Wormhole (W) : les 19 Guardians, le piratage de 2022 et le rôle du jeton, notre avis

Le Wormhole crypto repose sur une seule règle. Dix-neuf sociétés de validation, les Guardians, surveillent un ensemble de blockchains, et un message signé par 13 d’entre elles est tenu pour vrai par les contrats des autres chaînes. Portal Bridge dépend de cette règle. Native Token Transfers aussi, le cadre qu’Hyperliquid a utilisé pour le HYPE et Ripple pour son stablecoin RLUSD, tout comme la classe de parts du fonds BUIDL de BlackRock sur BNB Chain, lancée par Securitize avec Wormhole en novembre 2025.

L’historique est inégal. En février 2022, un pirate a créé 120 000 ethers enveloppés sans contrepartie sur Solana grâce à une faille du contrat de Wormhole, et Jump Crypto a réapprovisionné le pont dès le lendemain. Le projet a quitté Jump et levé 225 millions de dollars en 2023, émis son jeton W en avril 2024 et réécrit le calendrier de libération de ce jeton en septembre 2025. DefiLlama n’enregistre aucun revenu de protocole. Le W a ouvert à 1,66 dollar le 3 avril 2024, selon CoinDesk ; quand nous avons consulté CoinGecko vers 19 h 35 UTC le 29 octobre 2026, il avait perdu plus de 99 % de cette valeur.

Wormhole crypto : une couche de messagerie, pas une blockchain

La documentation de Wormhole le décrit comme un protocole générique d’échange de messages entre blockchains. Il n’a pas de blocs à lui et aucun validateur pour en produire. Ce n’est pas non plus un simple pont de jetons, même si le transfert de jetons reste l’usage le plus courant. Un message peut porter un transfert de jetons, un vote de gouvernance, un prix ou n’importe quelle autre instruction qu’un contrat d’une chaîne demande à un contrat d’une autre chaîne d’exécuter.

Chaque chaîne connectée possède un contrat central Wormhole que les applications appellent pour envoyer quelque chose. Les Guardians surveillent ces contrats et signent ce qu’ils observent. Quand 13 signatures concordent, le lot devient un VAA (Verified Action Approval), un paquet signé que n’importe qui peut transporter jusqu’à la chaîne de destination, où un contrat vérifie les signatures avant d’agir. Ce transport est le travail des relayeurs. Le système de livraison actuel s’appelle l’Executor, et la documentation de sécurité le traite comme non fiable : il peut retarder un message, mais ni falsifier ni modifier un VAA.

Pour débuter, notre explication sur le fonctionnement des ponts, de la messagerie inter-chaînes et des intentions compare les principales architectures côte à côte.

Comment fonctionne Wormhole : 19 Guardians et un quorum de 13 signatures

La page des Guardians dans la documentation de Wormhole décrit les VAA comme des attestations multisignatures 13 sur 19. C’est une supermajorité des deux tiers, et la même règle s’applique aux décisions de gouvernance comme le changement de l’ensemble des Guardians. Sur Ethereum et Solana, chaque Guardian fait tourner un nœud complet et observe les événements de façon indépendante. D’autres chaînes sont déléguées : un sous-ensemble configuré de Guardians les observe, et les autres ne signent qu’une fois ce sous-ensemble parvenu à son propre quorum. Le VAA final exige toujours 13 signatures sur 19.

La documentation ne nomme pas les Guardians ; elle renvoie vers un tableau de bord de l’ensemble actuel. Les annonces comblent une partie du tableau. Quand Google Cloud les a rejoints le 18 septembre 2024, son communiqué citait RockawayX, P2P, Figment et Everstake parmi les Guardians existants. Selon ce communiqué, le rôle de Google Cloud est de reprendre le travail de vérification de tout Guardian qui tomberait hors ligne.

Deux contrôles s’ajoutent aux signatures. Le Governor suit la valeur qui entre et sort de chaque chaîne et retarde les transferts qui ressemblent à une attaque. Le Global Accountant suit l’offre totale des actifs Wormhole sur toutes les chaînes et empêche une chaîne d’en faire sortir plus que ne le permettent les comptes. Aucun des deux ne remplace les signatures. Ils plafonnent ce qu’un message falsifié ou erroné pourrait déplacer avant que quelqu’un s’en aperçoive.

