Que sont les pools de liquidités crypto ?
Les pools de liquidités crypto, qui facilitent le trading décentralisé et d'autres opérations financières dans la finance décentralisée (DeFi), sont des collections de fonds de cryptomonnaie sécurisées par des contrats intelligents.
Ils permettent aux utilisateurs de trader directement contre la liquidité du pool, éliminant ainsi le besoin de livres d'ordres traditionnels. Les fonds dans les pools de liquidités sont fournis par des participants appelés fournisseurs de liquidités (LPs). Pour avoir contribué leurs actifs, les LPs gagnent des récompenses, généralement sous la forme de jetons de gouvernance ou de frais de transaction.
Les pools de liquidités sont essentiels à la finance décentralisée (DeFi) car ils fournissent un approvisionnement constant de fonds pour les transactions et facilitent les échanges faciles entre les paires de jetons. Ils sont la technologie de base derrière les échanges décentralisés (DEX), comme Uniswap, et facilitent un trading efficace et pratique sans avoir besoin d'intermédiaires.
Grâce aux pools de liquidités, les projets obtiennent un moyen décentralisé de générer des marchés pour leurs jetons, d'améliorer la visibilité et d'attirer des utilisateurs. Les investisseurs ont l'opportunité de gagner un revenu passif et de diversifier leurs investissements. Les pools de liquidités jouent un rôle clé dans la croissance et l'accessibilité des écosystèmes DeFi.
Le saviez-vous ? Dans Uniswap v3, 20 % des pools ont représenté 92,46 % du volume de trading de mars 2021 à avril 2023.
Que sont les faux pools de liquidités et comment fonctionnent-ils ?
Les faux pools de liquidités démontrent le côté sombre de la DeFi, où les escrocs profitent de la confiance et de la structure décentralisée de l'écosystème. Les escrocs utilisent des pratiques frauduleuses comme les rug pulls pour tromper les investisseurs non méfiants.
Les startups crypto doivent créer un marché pour leur jeton nouvellement lancé afin de faciliter le trading. Pour atteindre cet objectif, les développeurs mettent en place un pool de liquidités, associant leur jeton à un actif largement utilisé, tel que l'Ether (ETH), le BNB (BNB) ou l'USDt de Tether (USDT).
Dans une configuration légitime, le pool de liquidités permet un achat et une vente sans faille du jeton, créant une situation gagnant-gagnant pour le projet et les investisseurs réguliers. Mais dans une escroquerie de type rug pull, l'intention des développeurs est frauduleuse. Ils attirent les investisseurs en commercialisant le jeton de manière agressive.
Promettant des rendements élevés, ils attirent les investisseurs à échanger des cryptomonnaies précieuses comme l'ETH contre le nouveau jeton. Une fois que le pool accumule des fonds significatifs, les escrocs retirent la liquidité, s'enfuyant avec les jetons précieux. Les investisseurs se retrouvent avec des actifs sans valeur et sans recours.
Par exemple, Meerkat Finance, lancé en mars 2021, a rapidement amassé plus de 31 millions de dollars. Quelques jours plus tard, les fondateurs ont déclaré une compromission de contrat intelligent. Cependant, un drain rapide de 20 millions de dollars des portefeuilles crypto du projet, coïncidant avec l'annonce, a jeté le doute sur cette déclaration. Le timing suggère un potentiel travail d'initié.
De plus, Swaprum, un projet basé sur Arbitrum, a exécuté un rug pull en mai 2023, siphonnant 3 millions de dollars de ses pools de liquidités. Les développeurs, après avoir disparu avec les fonds volés, ont supprimé leurs comptes de réseaux sociaux.
Le saviez-vous ? Bien que la valeur totale perdue à cause des hacks et des escroqueries d'actifs numériques ait diminué de plus de 50 % en 2023 par rapport à 2022, atteignant environ 2 milliards de dollars, le nombre d'incidents est resté constant. Cependant, les attaques ont montré une sophistication accrue.
Signaux d'alarme des faux pools de liquidités
Vous pouvez mieux protéger votre argent des escroqueries de faux pools de liquidités en surveillant les signaux d'alarme courants.
Voici quelques signaux d'alarme que vous devez connaître :
Rendements et promesses irréalistes : Les escrocs incitent souvent les gens à investir en promettant des rendements énormes, comme "100% APY" ou "profits instantanés". Ces promesses non durables sont une manœuvre classique pour attirer rapidement des victimes.
Développeurs anonymes ou non vérifiables : Si vous ne pouvez pas vérifier les développeurs derrière un projet, cela peut poser un risque significatif. Les projets authentiques ont une équipe visible avec un historique de succès. Toutes les informations sur les développeurs sont facilement accessibles.
Contrats intelligents mal audités ou non audités : Les contrats intelligents sont au cœur des pools de liquidités. Les faux pools fonctionnent généralement avec des contrats non audités ou mal audités, laissant place à des exploits.
Engagement communautaire limité : Les projets authentiques favorisent des communautés actives et maintiennent une communication ouverte. Si un projet décourage l'interaction communautaire, évite les questions ou semble inactif sur les réseaux sociaux, les développeurs peuvent avoir des intentions malveillantes.
