eBTC vs WBTC vs cbBTC : Quelle garantie réelle derrière chaque Bitcoin tokenisé ?

Le 19 mai 2026, le contrat eBTC du protocole Echo sur Monad a permis le mint d’environ 76,6 millions de dollars de tokens sans Bitcoin sous-jacent, après qu’une clé d’administration liée au pont ait été compromise et que l’attaquant ait utilisé la fonction de création. Moins de 48 heures plus tard, WBTC et cbBTC continuaient à publier leurs attestations de réserves une-contre-une, sans incident. Cette différence est au cœur de cette comparaison.

Les trois tokens se présentent comme du « Bitcoin sur une autre blockchain », mais seuls deux ont traversé la semaine sans déséquilibre dans leurs réserves. La raison ne réside pas dans leur apparence sur un explorateur de blocs, mais dans la gestion du BTC sous-jacent et dans le mécanisme de mint.

Le problème que chaque Bitcoin tokenisé cherche à résoudre

La couche de base de Bitcoin est conçue pour sécuriser et transférer du BTC, mais ne permet pas nativement de prêter, de gérer des carnets d’ordres ni d’interagir avec Ethereum, Solana, Monad ou d’autres blockchains à contrats intelligents. Ce choix de conception explique pourquoi, selon le tableau de bord Bitcoin-on-chain de DefiLlama, plus de 30 milliards de dollars de BTC sont désormais représentés sur d’autres chaînes sous forme tokenisée.

Le principe est simple : un utilisateur confie ses BTC réels en dépôt et reçoit en échange un token sur une blockchain plus rapide et programmable, utilisable comme garantie ou pour le trading. L’étape critique est la garde du Bitcoin et la preuve que la quantité de tokens émis correspond bien au BTC détenu.

C’est à ce niveau que les modèles d’eBTC, WBTC et cbBTC divergent complètement.

• WBTC est gardé par un dépositaire institutionnel de Bitcoin et émis par des partenaires marchands approuvés.
• cbBTC est gardé par un exchange américain régulé qui publie les réserves dans son bilan.
• eBTC, jusqu’à récemment, était émis via un pont contrôlé par le protocole, dont la clé d’administration constituait un point de faiblesse.

Trois modèles de confiance, trois surfaces d’attaque, et, comme l’incident sur Monad l’a démontré, trois conséquences différentes en cas de faille.

WBTC expliqué et pourquoi il reste l’ancre de liquidité

WBTC existe depuis janvier 2019 et demeure le principal BTC tokenisé avec environ 128 000 BTC sous-jacents sur Ethereum, Tron et quelques autres blockchains. À l’origine, BitGo gérait la conservation en cold storage, une DAO de marchands contrôlait le mint/burn, et les preuves de réserve étaient publiées en continu.

En 2024, l’organisation s’est complexifiée avec l’annonce d’une conservation multi-juridictionnelle impliquant BiT Global, et la distribution de fragments de clés entre BitGo et des partenaires à Singapour et Hong Kong. Ce changement a conduit MakerDAO à retirer temporairement WBTC comme collatéral et certains protocoles à réduire leur exposition. La plupart l’ont réintégré depuis, mais cela rappelle que la question « qui détient les BTC ? » n’a rien de statique.

Aujourd’hui, les réserves WBTC sont réelles, les attestations indépendantes et l’adresse détenant les BTC est publique. Chacun peut vérifier la correspondance entre l’offre WBTC et l’adresse BitGo dédiée.

La fragilité structurelle reste : WBTC repose sur un modèle fédéré de confiance. Si le dépositaire subit un incident, une sanction ou change à nouveau la gestion de ses clés, l’ensemble des WBTC émis en pâtit. Aucun mécanisme on-chain n’impose la présence effective des BTC ; seule l’attestation le garantit.

WBTC s’échange principalement dans la DeFi sur Ethereum (Aave, Compound, MakerDAO), comme actif dans les pools Uniswap/Curve, ou sous-jacent de contrats perpétuels sur certains DEX. Toutefois, pour BTC-USDT, la profondeur de carnet majeure se trouve encore sur des plateformes centralisées comme les futures Phemex, plus que sur le token lui-même.

cbBTC expliqué et le modèle de conservation Coinbase

cbBTC est plus récent. Lancé en septembre 2024 sur Base, puis sur Ethereum et Solana, il est émis et conservé exclusivement par Coinbase. Chaque cbBTC est adossé un-à-un à des BTC détenus via la conservation institutionnelle de Coinbase, avec une offre atteignant environ 47 000 BTC à la mi-mai 2026 selon CoinGecko.

Son modèle de confiance est l’inverse de WBTC : là où WBTC répartit la conservation, cbBTC la concentre chez une entreprise américaine cotée, sans DAO, sharding de clés ni attestation externe. Coinbase émet cbBTC à la réception de BTC, le détruit au retrait, et publie ses réserves dans ses rapports réglementaires.

Deux conséquences : l’audit repose sur la réglementation et la comptabilité publique de Coinbase, et les BTC sont détenus par une seule entité légale. Un incident ou une action réglementaire affecte donc tout cbBTC en circulation. Le choix est un risque de concentration contre une transparence institutionnelle.

