Risques du restaking d’Ethereum en 2026 : slashing, retards de retrait et pertes possibles pour les détenteurs de jetons liquides

Le restaking d’Ethereum permet d’utiliser de l’ETH déjà placé en staking, ou des jetons de staking liquide, afin de sécuriser des services blockchain supplémentaires en échange de récompenses additionnelles. Ce mécanisme peut améliorer l’efficacité du capital, mais il soumet également les mêmes actifs à plusieurs ensembles d’obligations. En 2026, cette distinction est particulièrement importante, car le slashing n’est plus seulement une fonctionnalité théorique au sein des principaux protocoles de restaking. Les détenteurs doivent tenir compte des pénalités imposées aux opérateurs, des délais de retrait propres à chaque protocole, des files d’attente de sortie des validateurs Ethereum, des défaillances de contrats intelligents et de l’évolution de la liquidité sur le marché secondaire. Un jeton de restaking liquide peut rester transférable alors que les actifs qui le garantissent sont encore bloqués. Toutefois, cette transférabilité ne garantit pas qu’il puisse toujours être vendu à un prix proche de sa valeur de remboursement théorique. Le rendement réel dépend donc non seulement des récompenses annoncées, mais aussi de la structure de garantie du jeton, de la délégation des actifs, de la rapidité des retraits et du comportement du système lorsque de nombreux utilisateurs souhaitent sortir simultanément.

Pourquoi le restaking modifie le profil de risque de l’ETH placé en staking

Le staking classique d’Ethereum soumet l’ETH aux obligations d’un validateur du réseau. Celui-ci reçoit des récompenses lorsqu’il propose correctement des blocs et transmet les attestations attendues, tandis que les violations graves des règles peuvent entraîner des pénalités ou un slashing. Le restaking ajoute un niveau supplémentaire. Les actifs placés en staking peuvent également servir à sécuriser des services tels que des systèmes de disponibilité des données, des ponts blockchain, des infrastructures de rollups, des réseaux d’oracles ou d’autres applications nécessitant des garanties économiques. Le même capital est donc exposé aux règles de consensus d’Ethereum ainsi qu’aux conditions d’un ou de plusieurs services supplémentaires. Les récompenses additionnelles rémunèrent ces nouvelles obligations et ne constituent pas un rendement gratuit. Un détenteur qui examine uniquement le rendement annuel combiné risque de sous-estimer le nombre d’événements distincts susceptibles de réduire la valeur de sa position.

Le parcours entre l’ETH et un jeton de restaking liquide peut comprendre plusieurs mécanismes successifs. L’ETH peut d’abord être déposé auprès d’un fournisseur de staking liquide, qui émet un jeton représentant les actifs placés en staking. Ce jeton peut ensuite être engagé dans un protocole de restaking et être représenté par un jeton de restaking liquide, généralement désigné par l’abréviation LRT. Dans d’autres cas, l’utilisateur dépose directement de l’ETH auprès de l’émetteur du LRT, qui prend en charge le staking et le restaking. Le jeton obtenu n’est donc pas équivalent à de l’ETH conservé dans un portefeuille personnel. Il représente une créance dont la valeur dépend des validateurs, des opérateurs de nœuds, des contrats de restaking, des règles de retrait, des méthodes comptables et des décisions de gestion prises par l’émetteur.

Le niveau de risque dépend également de la répartition des actifs servant de garantie. Un jeton correctement diversifié peut distribuer les fonds entre plusieurs opérateurs et plusieurs services, réduisant ainsi la dépendance envers une seule organisation. Toutefois, la diversification ne supprime pas automatiquement les risques corrélés. Plusieurs opérateurs peuvent utiliser le même logiciel client, le même fournisseur de services cloud, le même prestataire d’infrastructure ou le même système de signature. Différents services peuvent aussi dépendre d’une bibliothèque de code ou d’une hypothèse de sécurité commune. Une défaillance touchant cet élément partagé pourrait donc affecter plusieurs allocations simultanément. Les détenteurs doivent regarder au-delà du simple nombre d’opérateurs et déterminer si les structures sous-jacentes sont réellement indépendantes. Une longue liste de participants offre une protection limitée lorsque ceux-ci reposent sur les mêmes technologies ou les mêmes procédures opérationnelles.

