Les risques du yield farming : ce que vous devez savoir

Le yield farming promet des rendements attractifs, parfois à trois chiffres. Mais derrière ces pourcentages alléchants se cachent des risques réels que tout investisseur doit comprendre avant de s'engager.

Ce guide détaille les principaux risques du yield farming et les stratégies pour les minimiser.

Les différents types de risques

Risques techniques

Smart contracts : les protocoles DeFi reposent sur du code. Un bug peut entraîner la perte totale des fonds déposés.
Oracles : les protocoles dépendent d'oracles pour obtenir les prix. Une manipulation d'oracle peut déclencher des liquidations injustifiées.
Composabilité : les protocoles interagissent entre eux. Un problème sur un protocole peut se propager aux autres.

Risques économiques

Impermanent loss : la divergence de prix entre les tokens d'une paire de liquidité génère des pertes par rapport au simple hold.
Inflation des tokens : les rendements élevés proviennent souvent de l'émission de nouveaux tokens qui se déprécient.
Liquidation : les positions empruntées peuvent être liquidées si le collatéral devient insuffisant.

Risques humains

Rug pulls : l'équipe disparaît avec les fonds des utilisateurs.
Erreurs utilisateur : mauvaise adresse, approbations malveillantes, phishing.
Gouvernance malveillante : votes qui modifient le protocole au détriment des utilisateurs.

Risque 1 : les hacks de smart contracts

Ampleur du problème

Les hacks DeFi ont causé des milliards de dollars de pertes :

• 2021 : ~2 milliards de dollars volés
• 2022 : ~3.8 milliards de dollars volés
• 2023 : ~1.7 milliards de dollars volés

Aucun protocole n'est à l'abri, même les plus établis.

Types de vulnérabilités

Reentrancy : le contrat est rappelé avant la fin de l'exécution initiale, permettant de drainer les fonds.
Flash loan attacks : manipulation temporaire des prix ou des votes pour exploiter une faille.
Logic bugs : erreurs dans la logique du code permettant des comportements non prévus.
Access control : fonctions critiques accessibles sans autorisation appropriée.

Comment se protéger

Privilégiez les protocoles audités par des firmes reconnues (Trail of Bits, OpenZeppelin, Consensys Diligence).
Vérifiez l'ancienneté : un protocole actif depuis 2+ ans sans incident inspire davantage confiance.
Diversifiez : ne mettez jamais tous vos fonds sur un seul protocole.
Limitez l'exposition : ne déposez que ce que vous pouvez vous permettre de perdre.

Risque 2 : l'impermanent loss

Mécanisme

Quand vous fournissez de la liquidité dans un pool AMM, vous déposez deux tokens en proportion égale. Si le prix relatif de ces tokens change, vous subissez une perte par rapport au simple hold.

Impact selon la variation de prix

Variation de prix	Impermanent loss
1.25x (+25%)	0.6%
1.5x (+50%)	2.0%
2x (+100%)	5.7%
3x (+200%)	13.4%
5x (+400%)	25.5%

Plus la divergence est importante, plus la perte est élevée.

Quand l'IL devient problématique

Paires volatiles : ETH/altcoin avec un altcoin qui peut faire x10 ou -90%.
Rendements insuffisants : si les frais gagnés ne compensent pas l'IL.
Retrait au mauvais moment : cristalliser la perte lors d'une divergence maximale.

Stratégies de mitigation

Pools stablecoin/stablecoin : USDC/USDT présente un IL quasi nul.
Paires corrélées : ETH/stETH, wBTC/renBTC limitent la divergence.
Horizon long terme : les frais accumulés compensent l'IL sur la durée.

Risque 3 : la dépréciation des tokens de récompense

Le piège des APY astronomiques

Un protocole affichant 500% APY distribue généralement des tokens natifs à haute inflation. La valeur de ces tokens chute souvent aussi vite qu'ils sont distribués.

Exemple concret

Situation initiale :

• Vous farmez sur un nouveau protocole à 300% APY
• Le token de récompense vaut 1$

Après 6 mois :

• Vous avez accumulé 1500 tokens de récompense
• Le token ne vaut plus que 0.10$
• Valeur réelle des récompenses : 150$ au lieu de 1500$ espérés

Signes d'alerte

• APY anormalement élevé par rapport à la concurrence
• Tokenomics avec forte inflation
• Pas d'utilité réelle pour le token de gouvernance
• Équipe anonyme ou inconnue

Comment gérer

Vendez régulièrement : convertissez les récompenses en actifs stables.
Analysez la tokenomics : émission totale, calendrier de déblocage, utilité.
Comparez au marché : si le rendement est 10x supérieur sans raison, méfiez-vous.

Risque 4 : les rug pulls et arnaques

Types de rug pulls

Hard rug : l'équipe retire toute la liquidité et disparaît.
Soft rug : abandon progressif du projet, dumping des tokens par l'équipe.
Honeypot : vous pouvez acheter mais pas vendre le token.

