DorkFi exploite 35 marchés de prêt sur Algorand et un stablecoin frappé par smart contract

2026-08-19

market · defi · lending · stablecoin · ai-agents · governance · discovery · web · updated

DorkFi exploite 35 marchés de prêt sur Algorand et un stablecoin frappé par smart contract

Le pitch : du crédit sans vendre

La page d'accueil de DorkFi tient en une promesse de deux mots : « Unlock Liquidity Without Selling ». Les mécanismes qui se cachent derrière relèvent de la finance décentralisée classique — déposer des cryptos en garantie, emprunter en contrepartie, conserver la position plutôt que de la liquider —, mais le projet présente cette pile de prêt standard comme une « couche de crédit décentralisée permettant aux utilisateurs et aux agents IA d'accéder à la liquidité on-chain », une formulation destinée autant aux logiciels qu'aux humains. Le protocole tourne sur la machine virtuelle Algorand, l'environnement d'exécution des smart contracts partagé par Algorand et la chaîne compatible Voi, et est le produit de Dork Labs Inc., une boutique de développement Web3 dont les trois cofondateurs — le CEO Matthew Armstrong, le CTO Nicholas Shellabarger et le COO Michael Pappalardo — vendent également des services d'ingénierie de contrats. Le domaine dork.fi a été enregistré en janvier 2025, et le livre blanc du projet indique qu'il est « inspiré de modèles éprouvés comme AAVE, MakerDAO, HyperLiquid et Compound ».

Tout est non-custodial : les utilisateurs gardent leurs propres actifs, et chaque action — fournir, emprunter, rembourser, liquider — s'exécute dans un smart contract plutôt que par l'intermédiaire d'un tiers. Fournir sur un marché frappe des nTokens, des reçus de dépôt portant intérêt dont la valeur croît à mesure que le marché accumule des intérêts ; emprunter verrouille des garanties et introduit un risque de liquidation. Chaque marché définit son propre facteur de garantie, la part de la valeur d'un actif qui compte pour le pouvoir d'emprunt, allant de 85 % pour USDC à 40 % pour goETH. Les taux d'intérêt évoluent mécaniquement avec l'utilisation, la part des dépôts d'un marché actuellement prêtée, via la formule taux = taux de base + pente × utilisation. Les positions sont suivies par un facteur de santé, un ratio entre la valeur des garanties et la dette ; en dessous de 1,0, une position devient éligible à la liquidation, où des tiers remboursent une partie de la dette en échange de garanties décotées. La version de DorkFi prend en charge la liquidation inter-marchés, permettant à un liquidateur de rembourser dans un actif et de saisir des garanties d'un autre.

Quatre catégories de marchés, une seule couche de crédit

La documentation segmente le protocole en quatre classes de marchés avec des postures de risque différentes, ce qui transforme un simple prêteur en la « couche de crédit » que le site promeut.

Classe de marché	Implication concrète
A-Markets (liquidité de base)	Où WAD peut être frappé ; les actifs typiques incluent ALGO, USDC, goBTC et goETH
B-Markets (isolés)	Les actifs à plus forte volatilité ou à plus faible liquidité sont soumis à des facteurs de garantie plus stricts, à des plafonds d'emprunt et à aucune frappe de WAD
C-Markets (garantie LP)	Les jetons LP de Tinyman v2 peuvent être fournis en garantie sur le Pool C — par exemple, emprunter du WAD contre des positions LP d'UNIT
D-Markets (routage dynamique)	Une couche d'abstraction prévue qui routerait les dépôts entre les marchés A et B vers le meilleur rendement disponible

La conception du marché C est l'élément distinctif : un fournisseur de liquidité peut déposer un jeton LP de Tinyman — qui est lui-même une créance sur deux actifs au sein d'un pool de teneur de marché automatisé — et emprunter en contrepartie, étendant le crédit à des positions que la plupart des protocoles de prêt ignorent.

En direct sur le mainnet, à une échelle modeste

Ce qui distingue DorkFi du protocole de page d'accueil moyen, c'est qu'il tourne. app.dork.fi se connecte à une API dédiée d'Algorand mainnet — son code appelle mainnet-api.algorand.dork.fi — et affiche un tableau en direct de 35 marchés, avec Voi comme deuxième réseau pris en charge. Le protocole est devenu opérationnel le 20 novembre 2025, lorsque son annonce de lancement promettait le déploiement simultané des marchés de prêt, de la frappe de WAD et de l'outillage de santé de portefeuille sur Algorand et Voi, avec les marchés de liquidation à suivre le 15 décembre. Pour l'utiliser aujourd'hui, connectez un portefeuille Pera ou Defly et fournissez n'importe quel actif listé. L'USDC est le marché le plus utilisé — 30 521 $ fournis, 14 154 $ empruntés, 43,5 % d'utilisation — tandis que le marché goBTC détient la plus grosse pile de dépôts (49 794 $) à 0,3 % d'utilisation : des liquidités stationnées, non déployées. Le tableau de bord analytique du protocole lui-même, consulté à la mi-août 2026, indique :

