Le développement DeFi recouvre la conception, l'écriture, les tests et le déploiement des smart contracts d'une plateforme d'échange décentralisée, d'un marché de prêt, d'un programme de staking ou de tout protocole qui détient et fait circuler les fonds de ses utilisateurs. Sur smart-contract.com, vous décrivez votre protocole une seule fois, vous recevez des devis au même format de la part de prestataires DeFi vérifiés, puis vous confiez l'audit à un cabinet qui n'a pas participé à l'écriture du code.
La DeFi est le domaine où une petite erreur de logique coûte le plus cher, car les contrats reçoivent de la liquidité dès le premier jour sur le mainnet. Cette page présente ce qu'une mission de création de protocole DeFi doit livrer, ce qui fait varier son prix dans le modèle public du site et comment choisir une équipe.
Ce que couvre le développement DeFi
Une mission DeFi ne se résume pas à écrire du Solidity ou du Rust. Un devis complet couvre la conception du protocole, les contrats, les tests et la passation. Les périmètres les plus courants :
- DEX ou AMM : pools, logique d'échange et de prix, positions de liquidité, frais, contrats de routage. Voir AMM dans le glossaire.
- Protocole de prêt : dépôts, emprunts, facteurs de collatéral, modèles de taux d'intérêt, liquidations.
- Staking et récompenses : dépôts, distribution des récompenses, périodes de blocage, règles de retrait.
- Coffres (vaults) et stratégies de rendement : comptabilité des parts, intégration avec d'autres protocoles.
- Intégration d'oracles : flux de prix, avec contrôle des valeurs périmées, absentes ou manipulées.
Les livrables à exiger dans chaque devis :
- Une spécification technique et la liste des contrats concernés.
- Le code source dans un dépôt que vous contrôlez, avec les scripts de déploiement.
- Des tests unitaires et, pour tout ce qui manipule des fonds, du fuzzing et des tests d'invariants (par exemple « le total des dépôts couvre toujours le total des parts »).
- Une documentation des rôles, des paramètres et des fonctions d'administration, avec un plan de gestion des clés, par exemple un multisig et un timelock.
- Un déploiement sur testnet et un accompagnement pendant l'audit et les corrections.
Quand faire appel à une équipe DeFi
Une équipe spécialisée devient nécessaire dès que votre produit détient ou achemine des fonds d'utilisateurs par sa propre logique. Les cas typiques :
- Vous lancez un nouveau protocole et avez besoin de toute la couche de contrats.
- Vous reprenez un protocole existant (fork) en modifiant son économie : un fork dont les prix, les frais ou les règles de liquidation changent est du code nouveau aux yeux d'un auditeur.
- Vous ajoutez un module à un protocole en production (nouveau type de pool, nouveau collatéral, nouvelle blockchain).
- Votre code actuel n'a ni tests, ni invariants, ni modèle d'administration clair, et doit être préparé pour un audit.
Si votre projet se limite à un token à offre fixe, une mission de création de token suffit. Si votre code est déjà écrit et que vous cherchez seulement une revue de sécurité, passez directement par un audit de smart contract.
Comment ça se passe sur smart-contract.com
- Un seul cahier des charges. Vous répondez à la demande guidée. L'IA rédige une spécification à partir de vos réponses : type de protocole, blockchains, intégrations, oracles, interface web, délai et budget (1 000 EUR ou USD au minimum). Vous la relisez et la modifiez.
- Validation et invitations. La plateforme examine la demande, puis invite automatiquement jusqu'à 6 prestataires de développement adaptés.
- Des devis comparables. Chaque prestataire répond au même format : prix, devise, durée, périmètre, équipe. Vous les comparez côte à côte, et un assistant IA qui travaille pour vous signale les écarts de périmètre et les prix inhabituels. Une messagerie vous relie à chaque prestataire.
- Un audit indépendant. Une fois le contrat de développement déclaré et confirmé, vous demandez en un clic un audit sur le même projet. La règle d'indépendance est appliquée dans la base de données : la société qui développe votre protocole ne peut jamais être invitée à l'auditer.
La plateforme est gratuite pour les clients, sans engagement tant que vous n'avez pas choisi de prestataire. Les paiements du projet ne passent pas par la plateforme.
