Assurance DeFi : Nexus Mutual, coûts et exclusions

L'assurance DeFi est une couverture qui vous indemnise si un risque on-chain précis, le plus souvent le piratage d'un smart contract, vous cause une perte. Il ne s'agit généralement pas d'assurance au sens juridique : elle est vendue par des mutuelles ou des protocoles, tarifée par des stakers qui exposent leur propre capital, et versée après un vote sur la demande ou un déclencheur automatique plutôt que par un assureur réglementé.

Le marché est petit. Nexus Mutual, le plus grand fournisseur, détenait environ 98,7 millions de dollars sur DefiLlama au 17 octobre 2026, et peu d'autres couvertures fonctionnent encore à grande échelle. Ce guide explique le fonctionnement de la couverture DeFi, son coût, ses exclusions et sur quoi s'appuyer lorsqu'aucune couverture n'est disponible.

Comment fonctionne l'assurance DeFi

Tout produit de couverture DeFi repose sur les trois mêmes éléments.

• Les acheteurs paient une prime, généralement exprimée en pourcentage annuel du montant couvert, pour être protégés sur un protocole ou un risque désigné pendant une durée déterminée.
• Les souscripteurs déposent du capital dans un pool et perçoivent ces primes. Si un événement couvert survient, leur capital paie les indemnisations : ils perdent donc de l'argent.
• Un processus de sinistres décide si un événement est éligible et combien chaque acheteur reçoit.

Le modèle fonctionne le mieux pour des risques rares, soudains et visibles on-chain, comme un exploit qui vide un marché de prêt. Il fonctionne mal pour des pertes lentes et ambiguës, comme une mauvaise opération, un token qui perd de la valeur ou le phishing de votre propre wallet.

Couverture mutuelle discrétionnaire ou couverture paramétrique

Les fournisseurs règlent les sinistres de deux grandes manières.

Nexus Mutual est le principal modèle discrétionnaire. Neptune Mutual utilisait une conception paramétrique ; DefiLlama la décrit comme indemnisant tous les assurés d'un protocole touché une fois l'incident résolu, sans évaluation individuelle des demandes, mais elle affichait une TVL nulle sur DefiLlama au 17 octobre 2026.

Nexus Mutual expliqué

Nexus Mutual est construit sur Ethereum et fonctionne comme une « mutuelle discrétionnaire ». Vous devez devenir membre avant de pouvoir acheter une couverture. L'adhésion exige des contrôles KYC/AML et des frais de 0,0020 ETH, et les résidents d'une liste de pays, dont la Chine, l'Inde, le Japon, le Mexique et la Russie, ne peuvent pas adhérer, selon sa page d'adhésion.

Ce que vous pouvez acheter

Sa page des conditions de couverture listait 17 produits au 17 octobre 2026, dont Single Protocol Cover, Multi Protocol Cover, Non EVM Protocol Cover, ETH Slashing Umbrella, Fund Portfolio Cover, Vault Cover, Leveraged Liquidation Cover et Sherlock Bug Bounty Cover. Chaque produit a ses propres conditions, qui fixent ce qui est couvert, ce qui est exclu et le délai pour déclarer un sinistre.

Selon la documentation du protocole, vous choisissez un montant en ETH, USDC ou cbBTC et pouvez payer en ETH, USDC, cbBTC ou NXM. Les durées de couverture vont de 28 à 365 jours, et une couverture ne peut être ni annulée ni remboursée une fois achetée, selon son guide d'achat. Chaque couverture est émise sous forme de NFT, qui peut être renouvelé, modifié ou faire l'objet d'une demande partielle.

Comment les sinistres sont tranchés

Depuis novembre 2025, un Claims Committee de trois évaluateurs nommés publiquement vote sur les demandes, et deux votes favorables suffisent à en approuver une, indique la documentation sur l'évaluation des sinistres. Une déclaration exige un dépôt de 0,05 ETH, le vote dure jusqu'à 72 heures, et un délai de carence de 24 heures précède le paiement. Auparavant, de mars 2023 à novembre 2025, les stakers de NXM votaient sur les demandes selon un processus pondéré par le stake.

