Infrastructure

Comment les bridges de stablecoins échouent vraiment (et ce que 2025 a corrigé)

By Anurag Verma•April 22, 2026

Lorsqu'on parle de piratages de bridges, le schéma mental habituel est celui d'un exploit astucieux d'un contrat intelligent. Ronin, Wormhole, Nomad, Multichain. Plus de 2,5 milliards de dollars siphonnés lors des principaux incidents. La réponse de l'industrie a été prévisible : plus d'audits, plus de vérification formelle, plus de programmes de bug bounty.

Ce cadre d'analyse passe à côté de l'essentiel. La plupart des bridges de stablecoins n'ont pas échoué à cause d'un bug Solidity. Ils ont échoué parce que leur architecture même était défaillante. Et tout au long de 2025, cette architecture a été remplacée.

Le péché originel du lock-and-mint

Le modèle dominant de bridge pendant des années était simple : verrouiller des USDC sur la chaîne A, émettre une représentation wrappée (USDC.e, axlUSDC, whUSDC, selon le préfixe) sur la chaîne B. Le token wrappé est une reconnaissance de dette adossée aux fonds verrouillés.

Ce modèle crée quatre modes de défaillance, et chaque grand piratage en a touché au moins un :

1. Le problème du pot de miel. Chaque dollar de stablecoin wrappé en circulation correspond à un dollar immobilisé dans un contrat de bridge. Un bridge avec 500 millions de dollars de TVL représente une prime de 500 millions de dollars. La sécurité évolue linéairement avec la TVL, mais l'incitation à attaquer aussi. Vous êtes en compétition avec un adversaire disposant d'un budget illimité pour trouver des zero-days.

2. La compromission des validateurs. La plupart des bridges délèguent l'autorité de mint à un multisig ou à un ensemble de validateurs en preuve d'autorité. Ronin comptait neuf validateurs, dont cinq ont été hameçonnés. Harmony reposait sur deux clés. La cryptographie était correcte. La couche humaine, non.

3. Les failles de vérification des messages. L'exploit de Nomad n'était pas sophistiqué. Une mauvaise initialisation faisait paraître chaque message pré-approuvé. N'importe qui sachant faire un copier-coller pouvait le vider. Le bridge fonctionnait techniquement conformément à son code.

4. Liquidité fragmentée et décalage des oracles. Même sans piratage, les stablecoins wrappés s'écartent du peg en période de tension. L'USDC.e sur Avalanche s'échangeait à 0,87 $ lors du dépeg de mars 2023, car l'arbitrage était conditionné au bridge lui-même. Le bridge devient son propre oracle, et cet oracle lâche exactement quand on en a le plus besoin.

Ce que sont réellement les actifs wrappés

Voici ce que l'industrie a mis trop longtemps à reconnaître : un stablecoin wrappé n'est pas le même actif. C'est un instrument de crédit émis par le bridge, libellé dans le stablecoin d'origine. L'USDC sur Ethereum est un passif de Circle. L'USDC.e sur Avalanche était un passif du bridge Avalanche adossé à un passif de Circle.

On a ajouté un risque de contrepartie, un risque de contrat intelligent et un risque de validateurs par-dessus un actif dont toute la proposition de valeur repose sur l'absence de risque. Pour une infrastructure de paiement, c'est inacceptable.

Le tournant de 2025 : l'émission native partout

La solution n'est pas de meilleurs bridges. C'est d'éliminer le besoin de bridger les stablecoins.

Le CCTP (Cross-Chain Transfer Protocol) de Circle est passé de la curiosité au standard en 2024, et à mi-2025, il est devenu la voie principale pour les transferts d'USDC. Le mécanisme est le burn-and-mint : l'USDC sur la chaîne A est brûlé, Circle atteste la destruction, et l'USDC sur la chaîne B est émis nativement par Circle. Pas de token wrappé. Pas de pool de collatéral verrouillé. Pas de pot de miel de bridge.

Tether a suivi avec un modèle similaire pour l'USDT via des déploiements natifs sur plus de 14 chaînes. Le PYUSD de PayPal a été lancé nativement sur Solana plutôt que bridgé depuis Ethereum. Paxos a fait de même pour l'USDG sur l'ensemble de ses déploiements.

Le schéma est cohérent : l'émetteur contrôle le mint et le burn sur toutes les chaînes, et les transferts entre chaînes sont réglés via la couche d'attestation de l'émetteur plutôt que par un bridge tiers.

Ce que cela change concrètement

Plusieurs choses évoluent dès lors que l'émission native devient la norme.

La surface d'attaque s'effondre. Plus aucun contrat de plusieurs centaines de millions de dollars n'attend quelque part d'être vidé. Un attaquant qui compromet le CCTP doit encore obtenir les signatures d'attestation de Circle, lesquelles résident dans l'infrastructure de Circle, pas on-chain.

L'intégrité du peg se maintient sous pression. L'USDC natif sur chaque chaîne est le même actif, remboursable 1:1 auprès de Circle. Aucun scénario de dépeg lié à des déséquilibres de bridge.

La liquidité s'unifie. Les agrégateurs DEX et les teneurs de marché cessent de gérer six variantes d'USDC avec des carnets d'ordres fragmentés. Un seul actif, une liquidité plus profonde, des spreads plus serrés.

Les bridges généralistes se repositionnent. LayerZero, Wormhole, Axelar, Hyperlane : ces projets ne disparaissent pas, mais ils abandonnent le transfert de stablecoins pour se concentrer sur la transmission de messages arbitraires, le transfert de NFT et le bridging d'actifs de longue traîne pour lesquels l'émission native n'existe pas.

Ce qui reste défaillant

L'émission native n'est pas une solution complète. Quelques problèmes réels subsistent.

La latence de règlement du CCTP est encore de 13 à 20 minutes sur le mainnet Ethereum en raison des exigences de finalité. Pour le trading, c'est une éternité. Les systèmes basés sur les intentions (Across, CoW, Everclear) contournent désormais ce délai en avançant la liquidité et en réglant via le CCTP en coulisse, mais cela réintroduit une contrepartie.

Les stablecoins de moindre envergure dépendent encore des bridges. Si vous détenez un stablecoin algorithmique ou régional, vous êtes toujours dans le territoire du lock-and-mint.

Et la centralisation est le compromis sur lequel il faudrait être honnête. Circle peut geler l'USDC sur n'importe quelle chaîne. Le modèle burn-and-mint rend ce pouvoir plus absolu, pas moins. C'est acceptable pour des stablecoins fiat réglementés. Ce serait catastrophique pour quelque chose cherchant à être une monnaie résistante à la censure.

La leçon architecturale

Le point plus large est que la sécurité cryptographique n'est pas la même chose que la sécurité systémique. On peut avoir un contrat de bridge parfaitement audité et formellement vérifié, et tout perdre quand même parce que la conception économique supposait une confiance là où il n'en existait pas.

Les bridges qui ont survécu l'ont fait en réduisant leur périmètre. Les stablecoins qui ont pris de l'ampleur l'ont fait en refusant d'être bridgés. Les deux sont des variations du même constat : le système le plus sûr est celui qui repose sur le moins d'hypothèses de confiance, et non celui où une cryptographie plus sophistiquée compense de mauvaises hypothèses.

La prochaine question de conception à surveiller est ce qui se passe lorsque ce modèle s'étend au-delà des stablecoins. L'émission native pour les bons du Trésor tokenisés est déjà là. Les actions tokenisées suivront. À terme, le concept de bridge d'actifs généraliste commence à ressembler à une technologie transitoire que nous avons construite parce que nous n'avions pas encore trouvé la bonne abstraction.