Ce qui fait le prix d'un développement DeFi
Le prix correspond à l'effort (en jours de développeur) multiplié par le tarif journalier du prestataire. Le modèle public du calculateur de coût de développement donne ces jours pour les contrats et leurs tests, sur une blockchain EVM, avant options et pilotage :
| Type de projet | Jours de développeur |
|---|---|
| Staking ou vesting | 12 à 25 |
| DEX ou AMM | 40 à 90 |
| Protocole de prêt | 60 à 130 |
Avec un prestataire d'Europe de l'Ouest, sur une blockchain EVM, le modèle donne ces fourchettes indicatives (15 % de pilotage et d'assurance qualité compris) :
- Staking : 9 100 à 32 000 EUR (14 à 29 jours).
- DEX ou AMM : 30 000 à 114 000 EUR (46 à 104 jours, soit environ 5 à 11 semaines à deux développeurs).
- Protocole de prêt : 45 000 à 165 000 EUR (69 à 150 jours).
- DEX ou AMM avec oracle et interface web : 44 000 à 175 000 EUR.
Ce qui place un projet en haut de fourchette, ou au-delà :
- Les options : l'intégration d'un oracle ajoute 3 à 8 jours, une interface web 15 à 40, un back-end ou un indexeur 10 à 25, l'évolutivité (contrats mis à jour après déploiement) 3 à 6.
- Les blockchains : chaque blockchain supplémentaire ajoute 3 à 6 jours. Hors EVM, toute l'estimation est multipliée par 1,25 pour Solana, 1,2 pour les blockchains Move et 1,3 pour les autres.
- La région : les tarifs journaliers seniors vont de 300 à 1 400 EUR selon le pays du prestataire.
L'audit DeFi s'ajoute à ce budget. Pour un protocole de 1 500 nSLOC en Solidity, le modèle d'audit donne 4 800 à 8 400 EUR avec des auditeurs indépendants et 15 000 à 30 000 EUR avec des cabinets établis ; à 5 000 nSLOC, 16 000 à 27 000 EUR et 49 000 à 95 000 EUR. Le réaudit des corrections ajoute environ 20 %. Le calculateur de coût d'audit et le guide sur le coût de développement d'un smart contract donnent le détail. Ce sont des ordres de grandeur, pas des devis.
Comment choisir son prestataire DeFi
Demandez des preuves plutôt que des promesses. Les critères utiles :
- Des réalisations comparables : le prestataire a livré des contrats du même type (AMM, prêt, staking) et peut montrer des dépôts publics ou des rapports d'audit qui le citent.
- Une culture du test : le devis prévoit du fuzzing et des tests d'invariants, pas seulement des tests unitaires, et fixe un objectif de couverture.
- La maîtrise des risques : l'équipe sait expliquer comment elle traite la réentrance, la manipulation d'oracle, les attaques par flash loan, les arrondis et le MEV. Le guide sur les vulnérabilités courantes des smart contracts liste les questions à poser.
- Le modèle d'administration : une proposition claire pour les rôles, les fonctions de pause, les droits de mise à jour et les délais (timelocks).
- La préparation à l'audit : un gel du code avant l'audit et du temps prévu pour corriger les constats.
Les signaux d'alerte :
- Un prix très inférieur aux autres pour le même périmètre, ce qui signifie le plus souvent moins de jours ou des tests absents.
- Une offre d'auditer son propre code, ou d'amener « son » auditeur. Développement et audit doivent rester confiés à des sociétés distinctes (voir le guide sur l'indépendance entre développeur et auditeur).
- Aucune spécification écrite avant le code, ou un refus de vous remettre le dépôt.
- Des paramètres économiques (frais, facteurs de collatéral, primes de liquidation) non documentés.
Vous pouvez aussi parcourir les prestataires de développement de l'annuaire avant d'envoyer une demande.
Blockchains pour les protocoles DeFi
La plupart des protocoles DeFi démarrent sur une blockchain EVM, où les outils et les bibliothèques auditées sont les plus nombreux. Vous pouvez consulter les prestataires par blockchain : Ethereum, Arbitrum, Base, BNB Chain, Solana et Sui. Un déploiement sur plusieurs blockchains multiplie le travail de configuration et de test, et le transfert de liquidité de l'une à l'autre ajoute une couche de risque à part entière.
Recevoir des devis pour votre protocole DeFi
Décrivez votre protocole une seule fois, recevez des devis comparables de développeurs DeFi vérifiés, puis un audit indépendant sur le même projet. C'est gratuit pour les clients, sans engagement tant que vous n'avez pas choisi. Lancer votre demande.