Le fondateur de Curve appelle à des normes de sécurité pour la DeFi dans un contexte de hausse des piratages

Michael Egorov, fondateur de Curve Finance, a publiquement fait part de ses inquiétudes concernant des vulnérabilités structurelles au sein de l’industrie DeFi le 21 avril 2026, déclarant que les « piratages évitables » issus de points de défaillance uniques et centralisés nuisent à la confiance de l’industrie et ne peuvent plus être ignorés.

Incident DeFi récent et inquiétudes sur la responsabilité

Le 18 avril, la vulnérabilité du pont inter-chaînes (cross-chain) de Kelp DAO a été exploitée, entraînant le vol d’environ 116 500 rsETH (restaked Ethereum), d’une valeur d’environ $292 millions. LayerZero a géré le transfert inter-chaînes dans cet incident. Après l’attaque, de grands protocoles de prêt DeFi, dont Aave, ont gelé le marché rsETH et restreint les dépôts et emprunts associés.

Egorov a critiqué l’interconnexion de plusieurs composants d’infrastructure—Aave, rsETH et LayerZero—ainsi que la structure résultante qui dilue la responsabilité. Il a noté que « malgré le fait que les utilisateurs ne puissent pas retirer leurs actifs, chaque projet affirme fonctionner normalement », en soulignant que « au final, ce sont uniquement les utilisateurs qui supportent les pertes ».

Solutions proposées : la prévention plutôt que la réaction

Egorov a fait valoir que pour traiter ces problèmes, il faut privilégier la prévention plutôt que la réponse après l’incident. Il a plaidé pour :

• Réduire les points de défaillance uniques dans l’infrastructure DeFi
• Concevoir des systèmes qui répartissent la confiance lorsque les solutions centralisées sont inévitables
• Partager les meilleures pratiques au sein de l’industrie
• Renforcer les normes de vérification du code

Normes de sécurité à l’échelle de l’industrie et gouvernance

Egorov a appelé à une action collective à travers le secteur DeFi afin d’établir des normes de sécurité applicables à l’ensemble de l’industrie. Il a proposé que les projets, les auditeurs et les groupes d’évaluation des risques travaillent ensemble pour établir des principes de conception sûrs et des critères de vérification.

Il a en outre suggéré que les grandes institutions de l’écosystème—spécifiquement la Ethereum Foundation et la Solana Foundation—devraient prendre la tête dans l’établissement de normes industrielles. Egorov a également évoqué la nécessité d’apprendre des approches de gestion des risques de la finance traditionnelle.

Avertissements sur l’adoption et la confiance

Tout en exprimant sa confiance que « la DeFi finira par l’emporter », Egorov a averti que l’incapacité à traiter les vulnérabilités structurelles actuelles pourrait entraîner une érosion sérieuse de la confiance pendant la transition vers une adoption grand public.