Aave V4 Franchit Un Milliard Sous Pilotage Multisig

Six mois après son allumage sur Ethereum, la quatrième version d’Aave affiche un chiffre qui fait lever les sourcils : autour d’un milliard de dollars déposés. Le protocole n’a pas grandi par une ruée spontanée. Il a grandi parce que quelqu’un a tourné une manette, encore et encore. Cette manette s’appelle un plafond. Quand le plafond est saturé, les nouveaux dépôts sont refusés. Quand on le relève, le marché respire. Et c’est précisément là que l’histoire devient politique : la plupart de ces relèvements n’ont pas été votés un par un par les détenteurs d’AAVE. Ils ont été signés par un petit groupe qui contrôle un coffre à plusieurs clés.

Un milliard n’arrive pas tout seul

Fin mars 2026, Aave a ouvert sa V4 avec une doctrine simple : commencer petit, puis élargir au fil de l’eau. L’architecture s’appelle Hub and Spoke. Une réserve centrale de liquidité, le hub, alimente des marchés d’emprunt distincts, les spokes, chacun avec ses règles de collatéral. L’argent n’est plus coincé dans autant de silos qu’il y a de marchés. Il circule. C’est une affaire d’efficacité du capital, pas un slogan marketing.

Mi-septembre, plusieurs décomptes ont fait passer la V4 au-dessus du milliard d’actifs déposés. Les chiffres bougent d’une source à l’autre, mais l’ordre de grandeur tient. La V3, elle, dépasse toujours les trente milliards fournis. Le contraste est utile : V4 n’a pas remplacé V3. Elle s’installe à côté, avec un autre contrat social sur la manière dont on autorise la croissance.

Des caps qui ne s’appellent plus tout à fait comme avant

Sur un protocole de prêt, on ne dépose pas n’importe quelle quantité de n’importe quel actif. Chaque marché a une limite. Au-delà, le contrat refuse. Ces limites démarrent bas exprès. Les monter, c’est autoriser la croissance. C’est aussi accepter davantage d’exposition si le prix d’un actif décroche ou si sa liquidité s’évapore.

Sur la V4, les anciens supply caps et borrow caps deviennent à peu près des add caps et des draw caps. Un add cap dit ce qu’un spoke a le droit de déposer dans le hub. Un draw cap dit ce qu’il a le droit d’en emprunter. Un plafond saturé n’est pas seulement un frein commercial. C’est un coupe-circuit. Il borne le volume de créances irrécouvrables possibles.

Cette mécanique paraît technique. Elle est politique. Qui a le droit de tourner la manette décide, de fait, de la taille du bilan. Pendant des années, Aave a fait voter ces ajustements. Désormais, LlamaRisk, prestataire de risque mandaté par la DAO, publie des « rounds » de relèvements sur le forum. Les changements sont appliqués via le Security Council, un multisig qui n’exécute une transaction que si plusieurs clés signent.

Le vote reste pour les actes lourds

Les détenteurs d’AAVE n’ont pas voté oui ou non à chaque passage d’un cap de dix mille à quinze mille ETH. Ils votent les actes lourds : allumer V4, lister un marché, déployer une chaîne, accorder un mandat. Au quotidien, les plafonds sont à la charge de LlamaRisk et du Security Council. Autrement dit, ce n’est pas l’assemblée des tokenholders qui a ouvert les vannes une à une.

La DAO fixe le corridor. Le comité conduit dedans. Le contrat, lui, doit empêcher de sortir de la route.

Ce partage n’est pas né avec la V4. Dès la V3, la DAO a voté un régime appelé Risk Stewards. Il autorise un comité de risque à ajuster certains paramètres sans convoquer tous les détenteurs d’AAVE. Le périmètre est verrouillé par le code : amplitude maximale par mise à jour, délai avant de retoucher le même actif, interdiction de lister un nouvel actif ou de sortir des bornes.

Sur V4, ce n’est pas encore l’outil qui a fait le gros du chemin. Un ARFC d’août 2026, puis un Snapshot et un AIP, la proposition 523, visent à brancher les Stewards sur Ethereum et Avalanche. Fin septembre, LlamaRisk indiquait encore que les ajustements Ethereum et Avalanche passaient par le Security Council, sauf sur Arc, déjà traité via les Stewards. Chaos Labs a quitté le dispositif au printemps 2026. Les recommandations viennent surtout de LlamaRisk, avec Aave Labs.

