Le taux de perte annuel du prêt DeFi est de 0,03 %, selon une analyse de données

Écrit par Alex McFarlane

Traduction : Chopper, Foresight News

Chaque avancée révolutionnaire dans la technologie financière subit inévitablement des difficultés, et la finance décentralisée (DeFi) n'échappe pas à cette règle. Les premiers marchés de prêt ont été lancés rapidement et ont connu une expansion massive, tandis que l'industrie a subi successivement diverses attaques de sécurité sur les marchés ouverts, avant de progressivement affiner la sécurité du code, la gestion des risques des actifs garantis, les mécanismes d'oracle, les logiques de liquidation et les systèmes de gouvernance.

Les cas de risque passés ont une valeur indicative, mais ne représentent plus l'écosystème DeFi mature d'aujourd'hui. Après tout, ceux qui ne font que rétrospectivement analyser l'histoire manquent souvent les opportunités du présent.

Après exclusion des accidents de sécurité liés aux ponts cross-chain, la perte annuelle moyenne de fonds due au vol et aux attaques malveillantes sur les activités de prêt et emprunt DeFi sur la machine virtuelle Ethereum (EVM) et la chaîne Solana est d'environ 0,03 % de la valeur totale verrouillée (TVL). Les données de cette analyse sont toutes issues des événements d'attaques informatiques et de vols de cryptomonnaies par vulnérabilité annotés sur la plateforme DeFi Llama.

La norme fondamentale pour évaluer les risques de sécurité est : quelle est l'ampleur des pertes dues à des exploitations de vulnérabilités par rapport au volume de fonds sur le marché ?

Un taux de perte de 0,03 % équivaut approximativement à la probabilité pour un Américain de mourir suite à une chute accidentelle. Cela montre que, loin des émotions de panique répandues sur le marché, les risques réels de sécurité des activités de prêt DeFi sont en réalité faibles.

Au 16 mai 2026, le montant total volé dans les protocoles DeFi de toutes catégories, selon DeFi Llama, s'élève à 7,751 milliard de dollars américains, avec une portée de statistique extrêmement large. Les données globales incluent les ponts cross-chain, les échanges décentralisés, les protocoles dérivés, les projets liés aux jeux blockchain, les portefeuilles numériques, les pannes d'infrastructure de base, ainsi que les activités DeFi non liées au prêt.

Les ponts interchaînes constituent le principal foyer de risques : après exclusion des incidents de sécurité liés aux ponts interchaînes, la perte totale de cryptomonnaies dans le domaine DeFi est réduite à 4,518 milliards de dollars américains.

Le code n'exécute que strictement les instructions écrites, et non les attentes idéales des développeurs, ce qui constitue la source fondamentale de nombreuses vulnérabilités. Il est essentiel de bien classer les risques : le DeFi n'est pas un seul segment homogène en termes de risques ; le vol de ponts cross-chain, la manipulation des oracles DEX, les escroqueries par hameçonnage de portefeuilles et les vulnérabilités des actifs garantis sur les marchés de prêt-emprunt relèvent toutes de types de risques totalement différents.

Parmi tous les protocoles DeFi, les marchés de prêt-emprunt sont les plus fréquemment attaqués, car une grande quantité d'actifs est immobilisée sur des contrats intelligents, ce qui en fait la cible privilégiée des pirates.

Les protocoles de prêt et les market makers automatisés (AMM) sont des secteurs à haut risque de sécurité, leur point commun essentiel étant la nécessité de regrouper un grand volume d'actifs dans des contrats intelligents. À l'exception des ponts cross-chain, la majorité des incidents de sécurité se concentrent sur ces deux types de protocoles. Cet article se concentrera sur l'analyse des secteurs du prêt et du refinancement.

Aujourd'hui, le volume total verrouillé dans DeFi est bien supérieur à celui des débuts du secteur, marqués par de nombreuses vulnérabilités, en particulier dans le domaine du prêt et de l'emprunt, où les systèmes de gestion des risques des projets sont plus matures, les audits de code plus complets et la surveillance en temps réel des risques sur l'ensemble du réseau de plus en plus performante. Après exclusion des incidents liés aux ponts cross-chain, la part annuelle réelle des pertes de cryptomonnaies dues au vol dans les activités de prêt sur les écosystèmes EVM et Solana a fortement diminué.

