Tout suivre -- On ne peut pas gérer ce qu'on ne voit pas

Pourquoi le suivi est encore plus important en DeFi

Dans la finance traditionnelle, votre banque affiche un seul solde. Vous vous connectez, vous voyez votre compte courant, votre compte épargne, peut-être une carte de crédit. Tout est au même endroit, mis à jour en temps réel, géré par l'institution en votre nom. Si quelque chose ne va pas, vous appelez le service client.

La DeFi est fondamentalement différente. Vos actifs sont dispersés. Vous pourriez avoir des USDC déposés sur Aave générant du rendement, de l'ETH staké sur Lido générant des récompenses de staking, une position de liquidité sur Uniswap, des tokens de gouvernance dans votre portefeuille, et des stablecoins répartis sur trois réseaux blockchain différents. Il n'y a pas de tableau de bord centralisé. Il n'y a pas de service client. Il n'y a pas d'institution qui surveille vos positions pour vous.

Sans outil de suivi, vous gérez l'ensemble de votre portefeuille de mémoire. Et la mémoire est peu fiable. Vous oubliez les 200 $ que vous avez déposés dans un protocole de prêt il y a trois mois. Vous ne remarquez pas quand l'APY passe de 6 % à 0,8 %. Vous laissez des approbations de tokens actives pour des protocoles que vous n'utilisez plus. Vous ne réalisez pas que 70 % de votre portefeuille est concentré sur une seule chaîne.

C'est ainsi que les gens perdent réellement de l'argent en DeFi -- non pas à cause d'exploits spectaculaires ou de rug pulls, mais à cause d'une négligence silencieuse. Une position perd lentement de la valeur parce que le rendement est tombé à zéro. Une approbation oubliée devient un vecteur d'attaque lorsque le protocole est compromis des mois plus tard. Un facteur de santé se rapproche de la liquidation parce que personne ne surveillait.

Le suivi n'est pas optionnel en DeFi. C'est l'équivalent de verrouiller votre porte d'entrée. Vous pouvez l'omettre, et la plupart des jours il ne se passera rien de mal. Mais le jour où cela compte, vous regretterez de ne pas avoir pris cette habitude.

Ce que vous devez suivre

Le suivi en DeFi ne se résume pas à connaître votre solde total. Il existe six catégories d'informations que vous devez surveiller régulièrement, chacune servant un objectif différent.

La plupart des gens ne suivent que la première catégorie -- ils savent à peu près où se trouvent leurs actifs. Les cinq autres catégories sont là où se cachent les vrais risques. Une position rapportant 1 % de rendement vous coûte silencieusement des opportunités. Une approbation illimitée de tokens vous expose silencieusement à une attaque. Un facteur de santé à 1,05 approche silencieusement de la liquidation. On ne peut pas gérer ce qu'on ne voit pas.

Le problème des approbations de tokens

Les approbations de tokens sont l'un des risques les plus mal compris et sous-estimés en DeFi. Chaque fois que vous interagissez avec un protocole -- que vous échangiez des tokens sur Uniswap, déposiez dans Aave ou fournissiez de la liquidité sur Curve -- vous devez d'abord approuver le contrat intelligent du protocole pour dépenser vos tokens.

Cette approbation est une transaction distincte enregistrée on-chain. Vous dites au contrat du token : « Autorise ce contrat intelligent spécifique à déplacer jusqu'à X montant de mes tokens. » Le protocole a besoin de cette permission pour fonctionner -- il ne peut pas retirer des tokens de votre portefeuille sans cela.

Voici le problème : la plupart des interfaces DeFi proposent par défaut des approbations illimitées. Au lieu d'approuver le montant exact que vous souhaitez déposer (disons 100 USDC), elles vous demandent d'approuver un montant illimité. Cela vous économise du gas sur les futures transactions parce que vous n'aurez pas besoin d'approuver à nouveau. Mais cela crée une permission permanente pour ce contrat de déplacer n'importe quel montant de vos tokens à tout moment.

Ces approbations persistent indéfiniment sauf si vous les révoquez explicitement. Si vous avez déposé 100 USDC dans un protocole, retiré la totalité un mois plus tard, et cessé d'utiliser complètement le protocole, l'approbation est toujours active. Le contrat intelligent a toujours la permission de dépenser vos USDC.

Considérez maintenant ce qui se passe si ce protocole est piraté six mois après que vous avez cessé de l'utiliser. L'attaquant prend le contrôle du contrat intelligent. Il peut utiliser l'approbation que vous avez laissée active et vider tous les USDC qui se trouvent actuellement dans votre portefeuille -- même si vous avez retiré votre dépôt il y a longtemps. Vous pensiez être en sécurité parce que vous aviez retiré vos fonds. Mais c'est l'approbation qui était la vulnérabilité, pas le dépôt.

