Qui paie quand une liquidation tourne mal : fonds d'assurance, filets de sécurité et perte socialisée

Presque tout ce qui s'écrit sur les liquidations crypto s'arrête au moment où la position est clôturée. Le moteur de risque prend le relais, le collatéral a disparu, et l'histoire s'achève. Ce n'est la partie intéressante que si vous êtes la personne liquidée.

La question financièrement intéressante commence une étape plus loin. Il arrive que la position ne soit pas clôturée à un prix couvrant les pertes. Il reste un trou, libellé en argent réel, et le solde de quelqu'un baisse pour le combler. Ce quelqu'un n'est fréquemment pas le trader qui a été liquidé, et sur plusieurs architectures de plateforme, cela peut être vous, assis sur une position solvable et profitable que vous n'avez jamais mal gérée.

Cet article porte sur ce trou et sur la file de ceux qui le comblent. Pour les mécanismes du déclenchement d'une liquidation, le prix de marquage qui la déclenche et la formule du prix de liquidation, lisez d'abord comment se produisent les liquidations en crypto. Ce texte suppose tout cela acquis et ne pose qu'une seule question : la position a été clôturée en perte au-delà du collatéral, alors qui paie ?

1. Après une liquidation ratée, seul le déficit compte

Deux prix définissent tout le problème. Votre prix de faillite est celui où vos capitaux propres atteignent exactement zéro. Votre prix de liquidation se situe au-dessus, au point où vos capitaux propres sont tombés au niveau de la marge de maintien. La plateforme n'attend pas zéro, car à zéro il ne lui reste rien pour travailler. Elle intervient tôt et garde la différence comme fonds de roulement.

Cette différence est l'unique tampon de la plateforme. Tout ce qu'une plateforme fait contre les créances douteuses est une tentative de clôturer les positions à l'intérieur de cette bande et jamais en dessous. La marge de maintien n'est ni un frais ni une pénalité. C'est le budget dont dispose le moteur de risque pour trouver un acheteur.

Quand la clôture a lieu à l'intérieur de la bande, il reste de l'argent à la plateforme. Quand elle a lieu sous le prix de faillite, la plateforme se retrouve à découvert. Ce manque est le déficit, et c'est le sujet de tout le reste de cet article. C'est un événement financier réellement différent d'une liquidation normale : une liquidation normale transfère l'argent propre d'un trader, tandis qu'un déficit crée une créance sur quelqu'un qui n'était pas partie au trade.

2. Une position, un trou : le scénario utilisé dans toutes les sections

Chaque section consacrée à une plateforme ci-dessous utilise la même position et le même manque, pour que la comparaison soit à périmètre égal.

Vous êtes long de 2 BTC à $100,000, soit un notionnel de $200,000, avec un effet de levier de 20x : vous avez donc déposé $10,000 de marge initiale. Le taux de marge de maintien de la plateforme pour ce palier est de 0.5% du notionnel, soit $1,000.

Lisez attentivement les deux dernières lignes. L'écart entre le prix de liquidation et le prix de faillite est de $500 par BTC, ce qui, sur 2 BTC, fait exactement les $1,000 de marge de maintien. C'est l'identité arithmétique derrière toute l'architecture : la marge de maintien est la bande de prix que le moteur est autorisé à perdre en vous clôturant.

Supposons maintenant que le marché décroche. Il n'y a aucune exécution entre $95,500 et $94,000, et la position est finalement clôturée à $94,000. La perte totale réalisée est de $6,000 par BTC sur 2 BTC, soit $12,000, contre $10,000 de marge déposée.

Le déficit est de $2,000. Cela représente 1% du notionnel, 20% de votre marge, et un mouvement non exécuté de 1.6% au-delà du seuil de liquidation. Retenez ce chiffre : ce sont les mêmes $2,000 dans chacune des sections qui suivent.

Ce que ce scénario vous dit réellement

Le tampon est mince par construction, et c'est la liquidité, pas vous, qui décide s'il tient. Une marge de maintien de 0.5% achète à la plateforme un demi pour cent de prix, ce qui explique pourquoi les taux de marge de maintien montent fortement avec la taille de position sur toutes les plateformes qui les paliérisent. La plateforme ne se protège pas de votre effet de levier ; elle se protège de la largeur du gap qu'elle devra traverser. Une fois que le moteur a pris le relais, vous ne pouvez plus influencer l'exécution, et les seules variables restantes sont la profondeur du carnet d'ordres et le nombre d'autres comptes qui se clôturent au même moment.

