LWR9rz0B5_jWJo9zQZbgVIzLEtN8wMZi5qCPMc-5KxU

Étiquette : crypto-actifs

Catégories
Actualité Cryptomonnaies

Ledger : le danger n’était pas dans le portefeuille, mais dans le colis

Un implant électronique caché sous l’écran, un revendeur agréé d’Asie du Sud-Est, et entre 86 et 93 millions de dollars envolés. L’affaire Ledger-CryptoBilis ne dit rien de mauvais sur le matériel du fabricant français, elle dit tout du maillon qu’on ne vérifie jamais : le trajet entre l’usine et votre salon.

Un appareil neuf, sous blister, et déjà piégé

Le 9 octobre, Ledger annonce enquêter sur des vols de cryptomonnaies signalés par des utilisateurs d’Asie du Sud-Est. Point commun entre les victimes : toutes avaient acheté leur appareil chez CryptoBilis, un revendeur agréé de la marque présent en Malaisie, en Indonésie et aux Philippines. À 13h32 UTC, le support officiel du fabricant demande au revendeur de suspendre ventes et expéditions.

Le même jour, Mark Karpelès, l’ex-PDG de la plateforme Mt. Gox, effondrée en 2014, publie des photos d’un Ledger Nano X reçu de Malaisie. Emballage thermorétractable en bon état. À l’œil nu, rien de bizarre. Et pourtant, à l’intérieur, à l’endroit même où devrait se trouver la mousse de calage de l’écran, un module étranger : une puce LTE (communication mobile), une antenne, une eSIM, un microcontrôleur connecté au bus de données de l’écran.

Le principe est d’une inquiétante simplicité. L’implant ne vise pas à briser la cryptographie de l’appareil. Il regarde l’écran. Pendant la configuration, lorsque le Ledger affiche les 24 mots de la phrase de récupération, cette suite qui permet d’accéder à la totalité des fonds, le module lit les caractères affichés, les stocke puis les transmet par le réseau mobile. Il ne reste plus au pirate qu’à attendre.

Samedi 11 octobre, Ledger a confirmé avoir trouvé un implant matériel non autorisé dans l’appareil d’un utilisateur touché. CryptoBilis a suspendu la vente de l’ensemble de son stock de portefeuilles. L’entreprise coopère avec les autorités.

Pourquoi l’appareil passait le contrôle d’authenticité

C’est le détail qui fait mal. Ledger propose une vérification, le Genuine Check, censée confirmer que l’appareil est bien d’origine. Les Ledger trafiqués la passaient sans broncher.

Logique : l’implant ne modifie pas l’élément sécurisé, la puce blindée qui génère et protège les clés privées. Il ne modifie pas non plus le firmware, le logiciel embarqué. Il se borne à écouter un signal, l’affichage, qui n’a jamais été conçu pour être confidentiel. Le firmware ne peut pas détecter un composant qui se contente de lire par-dessusl’épaule.

Selon 23pds, le responsable de la sécurité de l’information chez SlowMist (société d’analyse blockchain), un montage de ce type suppose un attaquant d’un très bon niveau technique. Ce n’est pas du bricolage de week-end. C’est une opération industrielle, calibrée sur un canal de distribution précis.

Combien, et pour qui ?

Les estimations varient selon les sociétés d’analyse on-chain, et aucune n’est validée par Ledger :

  • plus de 86 millions de dollars selon les premières investigations relayées par CoinDesk, sur Bitcoin, Ethereum et Tron ;
  • 92,9 millions d’après Bitquery, réparties sur 311 portefeuilles ;
  • 93,2 millions sur 315 portefeuilles et six réseaux au 10 octobre, selon un autre décompte.

Selon un décompte partiel, la moyenne s’élève à environ 890 000 dollars par portefeuille touché. Donc des particuliers aisés ou de petits gestionnaires, pas le détenteur du dimanche. Une partie des fonds, environ 10 millions en USDT, aurait été bloquée par Tether, mais ce chiffre n’est mentionné que par une seule source et doit encore être confirmé.

Et un point d’honnêteté s’impose : Ledger n’a établi aucun lien formel entre l’implant trouvé et les portefeuilles vidés. Les deux faits coexistent, la corrélation est forte, la démonstration manque encore. Le fabricant répète de son côté qu’il n’a aucun signe de compromission de ses propres systèmes, de son infrastructure ou de ses services.

