Comprendre les risques en crypto

Le risque n'est pas un chiffre unique

La plupart des applications financières vous donnent un score de risque unique : "faible", "moyen" ou "élevé". Mais c'est comme dire que la météo d'une ville est "mauvaise" sans préciser s'il pleut, s'il neige, s'il y a du vent ou s'il fait 40°C. Connaître le type de risque est ce qui vous permet de prendre des décisions éclairées.

En crypto, il existe plusieurs types de risques indépendants. Un jeton peut être très sûr dans une dimension et très risqué dans une autre. Comprendre chacun d'eux vous aide à avoir une vision globale.

Risque de souveraineté : quelqu'un peut-il geler vos jetons ?

Toutes les cryptos ne se valent pas en matière de contrôle. Certains jetons possèdent des clés d'administration — ce qui signifie qu'une entreprise, un gouvernement ou un groupe de personnes peut geler, saisir ou mettre sur liste noire des adresses spécifiques.

Jetons pouvant être gelés

• USDT (Tether) — Tether a gelé des centaines d'adresses, rendant ces jetons définitivement inutilisables. Ils le font en réponse à des demandes des autorités, pour se conformer aux sanctions ou en cas d'activité illégale suspectée.
• USDC (Circle) — Circle peut également geler des adresses spécifiques. Ils ont gelé des adresses associées à Tornado Cash suite aux sanctions du Trésor américain.
• Tout jeton avec des fonctions d'administration — De nombreux jetons ont une fonction de "pause" ou de "liste noire" dans leur smart contract. L'administrateur (généralement l'équipe qui a créé le jeton) peut l'activer.

Jetons ne pouvant pas être gelés

• BTC (Bitcoin) — Personne ne peut geler le Bitcoin. Il n'y a pas de clé d'administration, pas d'entreprise, pas de possibilité de contournement. Si vous détenez du BTC dans votre propre portefeuille, aucune entité sur terre ne peut vous empêcher de l'utiliser.
• ETH (Ethereum) — Identique au Bitcoin. Le réseau lui-même ne possède aucune fonction de gel.
• DAI — Gouverné par des smart contracts et les votes des détenteurs de jetons. Aucune partie unique ne peut le geler. Cependant, le DAI est partiellement adossé à l'USDC, qui peut être gelé — il existe donc un risque de souveraineté indirect.
• BOLD (Liquity V2) — Smart contracts immuables sans aucune clé d'administration. Le code est déployé et personne ne peut le modifier.

Risque d'inflation : vos jetons peuvent-ils être dilués ?

Certains jetons ont une offre fixe — il n'y en aura jamais qu'un certain nombre. D'autres peuvent être créés indéfiniment, diluant la valeur des jetons existants.

Offre fixe ou déflationniste

• BTC — Plafond strict de 21 millions de pièces. Jamais plus. Le dernier Bitcoin sera miné vers 2140. Personne ne peut changer cela.
• ETH — Pas de plafond strict, mais depuis "The Merge" en 2022, l'ETH est souvent déflationniste — plus d'ETH est brûlé via les frais de transaction qu'il n'en est créé en récompenses, donc l'offre totale diminue avec le temps.

Jetons inflationnistes

• De nombreux jetons de gouvernance et de récompense — Les protocoles créent souvent de nouveaux jetons pour inciter les utilisateurs (récompenses de yield farming, staking, airdrops). Cette émission constante dilue les détenteurs existants. Un jeton offrant 100 % d'APY en récompenses de farming imprime effectivement des jetons — et à mesure que le nombre de jetons augmente, la valeur de chaque unité diminue.
• Jetons de réseau avec émission illimitée — Certaines blockchains émettent continuellement de nouveaux jetons pour payer les validateurs. Si la demande ne croît pas plus vite que l'offre, le prix tend à baisser sur le long terme.
• Stablecoins — L'USDC et l'USDT peuvent être émis en quantités illimitées, mais ils sont censés être adossés 1:1 par des réserves réelles. Le risque d'inflation ici est différent — il est lié à la confiance dans les réserves.

Risque de liquidité : pouvez-vous réellement vendre ?

