Fausse décentralisation : pourquoi les entreprises cherchent à vous tromper

Pour les utilisateurs de crypto, la première fois que quelqu'un leur explique ce que la décentralisation est réellement censée signifier procure toujours un sentiment particulier. Pas la définition du dictionnaire, pas le discours marketing, mais cette promesse implicite : celle que personne, aucune entité ni entreprise, ne peut appuyer sur un interrupteur pour vous dépouiller de vos biens, altérer votre environnement sans préavis ou geler vos actifs comme si vous étiez un criminel simplement parce que quelqu'un d'autre, dans un bureau lointain, a décidé de changer ses règles et son jugement sur les gens à sa guise. Ce n'est pas une mince idée. Cela restructure littéralement la façon dont on envisage la propriété, le contrôle et la confiance. Cette idée d'être la banque que l'on a régulièrement subie de plein fouet pendant une décennie, au gré de décisions bancaires arbitraires et de files d'attente auprès de services clients encore pires que vos tracas actuels — eh bien, pour beaucoup d'entre nous arrivés dans la crypto après tout ce tapage, c'est exactement la raison de notre présence.

Ce sentiment fondateur accomplit un travail psychologique colossal. C'est ce qui a poussé les premiers utilisateurs d'Ethereum à accepter des frais de gas insensés. C'est ce qui a incité ceux vivant dans des pays appliquant le contrôle des capitaux à découvrir ce qu'était une seed phrase. C'est ce qui a forgé le public que nous voyons aujourd'hui et qui le pousse à éplucher les whitepapers, à rejoindre des serveurs Discord et à débattre sur des forums bien plus longtemps que n'importe quel profane n'aurait pu le supporter.

Comment la promesse a fait entrer les spectateurs dans l'arène

L'ironie, c'est que la définition en elle-même semble tout à fait technique et quelque peu dénuée d'émotion. La décentralisation ressemble plus à un ensemble de politiques RH de multinationale qu'à un mouvement pour lequel on engagerait ses économies. Pourtant, l'idée selon laquelle l'autorité humaine est conjurée, que le protocole s'exécute selon des règles que nul ne peut modifier en douce, et qu'aucune instance extérieure n'existe pour vous tordre le bras à l'abri des regards — s'est avérée étonnamment poignante. Ceux qui avaient été lésés par les banques se sont sentis reconnus. Ceux qui avaient vu des plateformes de paiement bannir des individus pour des raisons politiques se sont secrètement sentis confortés. Ceux qui avaient grandi en voyant les économies de leurs parents ravagées par l'inflation ou confisquées ont commencé à entrevoir, enfin, une alternative méritant un examen sérieux.

Cette charge émotionnelle explique le succès des premiers projets décentralisés. Pourtant, cette technologie n'a pas toujours été éblouissante. Selon n'importe quel critère raisonnable, l'expérience utilisateur était déplorable. Cependant, les gens ne se souciaient guère de ces aspérités, car la philosophie valait la peine de se battre. On retrouvait la même dynamique du côté des investisseurs. Les communautés ne s'effondraient pas lors d'une chute des cours sur les projets offrant une décentralisation avérée, réelle et vérifiable par quiconque disposant d'un explorateur de blocs ou d'une API peu coûteuse. Les détenteurs restaient. Les développeurs restaient. Le Discord demeurait actif. Financièrement parlant, une telle loyauté constitue un rempart incroyable. Vous ne pouvez pas acheter cela, ni diffuser des publicités pour l'obtenir. Cela se forge par le comportement, au fil du temps.

Et cela explique pourquoi une grande partie des capitaux s'est déversée vers tout ce qui prétendait en disposer. Dès le début des années 2020, la finance décentralisée était devenue un géant que le système financier traditionnel ne pouvait plus feindre d'ignorer. Les volumes totaux traités sont passés de neuf à dix chiffres. Les protocoles qui se sont montrés à la hauteur de leur nom ont produit des fondateurs devenus des figures générationnelles dans leur pan d'histoire d'Internet. C'était l'opportunité d'une vie, et se positionner très tôt sur un véritable protocole décentralisé représente une bascule patrimoniale familiale sur deux générations. Les gens l'ont remarqué. Y compris les mauvaises personnes.

