Live Rollup : Cryptomatrix 06/11/2023

La faille potentielle d'Aave

Que s'est t'il passé ? (7:15)

Samedi matin, Aave a reçu une "Divulgation responsable" de la part d'un hacker whitehat qui a trouvé une vulnérabilité potentielle. Cette dernière concerne Aave V2 et V3 sur certains réseaux seulement, et bien que non exploitable actuellement, elle pourrait présenter un risque dans certaines conditions de marché.

En temps normal, pour agir avec les smart contracts d'Aave, il est nécessaire de créer des propositions de gouvernance (AIP), puis d'attendre qu'elles soient votées et exécutées. Mais il doit se passer plusieurs jours pour que le procédé se fasse, et on ne peut pas attendre quand les fonds des utilisateurs sont vulnérables.

Aave a donc conçu un système d'urgence nommé "Aave Guardians", un wallet multisig 6/10 (10 membres de la communauté d'Aave, 6 signatures requises pour agir) pour geler certaines positions, mettre le protocole en pause, ou faire un veto sur une AIP qui s'avère malveillante.

Par précaution, le système Aave Guardians a été sollicité pour mettre en pause Aave V2 sur Ethereum, et certains actifs sur Aave V2 et V3.

Ce qui va se passer (13:30)

La faille a été identifiée et corrigée. Les fonds sont sécurisés et il n'y a pas besoin de faire quoi que ce soit.

Un vote de gouvernance est en cours pour déployer la correction. Dans 3-4 jours, la situation reviendra à la normale pour 80-90% des actifs concernés. Dans 6 jours maximum, ce sera réglé pour tous les actifs.

Les principaux forks d'Aave (Radiant, Spark, RMM Market, Venus) ont été prévenus et n'ont pas signalé de problème particulier non plus.

Le rapport de bgdlabs : https://governance.aave.com/t/aave-v2-v3-security-incident-04-11-2023/15335/26

L'intérêt de la DeFi est là : tout est auditable, donc on est rarement dans le flou et dans l'expectative.

Aave V3 > V2 (19:30)

Marc estime que le risque lié à la faille sur Aave V2 est limité. Il recommande cependant de migrer vers la V3, techniquement meilleure, une fois que la situation sera revenue à la normale dans quelques jours. En plus, il suffit d'un clic pour changer de version.

Certains gros utilisateurs sur le long terme n'ont pas migré car cela implique de déboucler leurs positions. Mais la migration permet de transférer sa dette d'une version à l'autre.

Aave Guardians = CeDeFi ? (21:30)

Certaines critiques se plaignent qu'Aave ait utilisé un multisig (Guardian) pour gérer la vulnérabilité, qui ne fait "pas assez décentralisé" selon elles. Marc a 3 choses à dire là-dessus :

1. Sans ce Guardian, la vulnérabilité aurait été exposée publiquement pendant 5 jours, laissant le champ libre à une exploitation si les conditions de marché s'y prêtaient
2. Le Guardian a été élu démocratiquement par la communauté d'Aave
3. Ses pouvoirs sont très limités et encadrés par la gouvernance. Il est plus facile d'énumérer ce qu'on peut faire avec le Guardian que ce qu'on ne peut pas faire.

Nous avons assisté à une utilisation encadrée d'un multisig élu pour gérer une situation d'urgence qui a été résolue en quelques jours. C'est bien la preuve du fonctionnement et de la résilience de la DeFi

Les graphiques

Capitalisation Totale - TOTAL (26:30)

À l'échelle mensuelle, on a une "Tasse-et-anse" qui est la figure fétiche de CM, on peut même voir le souci du détail sur son graph

Il y a un regain d'intérêt auprès des personnes déjà sensibilisées, mais pas encore auprès du grand public.

Ethereum - ETH (35:30)

Alors que le prix du Bitcoin a fortement augmenté ces dernières semaines, Ether est resté à la traîne et n'a pas encore décollé. Il reste autour de la MM100 ($1900)

L'équipe s'interroge sur le fait qu'ETH, depuis son passage à la preuve d'enjeu (Proof-of-Stake), pourrait désormais se comporter comme un nouvel actif avec une dynamique de prix différente de celle observée jusqu'à maintenant.

Elle reste malgré tout confiante sur sa valorisation à moyen/long terme. Tant que l'ETH < $2000, ça reste un prix d'entrée raisonnable.