Comment le slashing peut affecter les détenteurs de jetons liquides

Le slashing lié au consensus d’Ethereum et le slashing appliqué dans le cadre du restaking constituent deux sources de perte distinctes. Le slashing du consensus concerne généralement des comportements tels que la signature de messages incompatibles ou la proposition de blocs contradictoires. Les pénalités de restaking concernent les obligations attribuées par un service sécurisé supplémentaire. Un opérateur peut être sanctionné pour avoir transmis des informations incorrectes, omis d’exécuter une tâche obligatoire, enfreint un engagement de disponibilité ou violé une autre condition définie par le service concerné. Une panne technique n’a pas nécessairement besoin de résulter d’une fraude volontaire. Un logiciel mal configuré, des clés compromises, une indisponibilité prolongée ou une mise à jour incorrecte peuvent également provoquer des pertes lorsque les règles applicables considèrent ces incidents comme passibles de slashing.

Les règles d’EigenLayer applicables en 2026 permettent aux services de créer des ensembles d’opérateurs et d’exposer les actifs qui leur sont alloués à un risque de pénalité. Le montant susceptible d’être slashed dépend de la part attribuée à l’ensemble concerné et ne correspond pas nécessairement à la totalité des actifs associés à l’opérateur. Les conditions sont toutefois définies par chaque service et peuvent varier considérablement. Certaines fautes peuvent être prouvées à l’aide de données clairement vérifiables sur la blockchain, tandis que d’autres systèmes peuvent faire intervenir une gouvernance, des comités ou des procédures particulières de règlement. Les actifs slashed peuvent être détruits ou, pour certains ensembles d’opérateurs éligibles, redistribués à un destinataire désigné. Les utilisateurs ne peuvent donc pas évaluer le risque uniquement à partir des règles générales d’EigenLayer. Ils doivent également comprendre les conditions propres aux services sélectionnés par leur opérateur ou par le gestionnaire de leur LRT.

Lorsqu’une perte survient, ses conséquences sur un LRT dépendent de la méthode comptable utilisée. L’émetteur peut réduire la quantité d’ETH représentée par chaque jeton, ralentir la progression du taux de conversion, utiliser une réserve afin d’absorber une partie de la perte ou répartir la diminution entre les détenteurs. Une assurance peut offrir une protection limitée, mais les couvertures prévoient généralement des plafonds, des exclusions, des franchises et des procédures de réclamation. Elles ne doivent pas être considérées comme une garantie de remboursement de chaque pénalité. Le prix du jeton sur le marché peut également diminuer avant que la comptabilité officielle ne reflète la perte, car les investisseurs réagissent immédiatement à l’incertitude. Même un slashing relativement limité peut entraîner une décote temporaire plus importante lorsque les utilisateurs ignorent encore l’ampleur définitive des dommages.

Délais de retrait et pression sur la liquidité

La sortie d’une position de restaking repose rarement sur une seule transaction instantanée. Les actifs qui garantissent le jeton peuvent d’abord devoir être retirés d’un service sécurisé supplémentaire, libérés du contrat de restaking, retirés d’un validateur, puis transférés au moyen du système de remboursement de l’émetteur du LRT. Chaque étape peut imposer son propre délai d’attente. Le processus varie également selon que l’utilisateur a déposé de l’ETH natif, un jeton de staking liquide existant ou un autre actif accepté. Lorsqu’une réserve suffisante d’ETH non immobilisé est disponible, un fournisseur peut traiter une demande sans faire sortir de validateurs. Une fois cette réserve épuisée, les utilisateurs suivants peuvent devoir attendre que les actifs sous-jacents terminent l’ensemble du processus de retrait.

Ethereum ne garantit pas lui-même une sortie immédiate des validateurs. Lorsqu’un validateur souhaite cesser son activité, il doit rejoindre une file d’attente dont la durée varie selon la demande sur le réseau. Une fois sorti, son solde doit devenir retirable et être inclus dans le mécanisme automatique de transfert des fonds. La mise à niveau Pectra, activée le 7 mai 2025, a introduit les sorties déclenchées depuis la couche d’exécution ainsi que les validateurs à capitalisation, dont le solde effectif peut atteindre 2 048 ETH. Ces améliorations ont facilité la gestion des validateurs, mais elles n’ont pas supprimé les files d’attente dépendantes de la demande. Une vague importante de retraits peut donc retarder la libération des actifs, même lorsque l’opérateur de staking et l’émetteur du LRT fonctionnent normalement.