Ce qu'il faut faire différemment : cessez de voir la marge de maintien comme de l'argent perdu et voyez-la comme la prime que la plateforme prélève contre votre risque de gap. Une plateforme qui propose une marge de maintien suspicieusement mince à fort levier est soit confiante dans la profondeur de son carnet, soit confiante dans le fait que quelqu'un d'autre paiera quand elle aura tort. Le reste de cet article sert à distinguer les deux.

3. Qui comble le trou sur un carnet d'ordres centralisé ?

Sur une plateforme de dérivés centralisée, les $2,000 sortent du fonds d'assurance. La question la plus utile est de savoir d'où le fonds d'assurance tient cet argent.

Le fonds est payé par les traders liquidés

Il provient des liquidations qui se sont bien passées. Supposons que la même position ait été clôturée à $95,200, à l'intérieur de la bande tampon. Votre perte aurait été de $4,800 par BTC, soit $9,600, contre $10,000 de marge. Les $400 supplémentaires constituent le surplus au-dessus du prix de faillite et, sur une plateforme centralisée, ils sont reversés au fonds d'assurance plutôt que restitués.

OKX énonce le mécanisme sans détour : si une position « est clôturée à un prix meilleur que le prix de faillite, un surplus est généré », et « cette marge excédentaire ou ce profit de surplus est versé directement au Security Fund ».

Le fonds est donc une réserve de marge de maintien collectée auprès de traders clôturés avec succès, conservée pour payer les traders qui ne l'ont pas été. Plusieurs plateformes y ajoutent des frais de compensation ou de liquidation, qui aboutissent au même endroit. Les plateformes peuvent aussi doter un fonds de leur propre capital au lancement ou le renflouer après un incident, et les pages d'aide ne le disent pas systématiquement. Ce qui est documenté d'une plateforme à l'autre, c'est le canal du surplus, et le surplus vient des traders liquidés.

Un fonds qui grossit est un signal de calibrage, pas un signal de profit

C'est le point qui se lit le plus souvent de travers. La hausse du solde d'un fonds d'assurance est régulièrement présentée comme la preuve qu'une plateforme surfacture les traders liquidés. Les mécanismes disent quelque chose de plus précis.

Suivez le canal du surplus, et la croissance les jours calmes devient l'état attendu plutôt que l'état suspect. Un fonds alimenté par l'écart entre le prix de liquidation et le prix de faillite grossit chaque fois que le moteur clôture des positions à l'intérieur de la bande tampon, ce qui est le cas de toute journée de trading ordinaire. La réserve qu'il accumule est ce qui permet au moteur de sortir plus tard de positions difficiles sans recourir à l'ADL. Un fonds qui n'aurait jamais grossi ne serait pas une plateforme plus équitable ; ce serait une plateforme sans capacité d'absorber le prochain gap.

La lecture utile du solde est donc directionnelle, pas absolue. Une croissance régulière en conditions normales signifie que les taux de marge de maintien sont assez larges pour que les liquidations typiques se clôturent au-dessus du prix de faillite, c'est-à-dire que le tampon fait son travail. Une croissance qui ne s'interrompt jamais, même pendant les séances volatiles, plaide pour la surfacturation : la marge est fixée généreusement par rapport à la profondeur réelle du carnet, et les traders liquidés subventionnent plus que le risque ne le justifie. Un drawdown marqué signifie que le moteur a traversé des gaps, et que la distance entre la plateforme et son filet de sécurité suivant vient de se réduire.

Quand le fonds ne peut pas couvrir

Si le fonds est épuisé ou tombe sous son seuil de déclenchement, la plateforme passe au désendettement automatique. La documentation de Binance sur les liquidations décrit cette étape directement : quand le fonds d'assurance ne peut pas couvrir les pertes, « le moteur d'appariement liquidera automatiquement les positions en faillite ainsi que certaines positions opposées de traders non en faillite ». OKX rattache le déclencheur à un seuil du fonds plutôt qu'à son épuisement total, en indiquant que l'ADL se déclenche « quand la valeur actuelle d'un fonds de sécurité applicable tombe nettement sous un certain seuil prédéfini ».

