🚨 ether.fi has acquired @zealwallet, a competitor in the non-custodial crypto neobank market. More than just a technological acquisition, this is a consolidation move gaining access to users already familiar with DeFi and crypto payments. The purchase price remains to be disclosed. Good job @ether_fi 🫡

Cette semaine dans RWA News #43 : Treasury tokenisé utilisé en repo par BNY et Citadel, fonds monétaires de JPMorgan sur Solana, dépôt tokenisé SoFi à 4,40%, actions contestées, royalties pétrolières et chaussettes à 200 000 $.

432,217 $ETHFI bought back in seven days, a record for the buyback program. With 293,228 $USDT spent to repurchase 432,217 $ETHFI over the week ending October 19, the @ether_fi Foundation logged its highest weekly volume since the program launched on September 12. The official cumulative total climbs to 1,813,548 $ETHFI from 1,381,330 at the previous update, a 31% increase in a single week. Spending grew 25.8% while the number of tokens acquired jumped 33%. The implied average price fell from $0.7173 to $0.6784, so every dollar deployed buys more $ETHFI as the price slides. A buyback funded by protocol revenue thus acts as a countercyclical buyer, all the more effective when the market pulls back. Annualized, this week's pace would come to roughly $15.2 million, close to the $16 million annual target set by the governance proposal submitted in late August, which called for weekly purchases through @CoWSwap funded by revenue from the Cash card, swaps and staking. The Foundation says it buys every day, yet the detailed history of its execution Safe remains out of reach for verification, so the regularity of orders, Sunday October 18 included, still awaits on-chain confirmation.

