Rédigé par:Alex McFarlane
Compilé par:Chopper,Foresight News
Chaque développement technologique financier disruptif connaît inévitablement des douleurs de croissance, et la finance décentralisée (DeFi) ne fait pas exception. Les premiers marchés de prêt ont été lancés rapidement et se sont développés à un rythme effréné, le secteur faisant face à une série d'attaques de sécurité sur les marchés publics, avant de progressivement améliorer la sécurité du code, la gestion des risques des actifs en garantie, les mécanismes des oracles, la logique de liquidation et les systèmes de gouvernance.
Les cas de risques passés ont une valeur de référence, mais ils ne représentent plus l'écosystème DeFi mature d'aujourd'hui. Après tout, ceux qui ne font que revisiter l'histoire ont souvent du mal à saisir les opportunités du présent.
Après exclusion des incidents de sécurité liés aux ponts inter-chaînes, le taux de perte annuel moyen dû aux vols et attaques malveillantes dans les activités de prêt DeFi sur la machine virtuelle Ethereum (EVM) et la blockchain Solana est estimé à environ 0,03 % de la valeur totale verrouillée (TVL) des prêts. Les données de cette analyse sont compilées à partir des événements de piratage et de vol par vulnérabilité identifiés par la plateforme DeFi Llama.
Le critère essentiel pour évaluer le risque de sécurité est le suivant : à quel point les pertes réelles dues à l'exploitation des vulnérabilités sont-elles importantes par rapport au volume de capitaux sur le marché ?
Un taux de perte de trois dix-millièmes équivaut approximativement à la probabilité qu'un citoyen américain meure des suites d'une chute accidentelle. Ainsi, en mettant de côté les sentiments de panique répandus sur le marché, le risque de sécurité réel des activités de prêt DeFi se situe en fait à un niveau relativement faible.
Analyse détaillée des incidents de sécurité DeFi
Au 16 mai 2026, selon les statistiques de DeFi Llama, le montant total volé dans tous les protocoles DeFi s'élève à 77,51 milliards de dollars, ce périmètre statistique étant extrêmement large. Les données globales couvrent les ponts inter-chaînes, les échanges décentralisés, les protocoles de produits dérivés, les projets liés aux jeux blockchain, les portefeuilles numériques, les défaillances d'infrastructure sous-jacente, ainsi que les activités DeFi non liées au prêt.
Les ponts inter-chaînes sont une zone à haut risque : après exclusion des incidents de sécurité liés aux ponts, le montant total des pertes dues aux vols dans le secteur DeFi se réduit à 45,18 milliards de dollars.
L'exécution du code ne fait que suivre strictement les instructions écrites, et non l'intention idéale du développeur, ce qui est également à l'origine de la fréquence des vulnérabilités. Il est très important de bien classer les risques : DeFi n'est pas un secteur unique avec des risques uniformes. Le vol sur un pont, la manipulation d'oracle sur un DEX, l'hameçonnage (phishing) sur un portefeuille et les vulnérabilités liées aux actifs en garantie sur les marchés de prêt sont tous des types de risques complètement différents.
Parmi tous les protocoles DeFi, les marchés de prêt sont les plus fréquemment attaqués, pour une raison très simple : de grandes quantités d'actifs sont déposées à long terme dans des contrats intelligents, devenant une cible de choix pour les pirates.
Les protocoles de prêt et les teneurs de marché automatisés (AMM) sont des secteurs à forte incidence d'incidents de sécurité, leur point commun fondamental étant la nécessité de regrouper et de déposer d'importants volumes d'actifs dans des contrats intelligents. À l'exception des ponts inter-chaînes, la grande majorité des incidents de sécurité sont concentrés dans ces deux types de protocoles. Cet article se concentrera sur l'analyse du secteur des prêts et du crédit.
Le taux de perte en capital s'est considérablement amélioré
Aujourd'hui, le volume total verrouillé (TVL) dans l'ensemble du DeFi est bien supérieur à ce qu'il était lors des premières phases du secteur, marquées par des vulnérabilités fréquentes, en particulier dans le secteur des prêts. Les systèmes de gestion des risques des projets sont plus matures, les audits de code plus complets, et la surveillance en temps réel des risques à l'échelle du réseau est de plus en plus perfectionnée. Après exclusion des incidents liés aux ponts, la part des pertes réelles annuelles dues aux vols dans les activités de prêt des écosystèmes EVM et Solana a considérablement diminué.
Euler est même devenu un cas classique de gestion de crise, réussissant à récupérer intégralement les actifs volés. En 2023, après le vol de 197 millions de dollars, Euler a non seulement tout récupéré, mais a finalement récupéré 240 millions de dollars en raison des fluctuations des prix des actifs, réalisant un surplus positif. Cela a également créé un écart entre les pertes comptables et les montants réellement récupérés dans le secteur.
