Mythos : pourquoi la panique autour de l’IA qui « tue » la DeFi est un non-événement

Depuis dix jours, le consensus est clair : la DeFi est foutue. Claude Mythos, le nouveau modèle d’Anthropic, va trouver toutes nos failles, vider tous nos protocoles, ramener le Web3 à lâge de pierre. Les milliards vont sévaporer. Les ponts cross-chain sont cuits. Certains parlent dune menace plus grande que lordinateur quantique, dautres annoncent des milliards qui pourraient disparaître. Et pendant ce temps-là le monde bancaire saffaire avec Bessent et Powell qui briefent les banquiers américains en urgence.

Respirons : cette panique, on la déjà vécue. Mot pour mot.

Le playbook « trop dangereux pour être publié »

Février 2019. OpenAI présente GPT-2 et décide de ne pas le publier. Trop dangereux. LIA va générer des fake news à léchelle industrielle, détruire le journalisme, manipuler les élections. Le monde entier relaie lavertissement.

Novembre 2019 : GPT-2 est public. Neuf mois après lannonce. Les catastrophes promises ne sont jamais venues. La techno était réplicable, dautres labos ont sorti des modèles équivalents, et lécosystème sadapte plus vite que les alarmistes ne lavaient prédit.

Lhomme qui pilotait la communication « too dangerous to release » chez OpenAI en 2019 sappelle Jack Clark. En mars 2026, il a pris la tête du Public Benefit dAnthropic. Même homme. Même script. Sept ans plus tard.

Le playbook fonctionne toujours. Annonce alarmiste, couverture médiatique mondiale, adaptation silencieuse de lindustrie, sortie progressive quelques mois plus tard. GPT-3, GPT-4, ChatGPT : à chaque fois le même film, à chaque fois la même gueule de bois collective.

Simon Willison, un des commentateurs les plus respectés du secteur IA, la écrit noir sur blanc début avril : « Dire que son modèle est trop dangereux pour être publié est une excellente façon de créer du buzz ». Il juge la prudence dAnthropic justifiée cette fois. Mais il reconnaît explicitement la mécanique marketing qui se rejoue.

Mythos ne crée pas la menace, il la révèle

Anthropic a publié les trouvailles du modèle. Une faille dans OpenBSD qui traînait depuis 27 ans. Une autre dans FFmpeg, la bibliothèque média la plus testée au monde : 16 ans. Une troisième dans FreeBSD, exploitée automatiquement par le modèle : 17 ans.

Question simple : depuis combien de temps ces failles étaient-elles déjà exploitées, en silence, par ceux qui ne publient pas leurs découvertes ?

Réponse quon préfère ne pas entendre : les services de renseignement étatiques, les groupes APT, les hackers les plus sophistiqués avaient déjà les moyens de trouver ce type de faille. Pas à léchelle industrielle de Mythos, certes. Mais ils lavaient.

Ce monde est déjà celui dans lequel la crypto évolue depuis 2014. Mythos ne crée pas ces trous. Il les rend visibles. Pour la première fois, des défenseurs disposent dun outil qui correspond à ce que les attaquants sophistiqués avaient déjà dans leur cave. Lasymétrie bascule, et elle bascule dans le bon sens.

Nicholas Carlini, chercheur sécurité chez Anthropic, résumer sans détour : il a trouvé plus de bugs en deux semaines avec Mythos que dans toute sa carrière précédente. Ces bugs vont être patchés. Ces failles vont disparaître. Cest linverse dune catastrophe. Cest un grand nettoyage.

Project Glasswing, laudit à 100 millions que la crypto encaisse gratuitement

Anthropic na pas lâché Mythos dans la nature. Il la verrouillé chez onze partenaires triés sur le volet : Apple, Google, Microsoft, AWS, JPMorgan, Cisco, Broadcom, NVIDIA, CrowdStrike, Palo Alto Networks, et la Linux Foundation. 100 millions de dollars en crédits compute. 4 millions versés directement à la sécurité open source. Un programme de défense cyber dune ampleur que lindustrie IA navait jamais financée.

Bénéficiaires silencieux : tous les investisseurs DeFi.

Pourquoi ? Parce que la crypto vit sur la pile logicielle mondiale. Votre wallet mobile tourne sur iOS ou Android. Votre interface Uniswap passe par Chrome ou Brave. Votre exchange tourne sur AWS. Votre front-end chiffre ses communications avec TLS. Vos nodes tournent sur Linux.

Quand Apple patche une faille iOS découverte par Mythos, votre Ledger Live devient plus sûr. Quand Google corrige Chrome, votre interaction avec Aave devient plus sûre. Quand AWS colmate ses brèches, Coinbase et Kraken aussi. Lécosystème crypto encaisse cette externalité positive sans payer un centime.

Le signal institutionnel le plus parlant ne vient pas dAnthropic. Il vient des échanges eux-mêmes. Selon The Information, Coinbase et Binance négocient leur accès à Mythos. Pas pour le fuir. Pour lutiliser. Pour auditer leurs propres infrastructures avant quun acteur hostile ne le fasse à leur place.

Dans dix-huit mois, Mythos ou ses dérivés seront intégrés aux processus de sécurité de tous les acteurs sérieux de la crypto. Le niveau moyen de sécurité du secteur va monter dun cran historique. Sans que les particuliers aient à lever le petit doigt.

Darwinisme des protocoles : les survivants seront inattaquables

Un chiffre devrait faire réfléchir tous ceux qui hurlent à la catastrophe : 91,96 % des smart contracts piratés avaient été audités. Parfois plusieurs fois. Par des firmes reconnues.

Traduction : le système de sécurité actuel de la DeFi est déjà cassé. Le hack de Cetus Protocol en 2025, 220 millions de dollars envolés, venait dun bug de rounding dans une bibliothèque de maths tierce. Un truc quaucun humain navait vu, malgré les audits empilés.

Mythos et ses descendants démocratisés arrivent. Dans douze à dix-huit mois, un audit automatisé coûtera quelques centaines de dollars plutôt que plusieurs centaines de milliers. La DeFi va passer daudits théâtraux à des audits réels.

Une IA qui chaîne cinq vulnérabilités en séquence fait un travail quaucune équipe humaine ne peut égaler.

Ce qui va mourir dans cette bascule : les yield farms de trois mois avec 200 lignes de Solidity non auditées, les forks mal ficelés, les ponts cross-chain amateurs. Bref, exactement le bruit qui pollue lécosystème depuis cinq ans.

Ce qui va prospérer : les protocoles éprouvés. Aave, Curve, Uniswap, Compound, Maker, Pendle. Des codes scrutés depuis cinq à huit ans, qui passeront désormais au tamis Mythos et en sortiront avec un niveau de robustesse que la finance traditionnelle na jamais atteint.

Cest exactement la concentration de valeur dont le secteur avait besoin. Les investisseurs qui ont couru après des APY à trois chiffres sur des forks de trois semaines vont rencontrer la réalité. Ceux qui se sont positionnés sur les blue chips DeFi vont voir leurs positions se renforcer.

Darwinisme accéléré. Le meilleur cadeau quon pouvait faire à lécosystème.

Les stratégies qui passent l-épreuve Mythos

La conclusion pratique de tout ce qui précède est simple : à dix-huit mois, les stratégies DeFi qui tiendront seront celles bâties sur des protocoles éprouvés, en self-custody, sur des logiques simples et vérifiables.

Cest exactement la doctrine du portefeuille 100 000 dollars que nous pilotons publiquement dans le Club 25%. Lobjectif : faire 15 à 25 % de rendement par an sans faire de trading, sans sexposer à la volatilité dune manière 100% passive.