Euler a établi un cas de référence en matière de gestion des risques, réussissant à récupérer intégralement les actifs volés. En 2023, Euler a été victime d'un vol de 197 millions de dollars américains, non seulement entièrement récupérés, mais aussi, en raison des fluctuations de prix des actifs, un montant total de 240 millions de dollars américains a été récupéré, générant un excédent positif. Cela a mis en évidence l'écart entre les pertes comptables et les montants réellement récupérés dans l'industrie.

Au 16 mai 2026, statistiques des données des dernières années :

• Perte totale comptabilisée due au vol d'activités de prêt non cross-chain sur EVM et Solana : 30,9 millions de dollars
• Perte nette réelle après déduction des actifs récupérés : 30,1 millions de dollars
• Volume quotidien verrouillé sur le segment du prêt : 99,6 milliards de dollars américains
• Taux de perte sur fonds comptables : 3,1 points de base
• Taux de perte nette réelle : 3 points de base

Translated, the annual funding cost remains steadily around 0.03% of the total locked market value of loans.

Les incidents de sécurité DeFi présentent une nette polarisation : un très petit nombre d'événements de vol de grande envergure représentent la majeure partie des pertes totales publiques du secteur. En traçant l'échelle des incidents sur une échelle logarithmique, on constate que la taille de divers incidents de vol suit approximativement une distribution log-normale. Visuellement, la majorité des incidents de sécurité entraînent des pertes relativement faibles, tandis que les vols de montants élevés se concentrent uniquement sur quelques cas extrêmes.

Bien que ChatGPT présente un point de vue différent, je pense que ces données démontrent de manière convaincante que la diversification du portefeuille est un excellent moyen de se protéger contre la criminalité.

Du point de vue du transfert de risque et de l’assurance commerciale, ce modèle de données fournit également un soutien raisonnable aux activités d’assurance sécurité du secteur, permettant aux institutions d’assurance de fixer des limites de remboursement par transaction pour différents protocoles et de mener leurs activités de souscription de manière ordonnée.

De plus, la grande majorité des incidents de vol de cryptomonnaies ont un impact limité et ne suffisent pas à remettre en cause l'ensemble du volume de fonds du secteur des prêts. Plus la taille globale du secteur est importante, plus l'impact d'un seul incident de sécurité sur l'ensemble est réduit.

Remarque : Dans certains cas de vol de cryptomonnaies, le montant perdu semble dépasser la capitalisation verrouillée du projet ; ces cas sont systématiquement comptabilisés selon un taux de perte de 100 %. Cette divergence s'explique principalement par deux facteurs : d'une part, un décalage temporel entre la date de collecte de la capitalisation verrouillée et celle de l'incident de sécurité, entraînant une variation de la taille des actifs ; d'autre part, une incohérence entre la méthode de calcul de la capitalisation verrouillée utilisée par DeFi Llama et les critères réels d'actifs exposés au risque.

Bien que cette méthode de calcul ne soit pas parfaitement précise, elle reflète suffisamment clairement la situation actuelle du secteur : la majorité des attaques par vulnérabilités n'affectent qu'un seul module d'activité au sein des protocoles de prêt, et les pertes totales d'actifs sont extrêmement rares, particulièrement pour les projets majeurs et à grande échelle. Ces données d'enquête fournissent une base essentielle pour le couverture des risques dans le secteur DeFi et les services de garde sécurisée d'actifs.

La récupération d'actifs a également considérablement amélioré la performance réelle des risques dans le secteur du prêt DeFi. Selon les données globales de DeFi Llama sur les vols de cryptomonnaies dans le secteur DeFi, le montant total récupéré représente environ 8 % des pertes comptables globales ; hors événements liés aux ponts cross-chain, le taux de récupération pour les segments de prêt EVM et Solana est plus élevé, atteignant environ 20 % des pertes comptables.

Dans les régions où le système juridique est bien établi et la réglementation bien développée, le taux de récupération des fonds volés est généralement plus élevé. Ce phénomène révèle également des enseignements industriels liés aux niveaux d'accès.

Les risques de sécurité dans le secteur du prêt DeFi sont désormais quantifiables et classifiables, et le pourcentage réel de pertes de fonds continue de diminuer. Les données prouvent que l'industrie est entrée dans une phase de maturité : les pertes dues à des vulnérabilités exploitées représentent une part extrêmement faible par rapport au volume total de fonds du secteur, les différents risques sont clairement identifiés et leurs limites deviennent de plus en plus transparentes.

En résumé, ne laissez pas vous influencer par les discours négatifs extérieurs ; les données et les faits suffisent à démontrer le niveau réel des risques sur le segment du prêt DeFi.