Ce que ça change pour vous, ici

L’affaire se joue à 10 000 kilomètres, mais elle concerne directement le détenteur français, et pas seulement parce que Ledger est une entreprise tricolore de 800 salariés, qui revendique la sécurisation de plus de 20 % des cryptomonnaies dans le monde et prépare une levée de fonds ou une cotation à New York.

Elle concerne le lecteur pour une raison plus terre à terre : l’auto-conservation déplace la responsabilité sur l’utilisateur, et aucun règlement ne vient la rattraper. MiCA, le cadre européen sur les crypto-actifs pleinement applicable en France depuis cet été, encadre les prestataires, plateformes, conservateurs, émetteurs de stablecoins. Un portefeuille matériel que vous détenez vous-même n’entre pas dans ce périmètre. Pas de fonds de garantie, pas de recours réglementaire. En cas de vol, il reste la plainte et l’enquête pénale.

Les gestes concrets, maintenant :

  • Acheter en direct chez le fabricant ou chez un revendeur dont la chaîne logistique est traçable. Un site marchand tiers, une marketplace, un vendeur régional : autant de maillons que vous ne contrôlez pas.
  • Ne jamais utiliser une carte de récupération pré-remplie livrée avec l’appareil. La phrase de 24 mots doit être générée par vous, sur l’appareil, à la première configuration.
  • Si vous avez acheté chez CryptoBilis ces 90 derniers jours : ne pas initialiser un appareil encore neuf ; s’il est déjà configuré, transférer les fonds vers un appareil neuf avec une phrase entièrement nouvelle.
  • Rappel qui ne vieillit pas : Ledger ne demande jamais vos 24 mots. Personne ne les demande, jamais.
Catégories
Cryptomonnaies

Dons en crypto sujet d’avenir ?

On a longtemps vu la crypto comme un terrain de spéculation. Depuis quelques années, une autre histoire s’écrit en parallèle : celle du don. ONG, fondations, plateformes spécialisées, le secteur caritatif s’y met. Simple tendance, ou nouvelle manière de faire le bien ?

Deux mondes qui se parlaient peu

La philanthropie et la blockchain ne semblaient à priori avoir aucun point commun. D’un côté, une branche qui se fonde sur la confiance, la durée, le reçu fiscal. D’un autre côté, un univers technique, un peu sulfureux, et connu pour son instabilité. Et pourtant les ponts se multiplient.

La raison n’est pas seulement idéologique. C’est une donnée démographique. The Giving Block, indique que plus de 100 000 milliards de dollars seront transférés au cours des deux prochaines décennies, passant des baby-boomers aux générations suivantes. Mais ces nouveaux propriétaires de patrimoine sont souvent nés avec le numérique, parfois même avec les crypto-actifs. Une association qui veut encore compter dans vingt ans a tout intérêt à savoir recevoir un don en bitcoin aussi simplement qu’un virement.

Reste à comprendre ce que « donner en crypto » veut dire aujourd’hui. Car le geste a beaucoup évolué.

Ce qui se fait déjà, et ce n’est pas rien

Le premier grand test en grandeur nature date de 2022. Selon la société d’analyse Elliptic, dans les premiers jours de l’invasion russe, l’Ukraine et les ONG qui la soutenaient ont collecté plus de 50 millions de dollars en cryptomonnaies, provenant de plus de 100 000 dons. La leçon a fait son effet : si un réseau bancaire est saturé ou bloqué, une transaction crypto part en quelques minutes, sans frontière et sans autorisation à demander. C’est exactement ce qui rend l’outil utile dans les situations de crise.

Depuis, le mouvement s’est structuré. L’UNICEF a lancé son CryptoFund, capable de recevoir, conserver et redistribuer des dons en bitcoin (BTC) et en ether (ETH) sans repasser systématiquement par la monnaie classique. La Human Rights Foundation finance, via son Bitcoin Development Fund, des outils de liberté financière pour les militants sous régimes autoritaires. Des organisations comme OpenSats ou la plateforme Geyser soutiennent les logiciels libres et les projets communautaires directement en bitcoin. Côté français, la liste s’allonge : Médecins Sans Frontières, Médecins du Monde, le CCFD-Terre Solidaire, Asmae, ou encore l’UNICEF France acceptent désormais les dons en cryptomonnaies. Et des levées de fonds en crypto-actifs se sont déjà produits, comme celle de Planète Enfants et Développement qui a eu lieu dans l’année.

