Le coût de la démocratisation de la DeFi : Comprendre la répartition des profits et les risques cachés des Stable Vaults d'Aave

Foresight NewsXuất bản vào 2026-07-17Cập nhật gần nhất vào 2026-07-17

Tóm tắt

La DeFi (finance décentralisée) est souvent complexe pour le grand public. Face à la volatilité des taux et à la nécessité de prendre de nombreuses décisions techniques (choix de la blockchain, du pool de liquidités, sécurité des bridges, etc.), l'adoption reste limitée. Pour y remédier, Aave a lancé en juillet les « Stable Vaults » (coffres stables), une solution visant à simplifier massivement l'expérience utilisateur. Le principe est le suivant : des partenaires (banques numériques, portefeuilles cryptos, services de paie) intègrent ces coffres dans leurs applications. Ils proposent ensuite à leurs utilisateurs un taux d'intérêt fixe et garanti (par exemple 4%) sur des dépôts en stablecoins. Ces fonds sont en réalité placés sur les marchés de prêt Aave, dont les taux sous-jacents sont variables. L'opérateur du coffre s'engage à compenser la différence si le taux du marché est inférieur au taux garanti. En contrepartie, il conserve l'excédent si le taux du marché est supérieur, créant ainsi une marge bénéficiaire. Pour l'utilisateur, les avantages sont clairs : simplicité (pas de portefeuille crypto à gérer), sécurité perçue (authentification biométrique, support client), et surtout une prédictibilité totale des revenus, contrairement à la volatilité des protocoles DeFi natifs. Cependant, ce confort a un coût : les rendements sont plafonnés au taux fixe, et l'utilisateur ne bénéficie pas des pics de rendement du marché. Il introduit également un nouveau risque de contrepa...


Rédigé par : Thejaswini M A

Traduit par : Saoirse, Foresight News


La chose la plus coûteuse pour un individu est la nécessité de prendre des décisions de manière autonome. En comparaison, le coût des frais est négligeable. Les gens sont prêts à payer pour la tranquillité d'esprit et la commodité, tout simplement.


La logique d'exploitation des plateformes découle de cela : elles soulagent l'utilisateur du fardeau de la décision. Dans le livre L'Âge de l'Extraction de Tim Wu, il y a un terme que j'aime beaucoup — « l'entrave passive ». Les plateformes réalisent leur exploitation en privant les utilisateurs de leur droit de choisir de manière autonome.


Vous ne savez pas comment choisir des actions ? Pas de problème, les fonds indiciels, le S&P 500 s'en chargeront pour vous. Vous ne comprenez pas les produits de prêt ? Alors, changeons le nom, emballons-les directement comme des comptes d'épargne, et faisons-en la promotion. Leur essence est de percevoir des « frais de service de tranquillité d'esprit » : épargner à l'utilisateur la réflexion décisionnelle, et parfois même s'approprier les rendements excédentaires qui devraient revenir à l'utilisateur, le grand public n'y prêtant aucune attention.


La DeFi traditionnelle, au contraire, empile un grand nombre de choix complexes pour l'utilisateur : quelle chaîne de blocs choisir, quel pool de liquidités, quels sont les taux d'intérêt en temps réel, quand déplacer les fonds, les ponts inter-chaînes présentent-ils des risques de sécurité, et en plus, il faut distinguer si la page est la plateforme officielle ou un site de phishing imité généré avec Claude avant le 12 juillet. Aave, après six ans de développement, n'a attiré que 2,5 millions d'utilisateurs, tandis que Revolut, axé sur une opération ultra-simple, compte 65 millions d'utilisateurs. Par conséquent, il n'est pas exagéré de dire qu'Aave doit répondre aux besoins des utilisateurs ordinaires et optimiser l'expérience utilisateur.


De janvier à juillet de cette année, le taux annuel du pool USDC d'Aave a fluctué violemment entre 2 % et 9 %. Les fluctuations de taux sont la norme dans la DeFi : les utilisateurs surveillent la hausse et la baisse des taux, déplaçant leurs fonds là où les rendements sont plus élevés. Mais ce modèle n'est tout simplement pas adapté au grand public ordinaire. Les nouvelles banques numériques ne peuvent pas expliquer aux utilisateurs que les rendements des dépôts sont déterminés par la demande de prêt du marché et peuvent un jour tomber à 2 %. Les utilisateurs ne confieront pas leurs fonds à un produit plein d'incertitudes, c'est aussi la raison principale pour laquelle la grande majorité des gens ne touchent jamais aux applications de gestion de cryptomonnaie.


