Cent dollars. Un dollar trente le lendemain. Le capital ne doit être ni confié à un gestionnaire ni immobilisé sur une plateforme inconnue. Il reste dans votre propre portefeuille, sous votre contrôle, libellé en USDC, l’un des principaux stablecoins adossés au dollar. À première vue, trois inquiétudes disparaissent en même temps : la volatilité, la dépossession des fonds et la complexité.

C’est précisément là que commence le problème.

Au cours d’un échange récent consacré aux usages de la finance décentralisée, Atlas Limits s’est vu présenter un mécanisme décrit comme une « USDC farm ». Le principe paraissait presque banal : conserver au moins 100 USDC dans un portefeuille et recevoir environ 1,30 dollar par jour. L’argent resterait visible dans le wallet. Il n’y aurait rien à envoyer, rien à immobiliser. La présence des USDC fournirait de la liquidité à une infrastructure liée à Ethereum, dont les commissions seraient ensuite redistribuées aux participants.

Le chiffre mérite que l’on s’y arrête. Un rendement de 1,30 dollar sur 100 représente 1,3 % par jour, soit 474,5 % du capital initial sur un an sans même réinvestir les gains.

Les marchés crypto ont déjà produit des rendements spectaculaires. Certains protocoles distribuent massivement des tokens pour attirer des capitaux, certaines périodes de tension créent des rémunérations exceptionnelles, certaines stratégies utilisent du levier. Le niveau du rendement ne suffit donc pas à établir la nature d’un dispositif. Mais plus le rendement s’éloigne du coût ordinaire du capital, plus une question devient difficile à éviter : qui paie ?

Dans le cas présent, la réponse semblait tenir en un mot : USDC.

C’est là que le raisonnement se fissure.

Circle conçoit l’USDC pour maintenir une valeur de référence d’un dollar et indique que les unités en circulation sont adossées à des réserves correspondantes. Mais détenir de l’USDC ne crée pas, en soi, un rendement de cette nature. Les actifs constituant les réserves peuvent produire des revenus ; cela ne transforme pas chaque USDC détenu dans un wallet en placement rémunéré.

Si 100 USDC produisent 1,30 dollar demain, quelque chose doit donc se passer entre les deux.

Un emprunteur peut payer des intérêts. Un market maker peut percevoir des commissions. Un protocole peut distribuer des incentives. Une stratégie peut prendre du risque, utiliser du levier ou mobiliser le capital dans un pool de liquidité. Il existe de nombreuses manières de fabriquer du rendement dans la finance décentralisée. Toutes ont cependant un point commun : le rendement provient d’un mécanisme supplémentaire. Le stablecoin n’est que l’actif qui y entre.

La stabilité du dollar numérique peut ainsi masquer une confusion plus profonde. Un USDC peut valoir exactement un dollar tandis que la stratégie qui l’utilise devient illiquide, qu’un smart contract est compromis, que les incentives disparaissent ou qu’une permission accordée par l’utilisateur permet à un tiers de déplacer ses tokens.

Le dollar peut rester stable pendant que tout le reste ne l’est pas.

L’explication donnée sur l’origine des revenus soulevait une deuxième difficulté. Les USDC conservés par les participants étaient supposés fournir la liquidité nécessaire au traitement des opérations ETH sur Ethereum. Les commissions générées par cette activité alimenteraient ensuite le rendement.

Ethereum ne fonctionne pas ainsi.

Depuis son passage au proof-of-stake en 2022, le réseau repose sur des validateurs qui immobilisent de l’ETH, participent au consensus, proposent des blocs et attestent leur validité. Les transactions sont exécutées au sein de cette infrastructure et les frais de gas appartiennent à cette économie. Circle n’a pas besoin d’une réserve d’USDC détenue par des particuliers pour permettre à Ethereum de traiter ses transactions.