Métrique (analytique de l'app, mi-août 2026)	Implication concrète
253,7 K$ valeur totale verrouillée	Le compte de l'app ; le suivi indépendant DeFiLlama a enregistré environ 110,5 K$ pour août — les définitions diffèrent, et les deux sont faibles
72,1 K$ total emprunté	Environ un quart des dépôts selon le compte de l'app
36,3 K$ de WAD en circulation	L'offre en circulation du stablecoin, en hausse de 4 % sur la journée
247 portefeuilles actifs	Le nombre de portefeuilles actifs sur le protocole selon l'app
6 emprunteurs avec un facteur de santé inférieur à 1,0	Six positions actuellement éligibles à la liquidation ; 48 autres se situent au-dessus de 1,5
46,2 K$ de dépôts contre 6,20 $ de retraits	Comme affiché sur le tableau de bord, les dépôts dépassent largement les retraits — une entrée nette

Le suivi de DeFiLlama montre que DorkFi oscille entre environ 82 000 $ et 126 000 $ depuis mars, avec un pic en avril — un jeune protocole à petite échelle, quel que soit le chiffre utilisé. La comparaison qui compte sur Algorand : le prêteur établi Folks Finance, qui fournit également plusieurs marchés d'actifs enveloppés de DorkFi via des contrats d'adaptateur, détient environ 46 millions de dollars de valeur totale verrouillée. Les jetons bougent toujours — WAD et UNIT ont chacun connu de vrais transferts aux premières heures du 19 août.

Chart: Valeur totale verrouillée de DorkFi par mois, selon le suivi de DeFiLlama (mars–août 2026)

WAD : le stablecoin frappé par smart contract

Whale Asset Dollar — WAD — est le stablecoin natif de DorkFi, frappé uniquement par emprunt sur-garanti dans les marchés A : un utilisateur fournit des garanties éligibles, emprunte du WAD contre elles, et rembourse pour le brûler, de sorte que l'offre s'étend et se contracte avec la demande plutôt que par une émission discrétionnaire. Le contrat de frappe est visible on-chain : une application « Whale Asset Dollar » dont le propriétaire est le même compte déployeur derrière les pools de prêt, avec son drapeau de pause actuellement désactivé. La documentation est inhabituellement directe sur ce que WAD n'est pas — pas une monnaie légale, pas remboursable en monnaie fiduciaire, pas émis ou adossé par une banque, pas assuré par la FDIC ou toute entité gouvernementale, et « aucune partie, y compris DorkFi ou Dork Labs Inc., n'est obligée de soutenir, de racheter ou de stabiliser WAD ». La page d'accueil le décrit toujours comme « conçu pour cibler une valeur de 1 $ », et le marché est globalement d'accord : sur Tinyman, il s'échangeait à environ 0,97 $ avec environ 6 900 $ de liquidité de pool et 172 $ de volume au cours des dernières 24 heures, plus un pool séparé WAD/USDC détenant environ 10 300 $. Une circulation aussi faible que les 36,3 K$ mentionnés plus haut signifie que la parité repose sur une liquidité mince — un seul gros emprunteur peut le faire bouger.

UNIT : un jeton de gouvernance avec un problème de concentration

Le côté gouvernance fonctionne sur UNIT, un Algorand Standard Asset à offre fixe de 420 069 jetons, qui s'échange sur Tinyman à environ 0,55 $ avec 6 900 $ de liquidité. Le livre blanc décrit une distribution fortement penchée vers l'équipe principale :

Allocation	Part	Implication concrète
Incitations précoces	10 %	Récompenses testnet, plafonnées à 100 UNIT par personne
Financement des pools	19 %	Pools VOI, FINITE LP, et une position LP initiale verrouillée dans un portefeuille DORKHJ
Staking de NFT	16 %	Les détenteurs de Dorks v1 et v2 gagnent des UNIT sur une libération linéaire de deux ans
DorkFi (plateforme)	45 %	L'allocation du protocole lui-même ; non en circulation
Fondateur	10 %	Détenue par le « Haroof » du projet dans un portefeuille sur Voi