Les profiteurs ont entendu le même discours

Là où il y a de l'argent, et là où l'argent a récompensé un récit cohérent, se trouvent toujours des individus apprenant à réciter cette narration sans accomplir le travail sous-jacent. Cette dynamique n'est pas propre à la crypto. C'est l'évolution classique de toute technologie d'accès séduisant le grand public, de tout rejeton précoce d'une thèse de marché émotionnelle, partout où les consommateurs gobent à la fois le produit et la prose. Fabriquer l'histoire coûte moins cher que fabriquer le produit. L'histoire se diffuse plus vite. Et c'est l'histoire qui vous vaut des retweets.

Le schéma de la fausse décentralisation en vient invariablement à ressembler à un modèle préétabli. Une équipe conçoit un produit qui dépend, pour la plupart des étapes de son fonctionnement réel, d'infrastructures centralisées : un site web hébergé chez des fournisseurs de cloud traditionnels ; une base de données contenant l'état critique ; une élite d'administrateurs détenant les clés qui contrôlent le capital du protocole ; un mécanisme de mise à niveau permettant à un multisig géré par quatre ou cinq personnes d'en changer les règles à tout moment. Un jeton accompagne le lancement du produit. Le marketing vante l'auto-gouvernance communautaire par le vote. Le whitepaper emprunte le vocabulaire de la minimisation de la confiance. Une application décentralisée sert de vitrine frontend. Et durant les premiers mois, tant que rien de dramatique ne survient, l'ensemble donne l'illusion de tourner réellement on-chain.

Ce qui est dissimulé — parfois par ruse, plus souvent par la banale inertie d'un système d'entreprise — c'est le fossé entre la présentation et la réalité. Vous votez, mais vous ne formulez qu'une recommandation non contraignante adressée à une équipe qui détient tous les pouvoirs. Les smart contracts existent bel et bien, mais ils sont entièrement modifiables à la discrétion d'un minuscule multisig dépourvu de tout délai d'exécution. Bien que la trésorerie soit qualifiée de propriété communautaire, le contrôle opérationnel repose entre les mains de deux cofondateurs. Tandis que le protocole affirme être sans permission, les opérations quotidiennes sont verrouillées par des KYC administrés par une société mère. Tous ces projets ne sont pas des arnaques. Certains étaient des entreprises honnêtes qui ont simplement découvert que l'esthétique de la décentralisation était plus vendeuse que la réalité, et qui ont appris à en employer le jargon tout en en négligeant totalement l'essence.

Les investisseurs qui ont cru à ce récit n'étaient pas, pour la plupart, des imbéciles. Ils ont posé les bonnes questions. Ils ont reçu des réponses plausibles, quoique superficielles. Des réponses minutieusement peaufinées par des équipes de communication vouées à présenter des structures descendantes comme étant ascendantes. La plupart du temps, lorsque les utilisateurs étaient enfin en mesure de vérifier la supercherie, le jeton avait déjà pumpé, les fondateurs avaient déjà retiré leur liquidité, et le protocole était déjà passé au cycle narratif suivant. Cela arrange les fondateurs. Cela arrange l'agence de marketing. En fin de compte, quand la musique s'arrête, cela n'arrange personne parmi ceux qui détiennent encore le jeton.

Démasquer la mise en scène avant de payer l'entrée

Toute personne sensée pourrait lire ceci et réclamer une méthode pratique pour faire le tri. Et tenez-vous bien : il en existe une, qui n'est pas si subtile dès lors que l'on sait quoi observer. Les soldes d'une décentralisation authentique sont enregistrés sur une blockchain que seul le protocole lui-même peut modifier — et cela, n'importe qui peut le vérifier. La fausse décentralisation, elle, ne laisse que des diapositives marketing. De loin, les deux se ressemblent à s'y méprendre, mais dès que l'on y regarde de près, le fossé est immense.

