Pendle
KLEAR3 ResearchPublié le 2026-08-19Mis à jour le
ArbitrumBNB ChainOptimismBaseAvalanche
PENDLEPendle, protocole de finance décentralisée qui coupe un jeton porteur de rendement en deux pour vendre le capital et les intérêts séparément, publie du code depuis décembre 2022. Il prélève 5 % du rendement qui passe par lui, ses jetons d’équipe ont fini de se débloquer en septembre 2024, et sa licence n’est pas celle que les annuaires annoncent.
Le mécanisme de Pendle
Un dépôt devient deux jetons, et une seule date règle les deux : le capital remonte à sa pleine valeur, le jeton de rendement finit à zéro.
- 1Vous déposez un actif qui rapporte déjà.
- 2Pendle le sépare en deux jetons, à une échéance choisie.
- 3Chaque jeton se négocie seul, à son propre prix.
Que fait Pendle, concrètement ?
Pendle coupe en deux un jeton qui rapporte, pour que le capital et les intérêts futurs se vendent à deux personnes différentes. Un reçu rend le dépôt d’origine à une date choisie, l’autre encaisse ce que le rendement produit d’ici là. C’est la coupe qu’un marché obligataire fait entre un zéro-coupon et ses coupons, appliquée aux dépôts en chaîne.
Celui qui veut un rendement connu achète le premier reçu et laisse le reste ; celui qui parie sur une hausse des taux achète le second. Aucun des deux n’a besoin que l’autre se trompe. Ils veulent deux moitiés différentes du même dépôt, et avant que ça existe en chaîne, on ne pouvait pas détenir l’une sans l’autre.
Ça mérite d’être dit en clair, parce que ça décide à qui ça s’adresse. Si vous achetez le jeton de capital, vous avez figé votre taux : vous savez aujourd’hui ce que le dépôt rendra à l’échéance, et une envolée des taux ensuite ne sera plus pour vous. Si vous achetez le jeton de rendement, vous détenez une créance qui paie tant que les taux tiennent et qui ne vaut plus rien le jour de l’échéance.
C’est ce qui ressemble le plus, en chaîne, à acheter des intérêts sans acheter le capital. Et ça périme.
L’organisation nomme sur son propre dépôt un second produit, Boros, pour du trading à effet de levier sur le rendement. Nous ne l’avons pas examiné, donc cette page n’en dit rien de plus que son existence.
Source GitHub https://api.github.com/orgs/pendle-finance, lu le 2026-08-19
Le code est-il vraiment ouvert ?
Il est publié, et il n’est pas open source. Ce sont deux choses différentes, que presque tous les annuaires consultés confondent. N’importe qui peut lire les contrats ; personne n’a reçu le droit de les réutiliser. Pour un lecteur qui se demande s’il peut construire par-dessus, cette nuance décide de tout, et un appel suffit à trancher.
Le dépôt est lisible par tout le monde. Son champ de licence rend NOASSERTION, qui n’est pas une licence : c’est ce que GitHub répond quand il ne reconnaît aucune licence libre. Ce n’est pas une licence permissive, et ce n’est pas non plus un fichier manquant : c’est GitHub qui dit qu’il n’a pas su. Un annuaire qui affiche une pastille verte à cet endroit remplit une case vide.
Source GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public, lu le 2026-08-19
8 cabinets ont publié un rapport ici, ce qui est plus que ce que proposent la plupart des protocoles. Nous en avons ouvert un, la revue du cœur V2 par ChainSecurity, et c’est la seule chose sur cette page qui dise ce qu’un audit a réellement trouvé : 0 critique, 0 haute, 2 moyennes, les deux moyennes corrigées.
Voilà ce que ça ne vous dit pas, et ça compte davantage que les comptes. Le rapport s’arrête à du code daté du 2023-11-25. Tout ce qui a été poussé depuis n’a été relu par personne en dehors de l’équipe. Un audit est une photographie d’un code un jour donné, prise par des gens qui ont un budget fixe et un périmètre écrit.
Ce qui protège un protocole dans la durée, ce n’est pas le tampon : ce sont les années passées sous pression sans perdre d’argent. Sur les 9 constats de gravité basse, quatre ont été simplement pris en compte et deux acceptés comme risque, pas corrigés.
Source GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/contents/audits, lu le 2026-08-19 · ChainSecurity .../audits/main codebase/ChainSecurity-2024/ChainSecurity.pdf, lu le 2026-08-20
Est-ce que quelqu’un y travaille encore ?
Oui, et sans excès : 15 commits sur 90 jours, venus de 4 identités Git distinctes, le dernier le 2026-08-06. C’est un code entretenu plutôt qu’un code agité, ce qui, pour un protocole qui détient des dépôts, est sans doute la meilleure forme. Le dépôt ne publie aucune version numérotée.
Donc quiconque annonce un nombre de versions livrées ce trimestre lit autre chose que le dépôt. L’histoire vit dans les commits, et c’est là que nous l’avons comptée, fenêtre par fenêtre plutôt que dans un résumé. 4 identités ne font pas 4 personnes : un contributeur peut signer avec plusieurs, et plusieurs peuvent en partager une.