Ce détail de seuil compte plus qu'il n'y paraît. Il signifie que l'ADL n'est pas une urgence de dernière microseconde qui ne se déclenche que lorsque le fonds est vide. C'est un état dans lequel on peut entrer alors que le fonds affiche encore un solde, et le solde du fonds est donc un paramètre de risque en temps réel pour tout trader profitable de la plateforme, pas seulement une curiosité comptable. Pour savoir comment la file est construite, comment les positions sont classées et comment se calcule la décote sur une position désendettée, voyez le désendettement automatique expliqué.

4. Qui comble le trou sur un perpétuel de DEX ?

Portons le même déficit de $2,000 sur une plateforme de perpétuels décentralisée dotée d'un coffre de secours. L'ordre d'absorption a la même forme et un groupe de personnes complètement différent à son extrémité. Une note de calibrage avant la comparaison : Hyperliquid documente une marge de maintien allant de 1.25% à 16.7% selon l'effet de levier maximal de l'actif, donc la bande tampon y est plus large que les 0.5% de notre illustration. Sa largeur diffère selon la plateforme et selon l'actif. Ce qui se passe sous la bande, non.

Le coffre est la contrepartie de dernier ressort

Hyperliquid exécute d'abord les liquidations sur le carnet d'ordres, et bascule sur un coffre quand elles échouent. Sa documentation fixe ce repli à un niveau de capitaux propres précis : « si les capitaux propres du compte tombent sous 2/3 de la marge de maintien sans liquidation réussie via le carnet, une liquidation de secours a lieu via le coffre liquidateur ». Ce coffre n'est pas un bilan d'entreprise. C'est « une stratégie composante de HLP », le coffre de liquidité communautaire du protocole, et la documentation est explicite : « le flux de P&L issu des liquidations va entièrement à la communauté via HLP, plutôt qu'à des market makers privilégiés comme sur d'autres plateformes ».

L'architecture de Lighter est structurellement la même sous un autre nom. Son LLP reprend les positions d'un compte en appel de marge, et les frais de liquidation, jusqu'à 1% quand un utilisateur est exécuté mieux que le prix zéro, sont envoyés au LLP en guise de fonds d'assurance.

Sur ces plateformes, le trou de $2,000 est donc une dépréciation de $2,000 de la valeur nette d'inventaire du coffre. Il est supporté au prorata par chacun des déposants, en proportion de sa part. Rien n'est pris à un trader gagnant.

Notez la symétrie, car c'est là tout le propos. Sur une plateforme centralisée, le surplus d'une liquidation bien exécutée va à un fonds que vous ne pouvez pas détenir, et le déficit est finalement facturé aux traders profitables. Sur ces architectures de DEX, les deux jambes pointent vers la même réserve : le coffre reçoit le flux de profits de liquidation et le coffre absorbe les pertes de liquidation. Qui possède le potentiel de hausse possède le risque de baisse. Hyperliquid note aussi que, dans une liquidation de secours, « la marge de maintien n'est pas restituée à l'utilisateur », soit la même règle de capture du surplus, appliquée au bénéfice du coffre plutôt qu'à celui de la plateforme.

L'oracle est une surface de défaillance distincte

Une plateforme centralisée calcule son propre prix d'indice à partir de son propre panier choisi de plateformes spot et peut ajuster le calcul à volonté. Une plateforme décentralisée doit atteindre un consensus sur le prix déclencheur, et cela change les modes de défaillance.

La documentation d'Hyperliquid décrit la construction : « les validateurs sont chargés de publier les prix oracle spot pour chaque actif perp toutes les 3 secondes », chacun calculé comme « la médiane pondérée des prix médians spot de Binance, OKX, Bybit, Kraken, Kucoin, Gate IO, MEXC et Hyperliquid », le prix final de la chambre de compensation étant « la médiane pondérée des prix oracle soumis par chaque validateur, les validateurs étant pondérés par leur stake ».