Surtout, la crypto-philanthropie ne se résume plus à « envoyer du bitcoin ». Plusieurs mécanismes cohabitent : les stablecoins, des jetons calés sur une monnaie réelle, souvent le dollar, pour envoyer une valeur stable sur le terrain ; le don de rendement, où l’on garde son capital et où l’on reverse les intérêts d’un placement (le staking) ; les fonds de dotation « on-chain », cousins des Donor-Advised Funds américains, où l’on place ses actifs avant de désigner peu à peu les causes à soutenir ; les NFT caritatifs ; ou encore l’aide programmable, où un contrat automatique (smart contract) débloque des fonds dès qu’une condition vérifiable est remplie.

Ces outils ne sont pas des gadgets. Un chiffre l’illustre bien : selon le rapport Aides, Charité et Philanthropie 2026 de l’association Blockchain for Good, l’utilisation de stablecoins pour acheminer de l’aide en Zone de guerre a divisé de 60 % les coûts et de 96 % les délais de transfert.

Sujet d’avenir, vraiment ?

Les volumes racontent une montée en puissance. The Giving Block a traité plus de 100 millions de dollars de dons crypto sur la seule année 2025, et plus de 300 millions depuis 2018. À l’échelle mondiale, les dons crypto pesaient environ 1 milliard de dollars en 2024 et pourraient atteindre 90 milliards cumulés d’ici 2035. Une prévision, pas une certitude, mais la pente est claire.

Le frein véritable n’est pas technologique, il est humain. En un mot, c’est la confiance. Tant que la crypto restera associée aux escroqueries et aux montagnes russes des cours dans l’imaginaire collectif, une partie des donateurs hésitera, et une partie des associations aussi. On y ajoute des questions très concrètes, notamment en France : un flou fiscal encore mal tranché sur le traitement des dons, des reçus fiscaux que tous les organismes ne délivrent pas pour la crypto, et des intermédiaires qui réintroduisent frais et vérifications d’identité.

La question n’est donc pas de savoir si l’outil fonctionne, il fonctionne. Elle est de savoir s’il deviendra un canal de financement banal, ou s’il restera l’apanage d’une minorité de donateurs initiés.

Pour comprendre le sujet : Blockchain for Good

Sur un thème aussi mouvant, un repère mérite d’être connu : l’association Blockchain for Good. Loi 1901, à but non lucratif, active depuis 2018, elle a un objet précis, documenter et analyser les projets à impact construits sur des blockchains publiques.

Ce qui la distingue, c’est le sérieux de la démarche. elle s’appuie sur un comité scientifique d’universitaires et de praticiens, avec des chercheurs de l’INRIA, de l’École polytechnique ou de l’Institut Louis Bachelier, et bénéficie du soutien de la chaire Blockchain de Polytechnique, de Bpifrance et de la Caisse des dépôts. Sa méthode se veut ouverte : les travaux sont publics, gratuits, et qui veut peut contribuer.

C’est de ce travail de fond que sortent ses rapports d’« acculturation », dont celui consacré en 2026 à l’aide, à la charité et à la philanthropie, l’une des rares sources francophones à cartographier le sujet sans le survendre. Pour qui veut creuser au-delà des gros titres, c’est un bon point de départ.

La crypto-philanthropie n’est ni un miracle ni une mode. C’est un outil qui fonctionne déjà, mais son avenir dépendra moins de la technologie que de quatre conditions très concrètes.

1. La clarté fiscale. En France, tant que le régime des dons en crypto n’est pas stabilisé et le reçu fiscal généralisé, l’avantage reste théorique pour beaucoup de donateurs. C’est le premier verrou à faire sauter.

2. La confiance du grand public. Chaque scandale crypto rejaillit sur les dons honnêtes. La normalisation du secteur conditionne celle du don : sans image apaisée, pas d’adoption large.

3. Le passage au « vrai » on-chain. Aujourd’hui, presque tous les dons sont reconvertis en euros dans la foulée. Les rares organisations qui conservent réellement des cryptos, diront si le modèle tient dans la durée.