Tokenomics suspectes : Les faux pools de liquidités ont tendance à allouer une part significative des jetons aux développeurs ou aux initiés. Lorsque la liquidité augmente, une allocation biaisée permet à de mauvais acteurs de manipuler le marché ou de vendre des jetons, s'enfuyant avec l'argent et causant d'énormes pertes pour les investisseurs.
Le saviez-vous ? Les hacks crypto au cours du premier semestre 2024 ont connu une augmentation spectaculaire, avec des pertes ayant explosé de 900 % d'une année sur l'autre au deuxième trimestre, atteignant un volume stupéfiant de près de 1,4 milliard de dollars.
Comment éviter les faux pools de liquidités
Les faux pools de liquidités peuvent rendre les nouveaux jetons sur les DEX risqués, mais effectuer une diligence raisonnable approfondie, vérifier la distribution des jetons, vérifier la liquidité verrouillée et s'assurer d'un soutien communautaire actif peuvent aider à se protéger contre les escroqueries.
Comprenons les principales stratégies de protection en détail :
Diligence raisonnable : Vérifiez la légitimité d'un projet par une recherche approfondie. Enquêtez sur l'identité de l'équipe et établissez si le projet a le soutien de capital-risqueurs crypto réputés. Plutôt que de vous fier uniquement au site web du projet, recherchez des avis indépendants, des fils Reddit ou des discussions sur les réseaux sociaux. Soyez prudent avec les projets sans but ou utilité claire au-delà de la collecte de fonds. Il pourrait y avoir des avertissements sur des plateformes de médias sociaux comme X concernant la possibilité d'escroqueries.
Vérifiez la distribution des jetons : Évitez les projets où quelques adresses de portefeuille détiennent la majorité des jetons, car cela augmente le risque de manipulation du marché. Utilisez des explorateurs de blocs comme BscScan ou Etherscan pour examiner le suivi des jetons et identifier les distributions de portefeuilles. Explorez les réseaux sociaux pour vérifier les publications concernant des avertissements sur les escroqueries.
Recherchez la liquidité verrouillée : Les projets légitimes verrouillent les fonds de leur pool de liquidités pour empêcher les développeurs de les retirer. Pour vérifier si la liquidité est verrouillée, faites attention aux verrouillages de courte durée, car les escrocs peuvent "verrouiller" les jetons pendant seulement quelques jours avant d'exécuter un rug pull.
Vérification du soutien communautaire actif : Les projets légitimes favorisent la transparence grâce à des mises à jour régulières et un engagement significatif avec leurs communautés. Des canaux de médias sociaux actifs, des développeurs réactifs et une base d'utilisateurs bien informée indiquent un projet digne de confiance. En revanche, si la communauté semble inactive et que les discussions semblent dominées par des bots ou des promoteurs de jetons, cela constitue un signal d'alarme.
Les régulateurs du monde entier abordent-ils efficacement les escroqueries DeFi ?
Les régulateurs du monde entier prennent de plus en plus conscience des escroqueries DeFi pour protéger les investisseurs et promouvoir la transparence. Diverses juridictions adoptent différentes approches pour lutter contre les escroqueries DeFi.
Aux États-Unis, la DeFi est régulée par plusieurs agences, y compris la Commission des contrats à terme sur les matières premières et la Commission des valeurs mobilières et des échanges. La SEC a examiné les projets DeFi comme des offres de titres potentielles. Même le programme de lanceurs d'alerte de la CFTC offre des récompenses de 10 % à 30 % pour des informations originales menant à des sanctions de plus d'un million de dollars.
En Europe, cependant, la réglementation sur les marchés des crypto-actifs (MiCA) ne régule pas entièrement la DeFi. Elle exonère les services d'actifs crypto qui sont entièrement décentralisés et dépourvus d'intermédiaires.
À Singapour, les plateformes DeFi sont soumises à la loi sur les services de paiement (PSA), qui couvre les services de jetons de paiement numérique et vise à réduire les risques dans les transactions crypto. De même, le Japon dispose d'un cadre bien établi pour les réglementations crypto sous l'Agence des services financiers (FSA), bien que la DeFi soit encore dans une zone grise avec des politiques en évolution.
En Suisse, les projets DeFi fonctionnent sous l'Autorité fédérale de surveillance des marchés financiers (FINMA), qui applique les réglementations financières traditionnelles aux activités crypto, bien que les projets décentralisés restent moins surveillés.
En Australie, la DeFi est régulée par la Commission australienne des valeurs mobilières et des investissements (ASIC), qui adopte une position plus proactive sur la régulation des produits crypto, mais des règles spécifiques sur la DeFi sont encore en développement.
Ainsi, un cadre réglementaire équilibré qui encourage l'innovation tout en renforçant la responsabilité aidera à dissuader les acteurs frauduleux. Mais la nature décentralisée et mondiale de la DeFi pose des défis d'application, car les escrocs opèrent à travers les frontières de manière anonyme, exploitant les lacunes réglementaires. Les organismes de réglementation collaborent pour travailler ensemble afin d'accroître la responsabilité et de freiner la fraude.
