MSTR Cat

Blockchain/Niveau IX · Vitesse et spectacle/9.2 Le marché équitable/Leçon 5

Fausse activité, transparence et suivi des portefeuilles

Wash trading et bots de volume, et le registre comme témoin

MatérielUn explorateur de blocs capable de visualiser les graphes de financementUne liste de jetons récemment lancés revendiquant des volumes élevésUn navigateur ayant accès à Etherscan ou SolscanUn carnet pour enregistrer les hachages d’adresses et les pourcentages de détention

Curiosité

  1. Pourquoi un jeton sans aucun acheteur externe apparaît-il malgré tout dans les listes de tendances ?
  2. Comment un seul acteur peut-il faire en sorte qu’un projet paraisse avoir dix mille détenteurs ?
  3. Quelle structure de coûts rend le wash trading rentable sur certains marchés mais non viable sur d’autres ?

Explorer

    Partie IActivité fictive : wash trading et bots de volume

  1. Le wash trading consiste à s’acheter et se vendre un actif à soi-même pour gonfler le volume déclaré. Il crée un faux signal de liquidité et d’intérêt, attirant des traders organiques qui prennent cette activité pour une demande réelle. Cong, Li, Tang & Yang (Management Science, 2023) ont estimé que plus de 70 % du volume déclaré, en moyenne, sur les plateformes d’échange centralisées non réglementées qu’ils ont étudiées était fictif. Sur les plateformes centralisées, cela passe souvent par des ordres internes appariés ; sur les chaînes décentralisées, il faut payer de réels frais de transaction.
  2. On-chain, l’activité équivalente prend la forme de « bots de volume ». Il s’agit de scripts qui font tourner un jeton entre deux portefeuilles ou plus contrôlés par le même acteur. L’objectif est de grimper dans les classements de tendances des explorateurs et des agrégateurs comme DexScreener ou Birdeye. Comme ces plateformes classent les jetons en partie selon les transactions récentes et le volume, un bot peut gonfler artificiellement la visibilité d’un jeton. Cela attire de nouveaux acheteurs qui, voyant cette forte activité, supposent que le marché est sain.
  3. Les faux nombres de détenteurs constituent une autre couche de preuve sociale. Un projet peut envoyer des quantités infimes (dust) de son jeton à des milliers d’adresses neuves. Ces adresses sont généralement des portefeuilles Sybil, c’est-à-dire de nombreuses identités contrôlées par une seule entité. Le résultat est un nombre de détenteurs qui paraît dispersé et organique, mais qui est en réalité concentré. Les outils d’analyse du graphe de financement peuvent révéler ce regroupement en remontant les portefeuilles jusqu’à une source commune ; Bubblemaps, par exemple, cartographie les plus gros détenteurs et les transferts entre eux.
  4. La rentabilité de l’activité fictive dépend entièrement des structures de coûts. Si chaque transaction paie des frais de réseau ou une taxe de protocole importants, le wash trading devient coûteux. Un acteur qui brûle du capital uniquement pour paraître actif ne peut pas tenir, à moins que la hausse de prix qui en résulte ne lui permette de sortir. À l’inverse, dans des environnements à frais faibles offrant de fortes récompenses par transaction, le calcul favorise les bots. La conception du barème de frais détermine directement la quantité d’activité fictive qu’un marché peut absorber.
  5. Les algorithmes de tendance qui pondèrent les portefeuilles uniques sont vulnérables aux attaques Sybil. Si un système de classement accorde des points bonus aux nouvelles adresses ou à la diversité des détenteurs, un attaquant peut le manipuler en créant des milliers de portefeuilles neufs. C’est pourquoi une détection sophistiquée repose sur l’analyse du graphe de financement plutôt que sur de simples comptages. En cartographiant l’origine des fonds initiaux de chaque portefeuille, les analystes peuvent ramener les grappes de Sybil à l’entité qui les contrôle.
  6. Pour vérifier manuellement l’activité d’un jeton, ouvrez un explorateur de blocs et examinez l’historique des transactions d’une paire donnée. Regardez les adresses « From » et « To » des swaps récents. Si les mêmes quelques portefeuilles s’achètent et se revendent sans cesse entre eux, ou si de nombreux nouveaux portefeuilles ont reçu des quantités infimes depuis une source unique, le volume est probablement gonflé. Cette inspection visuelle révèle la nature mécanique de l’activité fictive que les chiffres bruts dissimulent.
  7. Partie IILa transparence comme défense