La liquidité est la facilité avec laquelle vous pouvez convertir un actif en espèces (ou en stablecoins) sans affecter significativement le prix. Une liquidité élevée signifie que vous pouvez vendre rapidement au prix du marché. Une faible liquidité signifie que vous pourriez devoir attendre, accepter un prix moins avantageux, ou ne pas pouvoir vendre du tout.

Liquidité élevée

• ETH, BTC, SOL — Peuvent être vendus pour des milliards de dollars par jour sur de nombreuses plateformes. Votre transaction impacte à peine le prix.
• USDC, USDT — Stablecoins très liquides avec des paires de trading profondes sur toutes les grandes plateformes.

Liquidité faible

• Jetons à faible capitalisation — Un jeton avec 50 000 $ de volume quotidien signifie que vendre pour 10 000 $ pourrait faire chuter le prix de 20 % ou plus.
• NFTs — Chaque pièce est unique. Trouver un acheteur au prix demandé peut prendre des jours, des semaines, ou ne jamais arriver.
• Positions verrouillées — Les jetons bloqués dans le staking, les calendriers de vesting ou les verrous de gouvernance (veTokens) ne peuvent littéralement pas être vendus avant la fin de la période de blocage.
• Jetons LP — Bien que remboursables, retirer de grandes quantités de liquidité peut provoquer un glissement (slippage) et affecter le pool sous-jacent.

Risque lié aux smart contracts : le code peut-il échouer ?

Lorsque vous déposez des cryptos dans un service DeFi, vos jetons sont détenus par un smart contract — un programme informatique sur la blockchain. Si ce programme contient un bug, une vulnérabilité ou une porte dérobée délibérée, vos fonds peuvent être volés ou perdus.

Ce qui peut mal tourner

• Bugs de code — Erreurs de programmation permettant aux attaquants de drainer les fonds. Même des protocoles bien audités ont été exploités. Des centaines de millions de dollars ont été perdus de cette manière.
• Manipulation d'oracle — De nombreux services DeFi dépendent de flux de prix (oracles) pour déterminer la valeur des jetons. Si un attaquant manipule le flux de prix, il peut tromper le contrat pour obtenir plus que ce qu'il devrait.
• Compromission de clé d'administration — Certains contrats ont un administrateur qui peut mettre à jour ou modifier le code. Si la clé privée de l'administrateur est volée, un attaquant peut modifier le contrat pour voler les fonds.
• Attaques par réentrance — Un type de bug spécifique où un contrat peut être trompé pour envoyer des fonds plusieurs fois en une seule transaction.
• Erreurs de logique — Le code fonctionne comme écrit, mais la logique est défaillante. Des conditions rares peuvent conduire à un comportement inattendu.

Ce qui réduit le risque (sans l'éliminer)

• Audits — Des cabinets de sécurité indépendants examinent le code. Plusieurs audits valent mieux qu'un. Mais les audits ne sont pas des garanties — ils trouvent certains bugs, pas tous.
• Historique — Un contrat qui détient des milliards de dollars depuis des années a été testé au combat par de vrais attaquants. Le temps est le meilleur audit.
• Bug bounties — Certains protocoles paient les hackers qui trouvent des bugs pour les signaler au lieu de les exploiter. Cela encourage la divulgation responsable.
• Contrats immuables — Les contrats qui ne peuvent pas être modifiés après le déploiement (comme Liquity V2) éliminent le risque lié à la clé d'administration, mais signifient aussi que les bugs ne pourront jamais être corrigés.
• Assurance — Des services comme Nexus Mutual offrent une couverture contre les défaillances de smart contracts, mais la couverture est limitée, non automatique et nécessite un processus de réclamation.

Risque de volatilité : à quel point le prix peut-il fluctuer ?

La volatilité mesure l'ampleur et la rapidité des changements de prix d'un jeton. Une forte volatilité signifie de grandes fluctuations — à la hausse comme à la baisse — sur de courtes périodes.