Source GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/commits?since=2026-05-22T00:00:00Z, lu le 2026-08-20 · GitHub https://api.github.com/repos/pendle-finance/pendle-core-v2-public/releases?per_page=5, lu le 2026-08-19
- Ouverture publique du dépôt principal
- Début de la fenêtre de 90 jours mesurée
- Commit le plus récent au moment de la lecture
- Cette page, vérifiée et publiée
Où ça tourne, vraiment ?
Sur Ethereum, où nous avons vérifié le contrat du jeton nous-mêmes, et sur une douzaine d’autres réseaux qu’un agrégateur recense. Les dépôts n’y sont pas répartis à parts égales : Ethereum en concentre l’essentiel et les autres suivent de loin. Là où un protocole tourne décide de ce que coûte une transaction et de qui doit rester en ligne.
La conséquence pratique est la partie que les annuaires sautent. Chaque réseau supplémentaire, c’est un pont de plus, un jeu de contrats de plus, et une équipe de plus qui doit garder un nœud en vie. Un dépôt sur une petite chaîne porte le risque de cette chaîne en plus du risque du protocole, et moins la transaction coûte cher, plus il est probable que ce compromis ait été fait.
Nous avons demandé directement à un nœud Ethereum si l’adresse du jeton porte du bytecode déployé ; c’est le cas. Le nombre de réseaux et la répartition des dépôts viennent de DefiLlama, une base spécialisée que nous n’avons pas auditée, et cette page le dit au lieu de la faire passer pour la nôtre.
Source Ethereum https://ethereum-rpc.publicnode.com, lu le 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, lu le 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, lu le 2026-08-19
ArbitrumBNB ChainOptimismBaseAvalanche
Mantle
Sonic
Berachain
MonadX LayerPlasmaHyperliquid L1Chaque marque ci-dessus a été récupérée sur le domaine du projet lui-même et rangée avec l’adresse d’où elle vient, vérifiée le 2026-08-20. Quand un projet ne publie qu’un verrouillage, on le recadre à son symbole par son viewBox et on n’en redessine jamais un. Une marque approchée serait un faux, et un faux sur une page qui parle de vérification est pire qu’un blanc.
À quoi sert le jeton
PENDLE sert à voter et capte une part des frais. Le verrouiller à un pour un en sPENDLE donne une voix, et le protocole consacre l’essentiel de ce qu’il encaisse à racheter le jeton. Les parts d’équipe et d’investisseurs ont fini de se débloquer en septembre 2024, ce qui écarte le risque qu’un lecteur doit regarder en premier.
Le protocole prélève 5 % de tout le rendement encaissé par les jetons de rendement en circulation, et 20 % des frais d’échange reviennent aux apporteurs de liquidité. 80 % des frais collectés partent au rachat de PENDLE. Voilà le modèle économique en une ligne : le protocole gagne quand les dépôts rapportent, pas quand ils bougent.
Source Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/Fees, lu le 2026-08-20
L’offre est plafonnée en pratique plutôt que par décret. L’émission hebdomadaire valait 216 076 PENDLE en septembre 2024 et baisse de 1,1 % chaque semaine jusqu’en 2026-04, après quoi le protocole se stabilise à 2 % par an, indéfiniment. L’offre totale lue en chaîne est de 281 527 448,459, dont 172 172 847,735 circulent.
Source Ethereum https://ethereum-rpc.publicnode.com, lu le 2026-08-20 · CoinGecko https://api.coingecko.com/api/v3/coins/pendle, lu le 2026-08-20 · Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/Tokenomics, lu le 2026-08-20
La gouvernance passe par sPENDLE, à 1:1, avec une sortie en 14 jours ou 5 % tout de suite. Les récompenses exigent un vote réel, ce qui est plus rare qu’il n’y paraît : la plupart des jetons de gouvernance paient pour le verrouillage, pas pour la décision. L’ancien mécanisme vePENDLE s’éteint, donc qui en détient encore a une migration à faire.
Source Pendle Docs https://docs.pendle.finance/pendle-v2/ProtocolMechanics/Mechanisms/sPENDLE, lu le 2026-08-20
- À quoi sert PENDLEvérifié par nous
- Offre totale et en circulationvérifié par nous
- Émission et déblocagesvérifié par nous
- Répartitionvérifié par nous
- Droits de gouvernancevérifié par nous
- Quel contrat est le vrai jetonattesté par un tiers
Note KLEAR3
- Code ouvert3
dépôt public · 15 commits sur 90 jours
Ce qui la retient licence non résolue : lisible mais pas réutilisable · aucune version publiée
- Audits5
8 cabinets sur le cœur · revues croisées · 7 périmètres audités · rapport ouvert : 0 critique, 0 haute, 2 moyennes · aucun constat de gravité critique ni haute
Ce qui la retient 7 constats bas non entièrement corrigés · audit arrêté au 2023-11-25 : le code a bougé depuis
- Modèle économique5
modèle publié par le protocole · payé par le détenteur de rendement et celui qui échange · encaissé par les fournisseurs de liquidité et les votants · 80 % des revenus servent à racheter du jeton
- Gouvernance4
gouvernance par sPENDLE · sortie en 14 jours · récompenses conditionnées au vote réel
Ce qui la retient ancien mécanisme vePENDLE en extinction : migration à faire
- Alignement du jeton5
offre totale lue en chaîne · part en circulation connue · calendrier d’émission publié · équipe et investisseurs acquis depuis 2024-09 · inflation terminale 2 %/an
- Maturité5
3 ans de code public · 1 réseau vérifié par nous · 13 réseaux au total
On note le protocole : sa construction, ce qui s’en vérifie, l’alignement de son jeton. Jamais un investissement. Une note haute ne dit pas d’acheter, une note basse ne dit pas de vendre.