  8. Certains abus ne peuvent pas être empêchés par le code : des initiés qui concentrent l’offre, un créateur qui vend une grosse position, un promoteur qui vend à ses followers. Dans ces cas, l’exposition au grand jour devient la principale défense. La disponibilité complète des données on-chain garantit que chaque changement d’état est enregistré sur la chaîne de base. N’importe qui peut reconstituer l’historique du système sans faire confiance à un indexeur tiers. Cette transparence brute permet de remonter la trace des abus jusqu’à des adresses et des transactions précises.
  9. Les journaux chaînés par hachage étendent ce principe aux registres propres à un projet. Chaque entrée référence le hachage précédent, ce qui rend toute falsification détectable. Si une équipe modifie une ancienne entrée du journal, la chaîne se rompt. Les portefeuilles publics des créateurs et les visualisations de graphes de financement révèlent les premiers acheteurs et les avoirs des initiés. Des outils comme Bubblemaps cartographient ces liens et montrent si l’offre initiale est concentrée entre quelques mains ou largement distribuée. Les acheteurs peuvent ainsi voir la concentration avant d’agir.
  10. Les adresses de contrat canoniques publiées à des emplacements vérifiables réduisent le phishing. Les utilisateurs peuvent confirmer qu’ils interagissent avec le token légitime et non avec une imitation. Etherscan et Solscan fournissent cette couche de vérification et permettent à quiconque d’auditer le code et l’historique des transactions de n’importe quelle adresse. Cet examen public a un effet dissuasif : les développeurs savent que leurs actions sont permanentes et visibles. La menace d’une atteinte à la réputation et d’une traçabilité juridique discipline les comportements d’une manière dont les systèmes privés sont incapables.
  11. Le bloc de genèse de Bitcoin illustre ce principe. Son texte coinbase, « The Times 03/Jan/2009 Chancellor on brink of second bailout for banks », est immuable et public. Chaque nœud le vérifie. Tout le monde peut le consulter, et personne ne peut le modifier. Sur les marchés de tokens, une transparence similaire permet aux participants de vérifier que les règles sont respectées. Si une équipe promet une distribution équitable mais dumpe ses tokens, la chaîne enregistre la trahison de façon permanente.
  12. Le compromis est la charge cognitive. Des données affichées ne sont pas des données comprises. La plupart des utilisateurs ne savent pas lire du code Solidity ni interpréter des graphes de financement complexes. Ils s’en remettent à des interfaces simplifiées ou à des influenceurs qui peuvent avoir des biais. Cela crée une asymétrie d’information dans laquelle les acteurs avertis exploitent les naïfs. La transparence ne comble pas cet écart ; elle rend seulement l’exploitation visible a posteriori. Les utilisateurs doivent prendre le temps d’apprendre à lire la chaîne efficacement.
  13. Ouvrez un explorateur de blocs et recherchez un lancement de token récent. Consultez le graphe de financement des dix principaux détenteurs. Notez si un portefeuille détient à lui seul plus de cinq pour cent de l’offre. Vérifiez l’adresse du contrat par rapport à la documentation officielle. Cette vérification pratique révèle si les premiers acheteurs sont des initiés ou des participants organiques. Les données sont publiques, mais les interpréter demande de la pratique. La transparence est un outil, pas une garantie.
  14. Partie IIITerminaux de trading et suivi de portefeuilles