Toutes les applications sur Wormhole font confiance aux mêmes 19 signataires. Les experts n’ont qu’un modèle de sécurité à examiner au lieu de dizaines de modèles sur mesure, mais la défaillance de cet ensemble, ou d’un contrat qui vérifie ses signatures, toucherait toutes les applications à la fois. LayerZero fait l’inverse : chaque application choisit ses propres vérificateurs, appelés DVN, chaîne par chaîne, et sa documentation demande aux développeurs de les définir explicitement plutôt que de garder les réglages par défaut.

Portal Bridge, NTT et les autres produits Wormhole

Portal Bridge et les jetons enveloppés

Portal Bridge (portalbridge.com) est l’application du pont de jetons d’origine de Wormhole. Elle bloque un jeton sur sa chaîne d’origine et émet une copie enveloppée ailleurs, comme l’ether enveloppé par Wormhole sur Solana. Wormhole avait annoncé que l’ancienne interface, legacy.portalbridge.com, serait retirée le 30 juin 2026 ; le 29 octobre 2026, cette adresse ne répondait plus. L’essentiel de la valeur que DefiLlama attribue à Wormhole repose sur ce modèle de blocage et d’enveloppe : 1,50 milliard de dollars le 29 octobre 2026, dont environ 1,26 milliard sur Ethereum.

Native Token Transfers (NTT)

NTT est la voie plus récente, celle que les émetteurs de jetons ont choisie ces derniers temps. Le jeton reste natif sur chaque chaîne, sans copie enveloppée. En mode « hub and spoke », les jetons sont bloqués sur une chaîne d’origine et créés sur les autres. En mode « burn and mint », ils sont détruits sur la chaîne source et créés sur la chaîne de destination. L’émetteur garde la main sur la propriété, les métadonnées et les mises à jour, et peut plafonner les transferts par chaîne et par période, tandis qu’un contrôle du Global Accountant vérifie qu’il n’est pas brûlé et déplacé plus que ce qui a été créé. NTT gère les jetons ERC-20 et les jetons SPL fongibles, pas les NFT.

Hyperliquid a étendu le HYPE à Base, Solana et Unichain avec NTT en septembre 2025, et l’annonce de Wormhole citait Sky, Lido et WalletConnect parmi les premiers utilisateurs, avec le W lui-même. Ripple a suivi avec le RLUSD en juin 2026, en ajoutant des chaînes au-delà du XRP Ledger et d’Ethereum, où le stablecoin avait été émis au départ. Wormhole affirme que NTT transporte désormais plus de 100 actifs sur plus de 40 chaînes. Ce chiffre vient de l’entreprise.

Queries, Settlement et MultiGov

Queries fonctionne dans l’autre sens. Une application demande aux Guardians de lire une donnée sur une autre chaîne, un taux de prêt ou un prix par exemple. Chaque Guardian va chercher la donnée, et quand les deux tiers renvoient des résultats identiques, la réponse signée revient à l’application, qui la soumet à son propre contrat. La documentation indique que la plupart des requêtes se résolvent en moins d’une seconde et que jusqu’à 255 peuvent être regroupées. Folks Finance, StellaSwap, Infinex et Pyth sont les exemples qu’elle donne.

Settlement est le produit d’intentions de Wormhole, construit sur les routes de Mayan. L’utilisateur indique le résultat voulu, par exemple de l’USDC sur une chaîne converti en ether sur une autre, et des solveurs se font concurrence pour le livrer. D’après la documentation, la route principale, Mayan Swift, s’exécute en général en 12 secondes environ. La route de repli, Mayan MCTP, s’appuie sur le CCTP de Circle et se montre plus lente, car elle attend la finalité de la chaîne.

