Un tour d'horizon des principaux développements de la semaine dans la blockchain et les cryptomonnaies, couvrant les failles de sécurité, les retards réglementaires, les propositions de protocole, les mouvements de trésorerie d'entreprise et une acquisition majeure dans le domaine des stablecoins.

La vulnérabilité Coldcard met en évidence le risque des portefeuilles matériels Bitcoin

Les portefeuilles matériels sont largement considérés comme la méthode la plus sûre pour stocker du Bitcoin, car les appareils restent hors ligne par conception. Cette semaine a démontré que le stockage hors ligne à lui seul ne suffit pas.

Une vulnérabilité critique a été découverte dans les appareils Coldcard fabriqués par Coinkite. La faille résidait dans le processus de génération de clés lui-même : un générateur de nombres aléatoires matériel désactivé a forcé le firmware à s'appuyer sur des sources d'entropie de substitution faibles, à savoir le numéro de série du microcontrôleur, un compteur système et les registres de l'horloge en temps réel. Ces valeurs n'étant pas secrètes, les clés privées qui en résultaient étaient prévisibles. Les défaillances d'aléatoire lors de la génération de clés figurent parmi les défauts les plus graves possibles dans un portefeuille matériel, car elles sapent le postulat fondamental selon lequel les clés privées ne peuvent être devinées ni reproduites.

Les seeds créées depuis mars 2021 sur les modèles allant du Mk2 au Q sont concernées. Les attaquants ont drainé environ 1 816 BTC (environ 116 millions USD) depuis plus de 4 500 adresses en plusieurs vagues. Par ailleurs, des rapports indiquent qu'environ 1 367 BTC ont été transférés jusqu'à présent.

Coinkite a publié un firmware corrigé, suspendu les expéditions et détruit les stocks vulnérables. Les dégâts réputationnels s'étendent au-delà de l'entreprise à l'ensemble du secteur des portefeuilles matériels. Les utilisateurs ayant généré des seeds sur des appareils concernés sont invités à considérer ces portefeuilles comme compromis et à migrer leurs fonds vers de nouvelles adresses générées sur un firmware corrigé.

Le Sénat américain reporte le projet de loi sur le marché crypto à l'automne

Le Digital Asset Market Clarity Act ne sera pas mis au vote avant les vacances d'été. Le chef de la majorité John Thune n'a pas inscrit de vote de clôture à l'ordre du jour, et le texte se trouve à environ dix voix des 60 requises pour avancer. Ce nouveau report laisse les États-Unis sans législation globale sur les actifs numériques, une lacune qui persiste alors que d'autres juridictions — dont l'Union européenne avec son cadre MiCA — ont déjà adopté des règles crypto dédiées.

Le parcours législatif a été long. La Chambre des représentants a approuvé le texte en juillet 2025 par 294 voix contre 134. Les commissions sénatoriales compétentes n'ont suivi qu'en janvier et mai 2026, après de nombreux retards. En substance, le CFTC, régulateur des marchés à terme, assumerait la juridiction principale sur les matières premières numériques, tandis que les titres resteraient sous l'autorité de la SEC, régulateur des valeurs mobilières.

Trois questions bloquent le texte. Les sénateurs Ruben Gallego et Thom Tillis souhaitent interdire aux responsables fédéraux et à leurs conjoints de détenir leurs propres jetons. La sénatrice Catherine Cortez Masto juge les dispositions de lutte contre le blanchiment d'argent insuffisantes. Le sénateur Cory Booker négocie également sur la version du texte de la commission de l'Agriculture.

Le personnel du Sénat qualifie la situation de stagnation et cite septembre comme un calendrier réaliste. Dans l'intervalle, seule une ligne directrice interprétative conjointement publiée par la SEC et le CFTC s'applique, et toute administration future pourrait la retirer.

Une proposition Ethereum vise une émission nette de staking nulle

Pendant que Washington débat des compétences réglementaires, les propres règles du protocole Ethereum font l'objet de discussions actives. Des chercheurs menés par Justin Drake de l'Ethereum Foundation ont proposé de brûler progressivement les récompenses de staking.