On-chain, la concentration est plus marquée que ne le suggère le tableau : l'adresse du créateur de l'actif UNIT détient toujours 314 865 UNIT — un peu moins de 75 % de l'offre fixe — et est l'unique détenteur des rôles de manager, de gel, de clawback et de réserve, ce qui signifie qu'elle pourrait geler ou récupérer les jetons si elle le souhaitait. La gouvernance est nominalement ouverte — les propositions passent lorsque les votes oui atteignent 69 % du pouvoir de vote exprimé, avec des détenteurs de NFT Dork capables de multiplier leur poids — mais la page de gouvernance n'affichait aucune proposition on-chain active, et la documentation décrit un modèle hybride « socialement décentralisé » mais « contrôlé opérationnellement », avec une exécution effectuée par des opérateurs autorisés plutôt que par le vote lui-même. Le pouvoir de vote nécessite également que l'UNIT soit fourni dans le protocole, et non simplement détenu dans un portefeuille. Pour un jeton dont le rôle déclaré est de gouverner les paramètres de risque, l'écart entre le portail de vote et l'opérateur est ce qu'il faut surveiller.

L'audit : constats critiques, tous clos

Avant le lancement, DorkFi a mandaté Entersoft, un cabinet de sécurité singapourien, pour examiner son contrat LendingPool — un seul fichier écrit en Python Algorand, testé entre le 12 août et le 7 novembre 2025. Le rapport publié compte dans son résumé des vulnérabilités : 0 critique, 0 élevée, 2 moyennes, 0 faible et 1 information, et son résumé exécutif note que l'évaluation a initialement révélé des problèmes de gravité critique et élevée — parmi lesquels une adresse de brûlage de jetons incorrecte, une faille de comptabilité dans la fonction de remboursement et, surtout, un oracle de prix « entièrement centralisé » : le propriétaire du contrat pouvait « définir les prix du marché arbitrairement sans validation », ce qui aurait permis des liquidations déloyales. Chaque constatation est marquée comme close, le rapport déclare que « toutes les constatations identifiées ont depuis été traitées », et il évalue la posture de sécurité globale comme « BONNE ». Les mises en garde sont classiques : la page légale note qu'aucun audit ne peut garantir l'absence de vulnérabilités, et le risque d'oracle et de prix reste sur la liste de risques du protocole. Une lacune en matière de transparence : le fichier source audité se trouvait dans un dépôt qui renvoie aujourd'hui une 404, le rapport est donc le principal artefact public de ce qui a été examiné.

L'angle des agents IA

Le pari le plus distinctif de DorkFi est que ses prochains utilisateurs ne seront pas humains. Le dépôt dorkfi-agent-kit, publié en v0.1.0 en juillet 2026, conditionne le protocole pour les agents IA via le Model Context Protocol (MCP), un standard ouvert qui offre aux assistants comme Claude des fonctions propres et prêtes à l'emploi plutôt que du code client blockchain de bas niveau. Une API publique sur dorkfi-api.nautilus.sh fournit des données de marché, des facteurs de santé par portefeuille et une liste de positions sous-garanties, et le serveur MCP transforme cela en outils : get_markets pour les taux en direct, get_liquidation_candidates pour les robots de liquidation, et des outils de construction de transactions pour les flux de dépôt, d'emprunt, de remboursement, de retrait et de liquidation qu'un pipeline d'agent peut signer et diffuser. La documentation esquisse les flux de travail résultants — un agent de surveillance de santé qui alerte avant qu'une position n'approche la liquidation, un robot de liquidation automatisé qui scanne et exécute selon un calendrier, ou une boucle de levier qui emprunte du WAD, échange et re-fournit. Une note de transparence : le kit déclare un workflow de publication npm dans son manifeste de package, mais le package n'a pas été trouvé sur le registre npm au moment de la rédaction — pour l'instant, il est consommé depuis le dépôt.

Où se situe DorkFi

La feuille de route pointe au-delà de l'AVM : un dépôt df-evm contient un pool de prêt minimal en Solidity construit avec Foundry, et les pages xChain des docs guident un utilisateur de portefeuille EVM à travers le pontage d'USDC depuis une chaîne comme Base vers Algorand via Allbridge afin de fournir un marché DorkFi — un signe que l'expansion EVM est en construction, pas seulement promis. La communauté est petite mais présente : le Discord de DorkHUB compte 338 membres, et le projet a levé de petites sommes auprès de membres de la communauté via des badges « Dork Labs Investor » hiérarchisés à partir de 1 000 $. À l'échelle mentionnée ci-dessus, avec un jeton de gouvernance concentré dans une seule adresse et une couche d'exécution contrôlée par l'opérateur, il s'agit d'un protocole de stade précoce dont les vrais différenciateurs sont les choses qu'un lecteur peut vérifier : un contrat audité, un stablecoin en direct avec frappe on-chain, et une boîte à outils d'agent que peu de protocoles DeFi Algorand offrent.

Source

Source: https://dork.fi/