DeFi vs TradFi : 8 500 % de pertes en plus par dollar en 2025

La DeFi a perdu environ 2,8 milliards de dollars dans des exploits en 2025, tandis que la finance traditionnelle a perdu quelque 2,6 milliards de dollars dans des incidents cyber, selon les données de Chainalysis, TRM Labs et IBM citées dans l'analyse. Les chiffres en gros titres semblent proches. Le taux par dollar en circulation, non. Rapporté à un volume DeFi total estimé à 46 000 milliards de dollars contre quelque 3,5 quadrillions de dollars pour les rails de paiement, le change et les fonds fédéraux de la finance traditionnelle, les pertes représentent environ 0,006 % du volume en DeFi contre 0,00007 % en finance traditionnelle — un taux de perte 86 fois, soit 8 500 %, plus élevé en DeFi.

Cet écart change la lecture du bilan sécuritaire. L'avantage de transparence de la DeFi est réel — un pool vidé apparaît dans le bloc même où l'attaque se produit, tandis que les violations bancaires peuvent nécessiter 168 jours pour être identifiées et 51 jours supplémentaires pour être endiguées, selon l'étude IBM 2024 sur les brèches dans le secteur financier — mais la transparence transforme aussi chaque incident en événement immédiat, brutal et parfaitement lisible. Les violations bancaires traversent des dispositifs juridiques, d'assurance et de divulgation qui amortissent la réaction publique. Les brèches DeFi, non.

Pourquoi c'est important

Le contrat initial de la DeFi promettait de supprimer les hypothèses de confiance, pas de les déplacer. Les données Chainalysis dressent le bilan sécuritaire qui a brisé cette promesse : 2,5 milliards de dollars perdus dans des piratages DeFi en 2021, 3,1 milliards en 2022 (82,1 % des 3,8 milliards volés aux entreprises crypto cette année-là), et 1,1 milliard en 2023, les ponts représentant 64 % du total DeFi de 2022. Les pertes liées aux exploits de protocoles DeFi se sont améliorées depuis le pic de 2022, mais la pile crypto dans son ensemble — portefeuilles, signataires, ponts, front-ends, canaux de gouvernance — reste fragile, et le discours de souveraineté utilisateur de la DeFi dépend de la solidité de cette pile.

L'incident rsETH d'avril 2026 sur Aave illustre le nouveau mode de défaillance. Les contrats d'Aave eux-mêmes n'ont pas été compromis ; un paquet LayerZero V2 forgé depuis le pont de Kelp a libéré 116 500 rsETH, dont 89 567 ont fini déposés sur Aave, avec des scénarios modélisés de créances douteuses allant de 123,7 M$ à 230,1 M$. Les actions défensives ont inclus des gels sur les réserves rsETH et wrsETH, des gels de WETH sur plusieurs marchés, et des ajustements de taux — un système de réponse mature qui est aussi l'aveu qu'une DeFi mature exige des coupe-circuits, des gardiens et une gouvernance d'urgence coordonnée.

Impact sur le marché

La composition des vols évolue. Le bilan 2024 de Chainalysis recensait 2,2 Md$ volés à travers 303 piratages, en hausse d'environ 21 % d'une année sur l'autre, les attaquants se tournant davantage vers les clés privées et les services centralisés. Le tableau 2025 a été dominé par le compromis Bybit, à environ 1,46 Md$ — soit quelque 51 % du total de 2,87 Md$ de TRM. Le rapport 2025 de l'FBI sur la cybercriminalité chiffrait à près de 21 Md$ les pertes cyber pour les Américains, dont plus de 11 Md$ liées à des plaintes impliquant la crypto. Le capital réagit : les institutions adoptent la tokenisation, la monnaie numérique et les rails de règlement tout en laissant derrière elles le projet politique sans permission — et l'écart de taux de perte de 8 500 % est précisément le vent contraire en termes de crédibilité que ce mouvement exploite.