Bien qu'imparfaite, la liste de contrôle ci-dessous récapitule les failles les plus courantes observables chez les projets prétendant être plus décentralisés qu'ils ne le sont en réalité :

Identifiez les personnes contrôlant le mécanisme de mise à niveau. Si 3 ou 4 personnes peuvent modifier le contrat à leur guise, sans délai significatif (brisant ainsi ce qui devrait être une immuabilité totale), autant admettre que ces trois ou quatre mêmes personnes contrôlent le protocole. Les détenteurs de jetons ne sont que des spectateurs. Fondamentalement, une véritable décentralisation supprime complètement l'évolutivité ou achemine les mises à niveau via un timelock et un processus de gouvernance on-chain que même les fondateurs ne peuvent contourner.

Ne lisez pas le whitepaper de gouvernance, lisez les résultats concrets de cette gouvernance. C'est de la pure façade si chaque proposition est adoptée avec pratiquement le même petit groupe de grosses adresses votant oui, et qu'aucune proposition contraire aux intérêts de l'équipe n'a jamais été rejetée. Une véritable gouvernance génère de vrais conflits. Cherchez les votes disputés, les propositions rejetées, les moments où la communauté a tenu tête et où la réalité a contraint l'équipe à négocier.

Découvrez où est hébergée l'interface utilisateur. Si le site est hébergé sur une infrastructure cloud classique sans solution de secours on-chain, l'entreprise peut être déconnectée du jour au lendemain si un gouvernement fait pression sur l'hébergeur. Cela ne rend pas automatiquement le protocole lui-même centralisé — il se peut que les smart contracts en question restent sans permission — mais cela signifie qu'un utilisateur ordinaire perd tout accès dès lors que le site se retrouve hors ligne.

Identifiez qui détient les clés des oracles, des bridges et de toute dépendance off-chain. La majorité des protocoles prétendument décentralisés s'appuient sur un ou plusieurs composants off-chain ; or, c'est précisément dans ce composant que réside toute la sécurité du système. Ils sont également vulnérables aux attaques lorsqu'une petite équipe disposant d'un contrôle majoritaire sur le flux de l'oracle peut s'emparer du protocole. Les beaux discours sur la décentralisation s'effondrent face à un point d'étranglement centralisé.

Examinez la composition de la trésorerie et l'historique des transferts. Si la trésorerie repose dans un portefeuille contrôlé par les fondateurs, avec des retraits aussi fréquents que les développements de fonctionnalités et sans jamais faire l'objet d'un vote des détenteurs de jetons, ce portefeuille n'est rien d'autre qu'un compte bancaire d'entreprise paré de couleurs communautaires.

Le gouffre entre les promesses et la réalité n'a rien de discret une fois que l'on commence à chercher. Les projets qui ont fait leurs preuves souhaitent que leur travail soit vérifié. Ceux qui ne l'ont pas fait vous demandent simplement de les croire sur parole.

Ceux qui ont été pris en flagrant délit

La liste des cas démasqués s'allonge chaque année. Avec le recul, certains sautaient aux yeux. D'autres ont berné des personnes bien trop avisées pour se faire piéger. Nombreux sont les exemples illustrant différentes facettes d'un même échec fondamental.

Beaucoup de plateformes d'échange décentralisées des années 2020 se sont révélées être gérées par le biais d'une interface frontend qui filtrait les transactions, blacklistait certaines adresses et jouait essentiellement le rôle de garde-barrière pour ce qu'elles prétendaient être un protocole sans permission. Et lorsque les smart contracts sous-jacents étaient authentiquement décentralisés mais que tout le monde utilisait en réalité cette interface contrôlée par une entité corporative, cela fonctionnait exactement comme un exchange classique — à ceci près que personne n'assumait de responsabilité légale en cas de panne.

