Où se trouve réellement votre argent lorsque vous investissez sur 8lends

Où se trouve l'USD de l'investisseur avant et après un investissement sur 8lends ?

Avant un investissement, l'USD reste dans le portefeuille non-custodial de l'investisseur. 8lends prend en charge MetaMask et plus de 90 portefeuilles compatibles. L'investisseur contrôle les clés privées et la phrase de récupération ; Alpha Systems LLC et Maclear AG ne les détiennent pas.

Les fonds ne quittent ce portefeuille que lorsque l'investisseur signe une transaction d'investissement.

Cette transaction transfère le montant sélectionné en USD sur Base vers l'infrastructure de smart contract concernée. Le transfert dispose donc d'un expéditeur, d'un destinataire, d'un montant et d'un statut de transaction on-chain, vérifiables de manière indépendante.

C'est la différence fondamentale entre les modèles custodial et non-custodial. Dans une structure custodial, l'investisseur transfère ses actifs à un intermédiaire qui contrôle les portefeuilles. Dans la structure 8lends, l'investisseur contrôle le portefeuille jusqu'à l'autorisation d'une transaction, après quoi les fonds concernés sont régis par la logique du smart contract.

Qu'est-ce qu'un portefeuille non-custodial ?

Un portefeuille non-custodial est un portefeuille dont les clés privées sont contrôlées par l'utilisateur, et non par un prestataire de services.

Cela confère à l'investisseur un contrôle direct, mais aussi une responsabilité directe. Si la phrase de récupération ou la clé privée est perdue sans sauvegarde, 8lends ne peut pas la recréer. Il n'existe aucune réinitialisation centralisée de mot de passe permettant de restaurer le contrôle d'une adresse blockchain.

Que peut faire le smart contract 8lends avec les fonds des investisseurs — et que ne peut-il pas faire ?

Une fois que l'investisseur a signé la transaction, l'USD concerné est géré selon les fonctions programmées du smart contract.

Ces fonctions incluent la collecte du capital pour le pool de prêt et l'exécution de la logique de paiement associée. Les transactions ultérieures liées au prêt, y compris la distribution des intérêts et le remboursement du principal, créent donc des enregistrements on-chain plutôt que de simples entrées dans une base de données privée.

Le point architectural important est que les smart contracts exécutent des règles codées. L'opérateur ne reçoit pas de droit général lui permettant de déplacer l'argent des investisseurs à sa guise.

8lends peut-il déplacer les fonds d'un investisseur sans transaction de sa part ?

Pas depuis le portefeuille non-custodial de l'investisseur. Les fonds restent sous le contrôle du détenteur du portefeuille tant que l'investisseur n'a pas autorisé de transaction.

Une fois les fonds engagés dans un smart contract, celui-ci peut exécuter les fonctions qui y sont codées. Cela diffère du fait de donner à Alpha Systems LLC accès aux clés privées de l'investisseur ou de permettre à l'opérateur de la plateforme d'effectuer des transferts arbitraires directement depuis le portefeuille de l'investisseur.

Cette distinction ne doit pas être surestimée. Le code du smart contract lui-même peut contenir des erreurs, et une transaction approuvée par l'utilisateur peut rester nuisible si l'investisseur signe un élément malveillant ou envoie des fonds à la mauvaise adresse.

Que couvrent réellement les audits CertiK et Cyberscope ?

L'infrastructure des smart contracts de 8lends a été examinée par CertiK et Cyberscope. Un audit de smart contract analyse le code à la recherche de vulnérabilités, d'erreurs d'implémentation et de catégories connues de risques d'exploitation.

Un audit est utile car les smart contracts peuvent déplacer des actifs automatiquement, ce qui rend la qualité du code directement déterminante. Un examen externe ajoute un niveau de contrôle supplémentaire au-delà de l'équipe de développement.

Toutefois, un audit ne prouve pas que toutes les vulnérabilités possibles ont été identifiées.

Un audit de smart contract signifie-t-il que les fonds sont protégés à 100 % contre les bugs ?

Non. Un audit réduit la probabilité que des problèmes de code connus ou détectables restent non identifiés, mais il ne peut pas éliminer le risque lié au smart contract.

Les audits n'évaluent pas non plus tous les autres risques entourant un investissement. Ils n'empêchent pas un utilisateur de perdre sa phrase de récupération, d'approuver une transaction de phishing ou de saisir une adresse incorrecte. Ils ne déterminent pas non plus si une entreprise emprunteuse remboursera son prêt ou si l'USD conservera sa valeur de marché.

L'audit doit donc être compris comme un contrôle technique parmi d'autres, et non comme une garantie globale.

Les contrats publics associés à l'écosystème 8lends peuvent également être examinés de manière indépendante sur Base :

Ces quatre adresses peuvent être consultées directement sur basescan.org pour examiner leur historique de transactions.

Comment vérifier vous-même n'importe quel paiement 8lends sur basescan.org

L'un des avantages pratiques de l'utilisation d'une infrastructure blockchain publique est que les investisseurs n'ont pas besoin de se fier uniquement au tableau de bord 8lends pour confirmer qu'une transaction a eu lieu.

Vous pouvez vérifier un investissement ou un remboursement en quatre étapes.

1) Étape 1. Recherchez l'adresse du contrat ou du portefeuille. Ouvrez basescan.org et collez soit l'adresse du contrat Fundraiser :

0xf435A133D6cDCb81061F18a4763560f9931DB57D

soit l'adresse publique de votre portefeuille, dans la barre de recherche.