MultiGov permet à une DAO de garder ses propositions sur une chaîne centrale pendant que les détenteurs votent sur des chaînes satellites. Les votes de chaque satellite remontent vers la chaîne centrale sous forme de VAA, et une proposition approuvée peut déclencher des actions sur plusieurs chaînes. À l’ouverture du staking de gouvernance en juin 2024, Wormhole a dit que sa propre DAO serait la première à l’adopter.

De Certus One à une fondation indépendante

Wormhole est né comme un pont entre Ethereum et Solana. Certus One, une société berlinoise de staking, en était l’un des développeurs principaux, et Jump Trading l’a rachetée le 3 août 2021, selon CoinDesk. Le pont a ensuite été logé chez Jump Crypto, la branche actifs numériques du groupe. Six mois plus tard, cette appartenance a décidé de qui paierait pour le piratage.

La séparation date de 2023. Une quinzaine de personnes, pour la plupart issues de Jump Crypto, ont quitté Jump en août pour se consacrer à Wormhole, d’après Fortune. Le 29 novembre 2023, Wormhole a annoncé 225 millions de dollars levés sur une valorisation de 2,5 milliards. Les investisseurs ont reçu des bons de souscription de jetons plutôt que des actions, et personne n’a mené le tour. Parmi les soutiens figuraient Brevan Howard, Coinbase Ventures, Multicoin Capital, ParaFi, Dialectic, Borderless Capital, Arrington Capital et Jump Trading lui-même. Une nouvelle société, Wormhole Labs, a été présentée le même jour, avec Saeed Badreg comme directeur général. « Wormhole lui-même est maintenant complètement séparé de Jump », a déclaré à Fortune Dan Reecer, alors directeur des opérations de la Wormhole Foundation.

La Wormhole Foundation conduit le processus de gouvernance et détient la part de W de la trésorerie ; Wormhole Labs et d’autres sociétés de contributeurs écrivent le logiciel. Les fonctions que nous pouvons dater viennent de documents publics : Badreg directeur général de Wormhole Labs en novembre 2023, Reecer cofondateur et directeur des opérations de la Fondation dans le communiqué de Google Cloud de septembre 2024, et Robinson Burkey cofondateur de la Fondation dans une annonce de Wormhole de novembre 2025. Nous n’avons trouvé aucune liste actuelle des dirigeants.

Le piratage de Wormhole en février 2022 : 120 000 ethers créés à partir de rien

Le mercredi 2 février 2022, à partir de 17 h 58 UTC selon CertiK, un pirate a fait croire au contrat Solana de Wormhole que les Guardians avaient approuvé un message qu’ils n’avaient jamais vu. Les Guardians n’ont rien signé d’incorrect. La faille se trouvait dans le code Solana chargé de vérifier leurs signatures.

L’analyse d’incident de CertiK la fait remonter à une fonction Solana dépréciée, load_current_index, utilisée pendant la vérification des signatures sans contrôler que le compte système « instructions » transmis était le bon. Le pirate a fourni un faux compte, et le programme a accepté un jeu de signatures que le pirate avait lui-même fabriqué. Un message ordonnant la création de 120 000 ethers enveloppés a suivi, et le pont, dont l’autorité de création faisait confiance à tout ce qui avait passé la vérification, a émis les jetons. Le récit de Rekt du 3 février décrit le même chemin, qui se termine par un appel pour finaliser le transfert enveloppé.

Rien ne garantissait ces jetons. Environ deux minutes après la création, le pirate a envoyé 10 000 ETH vers Ethereum, puis 80 000 autres, a constaté CertiK ; le chercheur samczsun, cité par The Block, a compté 93 750 ETH renvoyés au total. Une grande partie du reste est restée sur Solana sous forme de SOL. La perte a été estimée à environ 320 millions de dollars aux cours du jour, et Rekt l’a classée deuxième de son palmarès des vols en DeFi. Les frais de gas du pirate, 0,94 ETH, sont passés par Tornado Cash.