• Volatilité très faible : USDC, USDT — conçus pour rester à 1 $
• Volatilité faible : Bons du Trésor tokenisés (OUSG) — adossés à des obligations d'État stables
• Volatilité moyenne : BTC, ETH — cryptomonnaies établies avec de grands marchés
• Volatilité élevée : SOL, ARB, OP — jetons plus petits mais établis
• Volatilité très élevée : Memecoins, nouveaux jetons — peuvent bouger de 50 %+ en une seule journée

La volatilité n'est pas intrinsèquement mauvaise — c'est ce qui crée des opportunités de gains. Mais si vos économies sont dans un jeton très volatil et que vous avez besoin de l'argent à un moment précis, une baisse de prix au mauvais moment peut être dévastatrice.

Risque de perte de peg : un jeton "stable" peut-il perdre sa valeur ?

Certains jetons sont conçus pour suivre un prix fixe — généralement 1 $ USD. C'est ce qu'on appelle un peg (parité). Lorsque le prix s'éloigne de cette cible, on parle de depeg. Et lorsqu'un depeg survient, ce qui était censé être la partie la plus sûre de votre portefeuille peut devenir la plus dangereuse.

Ce qui maintient un peg

Différents stablecoins maintiennent leur parité de différentes manières, et chaque mécanisme a ses propres modes de défaillance :

• Adossés à des monnaies fiduciaires (USDC, USDT) — L'émetteur détient des dollars réels ou des équivalents en réserve. Vous faites confiance à l'entreprise pour détenir réellement ces réserves et racheter les jetons à 1 $. Le peg tient tant que cette confiance demeure.
• Adossés à des cryptos (DAI, BOLD) — Les smart contracts détiennent des cryptos en garantie, généralement plus que la valeur des stablecoins émis (sur-collatéralisation). Le peg est maintenu par des liquidations automatisées : si la garantie chute trop, le système la vend pour couvrir les stablecoins.
• Générateurs de rendement (sDAI, sUSDe, USDY) — Ce sont des enveloppes autour d'autres stablecoins ou actifs. Leur peg dépend du peg de l'actif sous-jacent et du bon fonctionnement du smart contract.
• Algorithmiques — Ils utilisent des mécanismes d'offre et de demande pour maintenir le peg, sans garantie totale. Cette approche a un historique catastrophique.

Comment surviennent les depegs

L'effondrement de Terra/UST : le pire scénario

En mai 2022, le stablecoin algorithmique UST (Terra) a perdu sa parité et a chuté vers zéro. Son jeton frère LUNA, censé absorber la pression vendeuse, est passé de 80 $ à moins de 0,01 $. Environ 40 milliards de dollars de valeur ont été détruits en moins d'une semaine.

Le mécanisme était simple en théorie — émettre et brûler du LUNA pour maintenir l'UST à 1 $ — mais il a créé une spirale de la mort : à mesure que l'UST tombait sous 1 $, le système émettait plus de LUNA pour compenser, faisant chuter le prix du LUNA, ce qui minait davantage la confiance dans l'UST, provoquant plus de ventes, plus d'émission de LUNA, et ainsi de suite jusqu'à ce que les deux jetons ne valent plus rien.

Depegs mineurs vs majeurs

• 0,99 $–1,01 $ — Bruit de marché normal. Cela arrive quotidiennement et se corrige généralement en quelques minutes ou heures par arbitrage.
• 0,95 $–0,99 $ — Préoccupant. Quelque chose provoque une pression vendeuse soutenue. Mérite une attention particulière.
• En dessous de 0,95 $ — Événement sérieux. Pour les stablecoins établis, c'est rare et signale un vrai problème de réserves, de garantie ou de confiance.
• En dessous de 0,50 $ — Défaillance critique. Le mécanisme de peg lui-même est brisé. Le rétablissement est incertain. C'est là que l'argent "stable" peut être perdu.

Risque de contrepartie : à qui faites-vous confiance ?

En finance traditionnelle, vous faites confiance à votre banque pour détenir votre argent. En crypto, vous pourriez penser ne faire confiance à personne — mais c'est rarement vrai. Le risque de contrepartie est le risque que l'autre partie dans un accord ne respecte pas sa promesse.

