Avertissement : cet article a pour but de fournir des conseils généraux pour aider les utilisateurs et les investisseurs DeFi à se protéger. Il ne s'agit pas là d'une liste exhaustive. De plus, cet article ne constitue nullement un conseil financier. La Binance Academy ne sera être tenue responsable de vos décisions d'investissement.
Résumé
Introduction
En effet, n'importe qui peut facilement lancer un projet frauduleux et vu qu'il n'y a pas d'autorité de surveillance, il sera ensuite impossible possible d'arrêter celui-ci. Enfin, ce n'est pas tout à fait vrai. En tant que communauté, nous avons nous aussi notre mot à dire ! Nous pouvons en effet idée à identifier les projets qui séparent les innovations légitimes des piètres escroqueries.
Mais que faut-il donc regarder ?
Quel est le but de ce projet ?
Cette question vous semble sûrement évidente, surtout si vous débutez dans la DeFi.
Néanmoins, une bonne majorité des cryptoactifs n'apporte rien de nouveau... Heureusement, d'autres innovations sont extrêmement passionnantes et sont d'ailleurs la raison de notre présence ! Hélas, nombre de projets profitent uniquement de la hype de la DeFi et ne tentent même pas d'innover.
La question que vous devez vous poser est : ce projet apporte-t-il quelque chose de nouveau à l'écosystème ? L'équipe tente-t-elle de révolutionner le monde de la finance en apportant une nouvelle forme d'économie ? Comment ce projet se différencie-t-il de ses concurrents ? Apporte-t-il une proposition de valeur unique ?
Ces questions sont très simples et relèvent du bon sens. Mais en ne succombant pas à l'appât du gain et en gardant celles-ci en tête, vous saurez déjà éviter un grand nombre de projets frauduleux.
Activité de développement
Ainsi, si vous avez quelques notions en programmation, n'hésitez pas à aller jeter un coup d'œil au code du projet. Si le projet intéresse suffisamment de personnes, il y a fort à parier que certaines le fassent de leur côté. Un feedback de la part d'un œil avisé peut vous permettre de découvrir si ce projet a des intentions malveillantes.
Vous devez également examiner l'activité liée au développement. À quelle fréquence l'équipe rajoute-t-elle du code ? Bien que cette information puisse être manipulée, elle constitue néanmoins un bon repère pour déterminer le sérieux de l'équipe.
Les audits des smart contracts
Lorsque l'on parle de smart contracts, le terme « d'audit » n'est jamais bien loin. Les audits sont destinés à garantir la sécurité du code d'un smart contract. Bien qu'il s'agisse là d'une partie essentielle du développement d'un smart contract, de nombreux développeurs lancent ceux-ci sans avoir réalisé d'audits. Ces smart contracts sont donc susceptibles de contenir des bugs pouvant être exploités.
Il convient de noter que les audits sont assez onéreux. La majorité des projets légitimes feront auditer leur code, peu importe le prix, contrairement aux escroqueries qui s'en passeront volontiers.
Alors, si un projet a correctement validé son audit, celui-ci est-il désormais sûr à 100 % ? Bien entendu que non ! Le risque zéro n'existe pas. Vous devez également garder en tête les risques liés au dépôt de vos fonds dans un smart contract.
L'équipe est-elle anonyme ?
Une équipe anonyme est un risque supplémentaire que vous devez prendre en compte. Si ceux-ci s'avèrent en réalité être des escrocs, il sera surement impossible de retrouver ceux-ci. Les outils d'analyse onchain sont de plus en plus sophistiqués, mais dans le cas ou les membres sont complètement anonymes, ceux-ci ne suffisent pas.
Néanmoins, il convient de noter que l'équipe d'un projet peut parfaitement être anonyme et animée de bonnes intentions. Il existe d'ailleurs de nombreux exemples de projets légitimes avec des équipes anonymes. Considérez ce paramètre lorsque vous souhaitez investir dans un projet.
En résumé, les projets avec une équipe anonyme sont-ils à éviter ? Non. Sont-ils plus sujet à être des escroqueries, car il est impossible de mettre la main sur les membres de l'équipe ? Oui.
Comment les tokens sont-ils distribués ?
L'économie de tokens (les tokenomics) d'un projet est un aspect crucial à prendre en compte avant d'investir dans un projet DeFi. Une manière simple pour un escroc de gagner de l'argent consiste à conserver une grande partie des tokens disponibles, de faire gonfler le prix du token, puis de le revendre.
Les modèles de distribution des tokens doivent toujours être pris en compte. Si vous ne pouvez pas trouver ces informations, il s'agit là encore d'un avertissement critique. Vous vous devez de rechercher cette information pour avoir une vue d'ensemble du projet.
Vous avez dit « arnaque des créateurs qui disparaissent dans la nature (exit scam) » ?
Le Yield farming (ou liquidity mining) est une nouvelle manière de lancer des tokens DeFi. De nombreux projets DeFi utilisent cette méthode de distribution en raison des avantages qu'elle offre à la distribution des tokens du projet. En effet, les utilisateurs doivent verrouiller leurs fonds dans des smart contracts pour obtenir des tokens en retour.
Vous voyez très probablement où nous voulons en venir. Certains projets prennent directement les fonds du pool de liquidité. D'autres utiliseront des méthodes plus sophistiquées ou auront un grand nombre de tokens déjà minés.