Le risk management en DeFi c’est comment les protocoles se protègent contre les hacks, les exploits, et les crises systémiques. Les outils : audits (vérification du code), oracles (données externes), caps (limites), et assurance (couverture). Comprendre ces mécanismes t’aide à évaluer le risque réel d’un protocole.
Audits : vérification par des tiers
Un audit c’est quand une firme de sécurité (ex : Certora, Trail of Bits) lit le code d’un protocole et cherche des bugs.
Un bon audit réduit drastiquement le risque, mais ne l’élimine pas :
— Les auditeurs peuvent rater des bugs
— Le code peut être correct mais l’économie cassée
— Après l’audit, du nouveau code peut introduire des bugs
Un protocole auditée est « moins risqué » mais jamais « sans risque ».
Oracles : la source de vérité
Les oracles fournissent des données externes (prix de tokens, taux d’intérêt) au protocole.
Risque : si l’oracle est manipulé, le protocole prend les mauvaises décisions (ex : liquider des positions au mauvais prix).
Sécurisation :
— Utiliser plusieurs oracles (Chainlink + autre)
— Vérifier l’oracle historique pour la manipulation
— Ajouter des « circuit breakers » si le prix bouge trop
— Oracles décentralisés (plus sûr que centralisé)
Caps et limites : étouffer les crises avant
Un protocole peut limiter :
— Combien d’un token peut être emprunté (TVL cap)
— Quel montant un utilisateur peut déposer
— Combien d’ETH peut être collatéral
Les caps réduisent l’exposition à un risque, mais réduisent aussi la utilité du protocole.
Insurance : couverture contre les hacks
Protocols comme Curve insurance, UniFi couvrent les pertes si un protocole est hacké.
Exemple : tu fournis de la liquidité sur Aave, tu achètes une « insurance token ». Si Aave est hacké, l’insurance rembourse une partie.
Coûts : 0.5-2% par an de premium.
Stress Testing
Les bons protocoles font des tests de « what if » :
— Si ETH tombe de 50% en 1h ?
— Si un oracle est manipulé ?
— Si 30% des dépôts se retirent en même temps ?
Ces simulations aident à identifier les faiblesses avant qu’elles se manifesterent.
Conclusion
Le risk management en DeFi est multi-couches : audits, oracles, assurance, caps, stress testing. Aucune couche n’est suffisante seule. Évaluer un protocole veut dire regarder TOUTES ces couches, pas juste « l’audit dit OK ».
—
