Écrit après le vol de 280 millions de dollars de Drift

Rédaction : @Cody_DeFi

C’est vraiment extrêmement décevant. Je n’aurais jamais imaginé qu’un vieux protocole DeFi de longue date avec 500 millions de TVL, soit simplement balayé d’un seul coup pour une histoire de droit d’admin, sans time lock, avec une multi-sig qui fait office de décoration, et qu’un unique point de défaillance fasse s’effondrer une bourse qui se présente comme un exchange décentralisé en self-custody ?

Le DeFi summer est passé depuis 6 ans. J’avais pensé que la tendance ne ferait qu’aller en s’améliorant : les failles de protocole moins nombreuses, les hackers moins nombreux. Mais à présent, j’ai l’impression que c’est surtout un vœu pieux.

Je n’ai pas, personnellement, été volé à cause de ce protocole. En revanche, jusqu’à la fin de l’année dernière, je faisais encore du lending en boucle sur drift. À l’époque, avec les subventions en stablecoins, le taux annuel en APY sur les dépôts à vue pouvait dépasser 15 %. Puis les subventions ont pris fin, le rendement a baissé, et je suis parti. J’ai ainsi échappé à la catastrophe, mais maintenant, en y repensant, j’ai la chair de poule.

En tant qu’ambassadeur de Drift, j’ai aussi recommandé à plusieurs reprises cette bourse, parce que l’efficacité de leurs fonds est vraiment élevée. J’y ai gagné un peu d’argent. J’ai même, par conviction, acheté leurs jetons. Plus tard, ces jetons ont chuté de 95 %. J’avais déjà passé ces pertes en provision à zéro. Et après le piratage du protocole, le prix des jetons est resté le même : c’est vraiment ironique. Le marché des capitaux avait déjà provisionné un piratage du protocole, n’est-ce pas ?

L’émotion actuelle est très complexe. Je suis moi-même plutôt un investisseur adepte du long terme, donc dans le monde des crypto, j’ai envie d’entrer en contact avec ces protocoles historiques qui ont eu le temps de s’installer, ainsi qu’avec des équipes capables de traverser les cycles tout en construisant durablement. Mais à présent, on dirait que tu ne peux tout simplement pas déterminer qui est vraiment adepte du long terme ; la plupart des gens se contentent d’en parler.

Le piratage de Drift, en surface, ressemble encore une fois à une fuite de clé privée, des cas de manipulation du prix des collatéraux et d’autres éléments de ce type. Les méthodes ne sont pas nouvelles. Mais alors, pourquoi les hackers parviennent-ils encore et encore à réussir ?

Parce qu’en ce moment, ce système DeFi ressemble encore trop à un jouet de niche réservé aux geeks : comme il n’y a pas de réglementation, le partage des responsabilités entre l’équipe du projet et les conséquences n’est pas équitable. Quand un problème survient, il leur suffit de fermer le projet, comme avec balancer. Cela fait qu’encore même si le code des contrats a été audité et ne présente pas de problème, tu ne peux pas confirmer que l’équipe qui contrôle le code n’a pas de problème non plus.

D’un autre côté, l’ensemble de l’écosystème DeFi pousse aussi de façon sauvage, chacun agit pour soi. Sur le piratage de drift, 280 millions ont été volés ; parmi eux, les Usdc via le protocole CCTP de circle ont été transférés instantanément sans perte. Tout le monde continue d’espérer que circle peut geler les fonds des hackers, mais circle ne veut tout simplement pas s’en mêler. Même s’ils étaient disposés à coopérer, ils pourraient fermer en un instant des dizaines de comptes.

La seule chose qu’on puisse espérer, c’est une surveillance des échanges on-chain après leur mise en conformité. À ce moment-là, sous la pression réglementaire, ces équipes de projet accorderaient davantage d’importance à la sécurité, et les acteurs de l’écosystème coopéreraient pour geler et tracer. Mais ce n’est qu’un futur incertain qui arrivera peut-être. À certains égards, aujourd’hui, le DeFi est un produit qui se tient au bord de l’échec.

En me plaçant du point de vue de « comment gagner de l’argent dans le monde crypto en tant que simple particulier », je pensais que le DeFi pouvait servir d’outil pour renforcer des revenus de trésorerie. Mais en réalité, faire du DeFi, c’est comme jouer au démineur : même si tu désamorses 99 % des mines, il reste toujours une chance de 1 % de te faire tout perdre.

Et ceux qui gagnent de l’argent sur le long terme dans le monde crypto : tirer des allocations, faire du trading à fort levier, recourir à des scripts d’ingénieurs pour faire de l’arbitrage… fondamentalement, tout cela consiste à jouer à petit contre gros de manière cyclique. Pourquoi, par exemple, tout le monde pense qu’il y a plus de hackers dans un marché baissier ? Parce qu’en ne jouant que sur la chaîne en période haussière, à l’essence même, c’est que lorsque le marché haussier est là, les cotes sont suffisamment élevées, donc on est prêt à danser avec le risque. Les hackers, eux, sont toujours là.

Donc, peut-être que c’est vraiment une forme d’impuissance : il n’y a qu’à abandonner progressivement l’idée de l’« investissement long terme » dans le monde crypto, et à revenir à la pensée du trading par cycles. Envisager de retirer la moitié des fonds vers la finance traditionnelle ; l’autre moitié, la faire encore davantage sédimenter dans des protocoles dont le rendement n’est pas forcément très élevé, mais dont la sécurité pourrait être plus élevée.

Ce cercle, pour toute personne qui a un minimum d’idéalisme, finit par gruger petit à petit cette passion. À la fin, il ne reste plus que des adeptes de l’intérêt personnel, mais avec une forme de raffinement.