Historique

Nexus Mutual affirme avoir versé plus de 18,5 millions de dollars d'indemnisations en août 2026, selon son historique des sinistres, couvrant des exploits, des défaillances techniques et des retraits suspendus chez des dépositaires centralisés. Après l'exploit d'Euler Finance du 13 mars 2023, qui a emporté 197 millions de dollars, elle a approuvé 10 demandes d'une valeur d'environ 3,39 millions de dollars, comme le montre son compte rendu sur Euler. Sa page d'accueil affichait « 7,00 milliards de dollars de crypto protégés » et 13 000 couvertures fournies au 17 octobre 2026.

Sa base de capital est bien plus faible qu'à son pic : DefiLlama enregistrait environ 780,6 millions de dollars le 9 novembre 2021, contre environ 98,7 millions de dollars le 17 octobre 2026.

Autres options de couverture DeFi en 2026

Beaucoup de couvertures nées du boom de 2021 se sont éteintes. Les principales options que nous avons pu vérifier au 17 octobre 2026 :

• OpenCover, qui vend et renouvelle des couvertures de souscripteurs dont Nexus Mutual. Son site web annonçait des primes « à partir de 2 $ par semaine pour 5 000 $ de couverture ». Son produit Covered Vaults, lancé en avril 2026, prélève les primes sur le rendement des vaults et donne à chaque vault accès à jusqu'à 50 millions de dollars de couverture, a indiqué Nexus Mutual.
• Firelight, environ 66,2 millions de dollars sur Flare, où du FXRP staké adosse une couverture contre des défaillances de protocole définies et un consortium de risque indépendant valide les incidents, selon DefiLlama.
• Ease, environ 4,6 millions de dollars, qui propose une couverture sans prime initiale (DefiLlama).
• InsurAce, Unslashed et Bridge Mutual, d'anciennes couvertures que DefiLlama signale désormais comme ayant des sites web inactifs, InsurAce se situant à environ 0,14 million de dollars.

Avant d'acheter auprès d'un fournisseur plus petit, vérifiez que son pool peut réellement payer une indemnisation importante et qu'il a déjà payé des sinistres.

Ce que l'assurance DeFi ne couvre pas

Les exclusions comptent davantage que l'argument commercial. Les conditions de Protocol Cover de Nexus Mutual couvrent les bugs de smart contracts et certains événements économiques soudains (défaillance ou manipulation d'oracle, échec de liquidation, prises de contrôle de la gouvernance). Elles excluent notamment :

• Le phishing, les fuites de clés privées et les malwares, lorsque le protocole continue de fonctionner comme prévu. Notre guide sur les wallet drainers traite ce risque.
• Les variations ordinaires des prix de marché, sauf si elles répondent à ses définitions de défaillance ou de manipulation d'oracle.
• Le depeg de tout actif émis par le protocole couvert lui-même. Voir les depegs de stablecoins expliqués.
• Les rug pulls, lorsque les propriétaires prennent les fonds grâce aux pouvoirs que le protocole leur a donnés. Notre article sur les rug pulls montre ce qu'il faut surveiller.
• Les erreurs de front-end ou de site web, et les défaillances des composants de bridge. Voir le fonctionnement des bridges crypto.
• Les événements ou avertissements publics de bugs antérieurs à l'achat de la couverture.
• Les bugs provenant d'une blockchain non-EVM, sauf mention contraire dans les conditions ou leur annexe.

Les mêmes conditions appliquent une franchise de 5 % sauf indication contraire, et accordent un délai de grâce de 35 jours après la fin de la couverture pour déclarer une perte survenue pendant qu'elle était active.

Combien coûte l'assurance DeFi

Il n'existe pas de grille tarifaire fixe. Sur Nexus Mutual, chaque pool de staking fixe ses prix, et le prix augmente à mesure que la capacité du pool est utilisée, puis redescend progressivement avec le temps, selon sa documentation tarifaire. Chaque achat ajoute 0,05 % au prix annuel pour chaque 1 % de capacité du pool utilisé, et le prix baisse de 2,0 % par jour en l'absence d'achats, sans jamais descendre sous le prix cible du pool. L'exemple chiffré de la documentation cite 2,5 % à 3,25 % par an.

À titre purement illustratif : à 2,5 % par an, couvrir 10 000 $ pendant six mois coûte environ 125 $. Comparez avec le rendement attendu. Si une stratégie rapporte 4 % et que la couverture coûte 2,5 %, plus de la moitié de votre rendement part dans la protection, et la franchise ainsi que les exclusions font que vous n'êtes toujours pas entièrement protégé.

