Communauté, culture et attaques sociales

Curiosité

1. Pourquoi des milliers d’inconnus choisissent-ils le même symbole arbitraire exactement au même moment ?
2. Que devient un token lorsque son créateur supprime son compte ?
3. Qui paie réellement la hype d’un narratif porté par des célébrités ?

Explorer

Partie ICommunauté, culture et narratif

1. Thomas Schelling, lauréat du prix Nobel d’économie, a décrit des problèmes de coordination dans lesquels les joueurs doivent faire concorder leurs attentes sans communiquer. Dans son exemple classique, lorsqu’on leur demandait où retrouver un inconnu à New York sans aucun moyen de communiquer, la plupart des gens choisissaient la gare Grand Central à midi : pas le meilleur endroit, simplement le plus évident. Les memecoins fonctionnent de manière similaire. Une blague ou une image partagée devient un point de Schelling que des milliers de détenteurs choisissent simultanément, et c’est ce choix commun qui lui donne un marché.
2. Cette coordination survit souvent au départ de son initiateur. Lorsque les développeurs d’origine abandonnent un token, les détenteurs organisent parfois une « reprise par la communauté » (community takeover, CTO). La communauté prend en charge la gouvernance, le marketing et la gestion de la trésorerie, transformant l’actif, d’expérience individuelle, en protocole social collectif. Cela reflète une culture décentralisée plus large, où la valeur découle du consensus du groupe plutôt que de l’utilité technique ou des fonctionnalités du code.
3. La promotion alimente ces jeux de coordination via X, Telegram et des influenceurs rémunérés. Cependant, la promotion rémunérée non déclarée crée des frictions juridiques. Le droit américain des valeurs mobilières impose à toute personne payée pour promouvoir une valeur mobilière de déclarer cette rémunération, et en 2017 la SEC a averti que les recommandations de célébrités en faveur de ventes de tokens pouvaient l’enfreindre. En octobre 2022, Kim Kardashian a payé 1,26 million de dollars pour régler les poursuites de la SEC concernant une publication Instagram faisant la promotion du token EthereumMax sans révéler les 250 000 dollars qu’elle avait perçus ; les règles publicitaires de protection des consommateurs peuvent également s’appliquer.
4. Les narratifs se succèdent rapidement, portés par les cycles d’attention plutôt que par des évolutions fondamentales de la technologie. Fin 2024 a vu l’essor des tokens d’agents IA, dont beaucoup étaient liés à des chatbots IA qui publiaient sur X. Janvier 2025 a apporté les tokens politiques, comme le token TRUMP, lié à la marque d’une personnalité de premier plan. Ces narratifs captent des moments culturels, mais ils n’ont pas les ancrages mécaniques — comme le calendrier des halvings de Bitcoin — qui rendent la rareté prévisible sur le long terme.
5. La volatilité de ces narratifs est illustrée par des effondrements tels que celui de LIBRA en février 2025. Promu sur les réseaux sociaux par le président argentin Javier Milei, ce token a connu une forte hausse grâce à l’attention politique avant que des initiés ne vendent leurs participations, provoquant une chute brutale du prix. L’attention reste la ressource rare sur ce marché ; elle se déplace rapidement et concentre temporairement la valeur. Lorsque le narratif s’estompe ou que les initiés quittent le marché, le jeu de coordination disparaît, laissant aux détenteurs des actifs qui ont perdu la majeure partie de leur consensus social.
6. Pour analyser la viabilité culturelle d’un memecoin, examinez sa structure communautaire et ses canaux de promotion. Vérifiez si un CTO a eu lieu et qui contrôle actuellement la trésorerie. Passez en revue les déclarations des influenceurs pour vérifier leur conformité aux règles publicitaires. Observez à quelle vitesse les narratifs changent : un token dominant un mois peut être insignifiant le mois suivant. Le compromis est une forte volatilité en échange d’un fort engagement social ; la valeur n’existe que tant que le consensus du groupe tient.