C'est une architecture robuste, et c'est le fait de la lire comme un paramètre d'allocation des pertes, plutôt que comme un détail de valorisation, qui la rend utile :

1. Une cadence de publication est un plancher de fraîcheur. Les prix se rafraîchissent toutes les trois secondes. Dans un mouvement rapide, trois secondes de variation de prix représentent trois secondes de risque de gap non couvert qui atterrit quelque part — et il atterrit sur le coffre.
2. L'ensemble des constituants est une liste de dépendances. L'oracle est une médiane de plateformes spot centralisées nommément désignées. Une perturbation touchant plusieurs d'entre elles simultanément se propage jusqu'au déclencheur de liquidation d'une plateforme par ailleurs entièrement on-chain.
3. Le consensus est une exigence de disponibilité. Le prix déclencheur est produit par des validateurs qui ont mis des jetons en jeu. Tout ce qui dégrade leur capacité à publier dégrade simultanément la précision de chaque liquidation de la plateforme, ce qui constitue une défaillance corrélée qu'un indice à opérateur unique ne connaît pas.

La transparence joue aussi en votre faveur : vous pouvez lire le panier exact et la cadence avant de déposer, ce que vous ne pouvez pas faire pour l'indice interne d'une plateforme centralisée.

L'ADL existe encore ici

Un coffre est une réserve finie : ce n'est donc pas la fin de l'ordre d'absorption. La documentation de Lighter est explicite : les positions qui pousseraient le LLP sous son seuil « sont au contraire désendettées automatiquement », et l'ADL s'active « quand un compte a une valeur négative et que le LLP n'a pas assez de capital pour couvrir les pertes du compte en faillite ». Hyperliquid documente le désendettement automatique comme un mécanisme distinct qui s'enclenche quand la valeur d'un compte devient négative.

La conséquence pratique : choisir un DEX ne vous exempte pas de l'ADL. Cela insère simplement un absorbeur de plus devant vous dans la file.

5. Qui comble le trou sur un protocole de prêt ?

Déplacez le même trou de $2,000 sur un marché de prêt et deux choses changent. Arriver jusqu'au trou est bien plus difficile, et une fois dedans il n'y a personne à qui reprendre quoi que ce soit.

Cette section ne traite que de la créance douteuse. Pour le déclenchement d'une liquidation de prêt, la surcollatéralisation, le facteur de santé et la chronologie de la liquidation, lisez le prêt DeFi expliqué. Rien de tout cela n'est redémontré ici.

Transposer le scénario

L'instrument doit changer ici, car un marché de prêt ne peut pas porter un effet de levier de 20x. Ce qui reste constant, c'est le notionnel et la taille du trou : les mêmes $200,000 de BTC et le même manque de $2,000 à l'arrivée.

Mêmes 2 BTC, même entrée à $100,000, même valeur de collatéral de $200,000. Vous empruntez $150,000 d'USDC, soit un ratio prêt/valeur de 75%, contre un seuil de liquidation de 80%. La position devient liquidable quand la dette dépasse 80% de la valeur du collatéral, c'est-à-dire quand le collatéral tombe sous $187,500, soit un BTC à $93,750.

Pour que le protocole se retrouve à court de $2,000, il faut que votre collatéral vaille $148,000 contre $150,000 de dette. Cela correspond à un BTC à $74,000.

Ce que cette comparaison vous dit réellement

La figure 1 met les deux tampons à la même échelle, parce que c'est le rapport qui compte et qu'une ligne de tableau le sous-estime.

Lisez les deux barres comme le même accident survenant à la même position. Le déclencheur se déclenche à $95,500 sur le perpétuel et à $93,750 sur le prêt ; le trou s'ouvre respectivement à $94,000 et $74,000. La hauteur des barres est la distance entre ces deux paires de chiffres, exprimée en pourcentage du prix déclencheur, et la seconde barre vaut environ treize fois la première.

Le tampon du prêt est environ treize fois plus large, et c'est toute la raison pour laquelle la créance douteuse est rare en prêt. Au moment où le prêt devient liquidable, le collatéral vaut encore $187,500 contre $150,000 de dette, soit un coussin de 25% de la dette. Effacer ce coussin exige une chute supplémentaire de 21% sans que personne ne solde la position. Sur la plateforme de perpétuels, le même trou s'ouvre après un gap de 1.6%.