Dans la DeFi, cbBTC est utilisé sur l’écosystème Base (Aerodrome, Aave), sur Solana (en concurrence avec tBTC de Threshold et quelques autres), et gagne rapidement du terrain sur Ethereum.

eBTC expliqué et l’enseignement du hack Monad

Echo Protocol est un protocole DeFi Bitcoin lancé sur Monad début 2026. eBTC en était la version tokenisée native, émise lorsque les utilisateurs déposaient du BTC via un pont contrôlé par le protocole. Aucun dépositaire tiers n’intervenait ; tout reposait sur les smart contracts et les clés d’administration du protocole.

Le 19 mai, ce modèle a failli. Selon PeckShield et The Block, un attaquant a pris le contrôle d’une adresse admin liée au contrat eBTC, et a pu minter 76,6 millions de dollars d’eBTC sans dépôt correspondant. Ces tokens non garantis ont ensuite été vendus sur les pools eBTC de Monad, drainant la liquidité et provoquant une chute brutale du peg. Echo a suspendu les contrats en quelques heures, mais le préjudice était acté.

La leçon n’est pas que la DeFi est défaillante, mais que le BTC émis par protocole n’est pas identique à celui émis par dépositaire, même sous le même nom. Pour compromettre WBTC ou cbBTC, il faudrait s’attaquer à une conservation réglementée en cold storage. Pour eBTC, il a suffi de compromettre une clé admin chaude sur une blockchain récente. Le coût d’attaque est moindre, avec un effet similaire à une émission monétaire sans réserve, et le peg casse immédiatement.

C’est aussi la raison pour laquelle les exchanges listent rarement les tokens BTC émis par protocole en spot : la surface d’attaque est trop large, et le problème d’oracle de prix est immédiat lorsqu’un peg s’effondre.

Le marché des BTC tokenisés inclut également tBTC de Threshold (avec signataires aléatoires), BTCB de Binance sur BNB Chain, Ignition FBTC et LBTC de Lombard. Tous se positionnent entre la conservation institutionnelle et le bridge smart contract ; eBTC représentait l’extrémité la plus risquée.

Synthèse comparative et enjeux pour les détenteurs

Les différences semblent mineures en marketing, mais majeures à l’usage. Voici un tableau récapitulatif :

Deux enseignements majeurs pour les détenteurs :

• Le « Bitcoin sur une autre chaîne » n’est pas une classe d’actifs unique. Le risque de WBTC/cbBTC s’apparente à celui du dépositaire ; celui d’eBTC, à un risque smart contract sur un nouvel L1.
• Le seul moyen d’évaluer correctement ces tokens est d’examiner la preuve de réserve : adresse BitGo publique et attestation pour WBTC, reporting Coinbase pour cbBTC, audit on-chain et historique de clés pour les tokens émis par protocole. Sans ces éléments publics et vérifiables, il ne s’agit que d’une créance non garantie portant le nom BTC.

Foire aux questions

cbBTC est-il plus sûr que WBTC ?

Pas nécessairement, ils présentent des profils de risque différents. cbBTC concentre le risque chez une entité régulée américaine avec des obligations de transparence, tandis que WBTC repose sur un modèle distribué entre dépositaire et DAO. Si l’on fait confiance au cadre réglementaire US, cbBTC réduit la complexité multi-juridictionnelle. Sinon, le modèle distribué de WBTC présente une alternative.

Un incident comme celui du protocole Echo pourrait-il arriver à WBTC ou cbBTC ?

Cela exigerait de compromettre une conservation réglementée en cold storage, bien plus difficile qu’une clé admin chaude sur une nouvelle chaîne. Aucune attaque de ce type n’a été signalée sur WBTC ou cbBTC. Le hack Echo a fonctionné parce que l’autorité de mint était détenue par un smart contract avec droits admin. WBTC et cbBTC requièrent plusieurs validations institutionnelles pour créer de nouveaux tokens.

Les tokens eBTC ont-ils encore de la valeur après le 19 mai ?

eBTC se négocie actuellement bien en deçà de son peg sur Monad, reflétant l’excédent non garanti. La reprise dépend de la capacité d’Echo Protocol à retrouver les fonds et à restructurer les contrats sous de nouvelles clés. Détenir eBTC revient actuellement à attendre une éventuelle restitution, plus qu’à détenir du Bitcoin.

Quel Bitcoin tokenisé est le plus utilisé dans la DeFi ?

WBTC domine encore la valeur totale verrouillée sur la DeFi Ethereum, mais cbBTC progresse vite sur Base, Solana et chez les nouveaux protocoles Ethereum. tBTC est privilégié par ceux recherchant un modèle davantage décentralisé. Les wrappers de type eBTC restent cantonnés à leur écosystème et sont rarement utilisés comme collatéral sur les principaux marchés de prêts, ce qui limite la contagion lors d’incidents majeurs.

Conclusion

L’incident Echo Protocol illustre clairement une règle de marché : la valeur de votre token dépend de la solidité de la garde et du mécanisme de création. WBTC et cbBTC ont opté pour un compromis de conservation qui s’avère crucial en cas de crise. eBTC, optimisé pour la rapidité sur une nouvelle chaîne, a payé le prix dès la première faille de sécurité. Avant d’utiliser un BTC tokenisé en collatéral, vérifiez où sont les BTC, qui peut créer de nouveaux tokens, et si des preuves publiques et vérifiables existent. Sinon, traitez ces tokens comme un investissement spéculatif, non comme du Bitcoin.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d’investissement. Le trading de cryptomonnaies présente des risques significatifs. Veuillez toujours effectuer vos propres recherches avant toute prise de décision.