En prenant comme référence la date du 16 mai 2026 et en examinant les données des douze derniers mois environ :
- Pertes comptables totales dues aux vols dans les activités de prêt non liées aux ponts sur EVM et Solana : 30,9 millions de dollars
- Pertes nettes réelles après déduction des actifs récupérés : 30,1 millions de dollars
- Taille moyenne quotidienne des capitaux verrouillés dans le secteur des prêts : 99,6 milliards de dollars
- Taux de perte comptable sur les capitaux : 3,1 points de base
- Taux de perte nette réel : 3 points de base
Converti, l'usure annuelle des capitaux reste stable à environ 0,03 % de la valeur totale verrouillée dans les prêts.
L'avantage de la diversification des actifs
Les incidents de sécurité DeFi présentent une caractéristique de polarisation marquée : un très petit nombre d'événements de vol à montant extrêmement élevé représente la grande majorité du montant total des pertes déclarées dans le secteur. En utilisant une échelle logarithmique pour examiner l'ampleur des incidents, on constate que l'ampleur des différents événements de vol suit approximativement une distribution log-normale. De manière intuitive, la grande majorité des incidents de sécurité entraînent des pertes financières relativement faibles, les vols à montant élevé ou colossal étant concentrés dans quelques cas extrêmes seulement.
Bien que ChatGPT ait émis un avis différent, je pense que ces données prouvent de manière convaincante que la diversification des portefeuilles est une excellente méthode pour se prémunir contre la criminalité.
Du point de vue du transfert de risque et de l'assurance commerciale, ce modèle de données fournit également un soutien raisonnable aux activités d'assurance sécurité dans le secteur. Les assureurs peuvent fixer des limites d'indemnisation par sinistre pour différents protocoles et mener leurs activités de souscription de manière ordonnée.
De plus, la grande majorité des événements de vol ont une portée limitée, loin de pouvoir ébranler l'ensemble du capital du secteur des prêts. Et plus le volume global du secteur est important, plus l'impact d'un incident de sécurité unique sur l'ensemble est faible.
Note : Certains événements de vol semblent entraîner des pertes supérieures à la valeur verrouillée (TVL) du projet lui-même. Ces cas sont comptabilisés comme une perte de 100 %. Cette divergence dans les données est principalement due à deux raisons : premièrement, un décalage temporel entre le moment où la TVL est mesurée et le moment où l'incident de sécurité se produit, la taille des actifs ayant pu changer ; deuxièmement, le périmètre statistique de la TVL selon DeFi Llama n'est pas cohérent avec les critères de mesure des actifs réellement exposés au risque.
Bien que cette méthode de calcul ne soit pas parfaite, elle reflète clairement la situation du secteur : la grande majorité des attaques exploitant des vulnérabilités n'affectent qu'un module opérationnel unique au sein d'un protocole de prêt, et il est extrêmement rare que l'ensemble des actifs soit compromis, en particulier pour les grands projets de premier plan. Ces données d'enquête fournissent également une base cruciale pour les activités de couverture des risques et de garde sécurisée des actifs dans le secteur DeFi.
La capacité de récupération des actifs est cruciale
La récupération des actifs a également considérablement amélioré la performance réelle des risques dans le secteur des prêts DeFi. En considérant l'ensemble des données de vol DeFi de DeFi Llama, le montant total des actifs récupérés dans le secteur représente environ 8 % des pertes comptables totales ; après exclusion des incidents liés aux ponts, le taux de récupération dans le secteur des prêts sur EVM et Solana est plus élevé, atteignant environ 20 % des pertes comptables.
Les cas de vol d'actifs survenant dans des régions dotées de systèmes juridiques solides et d'une réglementation et d'une gouvernance matures présentent généralement un taux de réussite de récupération plus élevé. Ce phénomène contient également des enseignements liés à l'accès et aux autorisations dans le secteur.
Perspectives positives pour le secteur
Aujourd'hui, les risques de sécurité dans le secteur des prêts DeFi peuvent être quantifiés et classés, et la proportion réelle des pertes en capital continue de baisser. Les données prouvent que le secteur est entré dans une phase de développement mature : les pertes réelles dues aux vols exploitant des vulnérabilités représentent une part extrêmement faible par rapport aux énormes volumes de capitaux existants, les différents types de risques sont clairement identifiables et les limites du risque sont de plus en plus transparentes.
En résumé, il n'est pas nécessaire de se laisser entraîner par les discours déclinistes de l'extérieur, les données et les faits suffisent à confirmer le niveau de risque réel du secteur des prêts DeFi.
