crise. C’est le m\u00eame arbitrage qu’entre un march\u00e9 isol\u00e9 et un march\u00e9 partag\u00e9, mais \u00e9tir\u00e9 \u00e0 l’\u00e9chelle de plusieurs cha\u00eenes.<\/p>

Ce n’est pas un hasard si les protocoles les plus expos\u00e9s en 2026 \u00e9taient ceux qui misaient sur la vitesse de d\u00e9ploiement multi-cha\u00eenes plut\u00f4t que sur la prudence. La fronti\u00e8re de cha\u00eene est, pour le cr\u00e9dit, \u00e0 la fois la derni\u00e8re fronti\u00e8re de la croissance et la plus difficile \u00e0 s\u00e9curiser.<\/p>

R\u00e9gulation : MiCA, AMF, DORA et l’absence de garantie<\/h2>

C\u00f4t\u00e9 europ\u00e9en, le cr\u00e9dit cross-chain tombe dans un angle mort. Le r\u00e8glement MiCA encadre les prestataires de services sur crypto-actifs (les PSCA) et les \u00e9metteurs, pas les protocoles autonomes : interagir en direct avec un contrat intelligent de pr\u00eat reste hors du champ de la supervision, et aucun fonds de garantie ne couvre les d\u00e9p\u00f4ts. En France, la p\u00e9riode transitoire pour les anciens prestataires enregistr\u00e9s PSAN s’est achev\u00e9e le 1er juillet 2026, l’AMF ayant rappel\u00e9 que les acteurs non conformes devaient organiser une sortie ordonn\u00e9e (AMF<\/a>).<\/p>

La dimension inter-cha\u00eenes ajoute deux difficult\u00e9s. D’une part, le pont et sa messagerie ressemblent fort \u00e0 une d\u00e9pendance informatique critique au sens du r\u00e8glement DORA sur la r\u00e9silience op\u00e9rationnelle, alors qu’aucun fournisseur clairement identifi\u00e9 n’en r\u00e9pond. D’autre part, une position dont le collat\u00e9ral vit sur une cha\u00eene, la dette sur une autre et l’oracle sur une troisi\u00e8me ne conna\u00eet pas de juridiction unique : en cas de sinistre, \u00e0 quel r\u00e9gulateur, dans quel pays, s’adresser ? Pour l’investisseur de d\u00e9tail fran\u00e7ais, le contraste est brutal. Un d\u00e9p\u00f4t bancaire est couvert jusqu’\u00e0 100 000 euros par le Fonds de garantie des d\u00e9p\u00f4ts et de r\u00e9solution ; un Livret A r\u00e9mun\u00e8re sans risque de capital. Un d\u00e9p\u00f4t dans un march\u00e9 de pr\u00eat cross-chain n’offre ni l’un ni l’autre : la mauvaise dette, quand elle survient, retombe sur les pr\u00eateurs.<\/p>

La Banque centrale europ\u00e9enne n’arrange pas l’\u00e9quation de rendement. Apr\u00e8s deux hausses cons\u00e9cutives, son taux de d\u00e9p\u00f4t est remont\u00e9 \u00e0 2,50 % \u00e0 la mi-septembre 2026, et le march\u00e9 n’attend pas de changement lors de la r\u00e9union du 29 octobre (Central Banking<\/a>). Avec un euro \u00e0 1,12 dollar (exchangerates.org.uk<\/a>), une bonne partie du rendement dit \u00ab sans risque \u00bb se trouve d\u00e9sormais hors de la cha\u00eene, dans la dette souveraine, ce qui oblige le cr\u00e9dit on-chain \u00e0 payer une prime de risque r\u00e9elle pour attirer le capital.<\/p>

Comment \u00e9valuer une position de cr\u00e9dit cross-chain<\/h2>

Avant d’emprunter ou de pr\u00eater \u00e0 travers les cha\u00eenes, quelques questions concr\u00e8tes valent mieux qu’un rendement affich\u00e9.<\/p>

