Le passage de la menace en arrière-plan à un problème de première ligne s'est manifesté dans le monde réel lors d'une semaine de conférence internationale annuelle sur la blockchain et la crypto à Paris. Les invités VIP ont été escortés par un convoi de police à un dîner au Palais de Versailles, et la sécurité a été renforcée au Carrousel du Louvre où la conférence a eu lieu.

Ce type de posture est important car il modifie le comportement autour de l'accès à la liquidité. Les transferts crypto sont généralement irréversibles, donc une fois qu'une victime autorise un transfert sous la contrainte, les fonds peuvent être déplacés rapidement entre portefeuilles et chaînes. En pratique, cela comprime le temps de réponse à presque zéro et transforme la « self-custody » d'une simple question de gestion de clés en un problème de sécurité personnelle et de réponse aux incidents.

De ‘Trouver un Portefeuille’ à ‘Chasser une Personne’ : Comment le Ciblage et les Fuites Internes Alimentent le Pipeline

Les chercheurs en sécurité décrivent les attaquants montant dans la hiérarchie. Phil Ariss de TRM Labs a résumé le changement : « Nous observons un passage de ‘trouver un portefeuille’ à ‘chasser une personne’ », ajoutant que « La plus grande erreur évitable est de lier trop étroitement l'identité, la localisation et la routine du monde réel à la richesse crypto visible. »

Les données mondiales soutiennent que cela se développe et devient plus violent. En 2025, il y a eu 72 incidents de coercition physique vérifiés dans le monde, soit une augmentation de 75 % par rapport à l'année précédente, selon les données de CertiK et du chercheur crypto Jameson Lopp. Le même suivi montre que les cas d'agression physique ont augmenté de 250 % d'une année sur l'autre, et le jeu de données de Lopp totalise 188 attaques depuis 2014. Lopp a également averti sur la réflexivité des incitations des attaquants : « Chaque fois qu'une attaque à la clé à molette réussit, cela dit au monde que les propriétaires de crypto sont des cibles juteuses. »

Le profil de risque de la France ne concerne pas seulement la visibilité sur les réseaux sociaux. Dans un cas largement connu, un fonctionnaire fiscal français a vendu des données sensibles à des attaquants à la clé à molette, soulignant comment l'accès interne et les données d'État compromises peuvent augmenter considérablement le risque de ciblage.

Signaux à Suivre : Nouvelles Mesures du Ministère de l'Intérieur, Rapports et Contrôles de Self-Custody

Le prochain catalyseur est la publication des mesures du Ministère de l'Intérieur en préparation avec Nuñez, y compris les délais, la posture d'application ou les orientations visant les événements crypto et les gardiens.

Les métriques d'adoption pour la plateforme de prévention comptent également. Les autorités ont déjà cité des milliers d'inscriptions, mais les taux de croissance, les changements de fonctionnalités et les résultats rapportés montreront si le programme devient une couche de contrôle par défaut ou reste optionnel.

Le signalement des incidents est l'autre variable clé. Le chiffre « au moins 41 » des responsables implique un rythme élevé, mais le sous-signalement reste un problème structurel. Ariss a déclaré : « Une grande part des incidents est encore enregistrée comme de simples vols », l'élément crypto étant souvent omis au moment du signalement.

Enfin, toute divulgation supplémentaire concernant des cas d'exposition de données internes similaires à la fuite des responsables fiscaux élargirait le modèle de menace au-delà du doxxing et du suivi routinier vers le compromis des données institutionnelles.

C'est un problème de risque de liquidité en auto-garde, pas seulement un registre criminel.

Je ne considère pas cela comme une vague criminelle attirant l'attention. Le point pertinent pour le marché est que la coercition physique cible l'accès immédiat, ce qui signifie que le véritable risque est la rapidité avec laquelle les fonds peuvent être déplacés lorsque quelqu'un est sous contrainte.

Le seuil qui importe est de savoir si les détenteurs et les plateformes normalisent des contrôles qui réduisent le drainage instantané, comme le multisig, les délais de retrait et les limites de dépenses. Ariss a exprimé la logique de dissuasion clairement : « Si la coercition ne peut pas produire un accès immédiat à la majorité des fonds, le risque et le rendement changent », et c'est la ligne pratique entre un récit effrayant et un changement structurel dans la gestion de la liquidité en auto-garde.

Sources

• CoinDesk