Pour comprendre ce que recouvre l’un des métiers DeFi les moins connus, celui de gestionnaire de risques, regardez ce qui s’est passé chez Aave, le plus grand protocole de prêt, au printemps 2026. Le 6 avril, Omer Goldberg, fondateur de Chaos Labs, annonce sur X que sa société quitte Aave après plus de trois ans. Selon lui, Chaos a travaillé à perte ces trois années, et The Block rapporte un budget 2025 de 3 millions de dollars, contre les 8 millions que Chaos estime nécessaires au minimum pour superviser Aave V3 et V4. Le 7 avril, LlamaRisk, une équipe de 16 personnes qui travaille déjà pour Aave depuis 2024, annonce qu’elle reprend le travail. C’est la deuxième fois en un peu plus de deux ans qu’Aave perd son gestionnaire de risques : Gauntlet était parti le 21 février 2024.
Cet épisode en dit plus sur ce métier DeFi que n’importe quelle liste d’intitulés de poste. Ce qui est propre à la finance décentralisée, c’est de décider combien quelqu’un peut emprunter contre quel actif, et de dire non quand les chiffres ne tiennent pas. Chez Aave, comme dans beaucoup de protocoles, ce travail est confié à de petites sociétés extérieures, payées à l’issue d’un vote de la DAO, avec un budget que les détenteurs du jeton peuvent réduire ou rejeter.
Cette leçon passe en revue six familles de métiers : analyste DeFi, gestionnaire de risques, développeur de protocole, auditeur, stratège dans un fonds et développement commercial. Pour chacune : le quotidien, les compétences que demandent les offres d’emploi, et la rémunération avec sa source et sa date. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il n’existe aucune enquête publique sur les salaires de la seule DeFi : tous les chiffres ci-dessous sont des fourchettes d’offres d’emploi ou des estimations de sites d’annonces, et nous précisons lesquels.
Le métier DeFi en octobre 2026 : un secteur riche en capitaux, pauvre en postes
Le panorama général du travail dans la crypto (grands métiers, salaires par région, rémunération en jetons, périodes d’acquisition, licenciements de 2022) se trouve dans notre guide des métiers et salaires de la blockchain, première leçon de ce parcours carrières. Celle-ci approfondit un seul coin de ce paysage. Si les pools de prêt, les bourses décentralisées et les stablecoins vous semblent encore flous, commencez par notre explication de ce qu’est la DeFi.
Le secteur pèse lourd en argent et peu en personnes. Au 27 octobre 2026, DefiLlama comptait 48,2 milliards de dollars de valeur verrouillée sur Ethereum, de loin la première chaîne, devant Base (6,0 milliards), Solana (5,7 milliards) et BNB Chain (5,5 milliards). Le même jour, Lido détenait 22,35 milliards de dollars, Aave V3 16,38 milliards et Morpho Blue 11,26 milliards. Ces sommes sont gérées par des équipes qui tiendraient sur un étage de bureaux : Gauntlet se décrivait comme une équipe de 60 personnes quand elle a quitté Aave en 2024, et LlamaRisk comptait 16 salariés à plein temps en avril 2026.
La valeur verrouillée (staking or liquidity, measured at current market prices. It is the main size metric in DeFi.">TVL) est une mesure grossière : les cours la font bouger et certains dépôts sont comptés deux fois. La lire correctement fera l’objet d’une leçon ultérieure du cours DeFi.
Les employeurs se répartissent en quatre groupes. Les équipes de protocole comme Aave Labs, Morpho Labs ou Uniswap Labs écrivent et maintiennent le code. Les sociétés de services vendent du travail de risque, d’audit ou de recherche aux DAO. Les fonds placent des capitaux dans des stratégies DeFi. Enfin, des plateformes d’échange, des banques et des fintechs construisent leurs propres produits DeFi : sur la page DeFi de web3.career en octobre 2026, Bitpanda et OKX publiaient des offres à côté de protocoles natifs comme Kamino. La plupart des postes sont en télétravail, la plupart exigent une expérience crypto préalable, et la plupart sont payés en dollars.