2) Étape 2. Trouvez la transaction. Utilisez la liste des transactions et identifiez l'entrée concernée par horodatage, hash de transaction ou montant en USD.

3) Étape 3. Ouvrez les détails de la transaction. Vérifiez que le statut de la transaction indique Success. Comparez ensuite l'expéditeur, le destinataire et le montant transféré avec la transaction attendue.

4) Étape 4. Faites correspondre les paiements récurrents avec vos propres relevés. Pour les intérêts mensuels ou le remboursement final du principal, filtrez ou examinez les transactions impliquant votre portefeuille et comparez les dates et montants avec l'échéancier de remboursement affiché dans votre compte 8lends.

Quelles informations sont nécessaires pour rechercher une transaction sur basescan.org ?

Une adresse de portefeuille, une adresse de smart contract ou un hash de transaction suffisent pour commencer.

Un hash de transaction offre l'accès le plus direct à un événement précis. Une adresse de portefeuille est plus utile lorsque vous souhaitez consulter l'historique de plusieurs investissements ou remboursements associés à votre compte.

Aucune inscription sur basescan.org n'est requise, et cette démarche ne nécessite pas de contacter le support 8lends.

Il s'agit d'une forme de vérification on-chain, et non d'une preuve de réserves traditionnelle. La preuve de réserves désigne habituellement la démonstration qu'un dépositaire possède suffisamment d'actifs pour couvrir les soldes clients. Dans un modèle non-custodial, la question pertinente est plutôt de savoir si l'investisseur peut vérifier lui-même les transactions du portefeuille et du smart contract.

Quels frais l'investisseur paie-t-il réellement dans ce modèle ?

Pour une activité normale d'investissement et de remboursement, 8lends ne facture aucun frais de plateforme à l'investisseur. L'investisseur paie toujours le gas requis par le réseau Base lors de la signature des transactions blockchain.

Base est un réseau de Layer 2, donc le gas est généralement moins élevé que sur le mainnet Ethereum, bien que le montant exact varie selon les conditions du réseau.

L'emprunteur paie séparément des frais de 3 % prélevés sur le pool financé. Ces frais ne sont pas prélevés sur l'USD de l'investisseur au titre de frais d'entrée.

Les transactions sur le Marché secondaire utilisent une structure de frais différente : un vendeur, en cas de vente réussie, paie 10 %, tandis que l'acheteur ne paie 0 %. Ce mécanisme concerne la liquidité anticipée plutôt que la conservation et le traitement des paiements ordinaires.

Cette distinction entre catégories de frais est importante, car le gas et les frais de plateforme sont économiquement différents. Un paiement de gas rémunère le réseau blockchain pour l'exécution de la transaction ; ce n'est pas un revenu versé à 8lends.

Quels risques subsistent même dans un modèle non-custodial ?

Un audit de smart contract réalisé par CertiK ou Cyberscope réduit la probabilité d'erreurs de code exploitables — il n'élimine pas le risque d'une vulnérabilité non découverte. Dans un modèle non-custodial, si un investisseur perd l'accès à son portefeuille, aucune entité chez 8lends ne peut restaurer cet accès ni récupérer les fonds.

L'architecture non-custodial résout un problème tout en créant une autre responsabilité.

Le premier risque concerne l'accès au portefeuille. Si l'investisseur perd sa clé privée ou sa phrase de récupération, ni Alpha Systems LLC ni Maclear AG ne peuvent recréer cet accès.

Que se passe-t-il si je perds l'accès à mon portefeuille ?

Seule une personne disposant de la clé privée ou de la phrase de récupération valide peut reprendre le contrôle. Si les deux sont définitivement perdues, les actifs associés à cette adresse peuvent devenir inaccessibles.

C'est l'un des principaux compromis de l'auto-conservation : aucun intermédiaire ne contrôle les actifs, mais aucun intermédiaire ne peut non plus secourir l'utilisateur en cas de perte de ses identifiants.

Le deuxième risque est l'erreur de l'utilisateur. Envoyer de l'USD sur le mauvais réseau, transférer vers une mauvaise adresse, approuver une demande de phishing ou interagir avec un contrat malveillant peut entraîner une perte.

Le troisième est le risque résiduel lié au smart contract. Même un code audité peut contenir une vulnérabilité non découverte.

Le quatrième est le risque d'investissement lui-même. Le caractère non-custodial n'a aucune incidence sur le remboursement final par une PME emprunteuse. Les mécanismes de conservation et le risque de crédit de l'emprunteur sont deux couches distinctes.

Les rôles juridiques et opérationnels sont eux aussi distincts. Alpha Systems LLC exploite 8lends en tant que VASP sous la supervision de la FSA de Saint-Vincent-et-les-Grenadines. Maclear AG est l'agent des sûretés indépendant, membre de PolyReg SRO, un organisme d'autorégulation reconnu par la FINMA et principalement axé sur la LAB. Maclear AG n'exploite pas la plateforme et ne conserve pas les portefeuilles des investisseurs.

Les conséquences plus larges d'un arrêt de l'opérateur sont traitées séparément dans l'article consacré au risque de plateforme dans le prêt P2P. De même, les mécanismes du 8LNDS et de la Proof of Loan relèvent de sujets distincts.