Une alerte tombe sur votre fil : \u00ab 9 800 BTC transf\u00e9r\u00e9s d’un portefeuille inconnu vers un portefeuille inconnu \u00bb, soit pr\u00e8s de 650 millions d’euros au cours du jour. En quelques minutes, les captures d’\u00e9cran circulent, un compte \u00e0 gros audience conclut \u00ab distribution imminente \u00bb, et une poign\u00e9e de traders coupent leurs positions. Puis rien. Le prix ne bouge pas, ou bouge dans le mauvais sens. La raison est presque banale : aucune baleine n’a d\u00e9cid\u00e9 quoi que ce soit. Un d\u00e9positaire a d\u00e9plac\u00e9 des coins entre deux de ses propres coffres. L’alerte \u00e9tait r\u00e9elle, le mouvement aussi, mais l’intention n’existait pas.<\/p>
Le premier \u00e0 avoir nomm\u00e9 publiquement le probl\u00e8me n’est pas un analyste on-chain mais un patron d’exchange. Fin 2022, en pleine campagne de preuve de r\u00e9serves apr\u00e8s l’effondrement de FTX, Binance a fait circuler 127 351 BTC (environ 2 milliards de dollars de l’\u00e9poque) entre ses propres adresses. Changpeng Zhao, alors directeur g\u00e9n\u00e9ral, a expliqu\u00e9 que l’auditeur exigeait l’envoi d’un montant pr\u00e9cis d’une adresse vers elle-m\u00eame pour prouver le contr\u00f4le des cl\u00e9s, le reste partant vers une nouvelle adresse de monnaie rendue. Il a ajout\u00e9, \u00e0 propos des radars publics, que \u00ab certaines rotations ne d\u00e9clencheront pas d’alerte, tout d\u00e9pend de l’adresse d’entr\u00e9e \u00bb, et il a m\u00eame souhait\u00e9 que \u00ab Whale Alert soit plus intelligent dans ses signalements \u00bb (Benzinga<\/a>).<\/p> \u00c0 l’\u00e9poque, c’\u00e9tait une exception qui pr\u00eatait \u00e0 sourire. En 2026, c’est devenu le cas dominant. La structure de d\u00e9tention du Bitcoin a chang\u00e9 de nature : les plus grosses poches de coins ne sont plus des adresses individuelles n\u00e9es en 2011, mais des infrastructures de garde professionnelles qui bougent en permanence pour des raisons purement op\u00e9rationnelles. Lire une alerte g\u00e9ante comme le geste d’un acteur unique et convaincu, c’est commettre une erreur de cat\u00e9gorie. La bonne question n’est plus \u00ab que fait cette baleine ? \u00bb mais \u00ab quel d\u00e9positaire fait sa plomberie, et pourquoi ? \u00bb.<\/p> Deux chocs r\u00e9glementaires ont institutionnalis\u00e9 la garde du Bitcoin. Aux \u00c9tats-Unis, le lancement des ETF au comptant en janvier 2024 a fait entrer des dizaines de milliards de dollars sous la responsabilit\u00e9 d’une poign\u00e9e de d\u00e9positaires. En Europe, MiCA a impos\u00e9 depuis fin 2024 un cadre de conservation pour les prestataires de services sur crypto-actifs (PSCA). R\u00e9sultat : une part \u00e9norme de l’offre en circulation dort d\u00e9sormais dans des portefeuilles institutionnels dont chaque mouvement est un \u00e9v\u00e9nement de r\u00e8glement, pas une prise de position.<\/p> Le degr\u00e9 de concentration est saisissant. Coinbase conserve \u00e0 lui seul l’\u00e9crasante majorit\u00e9 des actifs des ETF Bitcoin am\u00e9ricains. Au 8 avril 2026, l’encours total de ces ETF atteignait 91,71 milliards de dollars, dont environ 77,1 milliards (84,1 %) dans des fonds qui d\u00e9signent Coinbase comme d\u00e9positaire, ou 74,06 milliards (80,8 %) selon un d\u00e9compte plus strict : l’IBIT de BlackRock pesait 55,70 milliards, les produits de Grayscale 14,67 milliards, le BITB de Bitwise 2,67 milliards, l’ARKB d’Ark 2,59 milliards (CryptoSlate<\/a>). Autrement dit, quand une alerte g\u00e9ante s’affiche, la probabilit\u00e9 de base penche fortement du c\u00f4t\u00e9 de la plomberie institutionnelle. Pour comprendre l’\u00e9conomie qui se cache derri\u00e8re ce mur de coins, notre analyse de ce que rapporte vraiment l’IBIT \u00e0 BlackRock<\/a> d\u00e9taille la m\u00e9canique de frais qui alimente cette machine.