Mais la défense du marché de prêt est plus lente, et elle est conditionnelle. La plateforme de perpétuels vous clôture avec son propre moteur, sans condition, parce qu'elle protège son propre bilan. Le protocole de prêt dépend d'un liquidateur indépendant qui choisit d'agir, et ce choix est économique. Avec une prime de liquidation de 5%, rembourser l'intégralité de vos $150,000 de dette exige de saisir $157,500 de collatéral, ce qui n'existe que tant que le BTC est au-dessus de $78,750. En dessous, la prime n'est plus intégralement payable et les liquidateurs rationnels s'arrêtent avant que le protocole ne soit techniquement insolvable.

Le mode de défaillance est donc différent par nature, pas seulement par l'ampleur. Une plateforme de perpétuels produit un déficit quand le marché décroche plus vite que le moteur ne peut traiter. Un marché de prêt produit un déficit quand personne ne veut du collatéral : un actif illiquide dont la profondeur on-chain est plus mince que la position, une flambée du gas qui rend les petites positions non rentables à solder, une congestion de la chaîne, ou un oracle qui affiche un prix auquel le collatéral ne peut pas réellement être vendu. La vitesse est le problème de la plateforme de perpétuels. La bonne volonté est celui du marché de prêt.

Ce qu'il faut faire différemment : quand vous évaluez un marché de prêt, ne lisez pas le LTV comme la marge de sécurité. Lisez la profondeur de marché de l'actif de collatéral rapportée à la taille des plus grosses positions de ce marché. Un LTV généreux sur un actif à liquidité faible est un tampon plus mince qu'un LTV conservateur sur un actif profond, quoi que dise le facteur de santé.

Qui l'encaisse une fois qu'il existe

Trois réponses, et elles diffèrent selon le protocole.

Les réserves du protocole. Compound III documente que « les réserves sont un solde de l'actif de base ou de collatéral, stocké en interne dans le protocole, qui protège automatiquement les utilisateurs des créances douteuses », et que « chaque absorption est payée par les réserves du protocole en actif de base ». Les réserves s'accumulent à partir de l'écart entre ce que paient les emprunteurs et ce que gagnent les prêteurs. Comme pour le fonds d'assurance d'un CEX, le premier absorbeur est une réserve financée par les utilisateurs de ce même marché.

Les stakers slashés. Aave enregistre le manque explicitement. Son contrat Pool expose un déficit de réserve représentant le « déficit de réserve actuel issu de positions d'emprunt sous-collatéralisées », ainsi qu'une fonction qui « couvre le déficit d'une réserve donnée en brûlant le montant équivalent d'aToken », appelable uniquement par le module Umbrella. Umbrella est décrit comme « un système modulaire et on-chain de gestion du risque, qui automatise la couverture des créances douteuses des pools Aave v3 », et le marché passé avec les stakers est énoncé sans euphémisme : « en échange de récompenses, les stakers acceptent la possibilité d'un slashing si un déficit apparaît sur le pool et l'actif précis sur lesquels ils ont staké ». Les actifs slashés vont au Aave Collector pour couvrir le déficit.

Il existe surtout une couche de première perte devant les stakers. Aave l'appelle le deficit offset, et en documente un cas concret : « le staking d'USDT dispose d'un offset de 100,000 USDT, ce qui signifie que la DAO Aave couvre les 100,000 premiers USDT de créance douteuse avant que les actifs des stakers ne soient touchés ». Notre trou de $2,000 tient confortablement à l'intérieur. Cet offset est la raison pour laquelle la plupart des déficits réels n'atteignent jamais un staker.

Une décote appliquée à tous les déposants. Si ni les réserves ni un module de staking ne l'absorbent, le manque reste sur le marché sous forme d'engagement non couvert. Les déposants ne reçoivent pas de facture. Le taux de change entre le jeton de reçu porteur d'intérêts et l'actif sous-jacent cesse simplement d'être pleinement honoré : la perte s'exprime donc par le fait que tout le monde sur ce marché peut retirer légèrement moins que ce que dit la comptabilité. C'est une perte socialisée sans événement de notification, et c'est exactement ce qui la rend facile à manquer.

Il n'y a pas de clawback, parce qu'il n'y a pas de contrepartie

C'est la différence structurelle entre un déficit de prêt et un déficit sur futures, et elle explique pourquoi l'ADL n'a pas d'équivalent ici.