Certus One a publié sur la chaîne une offre de 10 millions de dollars au pirate en échange des fonds et des détails de la faille. Aucune réponse n’est venue. Le 3 février, Jump Crypto a déclaré avoir « remplacé 120 000 ETH pour que les membres de la communauté ne perdent rien », et Wormhole a annoncé que Portal était de nouveau en service. Les détenteurs d’ether enveloppé sur Solana n’ont rien perdu, parce que le propriétaire a choisi de payer. Wormhole est indépendant de Jump depuis 2023, et aucun filet de sécurité comparable n’a été annoncé.

Une partie de l’argent est revenue un an plus tard. Oasis a indiqué que, le 21 février 2023, elle avait reçu une ordonnance de la Haute Cour d’Angleterre et du pays de Galles et déplacé des actifs d’un coffre lié au pirate vers un portefeuille contrôlé par un « tiers autorisé ». Blockworks Research a compté plus de 120 000 wstETH et 3 000 rETH prélevés dans le coffre, et ForkLog a rapporté qu’une fois la dette du coffre réglée, des portefeuilles de Jump Crypto avaient reçu des actifs d’environ 140 millions de dollars. En pratique, une application DeFi a utilisé ses pouvoirs d’administrateur pour vider la position d’un utilisateur sur ordre d’un tribunal, ce qui a divisé les avis à l’époque.

La faiblesse de fond est commune à tous les ponts : un contrat sur une chaîne doit juger si un événement a vraiment eu lieu sur une autre. Notre guide sur la question de savoir si une blockchain peut être piratée montre pourquoi les ponts, plutôt que les chaînes de base, concentrent autant de grosses pertes.

Wormhole est-il sûr aujourd’hui ? Audits, prime de bug et chaînes abandonnées

La page de sécurité de Wormhole compte 29 audits indépendants terminés et nomme dix sociétés : Trail of Bits, Neodyme, Kudelski, OtterSec, CertiK, Hacken, Zellic, Coinspect, Halborn et Cantina. Les rapports sont publics dans son dépôt GitHub.

La prime de bug sur Immunefi, ouverte depuis le 11 février 2022, verse au plus 1 million de dollars pour un signalement critique, « payé en jeton W ». Elle a déjà payé dix fois plus. Un chercheur connu sous le nom de satya0x a signalé une faille du contrat central sur Ethereum, liée aux mises à jour de contrat, qui aurait pu permettre à un pirate d’en prendre le contrôle. Wormhole l’a corrigée le 24 février 2022, et Immunefi a indiqué qu’aucun fonds d’utilisateur n’avait été perdu. La récompense de 10 millions de dollars a été annoncée en mai 2022. « Je suis fier d’avoir contribué à atténuer une vulnérabilité grave et une menace systémique pour l’écosystème », a déclaré satya0x à The Block.

Nous n’avons trouvé aucune attaque du protocole central depuis février 2022. La liste des chaînes, en revanche, a rétréci. Les Guardians décident des réseaux pris en charge, et un avis de la Fondation publié d’abord en février 2025 et mis à jour depuis détaille les retraits. Oasis, XPLA, Karura, Acala et Terra Classic ont été déconnectés le 6 juin 2025 ; trois ont été brièvement rétablis, et la messagerie des chaînes Terra, de Karura et d’Acala a pris fin après le 14 juillet 2025. X Layer et Mantle ont suivi en septembre 2025 et Fantom en octobre. Scroll a été coupé le 21 avril 2026, « principalement pour des raisons de sécurité ».

La mise à jour d’août 2026 prévoyait Berachain pour le 31 août et Injective pour le 30 septembre. Nous n’avons pas pu confirmer auprès de Wormhole, au 29 octobre 2026, que ces deux coupures avaient bien eu lieu aux dates prévues. Les avis précédents invoquent les volumes de transactions, la consommation de ressources et la viabilité à long terme. Pour les utilisateurs, l’effet est concret : un jeton enveloppé sur une chaîne abandonnée doit en être sorti avant la date limite.

Notre note de risque est de 3 sur 5. D’un côté, un ensemble fixe de signataires connus, une longue série d’audits et aucun incident du protocole central depuis 2022. De l’autre, l’ampleur de la défaillance de 2022, l’absence de revenus de protocole pour financer la sécurité et un jeton qui a perdu presque toute sa valeur de lancement.