<\/p> Jean-Marie Mognetti, directeur g\u00e9n\u00e9ral et cofondateur du gestionnaire europ\u00e9en CoinShares, a r\u00e9sum\u00e9 le sujet sans d\u00e9tour lors d’une table ronde en mai 2026 : \u00ab Pour l’instant, ils utilisent tous un seul d\u00e9positaire, Coinbase, ce qui cr\u00e9e un risque de concentration massif sur le march\u00e9 \u00bb (CoinDesk<\/a>). Un investisseur institutionnel classique, rappelait-il, exigerait plusieurs prime brokers pour r\u00e9partir cette exposition. La baleine de 2026, c’est cette infrastructure-l\u00e0.<\/p> Pour comprendre pourquoi un ETF g\u00e9n\u00e8re des mouvements on-chain spectaculaires, il faut regarder la m\u00e9canique de cr\u00e9ation et de rachat. Les parts d’un ETF Bitcoin ne s’\u00e9mettent pas \u00e0 l’unit\u00e9 mais par blocs, les \u00ab baskets \u00bb, de 10 000 parts, \u00e9chang\u00e9s par des participants autoris\u00e9s (Authorized Participants). Chaque basket correspond \u00e0 une quantit\u00e9 de bitcoins pr\u00e9cise, multipli\u00e9e par le nombre de parts.<\/p> Deux modes coexistent. Dans la cr\u00e9ation en num\u00e9raire (cash create), le participant remet du cash, l’\u00e9metteur ach\u00e8te du Bitcoin au comptant et le d\u00e9pose en conservation : les coins bougent, un radar les voit. Dans la cr\u00e9ation en nature (in-kind), le participant livre directement les bitcoins au trust, ou les re\u00e7oit directement lors d’un rachat. La SEC n’a autoris\u00e9 ce mode en nature pour les ETF Bitcoin et Ethereum que le 29 juillet 2025, premi\u00e8re grande inflexion pro-crypto sous la pr\u00e9sidence de Paul Atkins, via des approbations acc\u00e9l\u00e9r\u00e9es accord\u00e9es au Nasdaq, au NYSE Arca et au Cboe BZX (communiqu\u00e9 de la SEC<\/a>). Depuis, une part croissante des flux se r\u00e8gle en coins r\u00e9els plut\u00f4t qu’en dollars.<\/p> Dans les deux cas, la conclusion pour le lecteur d’alertes est identique : le d\u00e9placement on-chain associ\u00e9 \u00e0 un ETF est un acte de r\u00e8glement et de logistique, pas un pari directionnel. Une entr\u00e9e de 500 millions d’euros dans l’IBIT produira des transferts de coins vers la conservation qui ressemblent \u00e0 s’y m\u00e9prendre \u00e0 de l’accumulation de baleine, alors qu’il s’agit d’une cha\u00eene comptable entre un participant, l’\u00e9metteur et le d\u00e9positaire.<\/p> Le c\u00f4t\u00e9 rachat est plus trompeur encore, parce qu’il d\u00e9clenche des alertes qui hurlent \u00ab distribution \u00bb. Coinbase Prime sert de principale plateforme de r\u00e8glement pour les \u00e9metteurs d’ETF : lors des rachats de 2026, les coins de l’IBIT ont transit\u00e9 par Coinbase Prime avant d’atteindre, ou non, le march\u00e9 plus large. Un rachat en nature aboutit \u00e0 livrer les bitcoins \u00e0 un participant autoris\u00e9, qui peut tr\u00e8s bien les conserver, les pr\u00eater ou les red\u00e9ployer ailleurs. Le coin quitte le coffre de l’ETF, l’alerte se d\u00e9clenche, mais aucune vente au comptant n’a n\u00e9cessairement eu lieu.