Sur une plateforme de perpétuels, chaque dollar qu'un trader perdant n'a pas payé a été gagné par un trader opposé précis. Le gagnant est identifiable, son profit n'est pas réalisé, et la plateforme peut l'atteindre. C'est cela, le désendettement automatique : un règlement involontaire face à la personne de l'autre côté du trade.

Sur un protocole de prêt, personne n'a réalisé un profit symétrique de votre perte. Le prêteur qui a fourni l'USDC que vous avez emprunté n'a rien gagné quand votre collatéral a baissé. Aucune position de contrepartie ne détient les $2,000 manquants, il n'y a donc rien à clôturer. Le déficit ne peut être poussé que sur du capital qui s'est porté volontaire pour se tenir derrière le marché : la trésorerie, les stakers, ou les déposants eux-mêmes.

L'architecture LLAMMA de Curve attaque le même problème par l'autre bout, en supprimant entièrement l'événement discret : elle convertit le collatéral en continu sur une bande de prix au lieu d'un seuil unique, si bien qu'il n'y a aucune falaise à franchir par un gap et aucun instant où un déficit est créé ; le coût est payé en continu à la place, comme expliqué dans liquidations douces : Curve LLAMMA et crvUSD.

6. L'ordre d'absorption des pertes, côte à côte

Qui absorbe un déficit, dans quel ordre, selon l'architecture de la plateforme

Type de plateforme	Premier absorbeur du déficit	Filet de sécurité suivant, une fois celui-ci épuisé	Peut-il atteindre une position solvable et profitable ?	Qui détient le résidu et le potentiel de hausse
Perpétuel de CEX	Le fonds d'assurance de la plateforme, constitué du surplus de liquidation et des frais de compensation	Le désendettement automatique des positions opposées profitables	Oui. L'ADL clôture un trade solvable et profitable face à la position en faillite	La plateforme. Le surplus au-dessus du prix de faillite s'accumule dans un fonds que vous ne pouvez pas détenir
Hyperliquid	Le coffre liquidateur HLP, qui reprend la position sous 2/3 de la marge de maintien	Le désendettement automatique dès que la valeur du compte devient négative	Oui. Comme déposant du coffre par la dépréciation, et comme trader par l'ADL	Les déposants du coffre. Le flux de P&L des liquidations va à la communauté via HLP
Lighter	Le LLP, qui reprend les positions par ordre croissant de P&L non réalisé	Le désendettement automatique des positions qui pousseraient le LLP sous son seuil	Oui. Les déposants du LLP d'abord, puis l'ADL pour les traders	Les déposants du LLP. Les frais de liquidation, jusqu'à 1%, sont envoyés au LLP
Aave	Le deficit offset de la DAO, un montant de première perte annoncé par actif staké	Le slashing des stakers Umbrella, puis un engagement non couvert sur ce marché	Non. Il n'existe aucune position opposée à clôturer	La DAO et les stakers, via le facteur de réserve et les incitations de sécurité
Compound III	Les réserves du protocole en actif de base, qui paient chaque absorption	Des ventes de collatéral décotées qui reconstituent les réserves ; le résidu reste une créance douteuse du protocole	Non. Les prêteurs sont exposés, mais ils ne sont pas des contreparties	Le protocole, via l'écart entre les intérêts d'emprunt et de dépôt

Trois lectures méritent d'être tirées de ce tableau.

Le premier absorbeur est presque toujours financé par les utilisateurs qu'il protège. Fonds d'assurance, coffre de LP, réserves du protocole : les trois sont des réserves constituées de frais et de surplus prélevés sur les participants du marché lui-même. Aucune architecture de plateforme grand public ne dispose d'un assureur véritablement externe. Les différences portent sur qui détient la réserve et qui en reçoit les profits dans les bonnes années, pas sur l'origine de l'argent.