Analyste DeFi : recherche, tableaux de bord et notes
Un analyste DeFi observe les protocoles et dit à une équipe quoi en faire. La description publique la plus détaillée que nous ayons trouvée est l’offre « DeFi Analyst » de Gauntlet (en anglais), recopiée sur le site Working Nomads, aujourd’hui expirée et indiquée comme publiée il y a environ un an. Elle énumère quatre blocs de travail : suivre les stratégies de rendement, les évolutions des protocoles et les incitations sur les différentes chaînes ; mener des vérifications préalables sur les protocoles (solvabilité, oracles, gouvernance, sécurité) ; produire des tableaux de bord sur les taux d’incitation, les variations de TVL et les indicateurs des vaults ; lancer et surveiller des vaults, avec les réglages d’oracle, les ratios prêt/valeur de liquidation (LLTV) et les montages multisignatures.
Les exigences sont tout aussi concrètes. Gauntlet demandait un à trois ans de recherche, de stratégie ou de trading dans la crypto ; l’aisance à lire du Solidity ou du Vyper, sans devoir l’auditer ; la maîtrise des outils de données on-chain comme Dune et les subgraphs, plus Python ou JavaScript pour des analyses rapides ; et des notes qui ont déjà changé une transaction ou une décision de produit. L’offre ne mentionnait aucun diplôme.
Voici à quoi ressemble une semaine type. Lundi, une proposition de gouvernance veut relever le plafond d’emprunt d’un nouveau jeton de collatéral : l’analyste récupère la liquidité on-chain du jeton, estime ce qui pourrait être vendu lors d’un krach sans trop faire bouger le prix, et rédige une recommandation. Mercredi, un programme d’incitation se termine et les dépôts partent : un tableau de bord montre où ils sont allés. Vendredi, un concurrent lance un vault au rendement plus élevé, et quelqu’un doit expliquer d’où vient ce rendement et quel risque le finance.
Les outils sont presque tous gratuits. Dune permet à n’importe qui d’interroger en SQL des données de blockchain indexées et de publier des tableaux de bord. DefiLlama fournit TVL, frais, volumes et une base de piratages par une API gratuite, qui nous a servi pour tous les chiffres de marché de cette leçon. Les subgraphs (The Graph) exposent les événements d’un protocole. Token Terminal ajoute des mesures de revenus et de frais, avec une offre payante. Un analyste capable d’écrire une requête SQL correcte, de lire les événements d’un contrat et d’en tirer une note d’une page possède déjà le cœur du métier.
Ce qui distingue un bon analyste, c’est son jugement sur les incitations. Un rendement est un prix payé par quelqu’un : des emprunteurs, des traders, des émissions de jetons ou un risque. Le travail consiste à nommer le payeur.
Gestionnaire de risques : le métier DeFi qui n’existe presque nulle part ailleurs
Un protocole de prêt comme Aave permet à chacun de déposer un actif et d’en emprunter un autre en garantie. Quelqu’un doit fixer les règles : combien on peut emprunter contre chaque collatéral, à partir de quel seuil une position est liquidée, quel bonus reçoivent les liquidateurs, comment les taux montent quand un pool se vide, à quel flux de prix chaque marché se fie, et si un nouveau jeton peut être listé. Ce sont les paramètres de risque, et les ajuster est un travail à temps plein.
Dans sa déclaration à la communauté Aave (en anglais) du 7 avril 2026, LlamaRisk se disait prête à reprendre l’intégralité des fonctions de Chaos Labs et les listait : plafonds automatiques de dépôt et d’emprunt, réglage des taux d’intérêt, paramètres de liquidation, configuration de l’E-Mode, conception des oracles et contrôles de cohérence, infrastructure d’oracles de risque, évaluation des nouveaux actifs et des nouvelles chaînes, opérations du Risk Steward, conception du risque d’Aave V4, méthode de couverture du module de sécurité Umbrella d’Aave, et surveillance des marchés avec alertes. Lue comme une liste de tâches, c’est la fiche de poste d’une équipe de risque DeFi.
Aave et ses trois gestionnaires de risques depuis 2020
Gauntlet a été le gestionnaire de risques indépendant d’Aave à partir de 2020. Le 21 février 2024, son cofondateur John Morrow publie « Gauntlet is leaving Aave » (en anglais) sur le forum de gouvernance. La phrase clé est limpide : « Gauntlet is no longer able to continue our work with Aave », soit, en français, Gauntlet ne peut plus poursuivre son travail avec Aave. Il écrit que presque toute l’équipe de 60 personnes de Gauntlet avait contribué à Aave. Dans le récit de Gauntlet, les causes sont des consignes contradictoires et des objectifs non dits de la part des plus gros acteurs, des propositions de gouvernance en double, des critiques sur son rôle dans la distribution des incitations ARB, et l’accusation que le travail de son équipe de recherche pour d’autres protocoles constituait un conflit d’intérêts. Ce sont les raisons de Gauntlet : plusieurs contributeurs d’Aave les ont contestées dans des réponses sur le même fil du forum.
Selon The Block, qui le décrit comme le principal gestionnaire de risques d’Aave, Chaos Labs évaluait chaque prêt sur Aave depuis 2022. Son départ, le 6 avril 2026, s’accompagne d’une dispute publique sur l’argent et la méthode. Goldberg écrit que l’accord ne reflète plus la façon dont Chaos pense que le risque doit être géré (« the engagement no longer reflects how we believe risk should be managed », citation de The Block, traduite par nos soins). Le directeur général d’Aave Labs, Stani Kulechov, donne sa version, rapportée par Cointelegraph (en anglais) le 7 avril : Aave avait proposé de doubler le paiement à 5 millions de dollars ; Chaos avait proposé de devenir le seul fournisseur de risque, ce qui aurait écarté LlamaRisk ; et il voulait qu’Aave utilise ses propres oracles de prix à la place de ceux de Chainlink, ce qu’Aave a refusé.
LlamaRisk a ensuite pris le relais avec Aave Labs. Dans une mise à jour du 9 avril, elle indique que le multisig du Risk Council, qui peut appliquer certains changements rapidement, est passé de Chaos Labs et BGD Labs à un montage deux sur deux entre Aave Labs et LlamaRisk. Les oracles de risque automatisés de Chaos Labs avaient cessé de se mettre à jour après le 8 avril, et LlamaRisk disait construire des oracles de risque appartenant au protocole sur le Runtime Environment de Chainlink. Elle ajoutait que le périmètre exigeait « un budget sensiblement plus élevé que notre contrat actuel » (notre traduction de « a substantially larger budget than our current engagement ») et promettait une proposition de renouvellement ; nous n’avons trouvé aucun chiffre public ultérieur.
Pour qui cherche un emploi, cet épisode décrit le métier tel qu’il est. Le travail de risque en DeFi est surtout un contrat de service, renouvelé par un vote des détenteurs de jetons, aux marges parfois minces : Chaos Labs dit avoir perdu de l’argent pendant trois ans sur le plus gros client du secteur. Les conflits d’intérêts font aussi partie du décor. Dans son message, Gauntlet se plaignait que sa recherche pour d’autres protocoles soit qualifiée de travail « en sous-main pour la concurrence directe » (notre traduction de « moonlighting for direct competition »), tout en notant que Chaos Labs travaillait pour plusieurs forks d’Aave.
Les curateurs de vaults Morpho, l’autre carrière du risque
Après Aave, Gauntlet s’est tournée vers un autre modèle : la curation de vaults. Sur Morpho, un curateur décide quels marchés de prêt un vault peut utiliser, fixe des limites d’exposition par collatéral, par oracle ou par protocole, et définit les frais de performance et de gestion du vault, d’après la documentation de Morpho (en anglais). Les déposants continuent d’utiliser les contrats intelligents du vault ; le curateur rédige la politique de risque. Gauntlet a indiqué le 25 juin 2026 curer plus de 1,5 milliard de dollars d’actifs fournis dans ses vaults, désormais proposés via Elwood (en anglais), qu’elle décrit comme une plateforme institutionnelle londonienne régulée par la FCA.
Cela fait trois portes d’entrée vers le risque : au sein d’une équipe de protocole, chez un curateur qui gère des vaults, ou dans une société de risque qui vend de la modélisation à plusieurs clients. Toutes trois veulent des statistiques, du Python, la simulation de liquidations sous choc de prix, une compréhension précise des oracles de prix et des créances irrécouvrables, et une compétence facile à sous-estimer : argumenter en public, par écrit et chiffres à l’appui, sur un forum de gouvernance.
Développeur DeFi : des contrats intelligents qui détiennent l’argent des autres
La voie du développeur est détaillée pas à pas ailleurs dans ce parcours : les langages et le choix de la chaîne dans notre guide pour devenir développeur blockchain, les bases des contrats et des tests dans notre leçon pratique de Solidity, et une première application déployée dans la leçon sur la création de votre première dApp, qui précède celle-ci.
Ce qui change en DeFi, c’est le prix d’une erreur. Un développeur de protocole écrit du code qui détient les dépôts d’inconnus et dialogue avec d’autres protocoles qu’il ne contrôle pas. Ses préoccupations quotidiennes : la composabilité (votre vault appelle un marché de prêt qui appelle un flux de prix), l’intégration des oracles, la conception des mises à jour et des clés d’administration, les erreurs d’arrondi et de comptabilité, et des tests qui cherchent à casser des invariants comme « le total emprunté ne dépasse jamais le total fourni ». Les équipes seniors ajoutent le fuzzing et la vérification formelle.
Le signal d’embauche pour octobre 2026 tient en une courte liste de postes seniors. Sur la page DeFi de web3.career, Global Settlement Network publiait un poste de Senior Protocol Engineer (Move VM) entre 120 000 et 240 000 dollars, et Mysten Labs un poste de Security Engineer entre 140 000 et 190 000 dollars. Morpho Labs a publié le 2 mai 2026 une offre de Senior Protocol Engineer (en anglais), à Paris ou en télétravail dans une plage de fuseaux horaires, désormais fermée. Elle n’affichait aucun chiffre, seulement une rémunération alignée sur le 90e centile des salaires de base via l’outil Pave, plus des attributions de jetons MORPHO, et elle demandait un master dans un domaine quantitatif ou équivalent, cinq ans d’architecture logicielle et deux ans de recherche et développement en blockchain. Les postes de protocole pour débutants sont rares sur ces sites.
Un salaire de développeur DeFi en France ? Nous n’avons trouvé aucune donnée publique datée : voir plus bas la section consacrée à la France. L’offre parisienne de Morpho Labs n’indiquait pas de chiffre.
Auditeur de contrats intelligents et chercheur en sécurité
Les auditeurs lisent du code qu’ils n’ont pas écrit, en cherchant le chemin qui le vide. La demande se lit dans les pertes. La base de piratages de DefiLlama recensait au 27 octobre 312 incidents datés de 2026, pour environ 2,37 milliards de dollars au total, contre 148 incidents et environ 2,72 milliards de dollars pour toute l’année 2025. La base compte aussi les plateformes d’échange centralisées et les portefeuilles : le plus gros cas de 2026 est le portefeuille chaud de Bitget (387 millions de dollars, le 24 septembre). Parmi les protocoles DeFi, elle liste Drift (295 millions le 1er avril, une mise à jour de proxy détournée), Kelp (293 millions le 18 avril, des messages entre chaînes falsifiés) et Tectonic (124,5 millions le 30 août, une attaque sur la comptabilité des parts). Pourquoi et comment le code est attaqué, c’est expliqué dans notre guide sur la question de savoir si une blockchain peut être piratée.
Le travail se déroule dans trois cadres. Les cabinets d’audit affectent à des revues privées un responsable et quelques chercheurs. Les plateformes de concours ouvrent un code à des centaines de chercheurs pendant une durée fixe et se partagent une cagnotte entre ceux qui trouvent des failles valides. Les programmes de primes aux bogues (bug bounty) paient pour des failles découvertes dans du code en production.
Les plateformes évoluent vite. Code4rena, qui a popularisé l’audit par concours, a annoncé le 13 mai 2026 sa fermeture progressive, rapporte The Block (en anglais) ; Immunefi reprend ses clients de bug bounty et, selon le même article, ses chercheurs. Sherlock vend désormais des audits collaboratifs, des concours, des bug bounties et un « Audit Engine » fondé sur l’IA, avec une mise à jour publiée le 21 octobre 2026 ; elle revendique plus de 11 000 chercheurs inscrits et plus de 1 500 audits, des chiffres qu’elle publie elle-même. Cantina se présente maintenant comme une plateforme de sécurité « agentique » et décrit son offre on-chain comme les chercheurs de Spearbit associés à une revue native de l’IA. Nous ne prédisons pas l’effet de l’IA sur les postes d’audit débutants ; nous constatons que les deux plateformes l’affichent en première page en octobre 2026.
La rémunération est la partie la moins documentée. Nous n’avons trouvé aucune enquête publique fiable sur les revenus des auditeurs, et aucune des plateformes consultées ne publie le total versé aux chercheurs. Une fourchette d’employeur existe : une offre « Security Researcher » de Spearbit (en anglais), en télétravail, fermée et indiquée comme publiée il y a plus de six mois, proposait de 100 000 à 150 000 dollars par an plus des parts. Elle demandait une connaissance approfondie de Solidity et du comportement de l’EVM, des classes de bogues comme la réentrance et le contrôle d’accès, des rapports écrits clairs, et une crédibilité acquise par des audits, des jeux de type capture the flag ou des bug bounties. Les gains de concours sont irréguliers : quelques chercheurs gagnent beaucoup, la plupart peu, et les plateformes ne publient pas la répartition.
Stratège DeFi et postes de portefeuille dans les fonds
Un stratège dans un fonds ou une trésorerie place des capitaux dans des positions DeFi : prêt, apport de liquidité, staking, rendement structuré. C’est un travail d’investissement : vérification préalable de l’historique du code d’un protocole, de ses incitations en jetons, de sa liquidité si tout le monde part en même temps, de sa gouvernance et de ses administrateurs. Viennent ensuite le dimensionnement des positions, le suivi et un dossier écrit pour chaque allocation.
Les offres publiques sont rares et disent peu de chose de la rémunération. Un exemple, publié sur la page d’emploi du fonds de capital-risque Framework Ventures, est un poste de « DeFi Analyst » chez Swell Network, protocole de staking (fermé, publié il y a plus de six mois). Il décrivait l’analyse d’opérations, des notes d’investissement et le suivi de portefeuille, et demandait un à quatre ans en investissement de capital-risque, en trading ou en développement DeFi, plus une licence ou un diplôme supérieur à formation technique. Aucun salaire n’y figurait.
Nous n’avons pu confirmer aucun chiffre de rémunération daté émanant d’un fonds nommé, donc nous n’en donnons pas. Ces postes sont peu nombreux, seniors et souvent liés à la performance. Rien dans cette leçon ne constitue un conseil en investissement.
Développement commercial, juridique, produit : les métiers DeFi sans code
La plupart des annonces DeFi ne visent pas des ingénieurs. web3.career affichait 7 628 offres sous son étiquette DeFi en octobre 2026, une étiquette assez large pour inclure des plateformes d’échange et des cabinets de conseil. La seule première page contenait des postes de développement commercial, de juridique, de design, de produit, de recrutement et de vente.
Le développement commercial dans un protocole, ce sont des intégrations (convaincre un portefeuille, une plateforme ou un autre protocole de se brancher), l’intégration de nouveaux actifs de garantie avec l’équipe de risque, la conception d’incitations à la liquidité, et les relations avec les DAO, les teneurs de marché et les institutionnels. Compétences demandées : savoir vendre, lire une tokenomics assez bien pour repérer un mauvais accord, et rédiger des propositions qu’un forum de gouvernance acceptera. Les juristes et responsables de la conformité en DeFi travaillent sur la conception des jetons, le filtrage des sanctions et les règles de chaque marché ; les chefs de produit traduisent des paramètres de risque en écrans qu’un utilisateur peut comprendre.