Le jeton W : offre, refonte W 2.0 et calendrier des déblocages

L’offre du W est fixe, à 10 milliards de jetons. L’airdrop a distribué 674,8 millions de W, soit 6,75 % de l’offre, à plus de 400 000 portefeuilles, d’après un instantané du 6 février 2024 à 23 h 59 UTC. La cotation a démarré le 3 avril 2024 avec 1,8 milliard de W en circulation ; les 82 % restants étaient bloqués, pour être libérés sur quatre ans. Le W existe sous forme de jeton SPL sur Solana et de jeton ERC-20 sur Ethereum, Base et Arbitrum, et circule entre ces réseaux avec NTT.

L’annonce W 2.0 du 17 septembre 2025 promettait une Wormhole Reserve, alors « bientôt disponible », censée collecter de la valeur issue de Wormhole, de Portal et des applications de l’écosystème et en conserver une part croissante en W. Elle fixait aussi un objectif de rendement de base de 4 % pour les détenteurs qui participent à la gouvernance, versé à partir de l’offre existante et des revenus du protocole. « Aucune inflation n’est introduite pour le W », dit le texte, tout en prévenant que les récompenses « peuvent changer ou cesser à tout moment ». Le W a gagné plus de 6,3 % à l’annonce, a rapporté Cointelegraph.

Le changement le plus important concernait le calendrier de libération. À partir du 3 octobre 2025, les paliers annuels ont laissé place à des libérations toutes les deux semaines, sur quatre ans et demi, pour les nœuds Guardian, la communauté et le lancement, l’écosystème et l’incubation, et les participants stratégiques au réseau. La trésorerie de la Fondation a gardé son calendrier quotidien sur quatre ans. Les jetons des contributeurs principaux vont désormais à la Fondation toutes les deux semaines, mais restent sous séquestre, puisque les accords juridiques suivent encore le calendrier annuel. Les investisseurs et les Guardians ont accepté six mois de blocage supplémentaires, jusqu’en octobre 2028.

L’offre en circulation est passée de 1,8 milliard de W au lancement à environ 4,76 milliards le 17 septembre 2025. Tokenomist comptait 6 674 208 368 W, soit 66,7 % du total, à 19 h 34 UTC le 29 octobre 2026, ce qui laisse environ 3,3 milliards bloqués. Le même suivi indique la prochaine libération, pour les contributeurs principaux, au 30 octobre 2026, sans en donner le montant. Notre page de glossaire sur les déblocages de jetons et ce qui pousse les traders à les surveiller explique l’effet possible de telles dates sur l’offre.

Au 29 octobre 2026, nous n’avons trouvé aucune annonce de Wormhole indiquant que la Reserve est en service, ni adresse ou solde publiés pour elle. Des articles de novembre 2025 disaient que la Fondation avait acheté du W sur le marché ; nous n’avons pas trouvé d’annonce primaire, et nous laissons donc le montant de côté. Les 4 % sont un objectif, et le rendement réellement versé n’est publié nulle part de façon centralisée.

À quoi sert le jeton W

Le jeton W sert à la gouvernance. Depuis le 6 juin 2024, les détenteurs peuvent le mettre en staking sur Tally pour voter ou déléguer, sans blocage. La dernière proposition exécutée affichée, WIP-3 du 14 juin 2025, a créé un programme de subventions, et aucun vote n’était ouvert à notre vérification du 29 octobre 2026. Le pouvoir de vote est concentré. Le 17 septembre 2025, Cointelegraph indiquait que Dan Reecer, qu’il présentait comme cofondateur de la Wormhole Foundation, avait environ 30,5 millions de dollars de W en staking, soit 25,1 % du pouvoir de vote à ce moment. Le W sert aussi à payer les primes de bug et l’objectif de rendement.