Une mauvaise explication ne transforme pas automatiquement un produit en fraude. Les utilisateurs comprennent parfois imparfaitement les instruments qu’ils utilisent ; les mécanismes DeFi sont complexes et leur vulgarisation produit facilement des raccourcis. Mais lorsqu’un rendement de plusieurs centaines de pour cent par an repose sur une mécanique dont l’explication ne correspond pas au fonctionnement du réseau invoqué, comprendre l’infrastructure cesse d’être une curiosité technique.

Cela devient la première étape de l’analyse du risque.

Atlas Limits a donc suivi le parcours proposé.

Pas avec 100 USDC. Avec zéro.

L’expérience commence d’une manière remarquablement ordinaire. Une application crypto distribuée par les canaux habituels. Un compte. Puis un portefeuille on-chain. À l’écran, un solde de 0,00 dollar. Rien qui ressemble à ces faux sites financiers dont l’apparence suffit parfois à déclencher la méfiance.

Quelques écrans plus loin apparaît un navigateur Web3. Des protocoles connus de la finance décentralisée y sont proposés. Une barre permet également d’entrer directement l’adresse d’une dApp.

C’est seulement à ce moment qu’une adresse externe nous est communiquée.

Avant de l’ouvrir, nous demandons l’adresse du smart contract. L’objectif est simple : identifier le protocole, examiner le contrat on-chain et comprendre ce qui produit effectivement le rendement.

L’adresse du contrat n’arrive pas.

Il faut contacter le service client.

Mais pour accéder à ce service, une nouvelle condition apparaît : il faudrait auparavant obtenir des « mining privileges ».

Le paradoxe est immédiat. Pour obtenir les informations permettant de comprendre le mécanisme, il faudrait d’abord commencer à entrer dans le mécanisme.

L’expérience s’arrête là.

Aucun USDC n’a été acheté pour l’occasion. Aucun actif n’a été transféré. Le wallet n’a pas été connecté à la dApp externe. Aucun message n’a été signé et aucune autorisation n’a été accordée à un smart contract.

Nous ne savons donc pas ce que le contrat aurait demandé.

Et c’est précisément ce qui rend la suite plus intéressante que le cas particulier.

Pendant tout le parcours, presque chaque composant visible pouvait être parfaitement légitime. L’application pouvait être authentique. Le wallet pouvait fonctionner normalement. L’USDC pouvait être véritable. Ethereum pouvait exécuter exactement les opérations qui lui étaient demandées.

La question se déplaçait progressivement ailleurs : non plus vers les composants, mais vers la relation entre eux.

Un App Store vérifie la distribution d’une application ; il ne garantit pas toutes les adresses qu’un utilisateur ouvrira ensuite dans son navigateur Web3. Un wallet protège des clés privées ; il ne détermine pas à la place de son propriétaire les permissions qu’il doit accorder. Une blockchain peut exécuter impeccablement une instruction qui se révèle financièrement désastreuse pour celui qui l’a autorisée.

La finance programmable introduit ici une rupture discrète avec l’un des réflexes les plus profondément ancrés de la finance traditionnelle.

Nous associons spontanément la perte d’argent à son mouvement.

Un virement quitte le compte. Un paiement est effectué. Des titres sont vendus. Un solde diminue. Quelque chose part d’un endroit pour aller ailleurs.

Dans un wallet Web3, la frontière est moins visible.

Le standard ERC-20, utilisé par une immense partie de l’économie des tokens, prévoit notamment les fonctions approve, allowance et transferFrom. Leur principe est indispensable au fonctionnement de la finance décentralisée : un utilisateur peut autoriser une adresse ou un smart contract à utiliser une certaine quantité de ses tokens. Un exchange décentralisé ou un protocole de lending peut alors exécuter l’opération demandée sans que chaque mouvement doive être reconstruit manuellement.

Mais la même architecture produit une conséquence moins intuitive.

L’argent peut encore être affiché dans le wallet alors que le droit de le déplacer a déjà été partiellement délégué.

La transaction décisive n’est donc pas toujours celle qui transfère les fonds.

Elle peut être celle qui autorise leur transfert futur.

Ce n’est parfois pas Send qu’il faut regarder.

C’est Approve.