Reste à savoir s’il deviendra un mode de financement banal ou l’apanage d’une minorité d’initiés. La réponse tient en un mot, celui qui manque encore : la confiance. Et elle, elle ne se code pas.

Catégories
Cryptomonnaies

Uniswap burn de 100 millions de UNI et nouveau modèle économique

La gouvernance de Uniswap vient d’approuver l’une des décisions les plus structurantes de son histoire. À travers la proposition dite UNIfication, la DAO valide non seulement le burn de 100 millions de tokens UNI, mais aussi l’activation progressive d’un mécanisme longtemps débattu : le fee switch.

Au-delà de l’effet d’annonce, cette décision marque une évolution profonde du rôle du token UNI, de la gouvernance du protocole et, plus largement, des modèles économiques de la DeFi.

Un vote massif, révélateur d’un consensus rare

Le vote de la DAO Uniswap s’est soldé par une approbation écrasante. La quasi-totalité des votes exprimés s’est prononcée en faveur de la proposition, traduisant un consensus rarement observé à cette échelle dans l’écosystème DeFi.

Cette validation ouvre la voie à :

  • la destruction définitive de 100 millions de UNI, réduisant mécaniquement l’offre totale ;
  • l’activation de frais de protocole, captés au niveau d’Uniswap et non plus exclusivement redistribués aux fournisseurs de liquidité.

Si ces deux points concentrent l’attention, ils s’inscrivent en réalité dans une transformation plus large de la gouvernance et de la stratégie long terme du protocole.

Du token de gouvernance à l’actif lié à l’usage

Depuis son introduction, UNI a principalement servi de jeton de gouvernance, sans connexion directe avec les bénéfices produits par Uniswap, qui est pourtant l’un des protocoles DeFi les plus couramment employés. L’initiative UNIfication marque un tournant majeur en établissant une nouvelle dynamique économique : une portion des coûts générés par l’activité du protocole est maintenant retenue au niveau de la gouvernance, et ensuite employée pour diminuer la quantité de tokens UNI en circulation.
Ce processus met en place progressivement une dynamique susceptible de provoquer la déflation et modifie la nature intrinsèque du token.

UNI se rapproche ainsi d’un modèle où sa valeur n’est plus uniquement portée par des mécanismes de gouvernance ou de spéculation, mais davantage corrélée à l’usage réel, à l’activité économique et à la performance globale du protocole Uniswap.

Une portée qui dépasse Uniswap

Ce vote ne se limite pas à Uniswap. Cela s’intègre dans une tendance plus vaste où les DAO aspirent à :

  • Structurer des revenus pérennes ;
  • Fournir une justification pour la valeur économique de leurs jetons ;
  • Répondre aux exigences grandissantes des investisseurs institutionnels.

Ainsi, UNIfication pourrait servir d’exemple pour d’autres protocoles importants qui font face à des enjeux similaires en termes de gouvernance, de viabilité économique et de correspondance des intérêts.

Réaction du marché et lecture à long terme

Dans l’immédiat, l’annonce a provoqué une réaction favorable sur le marché, accompagnée d’une volatilité croissante autour du jeton UNI. Cependant, le défi majeur réside en d’autres lieux.

La question qui se pose désormais est :


Uniswap parviendra-t-il à transformer cette réforme de gouvernance en avantage compétitif durable ?

En somme, grâce à l’adoption de la proposition UNIfication, Uniswap a franchi un jalon crucial. Le protocole est basé sur une gouvernance plus développée, axée sur la création de valeur et la durabilité économique.

Bien que cette progression comporte des dangers, elle illustre une DeFi en train de se consolider, où les essais des premières années cèdent progressivement la place à des modèles plus organisés.

Un signal puissant pour tout l’écosystème.

Catégories
Cryptomonnaies

Gouvernance Web3 en France et en Europe

Alors que nous approchons de la fin de l’année, le domaine du Web3 se développe dans un contexte singulier. Avec la mise en œuvre progressive de nouvelles législations européennes, les débats sur un durcissement des obligations AML/KYC, et les messages parfois incohérents provenant des autorités de régulation, le risque d’évolutions réglementaires demeure important.