25 ans de soupçons sur les courbes NIST, levés par une horloge de 1997 Chaque fois que vous déverrouillez un compte avec Face ID grâce à une passkey, que vous vous connectez à un site en https ou que vous validez une transaction depuis certains wallets crypto, une courbe elliptique appelée P-256 travaille souvent en coulisses. Depuis plus de vingt-cinq ans, une partie des experts la regardait avec méfiance, parce qu'un de ses ingrédients avait été fourni par la NSA sans la moindre explication. La réponse est arrivée le 16 octobre 2026 dans une publication d'Anthropic. Son modèle Claude l'a trouvée en moins d'une demi-heure, et l'ingrédient suspect provenait d'un générateur de nombres réglé sur l'horloge d'un ordinateur, une nuit d'août 1997. Une recette publique, un ingrédient mystère La cryptographie moderne s'appuie sur des objets mathématiques appelés courbes elliptiques. Ils permettent de produire une signature numérique, c'est-à-dire de prouver qu'un message vient bien de vous sans jamais révéler votre clé secrète. Pour que tout le monde utilise les mêmes, l'institut américain de normalisation NIST a publié en 2000 une liste de courbes standard parmi lesquelles P-256, aussi appelée secp256r1. Chacune se fabrique selon une recette publique à partir d'un nombre de départ appelé graine. Ces graines avaient été fournies par la NSA sans justification. La recette prouve que la courbe découle bien de la graine, mais l'origine de la graine elle-même restait inconnue. Une graine choisie selon une méthode secrète laisse planer la crainte que son auteur en ait essayé des milliers jusqu'à tomber sur une courbe affectée d'une faiblesse exploitable par lui seul. Cette crainte a pris de l'épaisseur en 2013, lorsque les documents d'Edward Snowden ont renforcé les soupçons de porte dérobée dans un autre standard du NIST, le générateur de nombres aléatoires Dual_EC_DRBG, même si rien ne mettait directement en cause P-256. La seule explication disponible venait de Jerry Solinas, employé de longue date de la NSA. Selon lui, les graines provenaient d'une phrase humoristique du type « Give Bob and Jerry a raise » ou « Bob and Jerry rule », passée dans une moulinette mathématique. Ni lui ni Bob Reiter, l'auteur du programme, ne se souvenaient des détails, et Solinas est mort en 2023. Les cryptographes Neal Koblitz et Alfred Menezes avaient consacré un article à l'énigme, Steve Weis avait mené sa propre enquête et Filippo Valsorda avait promis une récompense à qui trouverait la solution. Plusieurs employés d'Anthropic ont eux-mêmes cherché la fameuse phrase, en vain, puisque la piste s'est révélée fausse. Claude a cherché la machine plutôt que la phrase En octobre 2026, un employé d'Anthropic a soumis la question à un modèle de recherche interne en se gardant de mentionner la piste de la blague. Claude a raisonné sur l'outil utilisé à l'époque. Dans les années 1990, un programmeur qui avait besoin de hasard se servait souvent d'une fonction courante dans les bibliothèques C des systèmes Unix, un petit mécanisme qui fabrique des suites de nombres d'apparence aléatoire à partir d'un point de départ, très souvent l'heure de l'ordinateur. Ces générateurs rudimentaires laissent des traces reconnaissables dans leurs résultats, un peu comme une machine à écrire dont une lettre serait légèrement décalée. Claude a écrit un programme pour traquer ces traces dans les graines officielles, les a trouvées, puis a identifié la fonction précise, lrand48, avant de remonter le fil des calculs jusqu'à leur point de départ. Les dix graines de courbes sur corps premiers étudiées, les cinq du NIST (de P-192 à P-521) et cinq d'un standard bancaire voisin, correspondent chacune à une date et une heure précises entre mai 1997 et avril 1998. Pour P-256, le générateur a été initialisé avec l'heure du 16 août 1997 à 1 h 52 min 34 s (UTC). Ses résultats étaient découpés en candidats de 20 octets, dont le 1842e est devenu la graine officielle. Les nombres retrouvés reproduisent chaque graine sur ses 160 bits, avec une probabilité de coïncidence négligeable. Le modèle a d'ailleurs commencé par douter de lui-même, en se demandant s'il était dans un environnement de test et comment une explication aussi simple avait pu échapper à tout le monde, avant de se fier au calcul. Claude a aussi expliqué comment six courbes de mai 1997, dont P-192, ont obtenu leur point de base, un autre paramètre fixe de chaque courbe. Celui de P-256 et des grandes courbes reste en revanche inexpliqué. Une bonne nouvelle pour la sécurité, avec des zones d'ombre Selon Anthropic, une graine tirée de l'horloge par un générateur aussi basique laisse beaucoup moins de place à une manipulation, d'autant que chacun peut désormais refaire le calcul avec le code publié. L'équipe s'en dit plus confiante dans l'absence de porte dérobée. La découverte ne révèle aucune faille dans ces standards. Elle ne prouve pas pour autant que personne n'a essayé plusieurs horaires avant de retenir celui qui convenait, une hypothèse qu'Anthropic juge concevable en principe sans rien trouver qui l'appuie. Le programme a aussi écarté des candidats qui auraient convenu, comme le numéro 876 pour P-256, pour des raisons inconnues. Anthropic juge peu plausible que ce tri ait servi à sélectionner des courbes piégées, car il faudrait alors que les courbes affaiblies soient fréquentes et faciles à trouver. La graine d'une courbe peu utilisée, B-163, reste inexpliquée. Les wallets à passkeys en première ligne Bitcoin et Ethereum signent leurs transactions classiques avec une autre courbe, secp256k1, construite à partir de paramètres très simples et sans graine mystérieuse, ce qui la tenait à l'écart du débat. P-256 est en revanche largement prise en charge par les puces sécurisées d'Apple et d'Android, ainsi que par l'écosystème des passkeys, ces identifiants qui remplacent le mot de passe par Face ID ou une empreinte digitale. Certains smart wallets récents s'appuient sur une clé P-256 protégée par le téléphone. La biométrie autorise l'usage de cette clé, qui signe ensuite la transaction, sans phrase de récupération à conserver. Plusieurs réseaux de seconde couche, dont Polygon, Optimism, zkSync et Arbitrum, ont ajouté une vérification native de ces signatures via la proposition RIP-7212, bien moins coûteuse qu'une vérification programmée en Solidity. Ethereum a suivi avec l'EIP-7951, intégrée à la mise à jour Fusaka, qui remplace RIP-7212 en gardant la même interface tout en corrigeant deux défauts de vérification. Les wallets compatibles avec les passkeys peuvent donc s'appuyer sur la courbe qui alimentait un quart de siècle de soupçons, et la découverte d'Anthropic retire à leurs détracteurs l'un de leurs plus vieux arguments. La récompense de 36 864 dollars sera reversée à l'Internet Security Research Group, l'organisation qui délivre gratuitement des certificats https via Let's Encrypt. Le travail est signé John Wood, Henry de Valence, Ava Howell, Zack Voase, Lucy Sweet, Amir Omidi, Paul Crowley, Iain McGinniss, Nicholas Carlini et Steve Weis. L'équipe rend hommage à Jerry Solinas, longtemps caricaturé en croque-mitaine de la NSA pour des graines qui sortaient d'une simple horloge.