Les règles du restaking ajoutent un délai supplémentaire. En 2026, la période de retrait d’EigenLayer sur le réseau principal est d’environ 14 jours. Les actifs restent exposés aux pénalités éligibles pendant cette période et le retrait ne peut être finalisé qu’après son expiration. Cette règle empêche un opérateur ou un déposant de retirer immédiatement ses fonds juste avant l’application d’une sanction. Elle signifie également que l’envoi d’une demande de retrait ne met pas automatiquement fin au risque. Certains émetteurs de LRT ajoutent leurs propres périodes de traitement ou de refroidissement, tandis que les sorties de validateurs peuvent s’effectuer parallèlement au délai de restaking sans suivre un calendrier fixe et prévisible. La date affichée au moment de la demande doit donc être considérée comme une estimation, sauf si le contrat concerné garantit explicitement une échéance précise.

Pourquoi un jeton liquide peut se négocier sous sa valeur en ETH

Un LRT possède généralement deux valeurs pertinentes : sa valeur de remboursement calculée par le protocole et le prix que les acheteurs sont disposés à payer immédiatement. Ces deux montants peuvent diverger. La valeur calculée peut indiquer qu’un jeton représente une certaine quantité d’ETH ou d’un actif de staking adossé à l’ETH, alors que le remboursement direct exige une période d’attente. Un utilisateur qui a besoin de ses fonds plus rapidement doit vendre son jeton à un autre participant du marché. Dans des conditions normales, les réserves disponibles et les opérations d’arbitrage peuvent maintenir le prix près de sa valeur de remboursement. En période de tension, les vendeurs peuvent accepter une décote, car les acheteurs prennent à leur charge le délai d’attente, l’incertitude liée au slashing et l’exposition aux contrats intelligents.

L’importance de la décote dépend de la liquidité réellement disponible et pas uniquement de la qualité des actifs de garantie. Un ordre de vente important peut déplacer fortement le prix lorsqu’un pool d’échange contient peu d’ETH du côté opposé. La liquidité peut également être répartie entre Ethereum et plusieurs réseaux de seconde couche, ce qui crée des prix et des coûts de sortie différents selon l’environnement utilisé. Les versions transférées d’un LRT ajoutent une dépendance supplémentaire, car le pont ou le contrat d’encapsulation doit continuer à fonctionner correctement. Un jeton peut donc conserver une liquidité normale sur un réseau tout en rencontrant des difficultés sur un autre. Les détenteurs doivent vérifier l’adresse exacte du contrat, le réseau concerné et l’itinéraire d’échange plutôt que de se fier à un prix général affiché sous le nom du jeton.

Les conséquences deviennent plus importantes lorsqu’un LRT est utilisé comme garantie pour un emprunt. Les protocoles de prêt évaluent la garantie à l’aide de données de marché et de paramètres de risque prédéfinis. Lorsque le prix du LRT diminue, la marge de sécurité de la position se réduit, même si son détenteur pense que le jeton retrouvera ensuite sa valeur. Dès que la position dépasse le seuil de liquidation applicable, un autre participant peut rembourser une partie de la dette et récupérer la garantie avec une prime de liquidation. Le détenteur subit alors une perte qui ne peut pas être annulée simplement en attendant le remboursement du jeton. Emprunter contre un LRT combine donc le risque du restaking avec les intérêts de la dette, la dépendance aux oracles, les règles de liquidation et la volatilité du marché. Une décote modérée du jeton peut se transformer en une perte proportionnellement beaucoup plus élevée lorsque la position utilise un effet de levier important.

Principaux scénarios de perte pour les détenteurs de jetons de restaking liquide en 2026

Le scénario de perte le plus direct est une diminution des actifs sous-jacents. Celle-ci peut résulter du slashing d’un validateur Ethereum, d’une pénalité imposée par un service sécurisé supplémentaire, d’un vol provoqué par des clés compromises ou de l’exploitation d’une faille dans un contrat intelligent. La perte peut être limitée à une allocation particulière ou toucher une part plus large des réserves du jeton, selon la manière dont l’émetteur regroupe les actifs. Les contrats pouvant être mis à niveau ajoutent un risque lié à la gouvernance, car certaines parties autorisées peuvent modifier des éléments importants du fonctionnement. Les délais d’exécution, les portefeuilles multisignatures, les audits et les programmes de récompense pour la découverte de failles peuvent réduire la probabilité d’un incident, mais aucun de ces mécanismes ne garantit l’absence de défaut inconnu.

