Alpha Récap #29 : Faille sur Zcash, repositionnement du portefeuille OAK Research et impact de la baisse du STRC
Publié le
Dans cette nouvelle édition de l'Alpha Récap, nous revenons sur les principales insights de la semaine dans le marché des cryptos : actualités majeures, stratégies de yield ou d'airdrops, informations clés et analyses rapides, pour aller au-delà du bruit.
L’Alpha Récap vise à vous présenter les Alphas du marché crypto les plus importantes de la semaine. Chaque vendredi, nous vous proposons un condensé des informations les plus précieuses provenant de notre Alpha Feed.
Réservé aux membres OAK Premium, l’Alpha Feed regroupe des insights, des stratégies de yield et d’airdrop, ainsi que des informations clés sur le marché. Autrement dit, ce qui fait l’ADN d’OAK Research : vous proposer un contenu filtré et qui va au-delà du bruit du marché.
Un point sur Zcash, et ce que cela dit de l’état des protocoles on-chain
C'est l'une de ces affaires qui, au-delà du protocole concerné, pose en réalité une question bien plus large à l'ensemble de l'écosystème. Cette semaine, Taylor Hornby, un chercheur chevronné spécialisé dans Zcash, a découvert une vulnérabilité critique dans la pool Orchard en utilisant Claude Opus 4.8, dans sa déclinaison réservée aux chercheurs en sécurité.
En clair, deux lignes de code permettaient de mint théoriquement du ZEC à l'infini, et ce depuis le déploiement de la pool en mai 2022. Orchard est pourtant la plus utilisée des trois pools shieldées de Zcash, et elle avait déjà été auditée à plusieurs reprises par des experts humains. Autrement dit, ce que ces audits n'avaient pas vu en trois ans, l'IA l'a trouvé en un prompt.
La faille est désormais corrigée, les noeuds ayant déployé successivement un soft puis un hard fork. Mais pour autant, une question reste en suspens : la faille a-t-elle été exploitée ? Effectivement, par nature, les zero-knowledge proofs qui garantissent la confidentialité d'Orchard rendent toute vérification rétroactive impossible. Par ailleurs, le turnstile permet d'exclure un exploit massif, mais pas des extractions progressives sur trois ans. Autrement dit, nul ne saura jamais avec certitude si quelqu'un en a profité. Le cours du ZEC, lui, ne s'est pas embarrassé de cette nuance.
Ce qu'il faut retenir, selon nous, dépasse largement le seul cas de Zcash. En reproduisant l'audit avec Claude Opus 4.7, Taylor Hornby ne parvenait tout simplement pas à identifier la vulnérabilité. Cet écart entre deux itérations successives d'un même modèle illustre à quel point les meilleures IA commencent à surpasser structurellement les auditeurs humains dans ce domaine.
Étant donné l’approche security-first de Zcash, il est tout à fait possible que d'autres protocoles réputés solides contiennent pourtant des vulnérabilités similaires. Les seuls audits humains ne suffiront sans doute bientôt plus, et cette affaire le prouve très bien.
APYX : Attention aux risques liés à la baisse du STRC
Pour la première fois depuis 2022, Strategy a vendu des bitcoins. 32 seulement, un volume négligeable à l'échelle de ses réserves, mais un signal qui a déclenché un choc de confiance bien au-delà de la valeur en jeu. L'entreprise de Michael Saylor s'est construite autour d'un principe aussi simple qu'absolu, le “never sell your bitcoins”.
Cette première entorse en trois ans, motivée par les besoins de liquidité liés aux dividendes de son action préférentielle STRC, dit quelque chose d'important sur l'état réel de la mécanique interne de Strategy.
Pour rappel, le STRC est une action préférentielle perpétuelle à taux variable conçue pour évoluer autour d'une cible de 100 dollars, avec un taux actuellement fixé à 11,5 %. Depuis le 14 mai, le passage du BTC sous les 80 000 dollars a entraîné la chute du STRC, qui est d’ailleurs aujourd’hui tombé sous les 92 dollars.
C'est là que la situation devient plus préoccupante pour la DeFi. APYX, le protocole le plus exposé au STRC avec 637 millions de dollars de TVL (720 en début de semaine), a construit son stablecoin synthétique apxUSD en le collatérisant à plus de 60 % par du STRC. Depuis le dépeg, l'apxUSD évolue autour de 0,95 dollar, avec un buffer de solvabilité réduit à 0,38 % (sur la base de calculs réalisés le 3 juin).
In fine, faut-il avoir peur de la situation ? Nous avons détaillé notre point de vue sur la situation dans l’Alpha Feed.
Devenir Premium
Débloquez l'ensemble de nos analyses et obtenez l'info utile, au bon moment.
[PORTFOLIO] Nous prenons des bénéfices sur HYPE et renforçons notre position sur Bitcoin
Jeudi dernier, nous anticipions une poursuite de la baisse sur Bitcoin si celui-ci ne parvenait pas à récupérer les 75 000 dollars avant la clôture hebdomadaire. Sept jours plus tard, le marché est allé chercher notre première zone d'intérêt, après une chute d'environ 11 %. Le scénario s'est matérialisé plus vite que prévu, et nous espérons que notre analyse a permis à nos membres Premium d'aborder cette séquence avec un peu plus de sérénité et de visibilité.
Ce qui rend la semaine singulière, c'est le contraste avec Hyperliquid. Sur la même période, HYPE a progressé d'environ 25 % et inscrit un nouveau record historique, au moment même où le reste du marché se disloquait.
Cette divergence a eu des conséquences directes sur la structure de notre portefeuille, et nous avons décidé d'agir en conséquence. Dans une Alpha dédiée publiée cette semaine, nous détaillons les arbitrages réalisés, les niveaux qui ont guidé nos décisions, et la manière dont nous envisageons les prochaines semaines si les marchés continuaient de se dégrader.
Pour ceux qui souhaitent se positionner intelligemment sur le Bitcoin, l’OAK Index reste sans doute votre meilleur ami.
Discord OAK
Analyses de marché, alphas, données et discussions, réunis au même endroit.