Où le risque de contrepartie existe en crypto

Où le risque de contrepartie est minimal

• Jetons natifs dans votre propre portefeuille — L'ETH dans votre portefeuille ne dépend d'aucun tiers. Vous êtes le seul dépositaire.
• Smart contracts immuables — Des protocoles comme Uniswap ou Liquity V2, où le code est déployé et ne peut être modifié par personne, n'ont pas de contrepartie — seulement un risque lié au code.
• Stablecoins adossés à des cryptos — Le DAI et le BOLD sont adossés à des garanties verrouillées dans des smart contracts, pas par les promesses d'une entreprise. Le risque passe de la contrepartie au risque lié au smart contract.

Risque d'oracle : votre position peut-elle être trompée par de mauvaises données ?

La plupart des protocoles DeFi ne connaissent pas le prix des actifs par eux-mêmes. Ils dépendent de services externes appelés oracles pour leur fournir des données du monde réel — prix des jetons, taux d'intérêt, preuves de réserves. Si l'oracle fournit des données erronées, le protocole agit sur des informations fausses, et votre argent en paie le prix.

Comment le risque d'oracle vous nuit

Ce qui rend le risque d'oracle plus ou moins élevé

• Risque plus faible : Actifs majeurs (ETH, BTC) sur des oracles établis (Chainlink, Pyth) avec de nombreux fournisseurs de données et une liquidité profonde sur plusieurs sources. Difficiles à manipuler, rarement obsolètes.
• Risque moyen : Jetons à moyenne capitalisation avec moins de sources de données. Les flux de prix se mettent à jour moins fréquemment. La manipulation devient réalisable avec suffisamment de capital.
• Risque plus élevé : Nouveaux jetons, paires exotiques ou prix de jetons LP dérivés de calculs on-chain. Dépendent souvent d'un seul pool DEX comme source de prix — facilement manipulable avec un prêt flash.
• Risque le plus élevé : Protocoles qui utilisent leurs propres calculs de prix on-chain (comme le prix d'un pool spot) au lieu d'un réseau d'oracles décentralisé. C'est le vecteur d'attaque le plus courant dans les piratages DeFi.

Apprenez-en plus sur le fonctionnement des oracles dans notre guide : Qu'est-ce qu'un oracle blockchain ?

Risque de complexité : combien de choses peuvent mal tourner ?

Plus il y a de couches technologiques entre vous et votre argent, plus il y a de risques de défaillance. Chaque couche ajoute son propre risque.

Risque de mobilité : combien coûte le déplacement ?

Tous les réseaux ne coûtent pas la même chose à utiliser. Déplacer des jetons sur certains réseaux est presque gratuit, tandis que sur d'autres, cela peut coûter 10 $, 50 $ ou plus par transaction.

• Coût très faible : Solana (fractions de centime), la plupart des Layer 2 (moins de 0,10 $)
• Coût faible : BNB Chain, Polygon, Tron
• Coût élevé : Mainnet Ethereum — les frais de gaz peuvent grimper à 50 $+ lors d'une forte demande
• Coût très élevé : Bitcoin — les frais varient considérablement, de 1 $ à 30 $+

Le risque de mobilité compte lorsque vous devez réagir rapidement. Si les frais de gaz ETH sont de 50 $ et que vous devez ajouter une garantie pour éviter une liquidation sur un prêt de 500 $, le coût de sauvetage de votre position représente 10 % du prêt lui-même.

Risque de concentration : tous les œufs dans le même panier

Il ne s'agit pas ici des propriétés d'un seul jeton — mais de votre portefeuille dans son ensemble. Le risque de concentration signifie avoir une trop grande partie de votre valeur dépendante d'une seule chose.

• Concentration par jeton — 80 % de votre portefeuille dans une seule cryptomonnaie
• Concentration par réseau — Toutes vos positions sur une seule blockchain
• Concentration par service — Toutes vos économies dans un seul protocole de prêt
• Concentration sous-jacente — Détenir du wstETH, stETH et cbETH en pensant être diversifié, alors que les trois ne sont en réalité que de l'ETH

Un résumé pratique

Comprendre ces dimensions ne signifie pas éviter le risque — cela signifie savoir à quoi vous êtes exposé et décider si c'est acceptable compte tenu de vos objectifs. Quelqu'un qui épargne pour le mois prochain devrait se soucier de la volatilité et de la liquidité. Quelqu'un qui investit pour 5 ans pourrait accepter une plus grande volatilité pour des rendements potentiellement plus élevés.