Seules les plateformes de futures peuvent atteindre un trader gagnant. L'ADL existe sur les perpétuels de CEX comme de DEX et nulle part dans le prêt, parce qu'il exige une contrepartie symétrique. Si vous tradez des perpétuels où que ce soit, avoir raison n'est pas une défense contre l'allocation des pertes. Le prêt vous expose dans l'autre sens : sur une plateforme de perpétuels, il faut détenir une position ouverte pour être atteignable, tandis que sur un marché de prêt vous êtes exposé du seul fait d'avoir déposé et d'être parti. Cette exposition est plus faible et bien moins susceptible de se matérialiser, et c'est aussi celle que vous avez le moins de chances de surveiller.

7. Quand l'architecture d'une plateforme transforme-t-elle un déficit en cascade ?

Un trou isolé de $2,000 est une erreur d'arrondi. Si tout cela compte, c'est parce que les mécanismes qui absorbent les déficits interagissent avec les conditions qui les créent.

Le flux forcé arrive quand le carnet est au plus mince. Les ordres de liquidation du moteur sont des ordres au marché, et ils arrivent précisément pendant la volatilité qui a déjà fait reculer les market makers. La taille du déficit n'est pas linéaire par rapport au mouvement de prix ; elle dépend de la distance à laquelle l'exécution se situe au-delà du prix de faillite, laquelle dépend de la profondeur. Diviser par deux la profondeur au repos double à peu près la distance que la même taille forcée doit parcourir, si bien que le déficit grossit plus vite que le mouvement qui l'a causé. C'est aussi pourquoi la liquidation partielle est un choix d'allocation des pertes et pas seulement un choix d'expérience utilisateur : clôturer la taille minimale nécessaire pour rétablir la marge de maintien met moins de flux dans un carnet mince, donc des exécutions plus proches du prix de faillite et moins de déficits atteignant le filet de sécurité.

L'ADL est un transfert interne, pas de la vente supplémentaire. C'est largement mal compris et il vaut la peine d'être précis. Quand le moteur désendette une contrepartie profitable, les deux positions sont appariées l'une contre l'autre et clôturées au prix de la position en faillite. Rien ne touche le carnet d'ordres. L'ADL est brutal pour le trader désendetté et il ne pousse pas, à lui seul, le prix plus loin. L'impact de marché d'une cascade vient des ordres de liquidation, pas du désendettement qui les suit.

L'intérêt ouvert vous dit combien de carburant existe ; le filet de sécurité vous dit qui brûle. Une plateforme portant un intérêt ouvert important à fort levier a, à tout niveau de prix donné, davantage de positions à l'intérieur de leur bande tampon, et le mode de marge décide de la taille de chaque vente forcée : un compte en marge croisée défend une position avec l'intégralité de son solde, si bien que lorsqu'il échoue, le moteur clôture une position agrégée plus grosse dans le même carnet mince. Que tout cela se traduise par une ponction du fonds d'assurance, une dépréciation du coffre ou une vague d'ADL est entièrement déterminé par l'architecture décrite en section 6. Voyez comment fonctionne le trading avec effet de levier en crypto et marge croisée vs marge isolée.

Le retard de l'oracle est un générateur de déficit propre aux plateformes on-chain. Un prix déclencheur qui se rafraîchit à une cadence donnée est périmé entre deux rafraîchissements, et chaque unité de péremption est une unité de prix que le moteur n'a pas pu traverser. Dans un mouvement rapide, le coût de ce retard est payé par le coffre de secours.

8. Ce que cela signifie pour une position que vous détenez déjà

Le bénéfice de tout ce qui précède tient en une phrase inconfortable : vous pouvez avoir raison, être correctement margé et solvable, et perdre malgré tout de l'argent à cause d'un mécanisme qui n'a rien à voir avec votre trade. Il existe exactement trois voies par lesquelles il vous atteint.

• En tant que trader de perpétuels, par l'ADL. Votre position gagnante est clôturée par anticipation au prix de la position en faillite, et vous perdez le reste du mouvement sur lequel vous aviez raison.
• En tant que déposant d'un coffre de secours, par la dépréciation de la valeur nette d'inventaire. Chaque déficit absorbé par le coffre est une dépréciation directe de votre part, et cela se produit sans aucune action de votre part.
• En tant que déposant d'un marché de prêt, par le slashing si vous avez staké, ou par une décote silencieuse sur ce que vaut réellement votre jeton de reçu si vous ne l'avez pas fait.