Deux semaines contre quelques heures

Le gain est principalement temporel. Forum, Snapshot d’environ cinq jours, vote on-chain, délai d’exécution : l’ensemble prenait avant environ deux semaines. Le Council ou un Steward ramènent ça à quelques heures. Sur un marché qui bouge, deux semaines, c’est une éternité. Un actif peut saturer son cap pendant que la gouvernance discute. Les déposants vont ailleurs. Les emprunteurs aussi.

Cette vitesse a un prix symbolique. Une poignée de clés qui arbitre l’exposition d’un marché qui vise le milliard colle mal à l’image d’un protocole gouverné de manière décentralisée. Historiquement, l’Aave Chan Initiative, longtemps l’un des principaux délégués, fondée par Marc Zeller, a défendu cette division du travail. En mars 2026, ACI a annoncé qu’elle ne renouvelait pas et s’est mise en retrait. L’argument, lui, n’est pas parti avec l’équipe.

Les partisans du vote systématique répondent qu’un mandat trop large finit par vider l’urne de sa substance. Si tout ce qui compte au quotidien est délégué, que reste-t-il à voter, sinon des cérémonies ? La question n’est pas rhétorique. Elle traverse toute la DeFi mature : Uniswap, Maker devenu Sky, Compound, les bridges, les restaking protocols. Partout, la même tension entre légitimité et latence.

Le contrat n’est pas le même selon l’outil

La délégation a aussi un coût de sécurité. Un multisig, ce sont des clés privées. Des humains. Des procédures. Des téléphones. Des voyages. Un Steward borné par le code limite la casse : même compromis, il ne peut ni lister un actif fantôme ni multiplier un plafond par dix d’un seul geste. Le Security Council de la phase de lancement a un mandat plus large, parce que la V4 ouvrait ses portes à vide et qu’il fallait pouvoir ouvrir vite. C’est un autre profil de risque.

Chaque hausse reste une transaction publique, précédée d’une recommandation datée sur le forum. Dans une banque, ce genre de comité relève ses limites à huis clos. Chez Aave, on peut relire la transaction. Les détenteurs d’AAVE peuvent révoquer un mandat par un vote. Depuis V3, ils l’ont plutôt élargi. Sur V4, ils commencent seulement à le transposer dans le contrat prévu pour ça.

Pourquoi le hub change la donne

L’architecture Hub and Spoke n’est pas un détail d’ingénierie. Elle change la manière dont le risque se concentre. Dans les versions précédentes, chaque marché emprisonnait sa propre liquidité. Un pool USDC d’un côté, un pool WETH de l’autre, et ainsi de suite. L’argent dormait. Le hub mutualise. L’efficacité monte. L’interdépendance aussi.

Si un spoke tire trop fort sur le hub, il assèche les autres. D’où l’importance des draw caps. Si trop d’un actif douteux entre dans le hub, l’ensemble du bilan en hérite. D’où l’importance des add caps. Les plafonds ne sont plus seulement des garde-fous locaux. Ils deviennent des vannes d’un système commun. Reléver une vanne n’est plus un geste isolé. C’est un choix d’allocation pour tout le réseau V4.

C’est aussi pour cela que la DAO a accepté d’accélérer. Un vote de deux semaines sur chaque vanne d’un système interconnecté serait une invitation à l’arbitrage. Les acteurs sophistiqués verraient le cap saturer, anticiperaient le débat, et se positionneraient ailleurs. Le protocole perdrait de la liquidité au moment même où il cherche à en attirer.

LlamaRisk, Aave Labs et le départ de Chaos

Le paysage des prestataires a bougé. Chaos Labs a quitté le dispositif au printemps 2026. LlamaRisk est devenu la voix dominante des recommandations, aux côtés d’Aave Labs. Cette concentration a des avantages : moins de cacophonie, une doctrine plus lisible, des rounds réguliers. Elle a des inconvénients : moins de contradiction publique, plus de dépendance à une équipe.