  15. Depuis 2024, le trading de memecoins est passé des portefeuilles autonomes aux terminaux Web intégrés. Ces interfaces réunissent sur un seul écran des graphiques en chandeliers, des boutons de swap en un clic, des flux en direct des nouveaux lancements de tokens et des outils de suivi de portefeuilles. Leur fonction première est la vitesse : sur des marchés où les prix bougent en quelques secondes, naviguer entre des applications de graphiques et des extensions de portefeuille distinctes introduit une latence qui peut faire la différence entre une entrée rentable et un bag illiquide sur les bras.
  16. La contrepartie de cette intégration, c’est la garde des fonds. De nombreux terminaux fonctionnent en conservant la clé de trading de l’utilisateur ou en recourant à un fournisseur de portefeuille intégré pour signer les transactions en son nom. La plateforme obtient ainsi une capacité d’exécution immédiate, mais aussi le contrôle des actifs. Si le backend du terminal est compromis, ou si le fournisseur subit une faille de sécurité, les fonds détenus dans cette session sont en danger. Le confort du trading en un clic s’accompagne de la vulnérabilité d’une gestion centralisée des clés.
  17. Les outils de suivi de portefeuilles permettent aux utilisateurs de surveiller des adresses précises en temps réel. Lorsqu’un portefeuille suivi effectue un swap, le terminal déclenche une alerte. Cela crée un marché transparent où l’activité des traders performants est visible de tous. Cette transparence est toutefois à double tranchant : les portefeuilles suivis savent qu’ils sont observés. Des opérateurs aguerris peuvent exploiter cette information pour vendre à leurs propres followers ou manipuler le volume afin d’attirer l’attention avant de sortir.
  18. Les clones de phishing représentent une menace persistante pour les utilisateurs de terminaux. Les attaquants créent des interfaces identiques avec des noms de domaine ou des éléments visuels légèrement différents, afin d’amener les traders à connecter leurs portefeuilles à des sites malveillants. Une fois la connexion établie, l’attaquant draine les actifs grâce à des signatures que l’utilisateur approuve sans comprendre ce qu’elles font. La vitesse qui fait la valeur de ces terminaux réduit aussi le temps disponible pour vérifier leur authenticité avant de signer un trade.
  19. Les frais par trade varient selon le terminal et le protocole sous-jacent. Certaines plateformes prélèvent un pourcentage fixe sur chaque swap, tandis que d’autres s’intègrent à des teneurs de marché automatisés dont les frais sont intégrés au pool de liquidité. Les bots de copy-trading peuvent ajouter des frais d’abonnement ou des commissions de performance. L’effet cumulé de ces frais peut peser sensiblement sur les rendements nets des stratégies de trading à haute fréquence.
  20. Ouvrez un explorateur de blocs et sélectionnez un memecoin actif. Identifiez le portefeuille qui a passé le premier gros ordre d’achat. Parcourez ensuite les transactions suivantes pour noter à quelle vitesse d’autres portefeuilles ont acheté le même token après ce premier mouvement. Cette observation manuelle révèle l’écart de latence entre les traders humains et les bots, et montre à quelle vitesse l’information se propage sur le marché.

Faits clés

  • Cong et al. (2023) ont constaté qu’une grande partie du volume déclaré sur les plateformes d’échange crypto non réglementées relevait du wash trading.
  • Les bots de volume font tourner des jetons entre des portefeuilles contrôlés pour gonfler le nombre de transactions et grimper dans les classements de tendances.
  • Les faux nombres de détenteurs sont créés en distribuant des quantités infimes (dust) à des milliers d’adresses Sybil.
  • L’analyse du graphe de financement permet de ramener des grappes de portefeuilles Sybil à l’entité qui les contrôle.
  • Des frais sur chaque transaction rendent le wash trading plus coûteux.
  • Les algorithmes de tendance qui récompensent la diversité des portefeuilles uniques sont vulnérables à la manipulation Sybil.
  • La disponibilité complète des données on-chain permet à n’importe qui de reconstituer l’état sans faire confiance à un indexeur.
  • Les journaux chaînés par hachage rendent toute falsification détectable : une modification rompt la chaîne de références.
  • Les visualisations publiques de graphes de financement révèlent les avoirs des initiés et la concentration des premiers acheteurs.
  • Les adresses de contrat canoniques publiées à des emplacements vérifiables réduisent le phishing.
  • Le texte coinbase du bloc de genèse de Bitcoin est immuable et vérifié par chaque nœud.
  • La transparence dissuade les abus grâce à la traçabilité, mais elle ne supprime pas la charge cognitive pour les utilisateurs.
  • Les terminaux de trading Web intègrent graphiques, swaps et suivi de portefeuilles pour réduire la latence d’exécution.
  • Les portefeuilles intégrés dans ces terminaux donnent souvent à la plateforme le contrôle de la signature des transactions.
  • Les alertes de suivi des portefeuilles informent les utilisateurs en temps réel des transactions des adresses suivies.
  • Les portefeuilles suivis savent qu’ils sont surveillés et peuvent exploiter cette information.
  • Les clones de phishing imitent des interfaces de terminal légitimes pour voler les actifs des portefeuilles connectés.
  • De nombreux terminaux facturent une commission pour chaque transaction, en plus de la commission propre au pool.

Exercice neuf, six, trois, un

9RassemblerIdentifiez 9 indicateurs couramment affichés par les agrégateurs de jetons et indiquez lesquels sont les plus faciles à falsifier on-chain.
6RegrouperRegroupez les 9 indicateurs en 6 selon leur coût de falsification.
3DistillerRéduisez les 6 groupes à 3 raisons pour lesquelles quelqu’un falsifierait un indicateur.
1CristalliserRédigez 1 phrase expliquant comment les structures de frais et la pondération de l’unicité des portefeuilles déterminent le coût de l’activité fictive.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS