Skip to main content
Le prix de l’indice est la réponse du réseau à la question combien vaut cet actif en ce moment sur l’ensemble du marché. C’est une entrée, pas un prix d’exécution : rien ne s’exécute à l’indice. Il ancre le prix de marquage, il fixe la référence du financement, et par ces deux voies il détermine si les positions survivent. C’est donc l’entrée externe la plus lourde de conséquences que le système accepte. Tout ce qui suit existe parce qu’un prix que l’on peut bousculer, c’est un moteur de liquidation que l’on peut pointer.

​
Pourquoi la plateforme construit le sien

L’alternative consiste à consommer l’oracle d’un tiers, et le mode de défaillance de cet arrangement est bien documenté : une plateforme qui référence un prix influencé par son propre marché crée une boucle où une distorsion à un endroit devient une cascade de liquidations forcées à un autre. Le construire en interne signifie que les sources, les pondérations et les seuils sont tous inspectables et réglables, et qu’aucun d’eux ne renvoie au carnet de cette plateforme.

​
Des cotations de plateformes à un nombre unique

Normaliser et convertir la devise
Borner chaque source à la médiane ± une bande
Pondérer par volume, spread et stabilité
Plafonner le poids de chaque plateforme
Prix de l’indice
Pour que la médiane porte sur des nombres comparables
Grandes cryptos 1% · stablecoins 0.5% · autres 3%
La stabilité compare le volume récent à une moyenne plus longue : une poussée soudaine n’achète pas d’influence
Si bonnes soient ses cotations
Une entrée, pas un prix d’exécution — rien ne s’exécute à l’indice
Des flux entrent, un nombre sort
Ce que l’étape supprime
Borner plutôt qu’écarter : écarter permet à un attaquant de rétrécir l’échantillon en éloignant une plateforme, ce qui augmente le poids du reste.
Chaque étape supprime une façon différente de bousculer le résultat. Normaliser. Les flux arrivent avec leurs propres schémas et leurs propres devises de cotation. Les prix cotés dans une devise autre que la devise de règlement sont convertis avant toute autre opération, afin que la médiane qui suit porte sur des nombres comparables. Borner les aberrations. Une médiane est calculée sur l’ensemble des sources, puis chaque source est ramenée à l’intérieur d’une bande autour d’elle. La bande est la plus serrée là où les marchés sont les plus profonds. Le choix de borner plutôt que d’écarter est délibéré. Écarter une valeur aberrante permet à un attaquant de rétrécir l’échantillon en éloignant une plateforme, ce qui augmente le poids de tout ce qui reste. Le bornage laisse chaque source dans le calcul tout en limitant jusqu’où l’une d’elles peut tirer. Pondérer par la qualité. Les sources sont combinées par moyenne pondérée plutôt qu’à parts égales, selon trois facteurs :
  • Volume — une plateforme avec plus de flux réel porte plus d’information
  • Spread — un carnet plus serré est une cotation plus assurée
  • Stabilité — le volume récent comparé à une moyenne de plus longue période, pour qu’une soudaine poussée sur une plateforme n’achète pas d’influence
Plafonner par plateforme. Même une source bien notée sur les trois facteurs est plafonnée : aucune plateforme ne peut dominer, si bonnes que paraissent ses cotations. L’effet combiné est un coût plancher de la manipulation : déplacer l’indice de façon significative exige de déplacer plusieurs plateformes indépendantes à la fois, à leur profondeur réelle, et de tenir.

​
Quand une source se comporte mal

Trois défenses fonctionnent en continu, chacune répondant à une défaillance différente. Quand le poids d’une source tombe à zéro, les poids restants sont remontés proportionnellement. L’indice ne saute pas parce qu’une plateforme s’est déconnectée.
Un carnet croisé — cours acheteur au niveau du cours vendeur ou au-dessus — n’est pas un marché négociable, c’est un flux défaillant. L’accepter permettrait à une plateforme en panne d’injecter un point milieu arbitraire dans l’agrégat.

​
Cadence de mise à jour et péremption

L’indice est recalculé environ toutes les trois secondes et certifié à l’intérieur du consensus : le prix contre lequel une transaction est réglée a donc été signé par le même quorum de validateurs que celui qui a entériné la transaction. Voir Oracle pour le fonctionnement de cette certification. La fraîcheur est contrôlée avant qu’un validateur ne signe : une lecture périmée ne produit aucune soumission plutôt qu’une soumission ancienne. En aval, le prix de marquage traite un indice de plus de dix secondes environ comme indisponible pour ce bloc et poursuit sans lui.

​
Le prix de l’indice n’est pas le prix de marquage

C’est en les tenant séparés que l’on permet au marquage de refléter les conditions locales — une prime ou une décote réelle sur cette plateforme — sans laisser les conditions locales devenir la seule chose qu’il reflète.
Ces mécanismes limitent jusqu’où une source unique peut déplacer l’indice. Ils ne rendent pas l’indice juste. Lors d’une dislocation touchant tout le marché, ou d’un mouvement coordonné sur plusieurs grandes plateformes, l’indice bouge avec le marché — parce qu’à ce moment-là il n’est pas manipulé, il rend compte. Voir Avertissements sur les risques.

​
Pour aller plus loin

Prix de marquage

Comment l’indice devient le nombre qui gouverne votre position.

Financement

Comment l’écart entre marquage et indice est valorisé et réglé.

Oracle

La certification dans le consensus, et pourquoi la disponibilité du prix conditionne la production de blocs.

Avertissements sur les risques

Le risque de prix qui subsiste, et ce qu’il peut coûter.