Le rapport « Brave New Coin » (BNC) a exploré les risques non financiers associés à la finance décentralisée (DeFi), notamment la centralisation, la fiabilité excessive d’Infura, la réentrée et les prêts flash
La société de données et de recherche BraveNewCoin a publié un rapport expliquant plusieurs risques non financiers graves associés à la finance décentralisée. Bien que les préoccupations financières concernant DeFi soient bien documentées, le nouveau rapport est considéré comme crucial car il se concentre sur les questions techniques qui accompagnent les protocoles de financement contractuel intelligent basés sur Ethereum.
Le rapport de novembre, rédigé par l’analyste Xavier Meegan de BNC, commence par expliquer les problèmes d’extensibilité rencontrés par la DeFi, en soulignant que les frais de transaction élevés et les échecs de transaction dus à la congestion du réseau peuvent entraîner un dysfonctionnement des protocoles DeFi.
Il ajoute que des problèmes similaires ont été signalés par divers utilisateurs de la DeFi en septembre. Les frais de transaction d’Ethereum ont atteint le chiffre record d’environ 15 dollars pendant la frénésie de « farming » de rendement.
Le rapport souligne également l’exemple du Jeudi noir en disant : « Nous avons vu cela se produire le Jeudi noir de mars 2020, lorsque les acteurs de MakerDAO (liquidateurs) ne pouvaient pas accéder aux enchères pour offrir des garanties, ce qui a entraîné la vente gratuite de garanties ».
Le risque de réentrée, qui se produit lorsqu’un contrat envoie l’ETH avant de mettre à jour son état interne, a été évoqué en détail comme une vulnérabilité majeure dans le rapport. La possibilité d’exploiter les prêts flash, où les actifs peuvent être empruntés et remboursés dans le cadre des mêmes transactions, a également été discutée en citant les exemples de Harvest Finance, bZx et Pickle Finance.
Les Oracles peuvent présenter un risque car la manipulation d’informations provenant d’un fournisseur ou d’un acteur malveillant peut conduire à ce que des contrats intelligents reçoivent des informations inexactes concernant les valeurs hors chaîne, a noté le rapport. En outre, les cybercriminels peuvent manipuler la conception du protocole à leur avantage, notamment à la lumière du concept d’interconnectivité de l’écosystème, a-t-il mis en garde.
« L’interconnexion actuelle de la DeFi est extrêmement similaire à celle de la finance traditionnelle avant la crise financière mondiale (GFC) en 2007-2008 », note le rapport.
Le risque de centralisation est une autre question qui a été abordée par le rapport. Il a fait valoir que si les protocoles sont contrôlés par quelques baleines ou un intermédiaire central, les résultats peuvent être considérablement modifiés. Le rapport indique également qu’un tel risque est préoccupant, étant donné que la plupart des stablecoins utilisées par la DeFi sont centralisées et contrôlées par des sociétés.
Enfin, le rapport explique de manière exhaustive les risques associés à la dépendance de la DeFi à l’égard d’Infura en tant qu’opérateur d’infrastructure de noeud en disant : « On estime que 63% de la communauté Ethereum utilise Infura comme méthode préférée d’interaction avec la blockchain. Quelles sont les conséquences si Infura ne fonctionne pas comme prévu un jour » ?
Plusieurs autres risques liés aux incitations économiques, à l’analphabétisme financier et aux réglementations ont été explorés dans le rapport. Il a conclu que le risque le plus important était celui de découvrir d’autres risques, faisant passer l’ensemble de l’écosystème DeFi pour un cauchemar financier.
