Chambres de compensation et moteurs de marge des perp DEX

La chambre de compensation est le véritable système de contrepartie

L’échec que beaucoup de traders n’anticipent pas n’est pas un ordre rejeté ni une interface temporairement lente. C’est une perte qui les atteint alors même que leur propre position est gagnante. Si des liquidations laissent un déficit et que le fonds d’assurance ne peut pas le couvrir, un perp DEX peut recourir au désendettement automatique, ou ADL, pour réduire les positions gagnantes de l’autre côté. Le trader n’a pas choisi de clôturer, pourtant la chambre de compensation ferme une partie ou la totalité de la position parce que le marché dans son ensemble a épuisé son capital d’absorption des pertes.

Un contrat à terme perpétuel, généralement abrégé en perp, suit un actif sans date d’expiration. Les traders déposent une garantie au lieu de payer la valeur notionnelle complète de la position. La chambre de compensation du perp DEX est l’ensemble de smart contracts, de validateurs, de services hors chaîne ou de systèmes combinés qui enregistre cette garantie, compense les gains avec les pertes, applique le funding et décide si chaque compte reste solvable. Un DEX peut proposer un carnet d’ordres ou un AMM, mais l’exécution n’est que la face visible d’un système comptable plus vaste.

Le mot chambre de compensation est emprunté aux marchés traditionnels des dérivés, où une entité centrale de compensation se place entre acheteurs et vendeurs. Un perp DEX peut remplacer certaines parties de cette entité par du code, mais il n’en supprime pas la fonction. Il faut toujours définir des prix valides, calculer les obligations, liquider les comptes fragiles et répartir la mauvaise dette. Selon la plateforme, ces tâches peuvent être réparties entre des smart contracts, un réseau d’oracles, des keepers, des validateurs, des coffres de liquidité et des processus d’urgence contrôlés par la gouvernance.

Cette distinction compte lorsqu’on évalue des plateformes liées à des tokens comme HYPE ou ASTER. Le prix d’un token, sa capitalisation boursière ou son programme de récompenses ne prouvent pas que le système de trading associé est solvable. Les traders doivent examiner les règles de marge réelles, la conception des oracles, les ressources d’assurance, le processus de liquidation et les pouvoirs d’urgence. Les bases des contrats à terme perpétuels expliquent le produit, mais les mécanismes de compensation révèlent où ses pertes peuvent se propager.

Comment l’épuisement du fonds d’assurance et l’ADL peuvent pénaliser les traders gagnants

Une liquidation ne garantit pas que la garantie du trader perdant couvrira la perte. Lors d’un gap, d’une mise à jour d’oracle ou d’un mouvement brutal sur un marché peu liquide, le moteur peut fermer le compte à un prix pire que son prix de faillite estimé. Le manque qui en résulte est une mauvaise dette. Une plateforme peut l’absorber au moyen de pénalités de liquidation, d’un fonds d’assurance, d’un coffre de liquidité du protocole, de règles de pertes mutualisées, ou d’une combinaison de ces mécanismes.

Un fonds d’assurance est une réserve destinée aux déficits et à d’autres urgences définies. Il peut réduire la contagion, mais son nom peut laisser croire à une protection plus grande qu’elle n’existe réellement. Il ne s’agit pas nécessairement d’une assurance réglementée, il ne couvre pas forcément chaque incident, et ses actifs peuvent être volatils ou corrélés à la plateforme. Un fonds qui détient le propre token du protocole peut perdre de la valeur précisément au moment où la confiance dans le protocole baisse. Les soldes publiés disent aussi peu de choses si les traders ne connaissent pas l’intérêt ouvert, la concentration du marché, les règles de retrait et les passifs que le fonds est censé couvrir.

L’ADL est généralement un mécanisme de dernier recours qui associe une position perdante insolvable à des positions gagnantes sélectionnées du côté opposé. La formule de sélection varie. Elle peut classer les comptes selon le profit, l’effet de levier effectif, ou une combinaison des deux. Un trader très profitable peut donc se retrouver près du début de la file. La position est réduite de force à un prix défini par les règles, ce qui peut supprimer une couverture, entraîner des conséquences fiscales ou opérationnelles, et empêcher le trader de réaliser d’autres gains si le marché continue de bouger dans la même direction.