Arbitrum - ARB (47:30)

Arbitrum va distribuer 50 millions de tokens ARB au cours des 3 prochains mois. On a donc la possibilité d'acquérir des tokens ARB par Liquidity Mining ou par Airdrop au cours des prochaines semaines. Ca a surement contribué à la hype sur Arbitrum

Gnosis - GNO (49:00)

Le GNO sert à staker sur la Gnosis Chain qui est une sidechain d'Ethereum (ceux qui possèdent un dappnode peuvent participer au staking de Gnosis Chain)

Gnosis est apprécié par Marc car c'est une des équipes de développement les plus expérimentées de toute l'industrie de la blockchain, à l'origine de plusieurs projets régulièrement utilisés :

• Safe, un des multisigs les plus utilisés
• CoWswap, un exchange décentralisé qui protège des attaques de MEV
• Et l'arrivée future de Gnosis Pay...

Pour autant, il n'y a aucune garantie que ces projets aient une influence sur le GNO.

Les tokens sans tokenomics (51:00)

La qualité d'un protocole ne préjuge pas de l'intérêt du token associé, qui est souvent corrélé à ses mécanismes de création de valeur :

• Uniswap, est un mastodonte de la DeFi, mais le token UNI a une influence très faible sur la gouvernance du protocole et aucun mécanisme de captation de valeur
• The Graph, protocole très utilisé mais dont le jeton GRT semble sans intérêt
• Lido, le protocole de Liquid Staking le plus utilisé mais le LDO a beaucoup moins d'utilité que le token de son concurrent Rocket Pool qui est le RPL.

Chainlink - LINK (57:00)

Chainlink est un bon exemple de fondamentaux solides combinés à une utilité réelle du token LINK, avec le déploiement du staking et de nouveaux produits pour Chainlink (CCIP, fonctions, oracles à faible latence...)

Fun Fact : Marc a décidé de revenir sur LINK 6 mois avant son point bas. Il a donc passé 6 mois dans le rouge, et son exposition est désormais profitable.

Morale de l'histoire : avoir raison trop tôt peut nous rendre perdant. À long terme, on doit assumer de passer par une phase initiale déficitaire avant de voir leur thèse validée (ou faire du DCA, au choix)

Cette capacité à supporter temporairement des pertes et se tenir au plan est essentielle en investissement. Même avec de bons fondamentaux, le timing d'entrée est crucial.

Bittensor - TAO (59:00)

Marc et Manu sont globalement sceptiques sur l'association blockchain-IA. Les cas d'usage IA et blockchain ayant émergé par le passé (puissance de calcul distribuée etc.) n'ont pas tenu leurs promesses. L'engouement tiendrait davantage du fantasme que du réalisme.

En revanche, il sont très enthousiastes sur l'utilisation de la blockchain pour l'identité numérique et la certification de contenus, afin de lutter contre la désinformation générée par l'IA.

L'IA nous permet de faire des imitations qui se confondent avec le réel, et les moyens juridiques sont insuffisants pour lutter contre les abus possibles et imaginables. La blockchain est la seule technologie ayant le potentiel d'authentifier le contenu à grande échelle.

Il n'y aura pas de commentaires sur ce graphique car c'est rarement une bonne idée d'entrer sur un actif avec un graphique aussi vertical

Psychologie des marchés

Il en faut peu pour que ça parte (31:00)

On s'étonne de la variation des prix alors qu'on est en pleine phase d'ennui sur les marchés. Pour Marc et Manu, c'est la liquidité qui est en cause.

En ce moment, la liquidité sur les marchés est faible (et elle a tendance à s'épuiser de plus en plus), donc ça amplifie les mouvements de prix.

L'enjeu est de savoir si on assiste à un vrai rebond durable grâce à de nouvelles liquidités entrant sur le marché, ou juste à un sursaut temporaire lié à la faible liquidité.

À ce compte-là, il y aura plusieurs événements :

• Déstockage des BTC de Mt.Gox
• Lancements des ETF Bitcoin

Ces événements sont quand même à nuancer car les gros achats se font généralement en OTC (en dehors des marchés pour éviter d'impacter le prix)

Ne pas trop s'habituer aux cycles (38:00)

Au cycle précédent, on avait le cycle BEDS :

• Bitcoin
• Ethereum
• DeFi (tous les tokens liés à la finance décentralisée)
• Shitcoins (les tokens de chien et autres ponzinomics)

Contrairement au précédent cycle haussier où ETH surfait généralement sur la vague créée par Bitcoin, cette année l'ETH est ignoré et à la traîne par rapport à Bitcoin et d'autres comme Solana ou Elrond qui ont mieux performé.