La bonne nouvelle, c'est que révoquer les approbations est simple. Des outils comme CleanSky scannent votre portefeuille et affichent chaque approbation active, classée par niveau de risque. Vous pouvez identifier quelles approbations concernent des protocoles que vous n'utilisez plus et les révoquer en quelques clics. Intégrez cela dans votre routine régulière.

Outils de suivi de portefeuille

Le paysage du suivi de portefeuille a considérablement maturé au cours des deux dernières années. Plusieurs outils existent, chacun avec des approches différentes en matière de confidentialité, de couverture de chaînes et de profondeur fonctionnelle.

Le facteur différenciant clé de CleanSky est la confidentialité. La plupart des outils de suivi de portefeuille exigent que vous connectiez votre portefeuille, ce qui signifie signer un message avec votre clé privée. Bien que cette signature n'accorde pas l'accès à vos fonds, elle lie votre adresse de portefeuille à votre identité (empreinte du navigateur, adresse IP, compte). Elle crée aussi une dépendance -- si le site de l'outil est en panne ou compromis, votre portefeuille connecté pourrait être ciblé.

CleanSky fonctionne différemment. Vous collez une adresse de portefeuille -- n'importe quelle adresse -- et obtenez un scan complet du portefeuille. Aucune connexion de portefeuille. Aucune signature. Aucun risque. Cela signifie également que vous pouvez suivre des portefeuilles qui ne sont pas les vôtres. Vous voulez surveiller les positions d'une baleine connue ? Collez son adresse. Vous voulez vérifier le portefeuille d'un ami pour l'aider ? Collez son adresse. Vous faites des recherches sur la trésorerie d'un protocole ? Collez l'adresse de la trésorerie. L'approche en lecture seule ouvre des cas d'usage que les outils nécessitant une connexion ne peuvent tout simplement pas supporter.

Comment lire votre scan de portefeuille

Lorsque vous lancez un scan de portefeuille -- que ce soit sur CleanSky ou un autre outil -- vous verrez plusieurs sections clés. Comprendre ce que chaque section vous indique est essentiel pour prendre des décisions éclairées.

Valeur totale sur toutes les chaînes

Le chiffre principal : la valeur combinée en dollars de tous vos actifs sur chaque réseau blockchain. C'est votre patrimoine net DeFi. Observez comment il évolue dans le temps -- pas seulement en raison des mouvements de marché, mais aussi de l'accumulation de rendement, des dépenses en frais et des changements de positions.

Répartition par protocole

Cette section montre où votre argent travaille. Une répartition typique pourrait ressembler à :

• Aave (Base) : 500 $ USDC déposés, rapportant 4,2 % APY
• Lido (Ethereum) : 300 $ en stETH, rapportant 3,1 % de rendement de staking
• Portefeuille (Base) : 200 $ USDC non investis, rapportant 0 %

Cela vous indique immédiatement que 200 $ sont inactifs -- ne rapportant rien. Cela montre aussi votre concentration par protocole. Dans cet exemple, 50 % de votre portefeuille est dans un seul protocole (Aave). Est-ce confortable ? Peut-être. Mais vous devriez prendre cette décision consciemment, pas par accident.

Approbations de tokens avec niveaux de risque

La section des approbations liste chaque contrat intelligent qui a la permission de dépenser vos tokens. Les bons outils de suivi les classent par risque -- une approbation en cours pour un protocole de référence comme Aave présente un risque plus faible qu'une approbation illimitée pour un DEX que vous avez utilisé une seule fois il y a six mois. Concentrez-vous sur la révocation des approbations pour les protocoles que vous n'utilisez plus et toute approbation signalée comme à haut risque.

Positions DeFi avec APY actuel

Cette section affiche vos positions actives de prêt, de staking et de liquidité ainsi que leur rendement actuel. Comparez-les aux taux du marché. Si Aave paie 4,2 % sur l'USDC mais que Morpho paie 6,1 %, vous avez une opportunité d'optimisation. Si l'APY d'une position est tombé en dessous de 1 %, le risque lié au contrat intelligent ne vaut peut-être pas la peine de la maintenir.

Distribution par réseau

Un graphique circulaire ou une répartition montrant quelles chaînes détiennent vos actifs. Si 90 % de votre portefeuille est sur une seule chaîne, vous êtes concentré sur le risque de cette chaîne -- incluant le risque de contrat intelligent, le risque de bridge et le risque de séquenceur (pour les L2). Répartir sur deux ou trois chaînes est un moyen simple de réduire cette exposition.