Un prestataire de risque n’est pas un oracle infaillible. Il lit des liquidités, des corrélations, des historiques de liquidation, des bases de prêt, des comportements de stablecoins. Il se trompe parfois. Le filet, c’est le corridor codé et la possibilité pour la DAO de dire non après coup. Encore faut-il que la DAO regarde. La participation aux votes Aave n’a jamais été un festival populaire. Elle est professionnelle, déléguée, souvent silencieuse entre deux gros sujets.

Le forum reste le lieu où la reco devient opposable. Une date, un actif, un nouveau chiffre, une justification. Ce n’est pas la démocratie athénienne. C’est une procédure. Dans la DeFi, la procédure vaut souvent mieux que le lyrisme sur la décentralisation.

Ce que le milliard dit vraiment

Un milliard en six mois, sur une version volontairement bridée au départ, n’est pas un accident. Cela dit que la demande existait. Que les plafonds initiaux étaient trop étroits pour la taille d’Aave. Que les déposants ont accepté de venir sur une architecture nouvelle, avec ses spokes et ses règles. Cela dit aussi que le comité a choisi d’ouvrir.

On peut lire ce milliard comme une victoire produit. On peut le lire comme le résultat d’une politique de caps. Les deux lectures sont vraies en même temps. Sans produit, les caps relevés n’attirent personne. Sans caps relevés, le produit reste nain. La gouvernance a choisi la vitesse. Le marché a répondu présent.

La V3, à plus de trente milliards, rappelle que l’essentiel de l’argent Aave n’a pas migré. V4 n’est pas encore le centre de gravité. Elle est un laboratoire grandeur nature. Le laboratoire a déjà assez d’argent pour que ses erreurs coûtent cher. C’est précisément le moment où le curseur entre vitesse et contrôle cesse d’être théorique.

La tension n’a pas disparu, elle a changé de forme

Le curseur entre vitesse et contrôle n’a donc pas disparu. Il a changé de forme. Six mois de V4 se sont écrits avec un Council de lancement. La suite dépendra de ce que la DAO laisse vraiment aux Stewards, une fois leurs rôles branchés pour de bon. En parallèle, le protocole a retiré de son offre plusieurs blockchains et actifs jugés fantômes. Moins de surface. Plus de concentration. Encore un choix de risque.

On peut défendre cette trajectoire sans naïveté. Un protocole de prêt qui gère des milliards ne peut pas se gouverner comme un forum de hobbyistes. Les liquidations n’attendent pas le quorum. Les oracles non plus. Les stables qui se décrochent non plus. La décentralisation utile n’est pas celle qui vote tout. C’est celle qui rend les mandats révocables, les actes publics, les dégâts bornés par le code.

On peut aussi la critiquer sans caricature. Un mandat large, même temporaire, habitué les acteurs. Les habitudes deviennent des institutions. Les institutions deviennent des faits. Quand les Stewards seront enfin branchés partout, il faudra regarder si le corridor est étroit ou s’il a été dessiné assez large pour que le comité fasse, en pratique, ce que le Council faisait déjà.

Comparer sans se raconter d’histoires

D’autres protocoles ont tranché autrement. Certains laissent presque tout au vote et acceptent d’être lents. D’autres ont des conseils de sécurité encore plus puissants, surtout après un hack ou une migration. Aave se situe dans une voie médiane revendiquée depuis V3 : la DAO pose le cadre, un comité pilote à l’intérieur, le code empêche les écarts trop violents.

Cette voie médiane séduit les institutionnels. Elle rassure ceux qui déposent des montants que l’on ne laisse pas à la merci d’un thread de forum. Elle irrite ceux qui voient dans chaque multisig une régression. Les deux camps ont des souvenirs. Les souvenirs des uns s’appellent The DAO, les exploits de bridges, les clés compromises. Les souvenirs des autres s’appellent des votes capturés, des quorums faibles, des propositions cosmétique.

Il n’existe pas de solution pure. Il existe des compromis documentés. Aave documente. C’est déjà plus que beaucoup. Documenter n’exonère pas. Cela permet de juger.

Ce que les caps protègent vraiment

Un cap n’empêche pas un actif de s’effondrer. Il empêche l’effondrement de devenir existentiel pour le protocole. Si un collatéral perd 80 % et que le protocole en détenait une quantité limitée, les mauvaises dettes restent contenues. Si le même collatéral avait été accepté sans plafond, le hub entier en hériterait. Les liquidateurs n’y suffiraient pas. Le bad debt deviendrait un débat de recapitalisation.

