Drift Protocol, l'une des plus grandes plateformes de contrats perpétuels décentralisées de Solana, affirme que son fonds de garantie USDC n'a pas été affecté par un récent incident de risque. La raison : le protocole a suspendu ses opérations avant que toute perte ne puisse atteindre le fonds.
C’est un peu comme déclencher l’alarme incendie avant que les flammes n’atteignent le système de sprinklers. Les sprinklers sont en bon état, mais le bâtiment était quand même en feu.
Ce que fait réellement le fonds de garantie
Pour les débutants, le fonds de garantie de Drift est essentiellement un filet de sécurité garanti en USDC. Il existe pour couvrir deux scénarios spécifiques : les faillites d'utilisateurs (lorsque la garantie d'un compte tombe en dessous de zéro) et les déficits générés par le market maker automatisé du protocole.
Si un trader est liquidé et qu'il ne reste pas assez de garanties pour rembourser la contrepartie, le fonds de garantie prend en charge la différence. Il constitue la première ligne de défense entre une mauvaise opération et l'insolvabilité de la plateforme d'échange.
Le fonds couvre intégralement les pertes en cas de faillite pour les soldes du marché spot. Pour les marchés perpétuels, la couverture s'étend jusqu'à une limite d'assurance maximale, ce qui signifie qu'il existe un plafond sur le montant de protection accordé à chaque position.
Les utilisateurs peuvent en réalité mettre en staking dans le fonds de garantie pour gagner une part des frais de trading, ce qui semble attrayant… jusqu’à ce qu’on lise les petits caractères. Si le fonds est utilisé pour couvrir des pertes, les stakers en supportent le coût. Et si vous souhaitez retirer votre mise en staking, une période d’attente de 14 jours s’applique. Il ne s’agit donc pas exactement d’un rendement sans condition.
Le fait que ce fonds soit resté intact est véritablement significatif. Cela signifie que le mécanisme de soutien de solvabilité du protocole est toujours entièrement capitalisé, et que les stakers n'ont pas subi de perte. Pour une plateforme DeFi, c'est la différence entre une alerte et une crise.
La pause de risque et ce qui l'a déclenchée
La déclaration de Drift est claire : le protocole a été mis en pause avant que des pertes ne surviennent, ce qui explique pourquoi le fonds de garantie n'a pas été affecté. Le moment de cette pause est extrêmement important.
Voici le problème. Mettre en pause une exchange décentralisée est une mesure controversée dans les cercles DeFi. Les puristes affirment que si un protocole peut être mis en pause par une équipe, il n’est pas véritablement décentralisé. Mais des moments comme celui-ci sont exactement la raison pour laquelle la fonction de pause existe : quand quelque chose semble anormal, il faut d’abord arrêter les pertes, puis poser les questions plus tard.
L'incident est survenu au milieu de rapports d'activités de trading inhabituelles sur la plateforme. Des avertissements temporaires concernant les dépôts auraient été émis, suggérant que l'équipe a détecté des anomalies et a agi rapidement pour contenir les dommages potentiels.
Des rapports ont lié la situation plus large à une exploitation majeure impliquant un abus d'accès privilégié. Les estimations de pertes associées à cet incident varient entre 200 millions et 285 millions de dollars, avec l'entreprise d'analyse blockchain Chainalysis ayant relié une attaque au vidage de fonds représentant plus de 50 % de la valeur totale verrouillée.
Ce sont des chiffres impressionnants. Pour y voir plus clair, perdre plus de la moitié de son TVL en un seul incident est le type d'événement qui a historiquement conduit à la disparition complète de protocoles. Le fait que le fonds de garantie de Drift ait survécu intact suggère que l'infrastructure de gestion des risques du protocole, notamment sa capacité à arrêter préventivement les opérations, a fonctionné comme prévu.
Mais la survie du fonds de garantie et la survie du capital des utilisateurs sont deux discussions différentes.
Contexte et précédent
Les exploitations DeFi impliquant un accès privilégié ne sont pas nouvelles, mais elles restent parmi les vecteurs d’attaque les plus dommageables dans cet espace. Contrairement aux bugs de contrat intelligent qui peuvent parfois être corrigés, les attaques fondées sur l’accès exploitent la couche humaine et organisationnelle de la sécurité d’un protocole.
Drift a fonctionné comme l'un des DEX de contrats perpétuels les plus notables sur Solana, en concurrence avec le produit de contrats perpétuels de Jupiter et d'autres plateformes de dérivés sur chaîne. Le modèle du fonds de garantie du protocole est similaire en concept à celui maintenu internement par les échanges centralisés, mais avec la transparence supplémentaire (et le risque) d'être sur chaîne et de pouvoir être mis en gage par les utilisateurs.
La période de mise en attente de 14 jours pour le déstaking, qui peut sembler une gêne lors de périodes normales, remplit un objectif précis lors d'événements comme celui-ci. Elle empêche un scénario de « bank run » où les stakers se précipitent pour retirer leur capital du fonds de garantie dès l'apparition de problèmes, laissant le fonds vide précisément au moment où il est le plus nécessaire.
Ce que cela signifie pour les utilisateurs et le marché dans son ensemble
Pour les stakers de Drift spécifiquement, les nouvelles sont clairement positives. Leur capital dans le fonds de garantie n'a pas été touché. Aucun haircut, aucune perte socialisée provenant de ce pool particulier.
Pour les traders sur la plateforme, le calcul est plus compliqué. La préservation du fonds de garantie ne signifie pas automatiquement que toutes les positions des utilisateurs ont été entièrement compensées. Un protocole peut protéger son mécanisme de soutien de solvabilité, tandis que des utilisateurs individuels subissent encore des pertes dues à l'arrêt des échanges, à des liquidations forcées pendant la pause, ou à une exposition à l'exploit sous-jacent.
Le marché DeFi dans son ensemble devrait prendre en compte les mécanismes en jeu ici. La pause préventive de Drift représente une tendance croissante dans la finance décentralisée : des protocoles intégrant des dispositifs d’arrêt qui sacrifient la pureté décentralisée au profit d’une gestion des risques pratique. Il s’agit d’un compromis qui semble de plus en plus raisonnable alors que l’ampleur des pertes potentielles dans la DeFi ne cesse d’augmenter.
Les concurrents sur Solana et d'autres chaînes étudieront probablement cet incident de près. La question que chaque DEX de contrats à terme doit se poser maintenant est de savoir si ses propres mécanismes de pause et ses structures d'assurance pourraient résister à un scénario similaire.
Pour toute personne qui stake dans des fonds d'assurance DeFi, que ce soit sur Drift ou ailleurs, voici un rappel utile sur le profil de risque. Vous gagnez un rendement en échange d'être la dernière ligne de défense. Cette fois-ci, la ligne a tenu. La prochaine fois, elle pourrait ne pas le faire. Ce délai de 14 jours signifie que vous ne pouvez pas fuir vers la sortie dès que l'alarme retentit, et c'est intentionnel.
Regardez, le fait que le fonds de garantie ait survécu est une bonne nouvelle. La question en suspens est ce qui est arrivé à tout ce qui se trouvait en dehors de celui-ci, et si la réaction rapide du protocole a été suffisante pour contenir l’ensemble des dommages subis par les utilisateurs qui échangeaient activement au moment de l’incident.