Bien qu'on puisse établir un schéma dans chaque cycle haussier, ça ne sert à rien de le suivre à la lettre car la logique change à chaque fois.

ETH/SOL, la preuve qu'Ethereum est en sommeil (42:40)

Le graph ETH/SOL illustre assez bien la sous performance d'ETH à l'heure actuelle :

• L'attention des investisseurs est focalisée sur les ETF Bitcoin
• Solana bénéficie de la hype et du soutien des investisseurs institutionnels américains.

Tout cela fait que les Pro-BTC et Pro-Solana commencent à annoncer la mort d'Ethereum. Cela dit, le marché a une tendance naturelle à punir l'arrogance (on connait tous un pote capable d'estimer les retournements de tendance à quelques jours près, précisément car il ne s'y intéresse pas en temps normal)

Notre gestion du risque n'a rien à voir en fonction des cycles (1:03:30)

Au premier cycle, on prend tous les risques et on essaie un peu tout. Puis au fil des cycles, on se sécurise de plus en plus.

La grande majorité des investisseurs crypto ont perdu plus de la moitié (si ce n'est la quasi-totalité) de leur portfolio lors de leur premier cycle.

L'expérience de plusieurs cycles amène à plus de sagesse dans les investissements, même avec un patrimoine important. On reste prudent car on a appris de ses erreurs passées.

Combien de -99% pour un x100 ? (1:07:00)

Le plus difficile n'est pas de faire des gains durant les bull markets, mais de les conserver ensuite. Beaucoup perdent une grande partie de leurs "gains sur le papier"

Même CZ (le patron de Binance) est passé de $100 milliards à $15 milliards au cours du bear market.

Personne n'est infaillible, et même après plusieurs années et un certain succès, tout le monde continue à faire des erreurs. L'important est d'avoir une moyenne positive sur le long terme

Si toute l'équipe de CM n'aurait subi aucune perte au cours des bear markets, tout le monde serait milliardaire :D

Un cycle pour apprendre, un cycle pour en profiter (1:11:00)

Gagner beaucoup d'argent rapidement est déstabilisant. Certains perdent le sens des réalités, d'autres ne sont plus en capacité de sécuriser leurs gains.

C'est au premier cycle qu'on comprend l'importance de sécuriser ses gains, et qu'on commence à les sécuriser réellement à partir du deuxième. D'où l'adage "Un cycle pour apprendre, un cycle pour en profiter"

En vrac

La check-list de Marc (0:00)

• Justice est en train d'être rendue : Ripple a gagné son procès, SBF jugé, Do Kwon et Zhu Su en prison
• On a eu un rallye de 80% sur BTC au cours de l'année
• Les ETF Bitcoin Spot vont arriver
• Proto-Danksharding (EIP-4844) à venir sur Ethereum
• Une conférence Solana Breakpoint qui s'est très bien passée

Pour Marc, l'ambiance est similaire à 2020 où on fixait nos objectifs sans prétention pour les exploser juste après

Les États sont en train de FOMO (5:00)

Pour Manu, il y a un intérêt croissant des états pour les ETF, notamment des Etats-Unis et la Chine qui vont certainement se tirer la bourre pour devenir un Crypto Hub.

Hong Kong sera un point d'intérêt crucial dans cette course

Le meilleur investissement crypto, c'est le Ledger (1:15:30)

Le meilleur rapport qualité/prix pour sécuriser ses cryptos reste le Ledger, plus précisément le nano S+ à 79€

Peut-être que ça représente un coût important pour des budgets modestes (comme 1000 €), mais dans un monde où ce montant fait x5, ce coût deviendra négligeable.

Marc conseille d'utiliser le logiciel Rabby en complément de Ledger. Rien que le fait d'utiliser le Ledger pour stocker ses cryptos et Rabby pour utiliser les applications rendra votre portfolio 100 fois plus sécurisé que si on se sert uniquement d'un wallet logiciel.

⚠ Rabby n'existe pas sur mobile. Les applications existantes sur les stores sont des arnaques