Tu lis la version gratuite de la newsletter Merov. Passer à Merov Next
Ce qui t'attend aujourd'hui :
🤖 Une IA a trouvé un bug que 4 ans d'audits ont raté
🪙 Le projet crypto le plus polémique vient de lancer un nouveau truc
🔐 320 millions par an, et personne ne le prend au sérieux
👇 La suite juste en dessous
👀 LES INFOS DU JOUR
Une IA a cassé Zcash. Pas l'inverse.
Ce qui se passe.
Le 29 mai, un chercheur en sécurité, Taylor Hornby, lance Opus 4.8 (le dernier modèle d'IA d'Anthropic) sur le code d'Orchard. Orchard, c'est le moteur de transactions privées de Zcash, ce qui rend les transferts ZEC invisibles.
En quelques heures, l'IA détecte une faille dans le code. Hornby imprime du faux ZEC sur sa machine. Le bug est resté caché 3 ans et 11 mois, et a survécu à plusieurs audits.
L'équipe Zcash patche en silence les 2 et 3 juin, sans rien dire publiquement. Le fondateur Zooko Wilcox attend hier soir pour révéler l'affaire sur X.
Ce matin, le marché réagit. ZEC chute de 30 à 45 % en quelques heures. Cinq milliards effacés.
Pourquoi c'est important.
▶ Le patch corrige le bug. Il ne corrige pas le passé.
Zcash est conçu pour que personne, pas même l'équipe, ne puisse vérifier la quantité totale de ZEC en circulation. Si quelqu'un a exploité la faille entre 2022 et 2026, c'est impossible à prouver. L'équipe affirme qu'aucune transaction suspecte n'a été repérée. Le mot "repérer" perd son sens dans un système qui interdit la détection.
Ce que ça change pour toi.
La confidentialité absolue a un coût caché. Tu ne peux pas avoir l'anonymat total ET la garantie zéro contrefaçon. C'est mathématique.
L'IA est devenue un outil de sécurité crypto. Ce qui aide les chercheurs aide aussi les attaquants. Le prochain bug majeur sera trouvé par une IA. Reste à savoir pour quel camp.
📈 GRAPHIQUE DU JOUR
🤝 AVEC OKX
26 jours. C'est ce qu'il te reste avant que MiCA tombe.
Le 1er juillet 2026, le règlement européen MiCA (Markets in Crypto-Assets, le cadre crypto unique en Europe) s'applique en intégralité. Les plateformes qui n'ont pas leur licence ce jour-là perdent le droit d'opérer pour les Européens.
▶ Selon l'AMF, 90 plateformes opèrent encore en France sans licence début 2026. 40 % d'entre elles ont déclaré ne PAS avoir l'intention d'en demander une. Si ton exchange en fait partie, tu vas devoir transférer ou vendre tes cryptos sous préavis. Décidé pour toi.
OKX a décroché sa licence MiCA dès janvier 2025, parmi les tout premiers exchanges au monde. Passport européen actif. 17 mois de conformité. Tu n'as rien à faire.
🔓 MEROV NEXT
Le memecoin qui se comporte comme une action en Bourse
Tu connais Pump.fun. Tu l'as probablement classé "usine à memecoins Solana", "plateforme polémique", "truc à éviter".
Maintenant regarde un chiffre. Pump.fun génère environ 880 000 dollars de revenus chaque jour. Soit près de 320 millions sur une année pleine. Plus que la plupart des protocoles DeFi qu'on cite "au sérieux" dans les rapports institutionnels.
La moitié de ce revenu sert à racheter et brûler le token $PUMP automatiquement. En avril, 370 millions de dollars de tokens ont été détruits d'un coup. 36 % de l'offre en circulation, partie en fumée.
C'est l'inverse exact de 99 % des projets crypto. Eux distribuent. Lui rachète.
Et cette semaine, Pump.fun va plus loin. Mais ce qui s'est ouvert hier n'a presque rien à voir avec les memecoins. C'est un terrain où ils misent énormément, et où on a regardé en détail ce que ça pouvait rapporter...
👀 LES INFOS DU JOUR
Pump.fun GO : tu peux maintenant payer n'importe qui pour n'importe quoi
Ce qui se passe.
Pump.fun (la plateforme Solana de lancement de memecoins) vient de lancer "GO". Un marché où n'importe qui poste une mission, et n'importe qui peut s'engager à la réaliser pour empocher la récompense.
Les premiers bounties depuis hier :
56 971 $ pour parachuter dans un match de Coupe du Monde
24 539 $ pour interviewer la famille du tueur de Henry Nowak
3 000 $ pour démissionner en direct caméra
2 762 $ pour se faire tatouer le front
Pourquoi c'est important.
▶ GO transforme Pump.fun en système de paiement par mission, à l'échelle mondiale. Tu paies, l'autre exécute, la blockchain garantit. Pas d'intermédiaire, pas de frontière, pas de vérification d'identité.
Ce que ça change pour toi.
La plateforme la plus critiquée est aussi celle qui teste les modèles les plus nouveaux. Pump.fun a déjà détruit 36 % de son token $PUMP en quelques mois. GO ajoute une couche de revenus par-dessus.
🖋️ LA CITATION DU JOUR
« Trust, but verify. » (Fais confiance, mais vérifie.)
Ronald Reagan, ancien président des États-Unis, qui répétait souvent ce proverbe russe lors des négociations sur le désarmement nucléaire avec l'URSS.
🎯 SUR NOTRE RADAR
BitMine copie le playbook STRC de Strategy sur Ethereum. Dépôt SEC pour 300 millions de dollars de preferred stock à dividende 9.5 %. Ticker NYSE prévu : BMNP. Tom Lee détient 5.4 millions d'ETH via la société (4.5 % du supply). Premier vrai imitateur du modèle Saylor sur autre que Bitcoin. → The Defiant
Charles Schwab confirme un lancement crypto trading mi-2027. 12.6 trillions de dollars sous gestion. La dernière des grandes maisons de courtage US à basculer. → Lark Davis
Chaleureusement,
Tanguy, Rédacteur Merov.
📨 Tu connais quelqu'un qui devrait lire ça ? Partage la newsletter !