<\/p> La r\u00e8gle g\u00e9n\u00e9rale que tout suiveur de whale alerts devrait tatouer sur son \u00e9cran vaut ici avec une force particuli\u00e8re : un d\u00e9p\u00f4t sur un exchange n’est pas une vente, et un mouvement n’est pas une intention. Dans l’univers des ETF, on ajoute une couche : un mouvement peut n’\u00eatre que le squelette administratif d’un flux d’investisseurs qui, lui, s’est d\u00e9j\u00e0 exprim\u00e9 en dollars la veille, sur un march\u00e9 boursier ferm\u00e9 la nuit, invisible \u00e0 la blockchain.<\/p> Ce pi\u00e8ge s’est referm\u00e9 plus d’une fois sur les traders en 2026. Pendant les phases de correction, chaque journ\u00e9e de rachats nets sur les ETF a nourri un r\u00e9cit de \u00ab baleines qui vendent \u00bb, alors que l’essentiel du mouvement n’\u00e9tait que la contrepartie m\u00e9canique de sorties d’investisseurs d\u00e9j\u00e0 act\u00e9es en Bourse. \u00c0 l’inverse, lors des rebonds, les cr\u00e9ations en rafale ont dessin\u00e9 une fausse image d’accumulation sauvage. Dans les deux cas, la blockchain ne montrait pas une conviction, elle montrait le reflet diff\u00e9r\u00e9 d’une d\u00e9cision prise ailleurs, sur un march\u00e9 r\u00e9glement\u00e9 aux horaires d’ouverture fixes.<\/p> La deuxi\u00e8me grande source de faux signaux, c’est la preuve de r\u00e9serves. Depuis la chute de FTX, les exchanges publient r\u00e9guli\u00e8rement des attestations montrant qu’ils d\u00e9tiennent bien les coins de leurs clients. Ces exercices imposent de bouger des cold wallets entiers, soit pour prouver le contr\u00f4le des cl\u00e9s (l’envoi \u00e0 soi-m\u00eame d\u00e9crit par CZ), soit pour faire tourner les cl\u00e9s selon les bonnes pratiques de s\u00e9curit\u00e9. Chaque rotation peut repr\u00e9senter des dizaines de milliers de bitcoins et d\u00e9clencher une salve d’alertes qui ne veulent strictement rien dire sur la direction du march\u00e9.<\/p> Les ordres de grandeur restent \u00e9normes en 2026 : l’instantan\u00e9 de preuve de r\u00e9serves de Binance de janvier 2026 affichait 636 914 BTC en portefeuilles on-chain contre 636 535 BTC de dettes nettes envers les utilisateurs, soit un ratio de r\u00e9serve de 100,06 % (CryptoRank<\/a>). Bouger une fraction de ce tr\u00e9sor pour une attestation, c’est produire une baleine fant\u00f4me. Encore faut-il que l’attestation elle-m\u00eame m\u00e9rite la confiance : la preuve de r\u00e9serves ne dit rien des passifs cach\u00e9s hors cha\u00eene, et un label rassurant peut masquer un vide, comme le rappelle notre enqu\u00eate sur l’arnaque des faux audits de s\u00e9curit\u00e9<\/a>.<\/p> Un d\u00e9positaire ne d\u00e9tient jamais un client, il en d\u00e9tient des milliers. Il les regroupe le plus souvent dans des portefeuilles omnibus, o\u00f9 les avoirs de nombreux clients cohabitent, avant de les r\u00e9partir vers des adresses s\u00e9gr\u00e9gu\u00e9es quand un client ou la r\u00e9glementation l’exige. MiCA impose d’ailleurs cette s\u00e9paration : l’article 75(7) oblige les prestataires \u00e0 tenir les actifs des clients dans des adresses distinctes de leurs avoirs propres.<\/p> Cons\u00e9quence directe pour les radars : un d\u00e9placement entre un compte omnibus et un compte s\u00e9gr\u00e9gu\u00e9, ou vers un sous-d\u00e9positaire, ne change pas le propri\u00e9taire \u00e9conomique des coins. Personne n’a achet\u00e9, personne n’a vendu, la propri\u00e9t\u00e9 n’a pas boug\u00e9 d’un iota, et pourtant l’alerte parle de 12 000 BTC en mouvement. Ces transferts internes, purement architecturaux, repr\u00e9sentent une part croissante du bruit on-chain \u00e0 mesure que la conservation se professionnalise et se conforme \u00e0 des exigences de s\u00e9gr\u00e9gation de plus en plus strictes.