D’autres modes de défaillance incluent des liquidations retardées, des liquidateurs qui refusent des enchères non rentables, la congestion, des pauses de validateurs, des mises à niveau défectueuses de contrats, l’intervention de la gouvernance et la concentration dans un coffre détenu par le protocole. Les plateformes à effet de levier du passé ont connu des cascades de liquidations et des pertes mutualisées lorsque les marchés bougeaient plus vite que leurs contrôles du risque. La visibilité on-chain peut aider les observateurs à voir les soldes et les positions, mais la transparence ne rend pas l’effet de levier sous-jacent sûr. Le risque des smart contracts n’est qu’une couche du problème.

Comment une position passe de l’ouverture à la liquidation

Lorsqu’un trader passe un ordre, la couche d’exécution détermine s’il est exécuté et à quel prix. La chambre de compensation met alors à jour la position du trader, le prix d’entrée, le solde de collatéral, le profit ou la perte latents, ainsi que les frais. Le moteur de marge vérifie si le compte dispose d’assez de capitaux propres pour l’exposition résultante. Les capitaux propres désignent généralement le collatéral admissible plus les gains ou pertes latents, ajustés selon les règles de la plateforme et les décotes appliquées au collatéral.

La marge initiale est le minimum de capitaux propres requis pour ouvrir ou augmenter une position. Si un marché impose une marge initiale de 10 %, une position de 10 000 $ exigerait normalement au moins 1 000 $ de capitaux propres admissibles avant les frais et les ajustements propres à la plateforme. Cela correspond à un levier initial maximal de 10 fois, mais ce simple ratio peut être trompeur. Les niveaux de risque, les limites de concentration, les décotes sur le collatéral, les ordres ouverts et plusieurs positions peuvent faire monter l’exigence réelle.

La marge de maintenance est le seuil inférieur que le compte doit rester au-dessus une fois l’opération ouverte. Supposons que la même position ait une exigence de maintenance de 5 %. Si les capitaux propres du compte tombent vers 500 $, la position peut devenir éligible à la liquidation. Le moteur peut annuler des ordres, liquider partiellement ou fermer entièrement l’exposition. Un prix de liquidation affiché n’est donc qu’une estimation fondée sur le collatéral actuel, les frais, le funding, les niveaux de marge et les données de prix, et non une promesse inconditionnelle.

La différence entre les seuils initial et de maintenance crée une marge de sécurité face aux mouvements ordinaires du marché. Elle laisse aussi au liquidateur un peu de temps pour fermer la position avant que les capitaux propres n’atteignent zéro. Cette marge peut disparaître lors d’un gap de prix ou quand le traitement des transactions est retardé. Les pénalités de liquidation réduisent encore les capitaux propres du compte, tandis que les ordres ouverts peuvent immobiliser de la marge. Un trader qui semble confortablement au-dessus de la marge de maintenance peut passer en dessous après un débit de funding, une décote du collatéral ou une hausse soudaine de l’exigence de risque de la plateforme.

La marge croisée et la marge isolée déplacent le risque différemment

Avec la marge isolée, une position reçoit un montant de collatéral dédié. Les pertes sont généralement limitées à cette allocation, même si le traitement exact dépend de la plateforme et que des soldes négatifs peuvent encore créer une dette au niveau du système. Ajouter du collatéral éloigne le point de liquidation estimé. En retirer le rapproche. L’isolation peut empêcher une position fragile de consommer automatiquement tout le collatéral disponible du compte, mais elle n’empêche pas le slippage, les erreurs d’oracle, les défaillances de smart contract ou l’ADL.

Avec la marge croisée, les capitaux propres admissibles sont partagés entre les positions d’un même compte ou portefeuille. Une position ETH rentable peut soutenir une position BTC perdante, et un collatéral en stablecoin inutilisé peut aider les deux. Cela peut rendre l’utilisation du capital plus efficace et réduire les liquidations inutiles d’un portefeuille autrement couvert. Cela relie aussi les positions entre elles. Une seule perte disproportionnée peut assécher le collatéral qui soutient tous les autres trades, transformant une erreur locale en liquidation à l’échelle du compte.

La marge croisée devient plus complexe lorsque le moteur reconnaît des compensations entre positions corrélées. Un actif spot long et un perp short peuvent sembler économiquement couverts, mais le basis risk demeure car les deux prix peuvent diverger. L’actif spot peut aussi subir une décote, ce qui signifie qu’une partie seulement de sa valeur de marché compte comme collatéral. Si les hypothèses de corrélation ou les valeurs de collatéral changent en période de tension, un portefeuille qui respectait auparavant les exigences de marge peut soudainement les enfreindre.