Dans ce cadre, il semble judicieux de retourner aux fondamentaux. Il ne s’agit pas de prévoir des réformes qui sont encore floues, mais d’établir un cadre précis, simple et objectif des règles actuellement applicables en France et en Europe. Pour saisir la gouvernance Web3 actuelle, il est essentiel de comprendre comment se combinent décentralisation, conformité et responsabilité, avant d’aborder les évolutions futures.

Gouvernance Web3 : entre idéal décentralisé et contraintes réelles

La gouvernance Web3 repose sur des mécanismes conçus pour limiter les intermédiaires : DAO, votes on-chain, smart contracts et protocoles open source. En théorie, ces outils permettent une gouvernance transparente et collective.

En pratique, la réalité est plus nuancée. La participation est souvent limitée, le pouvoir peut se concentrer entre certains acteurs, et la responsabilité juridique demeure floue. Ces limites expliquent pourquoi les autorités européennes s’intéressent de plus en plus à la manière dont ces systèmes sont gouvernés, sans pour autant les assimiler pleinement aux structures traditionnelles.

Le cadre européen : ce que régule réellement MiCA

Le règlement MiCA constitue aujourd’hui le socle de la gouvernance réglementaire des crypto-actifs en Europe. Son objectif principal est de créer un cadre commun pour l’ensemble des États membres, afin d’éviter les divergences nationales.

Concrètement, MiCA encadre :

  • les émetteurs de crypto-actifs,
  • les prestataires de services (plateformes d’échange, conservation, courtage),
  • les obligations d’information et de transparence envers les utilisateurs.

En revanche, MiCA ne régule pas directement les protocoles entièrement décentralisés ni les DAO, créant ainsi une zone grise sur le plan juridique. Il est crucial de faire cette différence pour saisir les débats contemporains sur la gouvernance Web3.

AML et KYC : un pilier central de la gouvernance actuelle

La lutte contre le blanchiment d’argent et le financement du terrorisme est aujourd’hui l’un des axes majeurs de la régulation Web3 en Europe.Les acteurs considérés comme intermédiaires sont soumis à :

  • des procédures KYC obligatoires,
  • une surveillance des transactions,
  • des obligations de déclaration auprès des autorités compétentes.

L’objectif de ces normes est d’harmoniser l’industrie de la cryptomonnaie avec les critères du système financier conventionnel, sans toutefois mettre en question la présence même des protocoles décentralisés.

Une tension persistante avec les principes du Web3

Cependant, les exigences AML/KYC sont en contradiction avec certains principes fondamentaux du Web3, tels que l’anonymat et l’accès sans permission. Pour l’instant, la réaction de l’Europe est pragmatique : les réglementations concernent les points d’interaction avec le monde réel, comme les plateformes, les interfaces utilisateurs ou encore les services de conversion fiat-crypto.

Cette approche permet de limiter les risques systémiques tout en laissant les protocoles continuer à évoluer sur le plan technique.

La France : un cadre clair pour les acteurs centralisés

En France, le cadre national historiquement fondé sur le régime des Prestataires de Services sur Actifs Numériques (PSAN), supervisé par l’AMF, est désormais appelé à évoluer. Ce dispositif, issu de la loi PACTE, a longtemps constitué la référence en matière de gouvernance interne, de procédures KYC et de lutte contre le blanchiment, en apportant une première sécurité juridique aux acteurs centralisés du secteur.

En France, le cadre national historiquement fondé sur le régime des Prestataires de Services sur Actifs Numériques (PSAN), supervisé par l’AMF, est désormais appelé à évoluer. Ce dispositif, issu de la loi PACTE, a longtemps constitué la référence en matière de gouvernance interne, de procédures KYC et de lutte contre le blanchiment, en apportant une première sécurité juridique aux acteurs centralisés du secteur.

Pour finir Dans un contexte où les débats réglementaires se multiplient et où des modifications potentielles sont encore à envisager, il est crucial de différencier les projections futures du cadre en vigueur actuellement.
Actuellement, la gouvernance Web3 en Europe s’appuie sur un équilibre précaire mais clair : contrôler les usages à risque et protéger les utilisateurs.

Il est crucial d’avoir ces connaissances pour saisir les changements futurs et être prêt à y faire face.

Catégories
Cryptomonnaies Nos analyses

ONG et crypto-actifs : innovation incontournable ou illusion technologique ?