C’est pour cela que les rounds de LlamaRisk ne sont pas de la paperasse. Chaque chiffre est une hypothèse sur la liquidité de marché, la profondeur des carnets, le comportement des stables, la corrélation avec ETH, la qualité des oracles. On peut discuter ces hypothèses. On ne peut pas prétendre qu’elles sont optionnelles.

Le public voit un milliard. Le risk team voit une somme d’expositions. Les deux regards doivent cohabiter. Si seul le milliard compte, on relèvera trop vite. Si seules les peurs comptent, on étouffera un produit viable. Le comité est précisément là pour tenir les deux phrases dans la même main.

La révocation, ce droit que l’on n’exerce presque jamais

Sur le papier, les tokenholders peuvent tout reprendre. Dans les faits, ils élargissent. C’est un schéma classique des organisations : on délègue parce que c’est efficace, puis on constate que l’efficacité crée une compétence que l’assemblée n’a plus. Reprendre le pouvoir coûterait de la lenteur. Personne ne veut de la lenteur le jour où un cap doit bouger.

La révocation reste pourtant le vrai test de décentralisation. Pas le nombre de votes par an. La capacité, réelle, de couper un mandat quand il dérape. Aave a cette capacité on-chain. Encore faut-il une coalition, une raison claire, et le courage de ralentir le protocole au moment où il grandit. C’est rare. Rare ne veut pas dire inutile. Les droits que l’on n’exerce pas structurent quand même les comportements. Le comité sait qu’il peut être démis. Cela compte, même en silence.

Les chaînes retirées et les actifs fantômes

Pendant que V4 grossissait, le protocole a nettoyé. Plusieurs blockchains et actifs jugés fantômes ont quitté l’offre. Moins de prestige multi-chain. Plus de cohérence. Un actif fantôme, c’est un ticker qui donne l’impression d’une présence et qui, le jour d’une crise, n’offre ni liquidité ni débouché de liquidation.

Ce ménage est cohérent avec la doctrine des caps. On n’ouvre pas des vannes sur des marchés morts. On concentre le bilan là où les carnets existent. C’est moins glorieux qu’une carte du monde constellée de logos. C’est plus adulte. La DeFi a passé l’âge où lister une chaîne valait une communication. Lister une chaîne, désormais, c’est accepter une surface d’attaque et une charge opérationnelle.

Ce que les six prochains mois diront

Le basculement vers les Risk Stewards sur Ethereum et Avalanche sera le vrai changement de régime. Si le corridor est serré, le Council de lancement n’aura été qu’une béquille. Si le corridor est large, on aura simplement changé le nom de la clé. Il faudra lire les amplitudes maximales, les délais, les interdits. C’est dans ces paramètres, pas dans les communiqués, que se joue la suite.

Il faudra aussi regarder si V4 continue de croître sans cannibaliser V3 de manière brutale, si de nouveaux spokes apparaissent, si des actifs institutionnels demandent des caps spécifiques, si les régulateurs s’intéressent à ces comités comme ils s’intéressent déjà aux passerelles DeFi, au staking et au prêt. Le débat européen autour de MiCA n’est pas hors sujet. Un protocole qui gère des milliards avec un multisig de lancement attire le regard, qu’on le veuille ou non.

Aave a toujours avancé en public. C’est sa force. Le milliard de la V4 n’est pas seulement un score. C’est le moment où la méthode de pilotage cesse d’être un détail interne. Soit la DAO branche vraiment les Stewards et assume un corridor visible. Soit elle prolonge un Council commode. Dans les deux cas, les dépôts, eux, n’attendront pas la poésie de la gouvernance. Ils iront là où les caps laissent entrer l’argent, et là où le risque reste chiffré.

Le protocole a ouvert petit. Il a élargi. Il a franchi le milliard. La question n’est plus de savoir s’il savait grandir. La question est de savoir qui, demain, aura encore le droit de tourner la vanne, à quelle vitesse, et sous quelles bornes écrites dans le contrat plutôt que dans un fil de forum.