  • Quelle messagerie relie les cha\u00eenes, et combien de v\u00e9rificateurs ind\u00e9pendants doivent valider un message ? Une configuration \u00e0 signataire unique est un drapeau rouge.<\/li>
  • Mon collat\u00e9ral est-il l’actif natif ou un jeton envelopp\u00e9 \u00e9mis par un pont ? Qui d\u00e9tient la r\u00e9serve derri\u00e8re l’enveloppe ?<\/li>
  • O\u00f9, et \u00e0 quelle vitesse, s’ex\u00e9cute la liquidation ? La dette et le collat\u00e9ral sont-ils sur la m\u00eame cha\u00eene au moment de saisir ?<\/li>
  • Qui contr\u00f4le les cl\u00e9s de mise \u00e0 jour du protocole, et selon quel multisig ? Le cas Radiant montre qu’un seuil trop bas suffit \u00e0 tout perdre.<\/li>
  • Les oracles des diff\u00e9rentes cha\u00eenes sont-ils coh\u00e9rents, et que se passe-t-il en cas de r\u00e9organisation de bloc ou de d\u00e9crochage momentan\u00e9 ?<\/li>
  • Le march\u00e9 est-il isol\u00e9 ou partag\u00e9 ? Une d\u00e9faillance sur une cha\u00eene peut-elle contaminer ma position sur une autre ?<\/li>
  • En cas de perte, qui paie ? Rappel : il n’existe ni fonds de garantie des d\u00e9p\u00f4ts, ni pr\u00eateur en dernier ressort.<\/li><\/ul>

    Aucune de ces questions ne concerne le taux affich\u00e9, et c’est pr\u00e9cis\u00e9ment le point. Dans le cr\u00e9dit cross-chain, le rendement se voit tout de suite ; le risque, lui, se cache dans la plomberie qui relie les cha\u00eenes. Le travail de l’emprunteur averti est de regarder la plomberie avant le panneau d’affichage.<\/p>

    Foire aux questions<\/h2>

    Qu’est-ce que le cr\u00e9dit cross-chain en DeFi ?<\/h3>

    Le cr\u00e9dit cross-chain, ou omnicha\u00eene, d\u00e9signe un pr\u00eat d\u00e9centralis\u00e9 o\u00f9 le collat\u00e9ral et la dette ne vivent pas forc\u00e9ment sur la m\u00eame blockchain, ou bien o\u00f9 plusieurs cha\u00eenes partagent une m\u00eame r\u00e9serve de liquidit\u00e9. Un message inter-cha\u00eenes transporte l’information de d\u00e9p\u00f4t ou d’emprunt d’un r\u00e9seau \u00e0 l’autre, ce qui permet par exemple de d\u00e9poser de l’ether sur Ethereum et d’emprunter des stablecoins sur Base sans ponter ses actifs \u00e0 la main.<\/p>

    Le pr\u00eat cross-chain est-il plus risqu\u00e9 que le pr\u00eat sur une seule cha\u00eene ?<\/h3>

    Oui. Il cumule les risques du cr\u00e9dit classique (liquidation, oracle, taux, mauvaise dette) et y ajoute ceux de la messagerie et des ponts. La s\u00e9curit\u00e9 d’une position cross-chain n’est jamais meilleure que celle de son maillon le plus faible, presque toujours le pont : depuis 2021, les ponts ont perdu plus de 2,8 milliards de dollars face aux pirates.<\/p>

    Qu’est-ce que la couche de liquidit\u00e9 unifi\u00e9e d’Aave V4 ?<\/h3>

    C’est l’architecture hub-and-spoke d’Aave V4 : un hub central et immuable d\u00e9tient la liquidit\u00e9, et des spokes modulaires y puisent avec leurs propres r\u00e8gles de collat\u00e9ral et de liquidation. La Cross-Chain Liquidity Layer, qui vise \u00e0 rendre une liquidit\u00e9 d\u00e9pos\u00e9e sur une cha\u00eene accessible aux emprunteurs d’une autre, reste une \u00e9tape en chantier, test\u00e9e sur des r\u00e9seaux de test mais sans date ferme de mise en production.<\/p>

    Que sont les CCIP Vault Adapters de Chainlink ?<\/h3>

    Lanc\u00e9s le 8 octobre 2026, les CCIP Vault Adapters permettent \u00e0 un coffre DeFi conforme \u00e0 la norme ERC-4626, install\u00e9 sur une seule cha\u00eene, d’accepter en un clic des d\u00e9p\u00f4ts venus de plus de 80 r\u00e9seaux, sans que l’utilisateur ponte ses actifs. Aave, Venus et Maple figurent parmi les premiers march\u00e9s de pr\u00eat \u00e0 l’adopter.<\/p>

    Comment le piratage de KelpDAO a-t-il touch\u00e9 Aave ?<\/h3>

    En avril 2026, des attaquants ont exploit\u00e9 la configuration \u00e0 v\u00e9rificateur unique de la messagerie de KelpDAO pour forger un faux message de verrouillage et cr\u00e9er du rsETH non adoss\u00e9. Ce rsETH a servi de collat\u00e9ral sur Aave pour emprunter environ 190 millions de dollars, laissant Aave avec pr\u00e8s de 190 millions de cr\u00e9ances douteuses. Le code d’Aave n’\u00e9tait pas en cause : le collat\u00e9ral avait \u00e9t\u00e9 fabriqu\u00e9 par un pont d\u00e9faillant.<\/p>