Quel salaire dans la DeFi ? Des fourchettes datées et leurs limites
Lisez ces chiffres avec prudence. Ce sont des fourchettes publiées par des employeurs ou des estimations de sites d’annonces, en dollars américains, surtout pour des postes en télétravail ouverts aux États-Unis. Ils montrent le salaire de base seul : jetons, primes et parts viennent en plus et peuvent valoir beaucoup ou rien. Aucune enquête sur la rémunération DeFi n’existe à notre connaissance ; les enquêtes sur la rémunération de toute la crypto sont présentées dans la leçon précédente sur les métiers de la blockchain. Nous gardons les dollars : aucune conversion en euros datée et sourcée n’est disponible pour ces annonces.
| Poste | Rémunération annuelle (USD) | Source et date | Nature |
|---|---|---|---|
| Analyste DeFi (Gauntlet), télétravail États-Unis et Canada | 165 000 à 205 000 + prime et parts | Offre Gauntlet, copie Working Nomads, expirée (environ un an en octobre 2026) | Fourchette d’employeur |
| Développeur DeFi, débutant (0 à 2 ans) | 130 000 à 165 000 | crypto.jobs, mis à jour en octobre 2026 | Estimation, salaire indiqué dans 11 offres sur 80 |
| Développeur DeFi, confirmé (3 à 5 ans) | 170 000 à 220 000 | crypto.jobs, octobre 2026 | Estimation |
| Développeur DeFi, senior (5 ans et plus) | 230 000 à 270 000 | crypto.jobs, octobre 2026 | Estimation |
| Senior protocol engineer, Move VM (Global Settlement Network) | 120 000 à 240 000 | web3.career, octobre 2026 | Fourchette affichée |
| Ingénieur sécurité (Mysten Labs) | 140 000 à 190 000 | web3.career, octobre 2026 | Fourchette affichée |
| Chercheur en sécurité (Spearbit), télétravail | 100 000 à 150 000 + parts | Page d’emploi de Framework Ventures, fermée, publiée plus de 6 mois avant octobre 2026 | Fourchette d’employeur |
| Business development senior (Kamino) | 160 000 à 220 000 | web3.career, octobre 2026 | Fourchette affichée |
| Responsable du développement commercial (Kamino) | 126 000 à 180 000 | web3.career, octobre 2026 | Fourchette affichée |
| Directeur juridique (Kamino) | 157 000 à 158 000 | web3.career, octobre 2026 | Fourchette affichée |
| Lead product manager DeFi (Bitpanda) | 114 000 à 148 000 | web3.career, octobre 2026 | Fourchette affichée |
| Responsable du développement commercial, IA (Monad Foundation) | 98 000 à 147 000 | web3.career, octobre 2026 | Fourchette affichée |
Deux précautions sur ce tableau. L’estimation de crypto.jobs (en anglais) dit combiner des références du secteur et des données d’offres, et seules 11 des 80 offres comptées affichaient un salaire ; son propre texte donne d’ailleurs une fourchette débutant légèrement différente (130 000 à 160 000 dollars). Les fourchettes de web3.career (en anglais) sont des annonces isolées, pas des moyennes.
États-Unis et postes à distance
Presque toutes les annonces DeFi avec salaire de notre échantillon étaient écrites pour des travailleurs aux États-Unis ou en télétravail sur des fuseaux horaires américains. Les chiffres américains sont donc les seuls à reposer sur un nombre raisonnable de points de données, et même ceux-là ne sont qu’une poignée d’annonces, pas une enquête.
Royaume-Uni : presque plus d’annonces DeFi
Le marché britannique des emplois étiquetés DeFi a presque disparu des sites d’annonces. ITJobsWatch (en anglais) a relevé 6 offres permanentes au Royaume-Uni citant la DeFi sur les six mois jusqu’au 27 octobre 2026, 7 sur la même période de 2025 et 61 en 2024. Seules deux annonces de 2026 indiquaient un salaire (médiane de 130 000 livres), trop peu pour y voir un tarif de marché. Les compétences citées le plus souvent avec la DeFi étaient Ethereum et les contrats intelligents (5 annonces sur 6), puis Solidity, la fintech et Java (4 chacune).
Salaire d’un développeur DeFi en France, en Belgique et en Suisse : aucune donnée
Nous n’avons trouvé aucune donnée publique sur les salaires des métiers DeFi en France, ni en Belgique ni en Suisse, que ce soit dans des enquêtes, chez des recruteurs ou sur des sites d’annonces. Il existe des chiffres génériques pour les analystes ou les développeurs blockchain, mais ils ne portent pas sur la DeFi et nous ne les utilisons pas ici. Les lecteurs francophones postulent surtout à des postes à distance payés par des employeurs étrangers, en dollars ou en euros ; Morpho Labs est une équipe de protocole DeFi qui a publié une offre à Paris.