Aucune part des frais ne revient aux détenteurs de W. La méthodologie de DefiLlama pour Wormhole indique : « Wormhole ne fait aucun revenu ». Les frais qu’elle enregistre sont payés pour les relayeurs, l’exécution, le CCTP et l’acheminement des messages, et les frais d’exécution reviennent aux relayeurs. Ils ont atteint 15 645 dollars sur les 30 jours jusqu’au 29 octobre 2026 et environ 359 000 dollars sur un an, face à plus de 70 milliards de dollars de volume cumulé revendiqués par Wormhole en juin 2026. Tant qu’une Reserve ne fonctionne pas avec des chiffres publiés, un détenteur de W obtient un poids de vote et la perspective d’un lien futur avec les revenus, pas une part des revenus actuels.

Wormhole crypto : partenariats, BUIDL, Uniswap et émetteurs de jetons

Securitize, qui présente Wormhole comme son fournisseur officiel d’interopérabilité, est l’utilisateur institutionnel le plus connu. En novembre 2025, une classe de parts du fonds BUIDL de BlackRock a été lancée sur BNB Chain, Wormhole assurant les transferts. L’annonce chiffrait les actifs de BUIDL à plus de 2,5 milliards de dollars au 11 novembre 2025 et listait le fonds sur Ethereum, Solana, Arbitrum, Avalanche, Aptos, Optimism, Polygon et BNB Chain. « Wormhole fournit l’ossature de la finance onchain », y disait Robinson Burkey. Notre page sur Securitize, l’agent de transfert derrière BUIDL traite du côté du fonds.

La DAO d’Uniswap a créé un comité d’évaluation des ponts en mars 2023. Le 15 juin 2023, il a jugé Wormhole et Axelar « actuellement adaptés » pour porter les messages de gouvernance de la DAO vers d’autres chaînes, et conseillé à la communauté de continuer à les examiner, avec d’autres fournisseurs de ponts. LayerZero et Celer ont aussi été étudiés ; le compte rendu de The Block ne donnait pas de verdict sur eux.

Les émetteurs de jetons forment l’essentiel du reste : Hyperliquid, Ripple, Sky, Lido et WalletConnect via NTT, plus le W lui-même. Chainlink propose son propre protocole inter-chaînes, CCIP, au même type d’émetteurs.

Wormhole crypto en chiffres, octobre 2026

La valeur verrouillée compte les actifs déposés dans les contrats de Portal, surtout sur Ethereum. Elle dit peu de chose de NTT, où les jetons sont brûlés et recréés au lieu d’être bloqués. Les données de volume des ponts de DefiLlama sont désormais payantes, et nous n’avons donc aucun chiffre de volume indépendant à opposer aux 70 milliards de dollars de Wormhole.

Avis sur Wormhole : les risques et à qui il s’adresse

Pour qui déplace des jetons, les risques pratiques tiennent aux actifs enveloppés et à la liste des chaînes. Un jeton enveloppé par Wormhole sur une chaîne que les Guardians abandonnent doit revenir avant la date limite. Un jeton transféré par NTT porte les limites de débit et les réglages de son émetteur, ce qui borne ce qu’un bug peut vider mais ajoute l’émetteur aux parties auxquelles vous faites confiance.

Un détenteur de W affronte d’autres risques. Les libérations se poursuivent toutes les deux semaines pendant quatre ans et demi à partir d’octobre 2025, le jeton ne donne aucune part des frais, et la Reserve n’a pas de solde publié. En septembre 2025, un seul staker détenait un quart du pouvoir de vote. Coindaro ne publie aucune prévision de prix pour le W, et rien sur cette page ne constitue un conseil en investissement.

Pour un lecteur en France, deux rappels généraux. Les jetons comme le W sont des crypto-actifs au sens du règlement européen MiCA, et l’AMF invite à vérifier qu’une plateforme est bien enregistrée ou agréée avant d’y acheter. Les plus-values réalisées lors de la vente de crypto-actifs contre des euros relèvent en principe du prélèvement forfaitaire unique (PFU), à déclarer à l’administration fiscale.

La prochaine date est la libération des contributeurs principaux le 30 octobre 2026. Ensuite, il faudra guetter un message de Wormhole montrant la Reserve en service avec une adresse et un solde ; les blocages prolongés des investisseurs et des Guardians prennent fin en octobre 2028.