Le fondateur d'Aave, Stani Kulechov, a un rappel pour les puristes de la DeFi qui tiennent le « code immuable » comme leur credo suprême : parfois, il faut un moyen d'appuyer sur pause.
Le 11 novembre 2026, Kulechov a déclaré lors de la conférence DAS London que les protocoles de prêt DeFi doivent introduire un « disjoncteur ». Son raisonnement : une fois qu'un oracle défaille, les conséquences qui s'ensuivent peuvent prendre des années à digérer.
L'oracle qui empêche Kulechov de dormir
Les protocoles de prêt dépendent fortement des oracles, les flux de données de prix qui indiquent aux contrats intelligents combien vaut un actif. Une fois que le flux devient flou et déformé, le protocole prend des décisions basées sur des prix qui ne sont pas réels.
Sur les plateformes de prêt, ces décisions incluent les liquidations. Lorsque la garantie d'un emprunteur semble tomber sous le seuil de sécurité, le système la vend automatiquement pour protéger les prêteurs.
L'avertissement de Kulechov vise principalement les systèmes qui dépendent fortement d'un code immuable et n'ont aucun plan de secours. Le code immuable ne peut pas être modifié une fois déployé — bon pour établir la confiance, mais un désastre quand quelque chose tourne mal et que personne n'a l'autorité pour le corriger.
Le disjoncteur est emprunté aux marchés traditionnels : les bourses suspendent les transactions dans des conditions extrêmes. Dans la DeFi, le concept signifie laisser le protocole arrêter l'hémorragie d'abord, puis charger des humains de déterminer ce qui a exactement mal tourné.
En 2026, une série de « tests de résistance » traversés par Aave
Kulechov ne parle pas hypothétiquement. Rien qu'en 2026, Aave a déjà personnellement vécu plusieurs des scénarios qu'il décrit.
Le 10 mars 2026, une mauvaise configuration du CAPO sur Aave a entraîné la liquidation de 34 positions, pour un total d'environ 27 millions de dollars. L'incident n'a finalement laissé aucune créance irrécouvrable sur le protocole.
Puis vint avril. Le pont inter-chaînes LayerZero de KelpDAO a été exploité lors d'une attaque de 292 millions de dollars, déclenchant une ruée sur les dépôts pouvant atteindre 8,45 milliards de dollars sur Aave en 48 heures.
La DAO d'Aave a finalement eu besoin d'un plan de sauvetage d'environ 300 millions de dollars.
Aave V4 et la poussée pour l'« isolation stop-loss »
Les propos de Kulechov interviennent alors qu'Aave fait progresser sa quatrième version, V4. La mise à niveau est construite autour d'une architecture « hub-and-spoke » et est équipée de capacités de contrôle des risques plus fortes.
V4 met l'accent sur l'isolation modulaire des risques et ajoute la capacité de geler des lignes de garantie spécifiques pour empêcher la contagion des risques de se propager.
Selon les données récemment mises à jour, les dépôts sur le marché de prêt on-chain d'Aave ont dépassé 30 milliards de dollars.
Revisiter le débat sur l'« immuabilité »
La position de Kulechov penche vers un code évolutif, du moins dans son attitude envers les oracles et les liquidations. Son argument n'est pas d'abandonner la décentralisation, mais de reconnaître que des défaillances finiront par se produire.
La distinction clé dans son argument est la suivante : empêcher simplement la volatilité ne suffit pas ; les protocoles ont aussi besoin d'outils réactifs capables de gérer et de corriger le cap après que des erreurs se sont produites.
Ce que cela signifie pour le prêt DeFi
Mais il y a un compromis ici. Chaque disjoncteur est aussi un levier, et quelqu'un doit toujours actionner le levier.
Cela soulève la question de gouvernance : qui décide quand geler un marché, à quelle vitesse, et selon quels critères ?
Les événements de 2026 donnent du poids à l'argument de Kulechov : une mauvaise configuration en mars a anéanti des dizaines de positions, et une attaque externe en avril a déclenché une ruée de plusieurs milliards de dollars.