Signaux d'alarme

• Équipe anonyme sans track record
• Liquidité non verrouillée
• Concentration des tokens chez quelques adresses
• Code non vérifié ou sans audit
• Promesses irréalistes
• Marketing agressif, pression à investir vite

Protection

Vérifiez le contrat sur Etherscan : code vérifié, liquidité verrouillée.
Analysez les holders : distribution des tokens, mouvements suspects.
Recherchez l'équipe : profils LinkedIn, historique de projets.
Utilisez des outils : Token Sniffer, RugDoc pour une analyse automatisée.

Risque 5 : les risques de liquidation

Dans le yield farming avec leverage

Certaines stratégies utilisent l'emprunt pour amplifier les rendements. Si la valeur du collatéral baisse trop, la position est liquidée.

Facteurs de liquidation

Ratio de collatéralisation : tomber sous le seuil minimum déclenche la liquidation.
Volatilité soudaine : flash crash ou manipulation de prix.
Congestion réseau : impossibilité de renflouer à temps.

Précautions

• Maintenez un ratio de collatéralisation conservateur (2x le minimum)
• Surveillez vos positions régulièrement
• Utilisez des alertes automatiques
• Évitez le leverage excessif

Risque 6 : les risques d'oracle

Rôle des oracles

Les oracles fournissent les prix externes aux smart contracts. Ils sont essentiels pour le lending, les liquidations et de nombreuses fonctionnalités DeFi.

Vulnérabilités

Manipulation de prix : attaques flash loan pour fausser temporairement les prix.
Défaillance d'oracle : prix incorrects ou retardés.
Centralisation : dépendance à un seul fournisseur de données.

Protection

• Préférez les protocoles utilisant Chainlink ou plusieurs sources
• Méfiez-vous des nouveaux protocoles avec oracles maison
• Vérifiez la documentation sur la gestion des oracles

Évaluer le risque d'un protocole

Checklist de due diligence

Technique :

• [ ] Code audité par une firme reconnue
• [ ] Bug bounty program actif
• [ ] Code open source et vérifié
• [ ] Pas d'incidents de sécurité majeurs

Économique :

• [ ] TVL supérieur à 100M$ (protocole établi)
• [ ] Tokenomics soutenable
• [ ] Source claire des rendements
• [ ] Pas de dépendance excessive à un token volatile

Équipe et gouvernance :

• [ ] Équipe identifiée ou réputée
• [ ] Gouvernance décentralisée active
• [ ] Communication transparente
• [ ] Timelock sur les modifications critiques

Classification des risques

Niveau	Caractéristiques	Exemples
Faible	Audité, TVL >1B$, 2+ ans	Aave, Uniswap, Curve
Modéré	Audité, TVL 100M-1B$, 1+ an	Protocoles établis récents
Élevé	Audit partiel, TVL <100M$, <1 an	Nouveaux protocoles
Très élevé	Pas d'audit, équipe anonyme	Forks non différenciés

Stratégies de gestion des risques

Diversification

Entre protocoles : maximum 20-25% par protocole.
Entre chaînes : Ethereum, Arbitrum, Polygon, etc.
Entre stratégies : lending, staking, LP stables, LP volatils.

Allocation par niveau de risque

Conservateur (60-70%) :

• Stablecoins en lending sur Aave/Compound
• ETH staké via Lido
• LP stablecoin/stablecoin

Modéré (20-30%) :

• LP majeurs (ETH/USDC sur Uniswap)
• Yield aggregators établis (Yearn)

Agressif (10% max) :

• Nouveaux protocoles prometteurs
• LP volatils à haut rendement

Surveillance active

• Vérifiez vos positions quotidiennement
• Configurez des alertes (prix, TVL, anomalies)
• Suivez les actualités sécurité (Rekt News, DeFi Safety)
• Réagissez rapidement aux signaux d'alerte

Que faire en cas de problème

Hack détecté sur un protocole utilisé

1. Restez calme mais agissez vite
2. Vérifiez si vos fonds sont encore accessibles
3. Retirez immédiatement si possible
4. Révoquez les approbations liées au protocole
5. Documentez tout pour d'éventuelles compensations

Perte de fonds

1. Documentez les transactions et montants perdus
2. Signalez à la communauté et aux autorités si pertinent
3. Participez aux processus de compensation si proposés
4. Apprenez de l'expérience pour éviter la répétition

Conclusion

Le yield farming offre des opportunités réelles, mais les risques sont tout aussi réels. Pour investir de manière responsable :

1. Comprenez chaque risque avant de déposer
2. Faites votre due diligence sur chaque protocole
3. Diversifiez vos positions et stratégies
4. N'investissez que ce que vous pouvez perdre
5. Restez informé des évolutions de sécurité

Le meilleur rendement est celui qui préserve votre capital. Un protocole qui rapporte 5% sans incident vaut mieux qu'un protocole à 100% qui finit par être hacké.

La prudence et l'éducation sont vos meilleures protections dans l'écosystème DeFi.