Tandis que les actifs numériques gagnent du terrain dans le monde de la finance digitale, un secteur inattendu se montre prudent et intéressé : celui des organisations non gouvernementales (ONG). Promesses d’agilité, nouvelles possibilités de financement, transparence accrue… tout en faisant face à des risques liés à la conformité, aux erreurs stratégiques et aux dérives éthiques. L’emploi des actifs numériques dans le domaine humanitaire suscite une discussion qui va au-delà d’un simple engouement technologique.

Un outil qui séduit par sa rapidité et son accessibilité

Dans les zones affectées par des conflits ou des catastrophes naturelles, le système bancaire traditionnel peut parfois être inopérant : infrastructures détruites, sanctions, limitations sur le transfert de fonds, hyperinflation. Les actifs numériques apparaissent donc comme une addition intéressante :

  • des transferts quasi immédiats,
  • Réception depuis tout pays.
  • Autonomie partielle des systèmes bancaires locaux.

L’événement ukrainien de 2022 a démontré la force de cet outil : des dizaines de millions de dollars ont été collectés en quelques semaines par le biais des crypto-monnaies. Un phénomène inédit par son ampleur et sa vitesse.

Transparence financière… mais pas sans nuance

La blockchain permet une traçabilité totale des transactions. Pour les ONG, cette transparence représente un potentiel important :

  • rassurer les donateurs,
  • limiter certains risques de détournement,
  • faciliter les audits.

Cependant, cette transparence théorique cache des limites souvent absentes du discours dominant :
les adresses blockchain ne révèlent pas automatiquement l’identité réelle des donateurs. Les ONG doivent donc investir dans des outils d’analyse spécialisés (Chainalysis, TRM Labs) et dans des processus complets afin de respecter les normes AML/KYC, sous peine d’enfreindre la législation contre le financement du terrorisme.

Une solution utile dans les zones sans infrastructures bancaires… mais pas universelle

Certaines ONG ont distribué de l’aide via des stablecoins dans des pays en crise bancaire (Venezuela, Liban).
Pour les bénéficiaires, cela permet parfois de contourner l’hyperinflation et de recevoir de l’aide rapidement.

Mais cette approche reste limitée par plusieurs contraintes concrètes:

  • accès irrégulier à internet ou à l’électricité,
  • besoin d’appareils compatibles,
  • nécessité de former les équipes et les bénéficiaires,
  • difficulté à convertir les crypto-actifs en monnaie locale.

Ces obstacles montrent que les crypto-solutions ne sont pas toujours adaptées au terrain, malgré leur potentiel.

Les risques souvent sous-estimés : conformité, réputation, cybersécurité

Conformité réglementaire (AML/CFT)

Les ONG sont déjà surveillées pour éviter les détournements de fonds en zones sensibles.
L’arrivée des crypto-actifs complique leur position :
elles doivent désormais vérifier l’origine des fonds, analyser les flux et documenter leurs choix technologiques.

Risque réputationnel

Pour le grand public, les cryptomonnaies sont encore associées à la fraude, au blanchiment ou à la spéculation.
Une ONG mal préparée pourrait créer de la méfiance parmi ses donateurs, même si ses intentions sont bonnes.

Cybersécurité

Les ONG disposent rarement des mêmes moyens que les entreprises privées.
Or, la sécurité des portefeuilles crypto exige un niveau élevé :
clé privée compromise, phishing, erreurs de manipulation… un incident peut faire perdre 100 % des fonds, sans recours possible.

Pour finir les ONG peuvent bénéficier des actifs cryptographiques pour leur rapidité, leur résistance en situation de crise bancaire, leur transparence améliorée et l’élaboration de nouveaux systèmes d’aide planifiée. Néanmoins, les risques sont tout autant réels : complexité liée à la conformité, infrastructures techniques fragiles, enjeux de confidentialité pour les bénéficiaires, perception publique incertaine.

Les ONG ne visent pas à adopter ces outils de manière inconsidérée, mais plutôt à réaliser des investissements judicieux : former leurs collaborateurs, renforcer leur cybersécurité, instaurer des processus de conformité solides et établir des partenariats technologiques de confiance.

Les entités qui parviendront à intégrer ces technologies de façon judicieuse, plutôt qu’en succombant à une mode éphémère, disposeront d’un avantage stratégique majeur pour répondre aux défis humanitaires à venir, dans un univers où la finance numérique est en train de se révéler essentielle.