Alternatives et compléments à la couverture

La couverture n'est qu'une couche. D'autres réduisent la probabilité d'une perte ou l'absorbent au niveau du protocole.

• Les audits et les concours trouvent des bugs avant le lancement. Notre guide de l'audit de smart contract explique ce qu'ils détectent et ce qu'ils manquent.
• Les bug bounties rémunèrent les chercheurs qui signalent des failles. Immunefi a dépassé 100 millions de dollars versés aux chercheurs en juin 2024, a rapporté The Block.
• Les modules de sécurité des protocoles placent les fonds des stakers en première ligne face aux créances irrécouvrables. Umbrella d'Aave, dont le déploiement sur Ethereum a commencé le 5 juin 2025 selon CryptoSlate, brûle des aTokens stakés pour couvrir les déficits de l'actif correspondant, avec un délai de cooldown de 20 jours pour les stakers, selon la documentation d'Aave. Voir qu'est-ce qu'Aave.
• Vos propres limites de risque : taille des positions, répartition des fonds entre protocoles et blockchains, et vérification d'un protocole avant de déposer. Notre checklist pour vérifier si un protocole DeFi est sûr est un bon point de départ.

Pour les utilisateurs de Sui, MultiversX et Radix, y compris ceux de JewelSwap, l'exclusion non-EVM mérite attention : vérifiez si une offre couvre explicitement le protocole et la blockchain que vous utilisez, et dimensionnez vos positions en partant du principe qu'aucune couverture ne s'applique.

Questions fréquentes

Qu'est-ce que l'assurance DeFi ?

C'est une couverture qui vous indemnise si un événement on-chain défini, le plus souvent l'exploit d'un smart contract, vous cause une perte. Elle est généralement vendue par des mutuelles ou des protocoles adossés au capital de stakers plutôt que par des assureurs réglementés.

Nexus Mutual est-il une véritable assurance ?

Pas au sens juridique. Nexus Mutual se décrit comme une mutuelle discrétionnaire : les membres achètent des produits de couverture, et un Claims Committee statue sur les demandes au regard des conditions de couverture. Vous devez passer un KYC et payer des frais d'adhésion de 0,0020 ETH avant d'acheter.

L'assurance DeFi couvre-t-elle le phishing ou un wallet piraté ?

Généralement non. La Protocol Cover de Nexus Mutual exclut le phishing, les compromissions de clés privées et les malwares lorsque le protocole continue de fonctionner comme prévu. Elle est conçue pour les défaillances du protocole, pas de votre wallet.

Combien coûte l'assurance DeFi ?

Les prix sont fixés par le marché et évoluent avec la demande. Sur Nexus Mutual, ils sont exprimés en pourcentage annuel ; sa documentation donne des exemples de 2,5 % à 3,25 % par an. La couverture dure de 28 à 365 jours et n'est pas remboursable.

Qu'est-ce que l'assurance crypto paramétrique ?

La couverture paramétrique verse un montant fixé dès qu'un incident prédéfini est confirmé, sans évaluer la perte de chacun. Elle est plus rapide et plus prévisible, mais le paiement peut ne pas correspondre à ce que vous avez réellement perdu.

Que puis-je utiliser à la place d'une assurance DeFi ?

Combinez plusieurs couches : utilisez des protocoles audités avec des bug bounties actifs, privilégiez les protocoles dotés d'un module de sécurité ou d'un fonds de réserve, limitez la taille de vos positions et répartissez vos fonds entre protocoles et blockchains.

À lire aussi

• Comment vérifier qu'un protocole DeFi est sûr
• Les audits de smart contracts expliqués
• Les depegs de stablecoins expliqués
• Qu'est-ce qu'Aave ?
• Règles de gestion du risque en crypto

Cet article est éducatif et ne constitue pas un conseil financier, juridique ou en assurance. Les chiffres sont valables au 17 octobre 2026 et proviennent de DefiLlama, de la documentation de Nexus Mutual et des autres sources citées ; les conditions de couverture, les prix et le statut des fournisseurs évoluent, lisez donc les conditions en vigueur avant d'acheter.