Ce qu'il faut rechercher

Lors de l'examen de votre scan, trois signaux d'alerte doivent déclencher une action immédiate :

• Risque de concentration : Plus de 50 % de votre portefeuille dans un seul protocole. Diversifiez.
• Approbations oubliées : Des approbations actives pour des protocoles que vous n'utilisez plus. Révoquez-les.
• Positions à rendement décroissant : Des dépôts rapportant nettement moins que les alternatives. Réallouez.

Construire une routine de surveillance

Le meilleur système de suivi au monde est inutile si vous ne l'utilisez pas. L'essentiel est de construire une routine durable -- pas vérifier les prix de manière obsessionnelle toutes les heures, mais effectuer des revérifications régulières et structurées qui détectent les problèmes avant qu'ils ne deviennent coûteux.

Voici une cadence suggérée qui équilibre rigueur et praticabilité :

L'investissement total en temps est d'environ 15 minutes par mois, plus un audit approfondi de 20 minutes chaque trimestre. C'est moins d'une heure par an de maintenance active. Comparez cela au coût potentiel d'une exploitation d'approbation oubliée ou d'une position dont le rendement a silencieusement baissé pendant six mois.

Simulation : le coût de ne pas suivre

La théorie est utile, mais les chiffres rendent le point concret. Parcourons un scénario réaliste qui montre exactement ce que le suivi (ou son absence) coûte sur six mois.

Configuration : Vous avez déposé 1 000 $ USDC dans un protocole de prêt il y a six mois. L'APY à l'époque était un attractif 6 %. Vous avez fait le dépôt, vous vous êtes senti satisfait, et vous êtes passé à autre chose.

La différence est de 13 $ sur 1 000 $ -- cela peut sembler peu. Mais l'échelle compte. Sur un portefeuille de 10 000 $, c'est 130 $ de rendement manqué. Sur 100 000 $, c'est 1 300 $ de pertes évitables plus une vulnérabilité de sécurité ouverte qui pourrait vous coûter bien davantage si le protocole obsolète est un jour compromis.

Et ce scénario est modéré. Nous n'avons pas inclus une liquidation due à un facteur de santé non surveillé, qui pourrait coûter 5 à 10 % de votre collatéral en un seul événement. Nous n'avons pas inclus un piratage de protocole exploitant votre approbation oubliée, qui pourrait vider l'intégralité de votre solde de tokens. Ce sont des risques extrêmes, mais ils arrivent -- et ils arrivent aux personnes qui ne surveillent pas.

Et maintenant ?

Vous avez terminé le Cours DeFi CleanSky. Au cours de six leçons, vous avez bâti des bases qui couvrent chaque concept essentiel :

• Les portefeuilles -- comment créer, sécuriser et utiliser un portefeuille auto-custody
• Réseaux et gas -- comment fonctionnent les transactions et pourquoi les L2 et Solana vous font économiser
• Les stablecoins -- les différents types, leurs risques, et pourquoi l'USDC est le point de départ le plus sûr
• Votre première position DeFi -- comment fonctionne le prêt, d'où vient le rendement, et comment commencer petit
• Comprendre le risque -- comment évaluer les protocoles, dimensionner les positions et anticiper ce qui peut mal tourner
• Tout suivre -- comment surveiller votre portefeuille, vos approbations et votre rendement au fil du temps

C'est plus que ce que la plupart des utilisateurs crypto n'apprennent jamais. La plupart des gens se lancent directement dans la DeFi, courent après l'APY le plus élevé, se brûlent et partent. Vous avez maintenant le cadre conceptuel pour éviter les erreurs les plus courantes et les plus coûteuses.

Voici ce que nous recommandons comme prochaines étapes :

• Gardez vos positions petites pendant que vous gagnez en confiance. Commencez avec 50 à 100 $, pas 5 000 $. Vous pourrez toujours augmenter une fois que vous aurez de l'expérience pratique.
• Lisez le blog CleanSky pour des analyses de protocoles et des rapports sur les risques. Restez informé sur les protocoles que vous utilisez et sur l'écosystème DeFi en général.
• Comparez les outils pour trouver ce qui vous convient. Visitez nos pages de comparaison pour évaluer les outils de suivi, les portefeuilles et les protocoles côte à côte.
• Explorez progressivement : le staking, la fourniture de liquidité, la gouvernance. Chacun ajoute de la complexité mais aussi de nouvelles opportunités.
• Ne cessez jamais de vérifier vos approbations. C'est l'habitude la plus impactante en matière de sécurité DeFi.

Résumé du cours

Une référence rapide pour tout ce qui a été couvert dans le cours :