Finance décentralisée : après l'été DeFi, l'hiver des protocoles ouverts est-il arrivé ?

La DeFi perd-elle son éclat après l’été 2020 ?

L’exploit de 292 millions de dollars chez KelpDAO est survenu au pire moment pour la finance décentralisée (DeFi). En seulement quelques jours, près de 10 milliards de dollars ont quitté le secteur, aggravant une crise de confiance déjà ébranlée par les piratages de Drift Protocol en avril et les révélations de Venus en mars. Ces événements soulignent une réalité difficile à ignorer : la DeFi, autrefois présentée comme une révolution, peine désormais à convaincre.

Un secteur en recul face aux alternatives

Malgré sa résilience, la DeFi perd du terrain face à des solutions plus stables et régulées. Les stablecoins, les obligations du Trésor tokenisées et les infrastructures de règlement réglementées continuent de se développer, tandis que les protocoles sans permission subissent une perte de confiance croissante. Une liste des piratages en 2026, partagée sur X, reflète cette tendance inquiétante.

Principaux incidents récents :

• KelpDAO (juin 2026) : Exploit de 292 millions de dollars entraînant des retraits massifs et des gel des marchés liés au rsETH.
• Drift Protocol (avril 2026) : Perte de 285 millions de dollars due à des accès privilégiés et des actions administratives frauduleuses.
• Venus (mars 2026) : Attaque exploitant une position surévaluée, laissant 2 millions de dollars de créances douteuses.

La confiance, nouveau défi de la DeFi

Contrairement à 2021, où la DeFi misait sur l’ouverture, la rapidité et la composabilité, ces arguments ne suffisent plus à garantir sa légitimité. Chaque exploit majeur renforce la méfiance envers la pile technologique, tandis que les solutions les plus sûres et en croissance rapide se concentrent désormais sur les rails de paiement, les produits tokenisés régulés et les infrastructures institutionnelles.

« La DeFi doit reconstruire la confiance rapidement pour conserver son statut de porte d’entrée par défaut dans la finance on-chain. Pour l’instant, le secteur semble étouffé plutôt que disparu. »

Au-delà des contrats intelligents : la sécurité de la DeFi se complexifie

Une erreur courante après un piratage est de réduire le problème à une faille de contrat intelligent. Pourtant, l’exemple de Drift Protocol montre que les risques actuels de la DeFi résident davantage dans les mécanismes de gouvernance, les workflows des signataires et la complexité opérationnelle que dans le code lui-même.

Chainalysis a révélé que l’attaque contre Drift reposait sur des accès privilégiés, des actions administratives pré-signées et des collatéraux frauduleux, plutôt que sur une simple erreur de programmation. Cette évolution change la nature de la confiance exigée des utilisateurs : les audits et le code éprouvé restent importants, mais ils ne couvrent plus l’ensemble du parcours, de l’administrateur au pont, en passant par les oracles et la configuration des marchés.

Le post-mortem de Venus illustre un autre angle du problème. L’attaquant a emprunté 14,9 millions de dollars en gonflant une position THE, laissant le protocole avec 2 millions de dollars de créances douteuses. Bien que différent de l’attaque contre Drift, le résultat final est similaire : un protocole majeur de la DeFi peut encore être poussé vers une comptabilité d’urgence en raison d’une liquidité insuffisante ou de cas limites structurels.

Un tournant pour la finance décentralisée ?

L’exploit de KelpDAO a provoqué un choc suffisant pour déclencher des retraits massifs et des gel des marchés liés au rsETH. Même si ces chiffres pourraient évoluer avec le temps, le signal est clair : les utilisateurs ont perçu la complexité inter-chaînes, l’incertitude sur les collatéraux et les risques de contagion, et ont choisi de retirer leurs fonds.

La DeFi n’est pas morte, mais elle doit désormais prouver qu’elle peut offrir une sécurité et une fiabilité comparables à celles des alternatives centralisées ou régulées. Sans cela, son rôle de « porte d’entrée par défaut » dans la finance on-chain pourrait s’effriter définitivement.