Le phénomène est suffisamment documenté pour avoir attiré depuis plusieurs années l’attention des autorités américaines. En juillet 2022, l’Internet Crime Complaint Center du FBI publiait une alerte consacrée aux fraudes dites de « liquidity mining ».

Le scénario décrit par l’agence commence souvent loin de la technologie. Une relation se crée sur un réseau social ou une messagerie. Une opportunité de rendement crypto apparaît progressivement dans la conversation. L’interlocuteur accompagne ensuite la personne dans l’acquisition de crypto-actifs, la création d’un wallet et l’accès à une application de liquidity mining.

Le rendement cité par le FBI se situe parfois entre 1 et 3 % par jour.

La victime pense pouvoir conserver les crypto-actifs dans son propre portefeuille tout en percevant un revenu. Elle est ensuite conduite vers une application ou une dApp et peut accorder à un smart contract des permissions permettant d’accéder aux tokens contenus dans le wallet. L’agence mentionnait déjà, dans son alerte de 2022, plus de 70 millions de dollars de pertes signalées depuis janvier 2019 dans les affaires relevant de ce modèle.

Cette description ne permet pas de transformer chaque « liquidity farm » promettant un rendement élevé en fraude. Elle ne permet pas davantage de conclure sur un service dont le contrat n’a pas été examiné.

Elle permet en revanche de comprendre pourquoi certains détails qui semblent rassurants ne le sont pas nécessairement.

« Votre argent reste dans votre wallet » en est un.

La phrase joue sur une conception de la propriété héritée du compte bancaire : ce qui est encore visible chez moi serait encore exclusivement sous mon contrôle. Dans la finance programmable, cette équivalence n’est plus absolue. Le lieu où se trouve l’actif et les droits qui ont été accordés sur cet actif constituent deux informations différentes.

C’est là que le paradoxe de la self-custody devient plus profond.

Le mouvement crypto a construit une partie de sa philosophie autour d’une formule devenue célèbre : not your keys, not your coins. Reprendre possession de ses clés devait supprimer la dépendance envers l’intermédiaire chargé de conserver les actifs.

La promesse demeure réelle.

Mais supprimer l’intermédiaire ne supprime pas la décision qu’il prenait autrefois à votre place.

Elle la rend à l’utilisateur.

Quel réseau utiliser. Quelle application ouvrir. Quel contrat connecter. Quel message signer. Quelle permission accorder. Quel montant autoriser. Quel contrat révoquer.

La souveraineté financière et la responsabilité technique progressent ensemble.

C’est peut-être là que se trouve le véritable changement introduit par la finance programmable. Le risque ne réside plus nécessairement dans une institution identifiable. Il circule entre plusieurs couches qui peuvent, chacune prise séparément, fonctionner exactement comme prévu.

Un stablecoin peut être correctement adossé.

Un wallet peut être authentique.

Une blockchain peut être intacte.

Un smart contract peut exécuter exactement son code.

Et l’utilisateur peut tout de même perdre son argent.

Non parce que l’un de ces éléments aurait nécessairement échoué, mais parce que leur combinaison lui a donné un pouvoir qu’il ne savait pas avoir accordé.

La prochaine génération d’éducation financière devra donc enseigner une distinction que la précédente rencontrait rarement : détenir un actif et conserver le pouvoir exclusif de le déplacer ne sont plus nécessairement la même chose.

Dans la finance traditionnelle, le danger devient généralement visible lorsque l’argent quitte le compte.

Dans la finance programmable, il peut commencer alors que l’argent est encore affiché dans le wallet.

SOURCES PRINCIPALES

Circle — USDC Terms et documentation relative aux réserves et à la transparence de l’USDC.

Ethereum Foundation — documentation technique relative au proof-of-stake, aux validateurs et à l’exécution des transactions.

Ethereum Improvement Proposals — EIP-20: Token Standard, notamment les fonctions approve, allowance et transferFrom.

FBI Internet Crime Complaint Center — Scammers Target and Exploit Owners of Cryptocurrencies in Liquidity Mining Scam, 21 juillet 2022.