Des pertes indirectes peuvent également se produire sans disparition d’ETH dans les contrats sous-jacents. Un détenteur peut vendre sous la valeur de remboursement, payer des frais variables pour une sortie immédiate, subir un glissement de prix important ou manquer une autre occasion pendant la période d’attente. Le transfert d’un LRT entre différents réseaux entraîne des frais de transaction et des risques liés aux ponts. Son utilisation dans un pool de liquidité peut produire un résultat différent de celui obtenu par une simple conservation, car le pool modifie continuellement la proportion des actifs déposés. Son utilisation comme garantie ajoute les intérêts et le risque de liquidation. Ces coûts sont faciles à négliger, car ils n’apparaissent pas toujours dans le rendement de restaking annoncé. Ils déterminent pourtant si l’utilisateur termine l’opération avec davantage ou moins d’ETH qu’au moment du dépôt.

Prenons l’exemple d’un détenteur dont le solde de LRT possède une valeur de remboursement annoncée de 10,3 ETH après accumulation des récompenses. Pendant une période de retraits massifs, chaque jeton se négocie à 0,96 ETH et le détenteur en possède dix. Une vente immédiate lui rapporte environ 9,6 ETH avant les frais et le glissement de prix, soit un écart de 0,7 ETH par rapport à la valeur affichée. Attendre peut permettre d’éviter cette décote, mais le détenteur doit accepter la période de retrait et l’exposition aux éventuelles pénalités qui subsiste pendant ce délai. Si les mêmes jetons servent de garantie à un emprunt, la baisse du prix peut provoquer une liquidation avant que le remboursement ne soit disponible. Cet exemple ne constitue pas une prévision. Il montre pourquoi la quantité de jetons, la valeur comptable, le prix de marché et le montant net récupérable doivent être examinés séparément.

Vérifications pratiques avant de conserver ou d’utiliser un LRT

La première vérification consiste à reconstituer l’ensemble du mécanisme qui soutient le jeton. Un détenteur potentiel doit identifier les actifs sous-jacents, le fournisseur de staking, les opérateurs de nœuds, le protocole de restaking, les services sécurisés et les contrats de retrait. La documentation de l’émetteur doit expliquer comment les récompenses et les pertes modifient la valeur du jeton, si les détenteurs partagent les pertes au sein d’une réserve commune et ce qui se produit après un slashing. Il est également important de vérifier les allocations actuelles des opérateurs, car celles-ci peuvent évoluer après le dépôt initial. Un jeton initialement associé à un ensemble prudent de services peut assumer de nouvelles obligations par la suite si son gestionnaire est autorisé à modifier la stratégie.

La vérification suivante concerne la procédure de sortie. Les utilisateurs doivent confirmer si le remboursement direct est actif, quel réseau le prend en charge, si une transaction de réclamation supplémentaire est nécessaire et combien de temps les retraits récents ont réellement demandé. La taille et les règles de fonctionnement de la réserve de retrait peuvent être plus importantes en période de tension que l’estimation ordinaire affichée dans l’interface. La profondeur du marché secondaire doit être évaluée pour le montant que l’utilisateur prévoit réellement de vendre et non uniquement à partir d’une petite transaction de test. Toute personne souhaitant utiliser un LRT comme garantie devrait conserver une marge de sécurité importante, surveiller régulièrement sa position et ne pas supposer que le jeton restera toujours proche de sa valeur en ETH.

Enfin, la récompense attendue doit être comparée à l’ensemble des risques et non uniquement au rendement d’un ETH conservé dans un portefeuille. Les revenus du restaking peuvent varier selon les paiements des services, les commissions des opérateurs et les incitations distribuées sous forme de jetons. Un rendement annuel affiché n’est pas garanti et n’inclut pas nécessairement tous les coûts de sortie ou toutes les pertes possibles. Une gestion prudente consiste à limiter la taille de la position, éviter un effet de levier excessif, conserver suffisamment d’actifs liquides pour couvrir les besoins à court terme et vérifier régulièrement les changements concernant les contrats, les opérateurs et les procédures de retrait. Le restaking d’Ethereum peut être utile pour les personnes qui comprennent les obligations supplémentaires, mais un LRT doit être considéré comme une position financière exposée au risque et non comme un substitut à l’ETH immédiatement remboursable.