Un même chiffre, deux peurs radicalement différentes. Le 31 juillet, les transferts de bitcoins inférieurs à 1 BTC ont atteint 39 600 BTC en une seule journée. Il faut remonter au 16 novembre 2022, cinq jours après l’effondrement de FTX, pour retrouver un tel niveau : 39 900 BTC ce jour-là. À trois cents bitcoins près, l’écho est saisissant.
Mais en novembre 2022, c’était la panique d’une faillite : des milliers de détenteurs vidaient les plateformes de peur de tout perdre. En juillet 2025, la source de l’angoisse est ailleurs. Elle vient d’un objet censé être le rempart ultime : le portefeuille matériel Coldcard.
Quand le coffre-fort devient le problème
Depuis le 30 juillet, une faiblesse d’entropie affectant certains modèles Coldcard a mis en émoi une partie du réseau. En clair : le générateur de nombres aléatoires produisait des phrases de récupération suffisamment prévisibles pour qu’un attaquant puisse, hors ligne, tenter de les deviner. Or la phrase de récupération, ces douze ou vingt-quatre mots, c’est l’ADN d’un portefeuille Bitcoin. La deviner, c’est en prendre le contrôle total.
L’ironie est cruelle. Le hardware wallet est vendu, précisément, comme la solution pour ne jamais dépendre d’un tiers. On l’oppose aux plateformes centralisées, ces boîtes noires qui gèlent vos fonds ou s’effondrent du jour au lendemain. Le mantra de l’écosystème tient en trois mots devenus religion : not your keys, not your coins. Sauf que, cette fois, le danger ne venait pas d’un exchange douteux. Il venait de la clé elle-même.
Selon les remontées relayées par les analystes, la faille aurait permis de détourner près de 594 BTC en l’espace d’une vingtaine de minutes. Un montant qui reste modeste à l’échelle du marché, mais dont la portée symbolique dépasse largement le préjudice comptable. Car ce n’est pas le vol qui a paniqué le réseau. C’est le doute.
Une peur qui se lit dans la blockchain
C’est là que les données de CryptoQuant deviennent parlantes. Le bond des petits transferts, ceux de moins de 1 BTC, trahit un comportement bien précis : des utilisateurs qui déplacent leurs avoirs par précaution. On ne parle pas de baleines qui liquident des positions massives, mais d’une multitude de détenteurs individuels qui, apprenant la nouvelle, ont préféré générer une nouvelle phrase de récupération et transférer leurs fonds vers une adresse jugée sûre.
Ce mouvement n’a rien d’une capitulation. Il ressemble davantage à une consolidation défensive : on sécurise, on regroupe, on referme la porte à double tour. La nuance est importante. En 2022, les transferts massifs s’accompagnaient d’un afflux d’adresses actives paniquées et d’une pression vendeuse brutale. Ici, l’agitation onchain n’a pas débouché sur un krach.
Et c’est peut-être le plus intéressant dans cette histoire. Le prix, lui, n’a pas cédé à la panique. Pas de vente en catastrophe, pas de dégringolade façon FTX. Le marché a encaissé la nouvelle avec un sang-froid qui, il y a trois ans, aurait paru impensable. Une maturité nouvelle ? Peut-être. Ou simplement le signe que les détenteurs ont appris à distinguer un problème technique circonscrit d’un risque systémique.
Ce que la mésaventure Coldcard dit vraiment
Pour les lecteurs francophones qui gardent leurs bitcoins en autoconservation, de Paris à Casablanca, l’épisode agit comme un rappel utile. L’autocustody n’est pas une garantie magique. Elle transfère la responsabilité, elle ne l’annule pas. Le hardware wallet reste, statistiquement, bien plus sûr qu’une plateforme centralisée. Mais « plus sûr » ne veut pas dire « infaillible ».
Il faut le dire clairement : une faille d’entropie n’est pas une négligence de l’utilisateur. C’est un défaut de conception dans l’outil censé le protéger. Le détenteur le plus rigoureux du monde, celui qui n’a jamais partagé sa phrase et qui la garde gravée sur une plaque d’acier au fond d’un coffre, pouvait être vulnérable sans le savoir. Voilà qui remet en perspective le discours parfois un peu triomphant sur la souveraineté financière du bitcoineur.
Quelques réflexes que l’épisode remet au premier plan :
- La sécurité d’un portefeuille dépend de la qualité de son générateur d’aléa autant que de la discipline de son propriétaire.
- Diversifier les supports de conservation limite l’exposition à une faille unique.
- Une phrase de récupération générée par un appareil compromis reste compromise, même déplacée : il faut en créer une nouvelle sur un matériel sain.
Reste la citation qui ouvre cette affaire, empruntée à la sagesse boursière : soyez craintif quand les autres sont avides, avide quand les autres sont craintifs. Elle vaut pour les marchés. Elle vaut aussi, à sa manière, pour la sécurité. Les périodes de doute collectif sont souvent celles où l’on remet enfin de l’ordre dans ses pratiques.
Le pic du 31 juillet finira par retomber dans les statistiques. Mais l’enseignement, lui, devrait rester : dans Bitcoin, la confiance ne se décrète pas. Elle se vérifie, ligne de code après ligne de code. Et quand un maillon censé être solide se fissure, c’est tout le réseau qui, en silence, se remet à bouger.
Cet article est une analyse d’actualité et ne constitue en aucun cas un conseil en investissement. Les crypto-actifs présentent un risque élevé de perte en capital.