Partie IIAttaques sociales : calls payants, usurpation d’identité et exploitation des abonnés

7. Contrairement aux vulnérabilités des contrats ou aux attaques d’ordonnancement, l’abus social ne nécessite aucune faille de smart contract. Il exploite l’écart entre les données on-chain et la réalité off-chain : une adresse de portefeuille n’a pas de visage, si bien que n’importe qui peut se prétendre « officiel ». Cette couche opère au sein des économies de l’attention (X, Telegram, Discord), où la confiance se construit en quelques secondes et se détruit avec une simple capture d’écran. L’arsenal de l’attaquant comprend les promotions payantes non déclarées, les jetons copiés portant des tickers identiques et les comptes usurpés qui publient des liens de drainer.
8. Le mécanisme le plus courant est le pump-and-dump coordonné via les canaux sociaux. Un influenceur ou un meneur anonyme accumule une position avant de l’annoncer à ses abonnés. À mesure que le groupe achète, le prix monte ; le meneur vend dans cette liquidité, provoquant un effondrement qui laisse les retardataires avec des jetons illiquides. Les études universitaires sur les groupes de pump crypto confirment ce schéma : le profit se concentre chez les premiers initiés, tandis que les pertes se répartissent sur la base d’abonnés, qui ont agi sur des signaux sociaux plutôt que sur la valeur fondamentale.
9. L’usurpation d’identité et les jetons copiés exploitent les conventions de nommage. Un jeton nommé « PEPE » avec un ticker précis peut être reproduit par n’importe qui en quelques minutes, souvent avant même que l’original ne décolle. Les abonnés qui cliquent sur le mauvais lien envoient des fonds vers un contrat contrôlé par un attaquant. Ce n’est pas un bug de la blockchain ; c’est une propriété du déploiement sans permission. La défense repose entièrement sur la vérification : contrôler les adresses canoniques, vérifier la propriété des comptes par des canaux indépendants et considérer tout lien non sollicité comme hostile.
10. Les cadres réglementaires tentent d’atteindre cette couche, avec un succès limité. L’accord conclu en octobre 2022 entre la SEC et Kim Kardashian l’a sanctionnée pour avoir fait la promotion d’un crypto-actif constituant un titre financier sans divulguer les 250 000 $ qu’elle avait perçus, comme l’exige le droit des valeurs mobilières. Les lignes directrices de la FTC sur les recommandations (Endorsement Guides) exigent une divulgation claire des liens importants entre les prescripteurs et les marques. Cependant, l’application est réactive et dépend de la juridiction ; les acteurs anonymes des plateformes décentralisées restent difficiles à atteindre. La loi peut sanctionner des individus identifiés, mais ne peut pas empêcher la formation du prochain groupe anonyme.
11. Le rôle de la technologie dans la défense sociale est la visibilité, non la prévention. L’analyse on-chain peut relier le portefeuille d’un promoteur à son identité sociale et révéler s’il a acheté avant de faire le call d’un coin. Bubblemaps et des outils similaires visualisent la concentration des détenteurs, exposant les portefeuilles Sybil qui simulent une croissance organique. Les liens vérifiés sur les plateformes et les adresses de contrat canoniques réduisent le risque d’usurpation, sans l’éliminer. Une conception honnête reconnaît que le phishing, les erreurs de jugement et la hype payée sont des risques humains irréductibles qu’aucun code ne peut entièrement neutraliser.
12. Les praticiens réduisent la surface d’attaque sociale par une discipline de vérification : consulter l’historique d’un portefeuille avant de suivre un call, confirmer les contrats de jetons via la documentation officielle plutôt que via les résultats de recherche, et tenir les listes de tendances pour suspectes en raison du wash trading. Le compromis, c’est la friction ; une vérification stricte ralentit la participation, mais réduit l’exposition aux manipulations coordonnées. Les attaques sociales persistent parce qu’elles exploitent l’actif le plus précieux des marchés de l’attention, la confiance, qui ne peut être ni chiffrée ni slashée, seulement construite lentement et perdue en un instant.

Faits clés

Exercice neuf, six, trois, un

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

• T. Schelling, The Strategy of Conflict (1960)
• US SEC, In the Matter of Kimberly Kardashian, Release 33-11116 (October 2022)
• US SEC, 'Statement Urging Caution Around Celebrity Backed ICOs' (November 2017)
• Contemporary reporting on LIBRA token collapse (February 2025)
• SEC press release 2022-183, 'SEC Charges Kim Kardashian for Unlawfully Touting Crypto Security' (October 2022)
• FTC, Guides Concerning the Use of Endorsements and Testimonials in Advertising (16 CFR Part 255)
• J. Xu & B. Livshits, 'The Anatomy of a Cryptocurrency Pump-and-Dump Scheme' (USENIX Security 2019)
• Chainalysis Crypto Crime Report (2024)