Un smart contract m'a permis d'emprunter 3 000$ en DAI sans parler à personne, sans remplir de formulaire, sans attendre d'approbation. J'ai déposé mes ETH dans un coffre-fort numérique sur MakerDAO, et le code a créé les DAI en 15 secondes. Pas d'employé de banque, pas de vérification de revenus, pas de délai de traitement. Juste du code qui exécute des règles prédéfinies.
Qu'est-ce qu'un smart contract
Un smart contract est un programme qui s'exécute sur une blockchain. Il contient des règles ("si X arrive, alors fais Y") et les exécute automatiquement quand les conditions sont remplies. Personne ne peut modifier le programme après son déploiement. Personne ne peut l'arrêter. Il s'exécute aussi longtemps que la blockchain existe.
Concrètement, un smart contract peut : gérer un prêt (vérifier le collatéral, calculer les intérêts, liquider si nécessaire), échanger des tokens (calculer le prix, exécuter le swap), distribuer des récompenses de staking, gérer un vote de gouvernance, créer et transférer des NFTs. Tout ce qui peut être défini par des règles logiques peut être un smart contract.
Sur quelles blockchains
Ethereum est la première blockchain à avoir supporté les smart contracts (lancée en 2015 par Vitalik Buterin). Aujourd'hui, presque toutes les blockchains les supportent : Solana, Avalanche, Cardano, etc. Bitcoin ne supporte que des scripts très basiques, ce qui est volontaire (les développeurs Bitcoin privilégient la simplicité et la sécurité).
Le langage le plus utilisé pour écrire des smart contracts est Solidity (Ethereum et toutes les chaînes EVM). Cairo est utilisé sur StarkNet. Rust sur Solana. Chaque écosystème a son langage, ce qui crée des silos de développeurs.
Les risques des smart contracts
Un smart contract ne peut pas être modifié après déploiement (sauf si une fonction de mise à jour est prévue). Si le code contient un bug, ce bug reste. Des milliards de dollars ont été perdus à cause de failles dans des smart contracts. L'audit de smart contract avant déploiement est essentiel mais pas suffisant : même des contrats audités peuvent avoir des failles.
Les attaques les plus courantes : les failles de reentrancy, les flash loan attacks, et les erreurs de logique dans la gestion des tokens. Avant d'utiliser un protocole DeFi, vérifiez toujours si ses smart contracts ont été audités et par qui.
Ce que les smart contracts changent
Les smart contracts éliminent les intermédiaires de confiance. Pas besoin d'une banque pour un prêt (MakerDAO, Aave). Pas besoin d'un courtier pour un échange (Uniswap). Pas besoin d'un notaire pour un accord automatisé. C'est la promesse de la DeFi : des services financiers accessibles à quiconque dispose d'un wallet et d'une connexion internet.