<\/p> Troisi\u00e8me famille de faux signaux : la migration de garde. Une tr\u00e9sorerie d’entreprise change de d\u00e9positaire, un fonds passe de l’auto-conservation \u00e0 un prestataire r\u00e9glement\u00e9, une plateforme rapatrie des coins d’un partenaire vers son propre coffre. Chacun de ces \u00e9v\u00e9nements produit une alerte qui ressemble \u00e0 une distribution massive, alors que le propri\u00e9taire \u00e9conomique n’a pas chang\u00e9 et qu’aucune d\u00e9cision de march\u00e9 n’a \u00e9t\u00e9 prise.<\/p> 2026 a offert un cas d’\u00e9cole invers\u00e9 : apr\u00e8s le hack qui a touch\u00e9 le firmware de certains portefeuilles Coldcard, des dizaines de milliers de bitcoins ont quitt\u00e9 des adresses d’auto-conservation vers de nouvelles adresses, migration d\u00e9fensive qui a rendu les cohortes de d\u00e9tenteurs de long terme illisibles pendant des semaines. Nous avions d\u00e9taill\u00e9 comment ce hack Coldcard a rendu les baleines illisibles<\/a> : la m\u00eame logique s’applique \u00e0 toute reconfiguration de garde, qu’elle soit subie ou choisie. Le d\u00e9placement est r\u00e9el, l’alarme est r\u00e9elle, la vente est imaginaire.<\/p> Si la plomberie institutionnelle \u00e9tait toujours correctement \u00e9tiquet\u00e9e, le probl\u00e8me serait mineur : on verrait \u00ab Coinbase Prime vers Coinbase Prime \u00bb et personne ne s’affolerait. Le souci, c’est la couche d’attribution. Des plateformes comme Arkham Intelligence ou Nansen regroupent les adresses par entit\u00e9 et \u00e9tiquettes connues, et Arkham maintient publiquement une entit\u00e9 Coinbase Prime dont on peut suivre les avoirs, entr\u00e9es et sorties. Mais l’\u00e9tiquetage repose sur du clustering avec une marge d’erreur, et surtout, une adresse s\u00e9gr\u00e9gu\u00e9e fra\u00eechement cr\u00e9\u00e9e d\u00e9marre sans \u00e9tiquette.<\/p> R\u00e9sultat : la premi\u00e8re fois qu’un d\u00e9positaire alimente un nouveau cold wallet, l’alerte le d\u00e9crit comme un \u00ab portefeuille inconnu \u00bb, et le mouvement devient une myst\u00e9rieuse baleine. Les acteurs qui savent qu’ils sont observ\u00e9s jouent d’ailleurs de cette zone grise, en fragmentant sous les seuils ou en salissant les pistes, un jeu que nous avons d\u00e9cortiqu\u00e9 en montrant que la baleine sait qu’on la regarde<\/a>. Entre un d\u00e9positaire non \u00e9tiquet\u00e9 et une baleine qui se cache, le radar ne fait pas toujours la diff\u00e9rence.<\/p> La discipline consiste \u00e0 traiter chaque alerte comme une hypoth\u00e8se, pas comme un fait. Le tableau ci-dessous r\u00e9sume les sch\u00e9mas les plus fr\u00e9quents en 2026, ce qu’ils cachent le plus souvent, et le r\u00e9flexe de v\u00e9rification qui permet de trancher.<\/p>La plus grosse baleine de 2026 n’est pas un wallet, c’est un d\u00e9positaire<\/h2>
Anatomie d’un panier ETF : comment un flux devient une alerte<\/h2>
Le rachat qui ressemble \u00e0 une vente (et n’en est pas une)<\/h2>
Preuve de r\u00e9serves : la rotation qui affole les radars<\/h2>
Comptes omnibus contre comptes s\u00e9gr\u00e9gu\u00e9s : le d\u00e9placement fant\u00f4me<\/h2>
La migration de garde : une sortie qui ne quitte jamais son propri\u00e9taire<\/h2>
Le probl\u00e8me d’\u00e9tiquetage : quand le d\u00e9positaire passe pour un inconnu<\/h2>
D\u00e9coder une alerte : ce qu’elle montre, ce qu’elle signifie, comment v\u00e9rifier<\/h2>