Ce qu’on n’a pas pu établir
Deux choses, et aucune n’est anodine. Personne n’est nommé comme construisant Pendle où que nous ayons regardé : pas de page équipe sur le site, aucun membre public sur l’organisation GitHub. Et l’adresse que tout le monde appelle le jeton PENDLE repose sur un agrégateur, la page de documentation censée le confirmer répondant 404.
L’anonymat est courant dans ce milieu et ne prouve rien en soi. Il veut quand même dire que si quelque chose tourne mal, il n’y a personne à appeler et aucune juridiction à désigner. Le trou sur le contrat est plus petit et plus étrange : le bytecode à cette adresse est réel et nous l’avons lu, mais la documentation du projet ne confirme nulle part qu’il est le sien.
Source GitHub https://api.github.com/orgs/pendle-finance, lu le 2026-08-19 · DefiLlama https://api.llama.fi/protocol/pendle, lu le 2026-08-19
Questions fréquentes
Un protocole audité est-il un protocole sûr ?
Non, et les chiffres montrent pourquoi. Huit cabinets ont un rapport dans le dépôt de Pendle, ce qui est plus de transparence que n’en offrent la plupart des protocoles. Nous avons ouvert celui de ChainSecurity : zéro critique, zéro haute, deux moyennes, toutes deux corrigées. C’est un bon résultat, et il établit exactement une chose, que ce code a été examiné à cette date et que ces problèmes ont été réglés.
Le rapport s’arrête à du code de novembre 2023, et tout ce qui a été poussé depuis n’a été relu par personne hors de l’équipe. Neuf constats de gravité basse ont été fermés en les prenant en compte ou en acceptant le risque, pas en changeant quoi que ce soit.
Le répertoire d’audits contient sept périmètres distincts, et le cœur du code n’en est qu’un.
Qu’est-ce que je gagne à détenir PENDLE plutôt qu’à déposer ?
Une voix et une part des frais, à condition de le verrouiller. PENDLE seul ne fait rien : on le convertit à un pour un en sPENDLE, et c’est ce dernier qui porte le poids de gouvernance. En sortir prend quatorze jours, ou bien on part tout de suite en gardant cinq pour cent.
Les récompenses sont conditionnées au vote et pas au simple verrouillage, ce qui est inhabituel et mérite d’être su, parce qu’ un détenteur passif n’encaisse rien. Pendant ce temps, quatre-vingts pour cent des frais collectés servent à racheter le jeton, donc la demande est attachée au volume de rendement qui passe par le protocole.
C’est la partie à surveiller dans la durée : une année calme se voit sur le jeton d’abord. L’ancien mécanisme vePENDLE existe encore mais s’éteint, donc qui a verrouillé sous l’ancien système a une migration à faire plutôt qu’une décision à repousser.
Reste-t-il un mur de jetons d’équipe à vendre ?
Non, et c’est la meilleure nouvelle de cette page. La documentation du protocole indique que les parts d’équipe et d’investisseurs ont fini d’être acquises en 2024-09, ce qui écarte le surplomb qui coule la plupart des jetons dans leur deuxième et troisième année. Reste l’émission, et elle est programmée plutôt que discrétionnaire : 216 076 PENDLE par semaine à cette date, en baisse de 1,1 % chaque semaine jusqu’en 2026-04, puis un rythme terminal de 2 % par an.
L’offre totale lue sur le contrat est de 281 527 448, dont 172 172 848 circulent, un peu moins des deux tiers. Deux réserves pour rester honnête : le chiffre en circulation vient de CoinGecko et pas de la chaîne, et un calendrier ne tient que tant que la gouvernance n’y touche pas, ce qui est précisément ce à quoi sert une gouvernance.
Le reste n’est donc pas une falaise prête à tomber, c’est le calendrier ci-dessus, qui arrive lentement et en public.
sommet 13,08 Md$ (2025-09-22) · aujourd’hui 1,18 Md$ · valeur déposée dans le protocole · DefiLlama GET https://api.llama.fi/protocol/pendle, lu le 2026-08-21
Où lire la suite, chez eux — chaque adresse a répondu 200 le 2026-08-21.
À lire aussi : comment marche un rollup explique les réseaux listés plus haut, notre fiche Arweave aboutit à l’équilibre inverse sur un réseau qui garde tout sur sa propre chaîne, et notre méthodologie dit ce qui compte ici comme source.
Demandez à un assistant de la résumer et de vérifier ce qu’elle avance.