De nombreux projets de stablecoins se sont autoproclamés décentralisés tout en accordant des privilèges d'émission et de destruction à de petites équipes opérationnelles. Bien des trésoreries de DAO se sont révélées être de simples adresses avec trois signataires et un signataire unique détenant la clé de récupération. Et de nombreuses plateformes de prêt présentées comme non-custodial conservaient en réalité les dépôts dans des hot wallets hébergés sur des serveurs appartenant à une seule et même entité capable de brûler ou de geler ces fonds à tout moment. Nombre de ces stratagèmes ont été mis au jour grâce aux analyses rigoureuses d'observateurs externes. Dans certains cas, les fondateurs ont simplement usé de leur prérogative — l'unique pouvoir réservé aux opérateurs centralisés : stopper le protocole, vider les fonds de trésorerie ou simplement s'enfuir avec la caisse, exposant ainsi aux yeux de tous ce qui ne pouvait être qualifié rétrospectivement que de mascarade de décentralisation, découverte bien trop tard par les communautés.

Ce qui frappe le plus, a posteriori, c'est à quel point ces scandales n'ont que peu infléchi les ficelles du marketing. Un projet se faisait épingler, la communauté fulminait pendant deux semaines, puis la vague suivante de projets reprenait le même lexique en modifiant légèrement les termes. « Sans permission » s'est mué en « confiance minimisée », devenu à son tour « crédiblement neutre ». Les étiquettes tournent. Les comportements sous-jacents restent identiques, à moins que les bâtisseurs du protocole n'aient sincèrement abandonné le contrôle opérationnel qui leur simplifie tant l'existence.

Ce que vous achetez réellement

La conclusion réaliste n'est pas que la décentralisation est impossible. C'est une réalité, elle existe, et les protocoles qui l'incarnent ont tendance à être ceux qui traversent les cycles de marché. Ethereum en dispose. Bitcoin en dispose. Quelques briques fondamentales de la DeFi en font partie. Au bout du compte, le mot en lui-même ne constitue plus un gage distinctif pour ces projets, dans la mesure où quiconque convoitait cette crédibilité s'en est emparé sans fournir le moindre effort digne de ce nom.

L'astuce, pour ceux d'entre nous attentifs à ces nuances, réside dans l'aptitude à lire entre les lignes du jargon marketing pour discerner la réalité technique. Cela demande du temps. D'emblée, ce n'est évidemment pas ce que la plupart des gens souhaitent faire lors de l'évaluation d'un investissement. Mais l'autre alternative consiste à écouter ceux dont l'intérêt financier à court terme est de vous induire en erreur, et historiquement, cela ne s'est guère bien terminé pour les spectateurs. Tout ce qui a de la valeur attire les imitateurs, et il s'avère que ceux qui excellent à feindre leur appartenance en sont généralement les plus éloignés.

Le marché de l'Energy sur TRON offre un contre-exemple concret, structurellement à l'opposé du décalage entre marketing et réalité évoqué plus haut : quiconque souhaite acheter de l'Energy TRON ou comparer les performances réelles de différents prestataires sans avoir à les croire sur parole peut consulter en direct les cours de l'Energy TRON sur le marché public de l'Energy et suivre l'activité de délégation (on-chain). Le service Netts agrège les tarifs d'un panel exhaustif de fournisseurs d'Energy TRON (Netts lui-même, SoHu, CatFee, Apitrx, JustLendDAO et bien d'autres), permettant aux utilisateurs de visualiser les meilleurs taux disponibles en temps réel tout en acheminant chaque transaction vers la source vérifiée la plus économique. À des tarifs planchers d'environ 25 sun par unité d'Energy, les économies par rapport au burn de TRX atteignent jusqu'à 75 pour cent — le tout sans nécessiter le moindre staking, sans délégation de contrôle opérationnel qu'une équipe unique pourrait confisquer ou exigerait d'accepter aveuglément : un mécanisme qui, à y regarder de près, incarne parfaitement un principe véritablement décentralisé à l'œuvre.