Le 9 juillet, Aave Labs a proposé une solution — les Stable Vaults (Coffres-forts Stables). Cet article analysera sa logique de fonctionnement, qui en profite, et pourquoi les utilisateurs ordinaires continueront à utiliser ce produit même en connaissant le coût.


Mécanisme de fonctionnement des Stable Vaults


Toute entreprise peut proposer un service de dépôt d'épargne après une seule intégration, applicable aux banques numériques, portefeuilles cryptographiques, prestataires de services de paie. Les fonds déposés par les utilisateurs finiront par affluer vers le marché du prêt d'Aave. Les utilisateurs n'ont qu'à consulter les rendements dans l'App qu'ils utilisent quotidiennement et peuvent participer directement s'ils trouvent que cela en vaut la peine.


Caractéristique principale du coffre-fort : des rendements fixes, ce qui est très rare dans l'industrie cryptographique. Les rendements du pool de prêt sous-jacent d'Aave varient en temps réel avec la demande des emprunteurs du marché. Les Stable Vaults équivalent à ajouter une couche tampon au-dessus de la couche sous-jacente, laissant à l'opérateur la possibilité d'ajuster les taux : l'opérateur définit le taux affiché, par exemple à 4 %. Par la suite, quel que soit le mouvement du taux du marché sous-jacent d'Aave, le coffre-fort versera stablement 4 % annuels aux utilisateurs. Les risques de pertes/pertes liés aux fluctuations des taux sont entièrement supportés par l'opérateur. La partie excédentaire des rendements sous-jacents dépassant 4 % revient entièrement à l'opérateur.


Perspective de l'utilisateur déposant


L'utilisateur obtient ainsi une « garantie de rendement ». Au printemps dernier, lorsque le taux du pool USDC d'Aave est tombé à 2 %, le coffre-fort promettant 4 % annuels a continué à verser intégralement, le déficit de taux étant comblé par l'opérateur.


Sur les marchés financiers, transférer un risque a toujours un prix, et il n'en est pas autrement ici. On peut faire l'analogie avec un prêt immobilier à taux fixe : comparé à un taux variable, le taux fixe est généralement supérieur de 50 à 100 points de base, cette prime est le coût que l'emprunteur paie pour obtenir une certitude de rendement.


En utilisant un coffre-fort, l'utilisateur n'a pas besoin de créer son propre portefeuille cryptographique, de conserver sa phrase de récupération, d'opérer des transferts inter-chaînes, de sélectionner des chaînes de blocs ; la plateforme fournira des services de support client, de récupération de compte, de connexion par reconnaissance faciale. Si des problèmes surviennent avec les actifs, une entreprise physique sera responsable du suivi. L'application officielle d'Aave a la certification de sécurité SOC 2, prend en charge la double authentification, ce sont aussi des services que les utilisateurs ordinaires sont vraiment prêts à payer.


Mais l'utilisateur doit également en payer le prix : un plafond de rendement. Lorsque le rendement du pool sous-jacent monte à 9 % ou 6 %, l'utilisateur ne reçoit toujours que les 4 % fixés par l'opérateur. L'opérateur définira des taux fixes différenciés selon le niveau de membre de l'utilisateur. Les taux variables permettent à l'utilisateur de voir directement les rendements réels du marché, tandis que les taux fixes masquent complètement l'écart de taux que perçoit l'intermédiaire.


De plus, l'utilisateur ajoute une nouvelle couche de risque de contrepartie : ce modèle superpose deux nouveaux types de risques à la sécurité des fonds. D'abord, la situation opérationnelle de l'entreprise financière elle-même, ensuite les vulnérabilités des scripts de code privés qui orchestrent les fonds en arrière-plan. Un dépôt natif direct sur Aave expose l'utilisateur uniquement au risque du code sous-jacent du protocole ; mais en utilisant un coffre-fort, même si le protocole Aave lui-même n'a aucune faille, si l'entreprise opératrice fait faillite ou si une erreur dans le script d'arrière-plan cause une perte de transfert de fonds, les actifs de l'utilisateur seront également affectés.


Sur les marchés traditionnels de swaps de taux, la comparaison approfondie entre l'offre et la demande ramènera les taux fixes à un niveau raisonnable. Mais dans le modèle des Stable Vaults, le taux est entièrement défini unilatéralement par l'opérateur, l'utilisateur manque de canaux de comparaison horizontaux. L'utilisateur ne comparera pas les 4 % avec le rendement réel de 6 % sous-jacent d'Aave, il se contentera de le comparer aux dépôts bancaires traditionnels : la page officielle d'Aave affichera son propre taux à côté du taux d'épargne moyen national de 0,4 % compilé par la Federal Deposit Insurance Corporation (FDIC), et sous cette comparaison, les rendements du coffre-fort semblent très attractifs.


Source : aave.com


Perspective de l'opérateur


Par exemple : une banque numérique dispose de 200 millions de dollars de stablecoins inactifs d'utilisateurs, le coût d'acquisition des utilisateurs est déjà engagé. Il suffit de réaliser une seule intégration technique pour lancer les Stable Vaults, en faisant la promotion d'un taux annuel fixe de 4 %. Si le rendement annuel du pool de liquidités sous-jacent d'Aave est de 6 %, avec seulement l'écart de 2 %, cela génère 4 millions de dollars de bénéfices supplémentaires par an. Ces fonds dormants qui ne produisaient que des coûts d'inactivité deviennent désormais une source de revenus stables à faible investissement.


Le prestataire de services de règlement de salaire Rise en est un cas typique : cette plateforme verse les salaires aux contractuels dans 190 pays, ayant traité plus de 1,5 milliard de dollars au total. Les entreprises pré-déposent généralement les salaires en USDC une semaine à l'avance, ces fonds étaient auparavant complètement inactifs. C'est pourquoi Rise a lancé sa propre fonction de gestion de patrimoine, Rise Earn, déposant temporairement les salaires pré-déposés dans le pool USDC d'Aave sur la chaîne Arbitrum, jusqu'à la date de paiement des salaires.



Rise ne prélève que 1 % du rendement total comme frais de service, sans autres retenues. Sur le rendement annuel sous-jacent de 6 %, le prestataire ne prend que 6 points de base, le contractuel reçoit 5,94 %, et le taux variable en temps réel d'Aave sous-jacent est affiché tout au long du processus.


Avec la même échelle de fonds gérée via les Stable Vaults, l'opérateur pourrait gagner un écart de 200 points de base, l'écart de partage des revenus atteignant 33 fois.


Perspective d'Aave et des Stable Vaults


Aave réalise des bénéfices en vendant la fonction de taux différenciés des coffres-forts : les opérateurs peuvent définir des rendements différenciés selon le niveau de membre, les activités marketing, par exemple 5 % annuels pour les membres premium, 3,5 % pour les utilisateurs ordinaires, le tout provenant du même pool de prêt sous-jacent. Les entreprises fintech émettant leur propre stablecoin peuvent également enregistrer leur stablecoin comme actif de dépôt dans le coffre-fort, construisant ainsi un système de circulation de fonds en boucle fermée. Des rendements stables augmenteront la rétention des fonds des utilisateurs, et les actifs continuellement sédimentés sont eux-mêmes un levier central pour fidéliser les utilisateurs sur la plateforme.


Les opérateurs ne gagnent pas l'écart de manière arbitraire, ils doivent supporter les pertes liées aux écarts de taux dans les deux sens. Au printemps dernier, lorsque le rendement du pool sous-jacent est tombé à 2 %, tous les opérateurs de coffres-forts promettant des taux fixes supérieurs à 2 % ont dû puiser dans leurs propres fonds pour combler la différence de rendement.


L'événement du 18 avril de cette année a pleinement révélé les risques potentiels de ce modèle : le pont inter-chaînes de Kelp DAO a été piraté, déclenchant une ruée massive du marché vers les pools de liquidités d'Aave. Le taux d'utilisation des fonds du pool a instantanément atteint 100 %, toutes les opérations de retrait ont été gelées, les bénéfices flottants des opérateurs et le principal des utilisateurs ont été piégés ensemble dans la file d'attente des retraits.



Lorsque le taux d'utilisation des fonds atteint la limite supérieure, les coffres-forts, comme les utilisateurs ordinaires, ne peuvent retirer aucun fonds. Les bénéfices excédentaires sous-jacents ne peuvent rester que sur le papier, liés au principal des utilisateurs.


Si la liquidité du marché se rétablit par la suite, l'opérateur peut régler en une fois les bénéfices flottants accumulés pendant la période de gel due à la ruée. Ces bénéfices sont essentiellement la prime payée par le marché pour la pénurie de liquidités, et ceux qui paient le prix du gel de la liquidité sont toujours les utilisateurs déposants. Si la liquidité ne se rétablit pas à long terme et que le pool de liquidités génère des créances douteuses, le coffre-fort subira un déficit de rendement ; la documentation d'Aave indique seulement que l'entité autorisée peut combler le déficit du système, mais n'établit pas de mécanisme de fonds de réserve correspondant pour garantir les pertes.


Aave argumentera que les contrats de son protocole n'ont jamais été piratés, que la faille se trouvait dans le pont inter-chaînes de Kelp et non dans son propre code, et que les actifs garantis risqués rsETH ont été gelés en quelques heures, ces affirmations étant factuellement exactes. Mais auparavant, la communauté a voté pour accepter cet actif garanti à haut risque, avec un taux de garantie dangereusement élevé de 93 %, puis le responsable des risques a directement démissionné, laissant finalement les utilisateurs ordinaires supporter toutes les pertes causées par la défaillance du système.


Les Stable Vaults semblent compléter la dernière pièce du puzzle de la commercialisation d'Aave auprès du grand public.


Le prestataire de services de paie Rise connecte les fonds de salaire inactifs à Aave ; l'échange cryptographique Kraken, basé sur la version V3 d'Aave, lance un protocole personnalisé Tydro sur son propre réseau de deuxième couche, toutes ses fonctions de gestion de patrimoine de détail étant connectées à ce protocole, les utilisateurs de gestion de patrimoine de Kraken deviennent essentiellement indirectement des utilisateurs d'Aave ; Cap Finance dépose également ses réserves de stablecoins dans les pools de liquidités d'Aave.


La plateforme Horizon collabore avec Circle et Franklin Templeton, prenant en charge le prêt garanti par des obligations du Trésor tokenisées ; l'application officielle d'Aave s'adresse directement aux utilisateurs de détail B2C ; les Stable Vaults ouvrent quant à eux des canaux d'intégration à toute l'industrie, les présentant comme une solution de diversification des actifs.


Aave ne manque en réalité pas de dépôts. Kulechov (Stani Kulechov, fondateur et PDG d'Aave) a déclaré dans une interview avec The Block en mars que le marché DeFi est globalement en surliquidité, l'industrie doit se recentrer sur la demande de prêt, c'est aussi la raison principale pour laquelle le rendement sous-jacent de l'USDC reste longtemps à 2-3 %, sans revenir aux sommets de 8 % précédents. Depuis longtemps, les fonds DeFi sont extrêmement avides de rendement, une simple différence de 50 points de base entraîne un retrait massif des fonds ; tandis qu'en dirigeant les flux via des applications contrôlant la relation utilisateur comme les plateformes de paie et les portefeuilles, les fonds cryptographiques initialement très instables en liquidité se transforment en fonds stables comme les dépôts bancaires traditionnels.


Le mécanisme du modèle économique 3.0 d'Aave, lancé officiellement le 27 juin, utilisera les revenus du protocole pour racheter et brûler automatiquement le jeton AAVE. Quels que soient les hauts et bas du marché, la plateforme a besoin de revenus stables pour maintenir les rachats ; dans un marché baissier, les dépôts sédimentés à haute rétention sont la clé pour garantir la circulation continue des fonds de rachat, et les Stable Vaults sont précisément l'outil pour obtenir ce type de fonds dormants.


La plateforme Coinbase propose un rendement annuel d'environ 4 % pour la gestion de patrimoine en USDC, Robinhood a lancé sa fonction de gestion de patrimoine le 1er juillet, avec un rendement annuel proche de 7 %, la plateforme cumulant 2,8 millions de comptes de fonds. Les deux plateformes appellent leurs produits de gestion de patrimoine des comptes d'épargne.


Coinbase est connecté en sous-couche aux protocoles Morpho et Ethena ; Robinhood s'appuie sur Morpho et Maple pour construire son système de gestion de patrimoine, les paramètres de gestion des risques étant établis par l'organisme tiers Steakhouse.


Ces deux plateformes ont investi massivement dans la construction de l'ensemble du système de gestion de patrimoine, incluant la collaboration de garde, la sélection des actifs, l'équipe de gestion des risques, et des mois de procédures juridiques. La valeur centrale des Stable Vaults d'Aave est d'éliminer tous les coûts de construction autonome : toute application n'a besoin que d'une seule intégration pour afficher un chiffre de rendement fixe aux utilisateurs, les pertes/bénéfices liés à l'écart entre le rendement du pool de liquidités sous-jacent d'Aave et le taux fixe affiché en front-end sont entièrement traités par la partie intégrante.


Les banques traditionnelles peuvent légalement exercer des activités d'épargne et de prêt, soutenues par un système juridique perfectionné depuis un siècle : exigences de réserves obligatoires, vérifications sur place régulières, système d'assurance des dépôts, les autorités de régulation peuvent effectuer des inspections sans préavis. L'origine de ce système de régulation est le consensus social que les banques prêtent les fonds des déposants et doivent disposer de mécanismes complets pour faire face aux risques de créances douteuses.


Toutes les fonctions de gestion de patrimoine que les Stable Vaults peuvent offrir, un utilisateur ordinaire peut les réaliser en opérant de manière autonome en seulement vingt à trente minutes : créer un portefeuille cryptographique, transférer des stablecoins USDC, puis les déposer dans le pool natif d'Aave. L'opération autonome ne nécessite pas de vérification d'identité KYC, d'intermédiaire opérateur ni de scripts de transfert de fonds en arrière-plan, ne subit pas non plus de prélèvement sur l'écart de rendement, le rendement sous-jacent de 6 % est perçu intégralement, et toutes les données du pool de liquidités peuvent être consultées en temps réel.


Je comprends que les considérations de la plateforme vont bien au-delà des gains et pertes à court terme de l'utilisateur ordinaire, et je ne pense pas non plus que les personnes ordinaires choisissant des produits de coffre-fort manquent de jugement.


Les recherches d'Iyengar et Huberman sur les plans de retraite montrent que plus il y a de produits de fonds optionnels, plus la proportion d'utilisateurs participant activement à la gestion de patrimoine est faible ; face à une multitude de choix, la plupart des gens abandonnent directement la gestion de patrimoine. Par la suite, tous les produits de finance à la consommation destinés au grand public ont suivi la conclusion de cette recherche dans leur logique de conception.


Au cours des quinze dernières années, l'industrie a répété la sécurité des portefeuilles cryptographiques en auto-garde, mais le choix réel du marché est tout à fait opposé : la grande majorité des fonds de paiement par carte sur chaîne passent encore par des plateformes de garde. C'est la préférence réelle validée à long terme par une multitude d'utilisateurs, la logique de sécurité des plateformes de garde correspond mieux aux personnes ordinaires. Pour un débutant n'ayant que 2000 dollars d'actifs et aucune connaissance en cryptomonnaies, les deux scénarios les plus courants de perte d'actifs sont la perte de la phrase de récupération et l'erreur de saisie de l'adresse de transfert ; l'App de garde avec reconnaissance faciale ID et fonction de récupération de compte élimine directement ce type de risques opérationnels humains. L'utilisateur paie un écart de 200 points de base, c'est essentiellement pour acheter une garantie contre ses propres erreurs opérationnelles, c'est une décision de consommation totalement rationnelle.


Par conséquent, le lancement des Stable Vaults par Aave est un déploiement correct conforme à la logique commerciale. Pour un protocole DeFi disposant d'une immense liquidité mais sans fidélité des utilisateurs, c'est un choix inévitable ; toutes les applications de l'industrie cryptographique destinées aux consommateurs ordinaires évoluent dans la même direction, car la logique humaine sous-jacente est omniprésente.


En fin de compte, ce produit est une acceptation de la nature humaine : les gens ordinaires recherchent la sécurité des actifs, des rendements prévisibles, et surtout, des opérations simples et sans souci. Gérer ses actifs personnels consomme déjà beaucoup d'énergie, personne ne veut en plus gérer personnellement un système de gestion de patrimoine de type banque centrale privée. L'utilisateur souhaite simplement fermer l'App et voir que le chiffre des rendements de son compte reste toujours stable.

Tiền kỹ thuật số thịnh hành

Câu hỏi Liên quan

QQuel est le fonctionnement principal des 'Stable Vaults' d'Aave et quelle est leur promesse clé pour les utilisateurs ?

ALes Stable Vaults d'Aave agissent comme une couche intermédiaire au-dessus des pools de prêt sous-jacents d'Aave. Ils permettent aux opérateurs de définir un taux d'intérêt fixe affiché aux utilisateurs (par exemple, 4%). Indépendamment des fluctuations du taux réel sur le marché Aave, l'utilisateur reçoit ce taux fixe. Le risque de différence entre le taux du marché et le taux fixe est supporté par l'opérateur. La promesse clé pour les utilisateurs est donc une 'garantie de rendement' stable et prévisible, contrairement à la volatilité habituelle du DeFi.

QQuels sont les principaux compromis et risques pour un utilisateur qui choisit un Stable Vault plutôt que de déposer directement sur Aave ?

AL'utilisateur fait deux compromis majeurs : 1) Un plafond de rendement : si le taux du marché dépasse le taux fixe (ex: 6% vs 4%), l'excédent revient à l'opérateur, pas à l'utilisateur. 2) Des risques supplémentaires : en plus du risque lié au protocole Aave, l'utilisateur prend un risque de contrepartie lié à la santé financière de l'opérateur et un risque technique lié aux scripts privés de gestion des fonds de cet opérateur.

QComment l'incident de Kelp DAO en avril a-t-il mis en lumière une vulnérabilité spécifique des Stable Vaults ?

AL'attaque du pont de Kelp DAO a provoqué une ruée massive sur le pool Aave, portant son utilisation à 100% et gelant tous les retraits. Cet événement a montré que lors d'une crise de liquidité, les fonds des Stable Vaults (à la fois les bénéfices accumulés de l'opérateur et le principal de l'utilisateur) sont bloqués au même titre que ceux des déposants directs. Les utilisateurs des Vaults supportent donc le coût de la crise de liquidité, sans garantie de fonds de réserve pour couvrir d'éventuelles pertes si la liquidité ne revient pas.

QPourquoi les opérateurs (comme les néobanques) ont-ils intérêt à intégrer les Stable Vaults d'Aave ?

ALes opérateurs y trouvent une source de profit à faible investissement. En connectant leurs fonds dormants (ex: salaires en attente de versement) aux Stable Vaults et en promettant un taux fixe inférieur au taux potentiel du marché Aave, ils capturent la différence. Par exemple, avec 200M$ et un écart de 2%, ils génèrent 4M$ de profit annuel. De plus, cela leur permet d'offrir facilement un service d'épargne à rendement fixe à leurs utilisateurs, augmentant la fidélisation, sans avoir à construire une infrastructure DeFi complexe.

QSelon l'article, pourquoi le choix des Stable Vaults par les utilisateurs ordinaires, malgré ses coûts, est-il considéré comme une décision rationnelle ?

AC'est une décision rationnelle car elle répond aux préférences humaines fondamentales : simplicité, sécurité perçue et prévisibilité. Pour un novice, les risques opérationnels (perte de phrase de récupération, erreur de transaction) sont élevés. Les applications de garde (comme celles utilisant les Vaults) offrent une reconnexion facile, une vérification biométrique et un support client, éliminant ces risques. Payer un écart de taux (ex: 200 points de base) est équivalent à acheter une assurance contre ses propres erreurs et le fardeau de la gestion active, ce qui est logique pour qui valorise la tranquillité d'esprit et la simplicité.

Nội dung Liên quan

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

Chú ý: Người dùng Bitcoin có thể đối mặt với lỗ hổng bảo mật nghiêm trọng. Công ty Coinkite, nhà sản xuất ví phần cứng Coldcard, đã cảnh báo về một lỗi trong quá trình tạo "seed phrase" (cụm từ khôi phục) trên một số thiết bị Coldcard Mk3 (chạy firmware từ phiên bản 4.0.1 đến 5.0.3). Tất cả địa chỉ Bitcoin được tạo từ seed phrase trên các thiết bị này đều có nguy cơ bị xâm phạm. Cảnh báo được đưa ra sau khi một cuộc tấn công quy mô lớn đã làm rỗng 1.196 ví Bitcoin đơn ký, đánh cắp tổng cộng 1.082,65 BTC (tương đương khoảng 70,2 triệu USD vào thời điểm đó) chỉ trong vòng 41 phút vào ngày 30/7. Các giao dịch có đặc điểm giống nhau, cho thấy khả năng cao được thực hiện bởi một công cụ tự động quét các khóa riêng tư đã bị rò rỉ. Coinkite khuyến cáo người dùng Coldcard Mk3 đã tạo seed phrase trên thiết bị cần hành động ngay lập tức: 1. Không coi seed phrase cũ là an toàn. 2. Tạo một seed phrase mới trên một thiết bị phần cứng đáng tin cậy và hiện đại. 3. Chuyển toàn bộ số tiền sang địa chỉ mới được tạo từ seed phrase mới này. Lưu ý quan trọng: Chỉ nâng cấp thiết bị là không đủ; tuyệt đối không sử dụng lại seed phrase cũ trên bất kỳ ví mới nào.

cryptonews.ru31 phút trước

Cảnh báo, người dùng Bitcoin! Vụ tấn công hôm nay có thể lớn hơn bạn nghĩ. Đây là những gì bạn cần làm

cryptonews.ru31 phút trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

Tháng 8 sẽ là thời điểm thử nghiệm các mức giá then chốt đối với Bitcoin hơn là một bước ngoặt tăng mạnh, theo đánh giá của nhiều chuyên gia. Dù phục hồi vào tháng 7, thị trường vẫn chưa sẵn sàng cho một đà tăng bền vững và nguy cơ giảm xuống dưới 60.000 USD vẫn tồn tại. Các nhà phân tích chỉ ra áp lực từ môi trường vĩ mô như lãi suất cao, lạm phát dai dẳng và đồng USD mạnh, khiến dòng vốn chảy vào tài sản rủi ro như tiền mã hóa bị hạn chế. Dòng tiền ròng ra khỏi các ETF Bitcoin trong nửa đầu năm cũng phản ánh tâm lý thận trọng này. Về mặt kỹ thuật, Bitcoin được dự báo sẽ tiếp tục dao động trong phạm vi, với ba kịch bản chính cho tháng 8: dao động chính trong khoảng 58.000-68.000 USD (xác suất 50%), giảm về 50.000-55.000 USD (30%), hoặc tăng lên 71.000-75.000 USD (20%). Mức hỗ trợ then chốt là quanh 60.000-61.000 USD. Các chuyên gia khuyến nghị nhà đầu tư có thể tích lũy dần ở các mức giá hiện tại cho dài hạn, nhưng cần thận trọng trước khả năng biến động ngắn hạn và ưu tiên các đồng coin mạnh thay vì meme coin. Sự bứt phá mạnh mẽ hơn có thể chỉ xuất hiện vào quý IV/2025.

cryptonews.ru50 phút trước

Bitcoin trong tháng Tám: Các chuyên gia kỳ vọng thử nghiệm phạm vi, không phải đảo chiều nhanh chóng

cryptonews.ru50 phút trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

Ví phần cứng Coldcard bị xâm phạm: Lỗi phần mềm nghiêm trọng dẫn đến mất 594 BTC Ví phần cứng Coldcard của Coinkite, vốn được coi là phương pháp lưu trữ tiền điện tử an toàn nhất, đã bị xâm phạm nghiêm trọng vào ngày 30/7/2026. Tin tặc đã rút 594,5 Bitcoin (khoảng 40 triệu USD) từ hàng trăm địa chỉ chỉ trong 25 phút. Nguyên nhân chính là một lỗi phần mềm tồn tại suốt 5 năm mà không bị phát hiện. Một lỗi đánh máy trong mã nguồn từ tháng 3/2021 đã vô hiệu hóa chức năng tạo số ngẫu nhiên thực sự từ chip chuyên dụng của thiết bị. Thay vào đó, ví tạo ra seed phrase (cụm từ khôi phục) dựa trên dữ liệu có thể dự đoán được như số sê-ri CPU và thời gian hệ thống. Điều này làm giảm nghiêm trọng độ an toàn mật mã, khiến không gian tìm kiếm khóa bị thu hẹp đáng kể (xuống còn khoảng 40-bit hoặc 72-bit thay vì 128-bit theo yêu cầu). Tin tặc không cần truy cập vật lý vào thiết bị. Họ đã tận dụng thông số của bộ tạo số kém an toàn này để tạo ra hàng triệu seed phrase có thể có, sau đó kiểm tra chống với sổ cái công khai blockchain để tìm địa chỉ có số dư và ký các giao dịch chuyển tiền. Coinkite thừa nhận lỗi và xác nhận tất cả các thiết bị chạy firmware bị ảnh hưởng đều dễ bị tấn công. Công ty đã phát hành các bản cập nhật firmware an toàn mới. Tuy nhiên, việc cập nhật đơn thuần không bảo vệ seed phrase đã được tạo ra trước đó. Chủ sở hữu cần: 1. Cập nhật firmware lên phiên bản an toàn. 2. Tạo một seed phrase mới HOÀN TOÀN trên thiết bị đã được cập nhật. 3. Chuyển toàn bộ số tiền sang các địa chỉ mới được tạo từ seed phrase mới này. Sự việc này nhấn mạnh rằng ngay cả phần cứng chuyên dụng cũng cần được kiểm tra và đánh giá mã nguồn độc lập một cách liên tục, đặc biệt là các chức năng mật mã cốt lõi.

cryptonews.ru51 phút trước

Ví cứng Coldcard bị hack: Tin tặc rút 594 Bitcoin trong 25 phút

cryptonews.ru51 phút trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

Tether, công ty phát hành stablecoin lớn nhất thế giới, đã công bố báo cáo tài chính cho quý 2 năm 2026. Theo báo cáo được kiểm toán độc lập bởi BDO, lợi nhuận hoạt động ròng của công ty trong quý đạt khoảng 1,5 tỷ USD, với mức tài sản vượt trội so với nợ phải trả là 4,11 tỷ USD. Tính đến ngày 30/6/2026, lượng USDT đang lưu hành đạt khoảng 184,6 tỷ USD, tăng khoảng 446 triệu USD so với cuối quý 1 và chiếm hơn 60% thị phần stablecoin toàn cầu. Phần lớn lợi nhuận đến từ trái phiếu kho bạc Hoa Kỳ và các thỏa thuận mua lại. Tổng tài sản của Tether là khoảng 187,75 tỷ USD, trong khi tổng nợ phải trả là 183,64 tỷ USD, chủ yếu là nghĩa vụ từ các token số đã phát hành. Công ty đã giảm 15% (khoảng 2,38 tỷ USD) tỷ trọng cho vay thế chấp và tăng thêm 14 tấn dự trữ vàng vật chất, nâng tổng lượng vàng lên hơn 146 tấn. Tether tiếp tục là một trong những tổ chức nắm giữ trái phiếu kho bạc Hoa Kỳ lớn nhất và cho biết đã có thêm hơn 30 triệu người dùng mới trong quý. CEO Paolo Ardoino nhấn mạnh rằng USDT vẫn được đảm bảo đầy đủ bởi dự trữ, bất chấp biến động trên thị trường vàng và Bitcoin. Công ty cũng đang trải qua một cuộc kiểm toán độc lập toàn diện từ một trong bốn hãng kiểm toán lớn nhất thế giới.

cryptonews.ru1 giờ trước

Tether (USDT) công bố kết quả tài chính dự kiến cho quý II! Đây là tình hình và tài sản hiện tại của họ

cryptonews.ru1 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

Công ty dịch vụ tài chính và stablecoin Circle đã đạt được một cột mốc quan trọng trong nỗ lực trở thành một trong những công ty được quản lý chặt chẽ nhất trong ngành công nghiệp tiền mã hóa. Công ty thông báo đã nhận được Điều lệ Ủy thác với Mục đích Hạn chế từ Sở Dịch vụ Tài chính Tiểu bang New York (NYDFS), cho phép mở rộng hoạt động tại tiểu bang này. Theo điều lệ mới, Circle có thể cung cấp dịch vụ lưu ký tài sản, phát hành stablecoin được tiểu bang phê duyệt và quản lý các khoản dự trữ hỗ trợ chúng. NYDFS đã đăng ký Circle Internet Trust Company với tư cách là một công ty ủy thác có phạm vi hoạt động hạn chế. Đây là loại giấy phép mà các công ty như Mastercard và Galaxy Digital cũng mới nhận được gần đây. Circle coi đây là sự xác nhận cam kết của họ với các tiêu chuẩn cao nhất về bảo mật, minh bạch và tuân thủ. Đồng sáng lập kiêm Giám đốc điều hành Jeremy Allaire nhấn mạnh rằng việc có được giấy phép này là một mục tiêu lâu dài của Circle, và NYDFS là cơ quan quản lý tiêu chuẩn toàn cầu về tài sản kỹ thuật số. Việc phê duyệt giấy phép này diễn ra sau khi Circle nhận được sự chấp thuận từ Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (OCC) để thành lập Circle National Trust, đưa hoạt động phát hành stablecoin của công ty dưới sự giám sát của liên bang.

cryptonews.ru1 giờ trước

Circle đạt được cột mốc quan trọng trong lĩnh vực quy định, nhận được giấy phép hoạt động ủy thác từ Bộ Dịch vụ Tài chính Bang New York (NYDFS)

cryptonews.ru1 giờ trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua AAVE

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Aave Protocol (AAVE) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Aave Protocol (AAVE) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Aave Protocol (AAVE) của BạnSau khi mua Aave Protocol (AAVE), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Aave Protocol (AAVE)Giao dịch Aave Protocol (AAVE) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 576Xuất bản vào 2024.12.11Cập nhật vào 2026.06.02

Làm thế nào để Mua AAVE

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của AAVE (AAVE) được trình bày dưới đây.

活动图片