Le projet, baptisé Tapered Issuance Burn, est à l'étude depuis mi-juillet, avec une discussion sur forum en cours depuis début août. Selon la proposition, l'émission nette tomberait à zéro une fois qu'environ 50 % de l'offre d'ETH serait stakée, soit environ 60,25 millions d'ETH. Actuellement, environ 40 millions d'ETH sont déposés dans l'ensemble de validateurs, et le rendement de la couche de consensus se situe à environ 2,62 % par an. Après une phase de déploiement de 18 mois, seulement environ 1,2 % de ce rendement subsisterait.

Le co-auteur Jérôme de Tychey fait valoir qu'intervenir uniquement après le franchissement du seuil de staking nécessiterait de corriger un déséquilibre considérablement plus important.

Les objections de l'industrie ont été vastes. Les critiques estiment que l'Ethereum Foundation ignore tout l'éventail des effets secondaires dans le secteur DeFi. De plus, les validateurs soulignent que des efforts opérationnels déjà considérables seraient encore moins compensés à un rendement de staking d'environ 2,62 % par an. Le débat touche également à une préoccupation plus large : à mesure que la participation au staking augmente, l'ETH nouvellement émis profite de plus en plus aux stakers par rapport aux non-stakers, une dynamique que certains chercheurs considèrent comme une pression économique à long terme sur la neutralité du protocole.

Strategy poursuit ses ventes de Bitcoin pour restructurer son capital

Strategy, anciennement connue sous le nom de MicroStrategy et plus grand détenteur coté de Bitcoin, a continué de réduire sa position. Lors de la semaine se terminant début août, l'entreprise a vendu 1 638 BTC pour environ 104,73 millions USD à un prix moyen de 63 957 USD par Bitcoin.

Les avoirs s'élèvent désormais à 842 138 BTC, évalués à environ 52,6 milliards USD. Le coût de revient total était d'environ 63,5 milliards USD, ce qui entraîne une perte latente d'environ 11 milliards USD.

Le produit de ces ventes est orienté vers la restructuration du bilan. Strategy a porté sa réserve en dollars à 4 milliards USD et a racheté des actions privilégiées STRC à une remise de 11 % sous la valeur nominale. Ces rachats s'inscrivent dans le Digital Credit Capital Framework annoncé en juin, totalisant 2 milliards USD. L'entreprise a également émis 3,01 millions de nouvelles actions.

La pression financière est manifeste. Strategy a rapporté une perte nette de 8,22 milliards USD au deuxième trimestre, et l'action a reculé de 75 % sur les douze derniers mois. Le PDG Phong Le a qualifié ce changement de transition d'une accumulation de capital vers une gestion continue de la structure du capital — une rupture marquée avec la stratégie pluriannuelle d'accumulation agressive de Bitcoin qui avait autrefois fait de l'entreprise un baromètre de l'adoption institutionnelle du Bitcoin.

Mastercard finalise l'acquisition de BVNK

Mastercard a finalisé son acquisition du prestataire de paiement stablecoin BVNK début août. Le prix d'achat s'élève à 1,5 milliard USD, auxquels s'ajoutent des compléments de prix liés à la performance pouvant atteindre 300 millions USD, portant la valeur totale potentielle à 1,8 milliard USD.

La transaction constitue la plus grande prise de contrôle du segment des infrastructures stablecoin à ce jour, devant l'acquisition de Bridge par Stripe pour 1,1 milliard USD. L'opération traduit l'intensification de la concurrence entre les réseaux de paiement mondiaux pour bâtir des rails de règlement en stablecoins, alors que les volumes de transfert en stablecoins ont pris une part significative des paiements transfrontaliers et B2B.

BVNK a été fondée à Londres en 2021 et a traité environ 30 milliards USD de paiements par an à la fin de 2025, couvrant plus de 130 pays. Ses clients incluent Worldpay, Deel et dLocal.

Pour Mastercard, les accréditations réglementaires sont un atout clé au côté du volume : BVNK détient une licence d'e-money de l'UE et a reçu une autorisation MiCA en février. La technologie doit être intégrée dans quatre domaines, dont les paiements B2B, les transferts de fonds et les flux de trésorerie d'entreprise.

L'acquisition complète le programme de partenariat crypto de Mastercard lancé en mars et ses capacités de règlement par carte récemment introduites en USDC, PYUSD et RLUSD.