Cette semaine dans RWA News #42 : le Luxembourg émet 1,7 Md€ sur DLT, Securitize lance 12 titres US tokenisés, Binance revendique 1 Md$ et Morgan Stanley décale à 2027. Mais aussi : ESMA, revenus d’athlètes, truffe NFT et crypto-timbres. #RWA

Cette semaine OKX et la maison mère du NYSE préparent le trading 24/7 de plus de 60 actions tokenisées, la Corée du Sud fixe son cadre pour 2027 et Spiko lève 90 M$. Et bien sûr nos insolites : Warhol fractionné, objets du Titanic, parfum numérique.

333 111 ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb bought back in one week : nearly 3x the previous record The ether.fi Foundation spent 243 117 ethereum:0xdac17f958d2ee523a2206206994597c13d831ec7 last week to buy back 333 111 ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb, implying an average purchase price of roughly $0.730 per ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb. The previous week, which had already been presented as the strongest week of the program, reached 114 000 ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb. This latest week alone accounts for nearly one-third of the 1 051 939 ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb bought back since the program launched on September 12. The buybacks are programmatic and executed daily. According to the Foundation, a portion of the revenue generated from card payments, trading, staking and borrowing is used to purchase ethereum:0xfe0c30065b384f05761f15d0cc899d4f9f9cc0eb on the open market. The sharp increase this week may reflect higher protocol revenue allocated to buybacks, a change in allocation, or simply the timing of execution. The Foundation has not yet specified which factor explains the acceleration. The weekly report remains aggregated, so the $0.730 figure is an implied average across the week, not the execution price of a single transaction. The Foundation also links to its on-chain tracking page, where individual buyback transactions can be verified. This post does not constitute financial advice.

It looks like $AVAX is ready for another breakout...

Aave accepte des actions tokenisées comme collatéral, tZERO connecte un fonds monétaire de Goldman Sachs à une infrastructure crypto, tandis que Dune et Pantera montrent que l’émission ne garantit ni la liquidité ni les usages. #RWA #Tokenisation #DeFi

October 1 marks a key moment for both @infinex and @synthetix : 2B $INX enter vesting while Synthetix shuts down Discord, sunsets sUSD and consolidates its ecosystem. A look at the on-chain data, tokenomics and what comes next.

Dans cet article sur @NEARProtocol, je passe en revue : NEAR Intents, les revenus du protocole, la confidentialité, l’arrivée de l’ETF NRR, l’évolution de la tokenomics et les principaux risques à surveiller.

Le 24 juin 2026 à 10h40, le SOC de la DGFIP réinitialise le mot de passe du compte utilisé par l'attaquant. L'exfiltration des données d'E-Contact continue pourtant jusqu'au lendemain 2h31, faute de révocation des sessions ouvertes...