Aucun des deux modes n’est intrinsèquement plus sûr dans toutes les situations. La marge isolée peut rendre plus lisible l’allocation maximale visée, tandis que la marge croisée peut protéger un portefeuille réellement diversifié ou couvert contre des fluctuations isolées. Les questions importantes sont les actifs pris en compte comme collatéral, la fréquence des changements de décote, le fait que les profits soient immédiatement utilisables ou non, et la manière dont les passifs sont compensés par actif, marché ou compte. Choisir un paramètre sans lire ces règles revient à choisir un chemin de liquidation inconnu.

Le funding et les données de prix déterminent qui paie qui

Les perps n’expirent pas, ils ont donc besoin d’un mécanisme qui incite leur prix de marché à rester proche du marché spot sous-jacent. Ce mécanisme, c’est le funding. À intervalles programmés ou calculés en continu, la chambre de compensation calcule un taux de funding à partir de la prime ou de la décote du perp et parfois d’une composante d’intérêt. Quand le funding est positif, les longs paient généralement les shorts. Quand il est négatif, les shorts paient généralement les longs. La plateforme peut effectuer le transfert, mais économiquement il s’agit en général d’un paiement entre les deux côtés plutôt que d’un rendement protocolaire ordinaire.

Le funding peut modifier les capitaux propres d’un compte et son risque de liquidation même lorsque le prix coté de l’actif bouge à peine. Une position long très concentrée peut payer de façon répétée, ce qui réduit progressivement le collatéral. Un trader qui reçoit du funding ne touche pas un rendement garanti, car la position peut perdre bien davantage sur le mouvement de prix qu’elle ne reçoit. Les fenêtres de calcul, les plafonds, les intervalles de mise à jour et le prix de référence exact diffèrent selon les plateformes, donc les taux affichés par deux DEX ne sont pas toujours directement comparables. Perpetual funding rates détaille ce mécanisme plus en profondeur.

Le last price est le prix de la dernière transaction sur la plateforme. Il peut bondir à cause d’une seule exécution peu liquide et constitue en général une mauvaise base unique pour la liquidation. L’index price est censé représenter la valeur spot externe, souvent en combinant les prix de plusieurs exchanges et en appliquant des règles pour les données obsolètes ou anormales. Le mark price est une estimation de juste valeur utilisée pour le profit latent, la marge ou les calculs de liquidation. Il peut combiner l’index avec une prime perp bornée ou une autre formule de lissage.

Utiliser un mark price peut empêcher une seule transaction locale de liquider immédiatement des comptes, mais cela déplace la confiance vers la formule et ses entrées. Un index lent peut prendre du retard sur un vrai mouvement de marché. Une source rapide mais peu liquide peut être manipulée. Un lissage trop agressif peut retarder des liquidations nécessaires, alors qu’un lissage trop faible peut transmettre du bruit. Les traders devraient vérifier quel prix déclenche la liquidation, quel prix règle le funding, ce qui se passe quand les sources divergent, et si des administrateurs d’urgence peuvent remplacer ou contourner un flux.

Les incidents d’oracle montrent où les abstractions se brisent

Un oracle est un mécanisme qui apporte des informations de prix externes dans une blockchain ou un système de trading. Il ne peut pas créer un vrai prix à partir de rien. Il choisit des marchés, des horodatages, des règles d’agrégation et un comportement de repli. Cela fait de la conception de l’oracle une partie de la sécurité économique de la chambre de compensation. Un attaquant n’a pas toujours besoin de casser la cryptographie. Il peut suffire de déplacer un marché de référence peu liquide, d’exploiter une mise à jour retardée ou de créer un écart entre le prix utilisé pour le collatéral et celui auquel l’exposition peut réellement être fermée.

L’exploit de Mango Markets en 2022 a montré ce décalage. L’attaquant a déplacé le marché MNGO peu échangé, a augmenté la valeur des positions et du collatéral rapportée par l’oracle, puis a emprunté des actifs contre la valeur artificiellement gonflée du compte. L’incident impliquait une manipulation de marché et des faiblesses de contrôle du risque plutôt qu’un simple vol de clé privée. Il a montré qu’un prix d’oracle peut être valable selon une formule tout en étant économiquement dangereux lorsque la profondeur de marché est trop faible pour supporter les passifs construits au-dessus.