Comment devenir analyste DeFi ? Les étapes
Les offres ci-dessus ont un point commun : le « débutant » en DeFi demande encore un à trois ans d’expérience crypto. Gauntlet demandait un à trois ans, le poste de Swell Network un à quatre, l’offre senior de Morpho Labs bien davantage. Pour contourner ce mur, il faut des réalisations publiques, construites avant la première candidature.
- Apprenez comment fonctionnent les pools de prêt, les bourses décentralisées et les stablecoins, puis utilisez-les avec de petites sommes de test sur un testnet pour que la mécanique ne reste pas abstraite.
- Ouvrez DefiLlama et un explorateur de blocs chaque jour pendant un mois et notez ce qui a changé : quels pools ont grossi, quelles incitations ont pris fin, quel protocole a été piraté.
- Apprenez le SQL, puis publiez trois tableaux de bord Dune sur des questions que personne n’a bien traitées, par exemple qui fournit les fonds d’un marché de prêt donné ou où se produisent les liquidations.
- Lisez un forum de gouvernance pendant un mois. Choisissez une décision réelle, par exemple le départ de Chaos Labs et la reprise par LlamaRisk chez Aave en avril 2026, et rédigez une note d’une page avec des chiffres.
- Apprenez assez de Solidity pour lire les fonctions et les événements d’un contrat ; les bases de sécurité de notre leçon sur Solidity sont le minimum.
- Postulez avec des liens : les tableaux de bord, les notes et les éventuels messages de forum. Pour les postes de sécurité, ajoutez des rapports de concours d’audit ou des failles trouvées en bug bounty.
Rien de cela ne garantit une offre. Cela répond en revanche à la première question d’un recruteur : qu’avez-vous déjà analysé, et aviez-vous raison ?
Ce que disent les règles pour travailler dans la DeFi : États-Unis, Royaume-Uni, Union européenne
Aux États-Unis, le risque juridique pour les personnes qui construisent des logiciels DeFi reste une question ouverte depuis des années. Lors d’une table ronde de la SEC le 9 juin 2025, le président Paul Atkins a déclaré (en anglais) avoir demandé aux services d’étudier une exemption conditionnelle qu’il appelle « innovation exemption », et que « Engineers should not be subject to the federal securities laws solely for publishing this type of software code », soit en substance que les ingénieurs ne devraient pas relever des lois fédérales sur les valeurs mobilières pour le seul fait de publier ce type de code (notre traduction). C’était un discours, pas une règle ; en octobre 2026, nous n’avons trouvé aucune exemption définitive publiée.
Au Royaume-Uni, les clients institutionnels accèdent plutôt à la DeFi par des sociétés supervisées par la FCA : les vaults de Gauntlet, par exemple, sont proposés via Elwood. Des deux côtés de l’Atlantique, les jetons reçus en rémunération sont imposés comme un revenu, par le HMRC au Royaume-Uni et par l’IRS aux États-Unis : voir notre guide de la fiscalité crypto aux États-Unis et celui du Royaume-Uni. Pour la fiscalité des lecteurs français, belges et suisses, ce sont nos guides pour la France, la Belgique et la Suisse qui font foi.
Dans l’Union européenne, MiCA est la principale loi sur les cryptoactifs. L’AMF, le régulateur des marchés français, a publié le 19 juin 2023 un document de réflexion sur la DeFi (en anglais), qui plaide pour une approche progressive et proportionnée et pour le principe « même activité, mêmes risques, mêmes règles » (« same activity, same risk, same regulation » dans le communiqué). La façon dont MiCA traite les prestataires de services sur cryptoactifs, et la place des services décentralisés, est expliquée dans notre guide de MiCA.
Les prochaines leçons du cours DeFi reviennent aux bases : ce qu’il faut savoir avant de commencer, l’histoire de la DeFi, sa pile de protocoles et la façon de la mesurer. Chacune sera liée ici une fois publiée.
