Ce qui s'est passé en 48 heures dans la DeFi devrait vraiment faire réfléchir les allocataires. Jusqu'au 17 avril, prêter des stablecoins sur Aave – considéré comme la référence du secteur – rapportait 2,32% APY. Pour comparaison, le taux overnight de la Réserve fédérale était à 3,64%. Le marché évaluait donc un protocole décentralisé non régulé comme moins risqué que les bons du Trésor américain. Absurde en rétrospective.

Mais avant de juger, regardons la hiérarchie des rendements de crédit qui avait cours à ce moment : obligations adossées à du Bitcoin en tranche senior (6,84%), stratégies DeFi perpétuelles (11,50%), cartes de crédit américaines (21% avec un taux de défaut de 4%). Et Aave en dessous de tout cela. Quelque chose devait céder. Luca Prosperi avait d'ailleurs argumenté que les taux de la DeFi devraient intégrer une prime de 250 à 400 points de base au-dessus du taux sans risque – ce qui aurait impliqué 6,15 à 7,76%. Le rapport de la Banque du Canada prenait la position inverse, citant le taux de défaut de 0,00% d'Aave comme preuve que l'architecture DeFi avait résolu le problème du risque de crédit grâce aux garanties collatérales strictes.

Le 18 avril, tout s'est éclaircissait. Un attaquant a exploité le pont cross-chain de Kelp DAO alimenté par LayerZero, drainant environ 116 500 jetons rsETH non adossés – 18% de l'offre circulante, ~292 millions de dollars. Ces jetons synthétiques avaient été déposés en garantie sur Aave. L'attaquant a emprunté entre 190 et 230 millions de dollars d'actifs réels contre des collatéraux qui, au moment critique, n'existaient tout simplement pas. Aave a reconnu que le protocole avait fonctionné comme prévu – le déficit était structurel, pas technique. Kelp et LayerZero se sont mutuellement accusés pour la configuration 1/1 du validateur qui avait rendu l'exploitation triviale.

La contagion a été instantanée. C'est la nature de la DeFi – tout est interconnecté. Les protocoles sont interopérables par conception. La "boucle" (emprunter sur une plateforme, redéposer en garantie sur une autre) signifie qu'un choc sur Aave impacte tout ce qui est construit dessus. Environ 20% du volume d'emprunt historique d'Aave provenait de cet effet de levier récursif.

En 48 heures, 6 à 10 milliards de dollars se sont échappés d'Aave. L'utilisation des pools WETH, USDT et USDC a atteint 100%. Les déposants ne pouvaient plus retirer. Les emprunteurs ne trouvaient plus de liquidités en stablecoins. Certains utilisateurs bloqués ont emprunté 300 millions de dollars supplémentaires contre leurs propres dépôts verrouillés, souvent à perte, juste pour accéder aux liquidités. Les rendements des stablecoins sur Aave ont explosé de 3-6% à 13,4% en deux jours. Le coffre USDC de Morpho, qui alimente le produit de prêt de Coinbase, a bondi de 4,4% APR à 10,81% en 24 heures. Le TVL total de la DeFi sur les 20 principales chaînes a chuté de plus de 13 milliards de dollars.

Mais voici ce qui devrait vraiment préoccuper les allocataires : il n'existe aucune loi sur la faillite dans la DeFi. Si vous retirez en premier, vous conservez tout. Si vous êtes parmi les derniers, vous perdez tout – et vous absorbez une part disproportionnée des pertes. Les prêteurs régulés ont l'obligation légale d'arrêter les opérations quand ils ne peuvent plus couvrir leurs passifs. Les tribunaux de faillite peuvent récupérer les fonds auprès des parties enrichies injustement. Celsius, BlockFi, FTX – les liquidations ont été difficiles, mais les créanciers ont récupéré des actifs et les responsables ont comparu devant la justice.

Dans la DeFi, il n'y a aucune procédure. Aucun tribunal. Aucun recours. Personne à tenir responsable. Cela change directement l'ampleur du risque. Vous pouvez estimer la perte totale mais pas comment elle sera distribuée. Votre exposition pourrait être zéro. Elle pourrait être totale. Cela dépend uniquement de la vitesse à laquelle vous avez agi.

La DeFi ne disparaîtra pas – l'architecture a une utilité réelle. Mais les marchés sans permission ont toujours comporté une prime par rapport aux équivalents régulés. Ces 48 heures ont rappelé au marché que cette règle s'applique aussi sur la blockchain. Le taux de 2,32% d'Aave avant l'incident ne reflétait simplement pas le risque réel. Le marché s'est ajusté. À quel niveau les taux DeFi se stabiliseront maintenant ? Ça dépendra du marché. Mais une chose est certaine : la mauvaise évaluation des prix est terminée.