L’incident JELLYJELLY sur Hyperliquid en mars 2025 a révélé un risque extrême similaire. Une importante position short a été liquidée dans le vault HLP lié au protocole tandis que le prix du token évoluait fortement sur les marchés externes. Les validateurs de Hyperliquid ont finalement retiré le marché de la cotation et l’ont réglé à un prix choisi, limitant la perte mais soulevant des questions sur le comportement de l’oracle, les cotations sur marché peu liquide, l’exposition du vault et l’intervention discrétionnaire d’urgence. Les détails diffèrent de Mango, mais les deux événements montrent comment le retard, la profondeur de marché et la conception de la liquidation peuvent interagir.

La leçon n’est pas que tous les oracles échoueront ou qu’une architecture est toujours supérieure à une autre. C’est que le modèle d’exécution annoncé ne décrit pas tout le modèle de confiance. Les traders devraient demander combien de sources de prix existent, si elles ont une profondeur significative, comment les données obsolètes sont détectées, quelles limites d’écart s’appliquent, qui peut suspendre un marché et comment les positions sont réglées après une suspension. Ils devraient aussi distinguer les tokens du protocole de la sécurité du protocole. La performance de HYPE ou d’ASTER ne dit rien sur la robustesse de l’oracle et des paramètres de marge d’un marché spécifique.

Ce que les traders doivent vérifier avant d’ouvrir un perp

Commencez par la cascade des pertes, c’est-à-dire l’ordre dans lequel les ressources absorbent un défaut. Identifiez ce qui se passe une fois que la garantie d’un trader est épuisée, si les liquidateurs supportent le risque, quand le fonds d’assurance intervient et quand l’ADL ou les pertes socialisées commencent. Recherchez les soldes actuels du fonds d’assurance et les drawdowns historiques, mais comparez-les à l’open interest et à la concentration. Un fonds important peut rester petit par rapport à un seul marché saturé.

Ensuite, lisez la documentation sur la marge et la tarification. Vérifiez les taux de marge initiale et de marge de maintenance, les paliers de risque, les pénalités de liquidation, les règles de liquidation partielle, les garanties éligibles, les décotes et le traitement des ordres ouverts. Vérifiez si votre compte utilise par défaut une marge croisée ou isolée. Comparez le prix index, le mark price et le dernier prix pendant les périodes calmes comme volatiles. Si l’interface ne peut pas expliquer clairement une estimation de liquidation, considérez cette incertitude comme un risque supplémentaire plutôt que de supposer que le chiffre est figé.

Les protections opérationnelles comptent aussi. L’hygiène du portefeuille matériel ne peut pas protéger contre une cascade des pertes défaillante, mais elle peut réduire la compromission du compte. Des tailles de position plus petites, un collatéral supplémentaire et le fait d’éviter l’effet de levier maximal autorisé peuvent laisser davantage de marge en cas d’erreur, même si rien n’élimine le risque lié au protocole. Réfléchissez à la question de savoir si une clôture forcée casserait une autre couverture et si la plateforme impose des délais de retrait, des clés de mise à niveau, des contrôles de validateurs ou des restrictions géographiques et juridiques. Il s’agit d’un cadre pédagogique, pas d’une recommandation de trading.

Enfin, surveillez les propositions de gouvernance, les changements d’oracle, les nouvelles listes de garanties, les mouvements du fonds d’assurance et une concentration anormale du funding ou de l’open interest. Le risque peut évoluer après l’ouverture d’une position. Un nouveau marché peu profond peut créer une exposition partagée du vault, et une mise à jour de paramètre peut modifier les seuils de liquidation. Comment évaluer un protocole DeFi peut aider à relier ces vérifications techniques aux risques liés aux smart contracts, à la gouvernance et à la liquidité.

Lire les signaux de risque des DEX perp avec Zippfeed

Les conditions des DEX perp peuvent évoluer plus vite qu’un trader ne peut suivre manuellement les incidents d’oracle, les mises à jour de marge, les décisions de gouvernance et les tensions sur le fonds d’assurance. Zippfeed organise les titres pertinents avec un score de sentiment bullish, neutral ou bearish, ainsi qu’une note d’importance, ce qui vous aide à distinguer le bruit de marché courant des informations susceptibles de modifier le risque réel d’une chambre de compensation. Le sentiment donne du contexte, ce n’est pas une consigne de trading, alors vérifiez les détails critiques dans la documentation du protocole et les données on-chain.