Aucune de ces trois voies n'est un échec de votre gestion du risque. Toutes trois sont les conséquences d'une architecture de plateforme que vous avez acceptée en déposant. Vérifiez donc l'architecture avant de dimensionner.

Conclusion

Une liquidation forcée n'est pas un seul événement financier. C'en est deux, et le second est celui que personne n'explique.

Le premier est la clôture de la position d'un trader, réglée intégralement sur son propre collatéral, et qui s'arrête là la plupart du temps. Le second ne survient que lorsque l'exécution se situe sous le prix de faillite, et il crée une créance sur quelqu'un qui n'était pas dans le trade. L'écart entre le prix de liquidation et le prix de faillite est tout le tampon qui sépare les deux, et il est mince à dessein : sur notre position détaillée, un mouvement non exécuté de 1.6% au-delà du déclencheur a suffi à transformer une liquidation propre en un trou de $2,000.

Où va ce trou est décidé par l'architecture de la plateforme et par rien d'autre. Une plateforme centralisée le comble avec un fonds d'assurance constitué de la marge de maintien de traders précédemment liquidés, et va chercher les profits des traders gagnants quand le fonds s'épuise. Un DEX doté d'un coffre de secours le comble avec les déposants du coffre, qui encaissent aussi les profits de liquidation les bonnes semaines ; la perte retombe sur ceux qui ont choisi d'assurer, pas sur ceux qui se trouvaient avoir raison. Un protocole de prêt n'a aucune contrepartie à atteindre : la créance douteuse retombe donc sur la trésorerie, sur des stakers slashés, ou sous forme de décote silencieuse appliquée à tous les déposants de ce marché.

Les mêmes $2,000 exigent un gap de 1.6% sur la plateforme de perpétuels et une chute non exécutée de 21% sur le marché de prêt, ce qui explique la rareté de la créance douteuse en prêt — et les deux échouent pour des raisons différentes : la plateforme de perpétuels ne peut pas traiter assez vite, tandis que le marché de prêt ne trouve personne qui veuille du collatéral à un prix que la prime supporte.

La conclusion pratique est étroite et mérite d'être suivie. Avant de dimensionner une position sur une plateforme, découvrez ce qui y absorbe un déficit, si cet absorbeur est une réserve dans laquelle vous vous trouvez peut-être déjà, et quelle condition déclenche l'étape suivante. Vous contrôlez votre levier et votre stop. Vous ne contrôlez pas la file, et c'est dans la file qu'un trade correct peut tout de même vous coûter de l'argent.

Foire aux questions

Sources et lectures complémentaires

Documentation primaire des plateformes et protocoles, consultée et vérifiée pour les affirmations ci-dessus :

• OKX — Understanding OKX's Security Fund
• OKX — Introduction to Auto-deleveraging (ADL)
• Binance — Futures Liquidation Protocols
• Hyperliquid Docs — Liquidations
• Hyperliquid Docs — Protocol vaults (HLP)
• Hyperliquid Docs — Auto-deleveraging
• Hyperliquid Docs — Oracle
• Lighter Docs — Liquidations and the LLP insurance fund
• Aave Docs — Umbrella
• Aave Docs — Pool contract, reserve deficit functions
• Compound III Docs — Liquidation

Également consultées, et utiles en lecture complémentaire, mais qui ne fondent aucune affirmation ci-dessus :

• dYdX Docs — Liquidations, qui indique que les profits et pertes issus des liquidations sont pris en charge par le fonds d'assurance
• Coinglass — Liquidation data, un agrégateur de liquidations permettant de juger si une séance a été assez importante pour avoir consommé de la capacité de filet de sécurité

Cet article a une vocation éducative et ne constitue pas un conseil financier. Toutes les tailles de position, prix, taux de marge, ratios prêt/valeur et montants de déficit ci-dessus sont des exemples illustratifs construits pour montrer le mécanisme, et non des paramètres réels de plateforme ou des données de marché. Les soldes des fonds d'assurance, les paliers de marge de maintien, les seuils de déclenchement de l'ADL, les deficit offsets, les primes de liquidation et les cibles de réserve sont fixés par chaque plateforme ou par la gouvernance de chaque protocole et changent fréquemment. Vérifiez les paramètres en vigueur dans la documentation de chaque plateforme avant de déposer ou d'ouvrir une position.