Crypto et Telegram : un mariage parfait

Presque chaque fois que quelqu'un tente d'initier une personne non technique à un logiciel crypto, il y a ce moment de friction. La personne est intéressée. Le pitch était convaincant. Elle est prête à essayer. Personne ne se rend sur un site dont il n'a jamais entendu parler pour y télécharger un fichier .exe arbitraire, l'exécuter malgré l'avertissement anti-exploit de Windows SmartScreen qui s'affiche en rouge vif sur tout l'écran, et passer outre une boîte de dialogue demandant des privilèges élevés en supposant que rien de mal ne se produira. L'intention était bonne. La conversion est tuée par l'expérience utilisateur. Face à un tel enchaînement, la plupart des gens ferment simplement la fenêtre et reprennent le cours de leur soirée. Il s'agit pourtant d'une opportunité manquée, non pas parce que le produit était mauvais, mais simplement parce que la porte d'entrée n'était pas la bonne.

Une génération d'équipes crypto a discrètement résolu ce problème en reconnaissant ce que le reste de l'industrie logicielle a mis plus de temps à intérioriser : on ne rencontre pas son public sur son disque dur, mais à l'intérieur des applications qu'il utilise déjà. Pour de nombreuses régions du monde, cette application, c'est Telegram. Les raisons sont en partie fortuites et en partie structurelles — le framework de bots de Telegram est relativement ancien, son ergonomie pour les développeurs est satisfaisante, sa présence dans les communautés proches de la crypto est omniprésente, et cliquer sur un lien vers un bot Telegram semble être la chose la plus banale au monde pour la plupart des utilisateurs. Il n'y a pas d'installeur. Pas d'avertissement de sécurité. Rien d'autre qu'une fenêtre de discussion qui s'ouvre et un message amical expliquant exactement ce que fait le bot.

Une porte déjà ouverte

La confiance ne provient pas des textes marketing. Elle se construit à partir de toutes les petites manières dont vous avez été conditionné à vivre une expérience similaire par le passé.

Fin 2020, la plupart des utilisateurs de Telegram interagissant régulièrement avec des bots en utilisaient plus d'une douzaine à des fins diverses — notifications de reçu pour des services d'abonnement, livraison de repas, suivi de colis, ainsi que jeux et support client pour les entreprises. À chaque interaction, l'utilisateur était habitué — de manière totalement automatique — à considérer les bots Telegram comme une composante normale d'Internet. Même lorsqu'un projet crypto apparaissait pour proposer l'achat d'Énergie via un bot, la recharge d'Énergie sur le réseau TRON ou une opération de portefeuille, soit — la barrière de l'inconnu avait été suffisamment atténuée par des années d'utilisation.

Bien entendu, les attentes en matière de sécurité obéissaient à une dynamique différente (et plus complexe). Mais les utilisateurs étaient plus en sécurité en utilisant un bot Telegram qu'ils ne l'auraient été avec une application téléchargeable, non pas parce que le bot était intrinsèquement plus sûr d'un point de vue technique — il pouvait être tout aussi risqué selon l'équipe qui l'avait conçu — mais plutôt en raison du format : à savoir que les gens sont familiers avec les applications de messagerie, et la familiarité est reine lorsqu'il s'agit de mesurer le sentiment de sécurité. Ce n'est pas nécessairement un point positif et nous y reviendrons sous peu. Mais c'est une réalité, et cela dicte ce qui est créé et ce qui est utilisé.

L'autre avantage de l'interface de chat réside dans une fonctionnalité qui reflète davantage la réalité : la latence conversationnelle. Les interfaces web sont encore plus complexes car elles sont toutes avec état (stateful), tandis que les applications natives et les bots de chat exigent respectivement des mises à jour à distance et une synchronisation en ligne — un bot de chat répond dans la même fenêtre que celle où l'utilisateur écrit déjà, avec la même latence qu'un ami se tenant à vos côtés. La charge cognitive est plus faible. L'interaction semble plus légère. Ce format plus léger est, pour la plupart des gens, tout simplement plus souhaitable pour les tâches quotidiennes — consulter un solde, effectuer un petit transfert ou vérifier un prix.

Pourquoi les grands projets ont opté pour la fenêtre de chat

De l'extérieur, il semble que l'instinct pousserait les entreprises crypto établies, disposant de ressources d'ingénierie abondantes, à créer leurs propres applications natives et à les perfectionner. Certaines l'ont fait. Celles qui utilisaient Telegram de manière plus intensive ont même conçu des bots Telegram pour leurs segments d'utilisateurs importants. C'était un raisonnement banal : les utilisateurs étaient là. Ce n'était pas sorcier pour un projet crypto confronté au choix de développer une application Windows que 5 % de son audience téléchargerait, ou un bot Telegram qui serait utilisé instinctivement par 60 %.

Toutes les grandes plateformes d'échange exploitent des interfaces Telegram — parfois pour les notifications, d'autres fois pour le trading, d'autres encore pour le service client, mais souvent pour les trois à la fois. Les plus grands protocoles DeFi déploient des bots pour exécuter les actions utilisateur les plus populaires au sein de la fenêtre de chat, sans même que l'utilisateur n'ait à la quitter. Des bots Telegram créés par des projets de portefeuilles permettent d'envoyer et de recevoir des transactions directement au sein de Telegram. Les fournisseurs de bots d'énergie sur le réseau TRON sont prêts à recharger instantanément les portefeuilles des utilisateurs à des prix comparables à pratiquement n'importe quelle interface web. L'utilisateur ne change pas d'application. En tapant dans la même fenêtre que celle où il discute avec ses amis et suit des canaux d'information, la transaction s'effectue en arrière-plan.

C'est cette même logique qui a poussé toutes les grandes entreprises vers YouTube et Facebook dans les années 2010, au lieu d'attendre que les clients viennent sur leurs sites institutionnels. L'audience réside dans un endroit spécifique. Vous allez là où se trouve votre audience. Votre audience ne vient pas à vous." À l'exception de limitations techniques spécifiques à certaines situations, la crypto ne s'est que trop docilement conformée à ce modèle, malgré son image de soi farouchement individualiste.

Les bots célèbres et ce qu'ils font réellement

À l'heure actuelle, votre catalogue de bots Telegram crypto réellement utiles est si long qu'il faudrait plusieurs pages pour tous les énumérer. Un bref aperçu des exemples les plus influents donne un avant-goût des options disponibles.

De 2022 au début de 2024, nous avons vu des projets comme Maestro, Banana Gun, BonkBot et Trojan devenir de véritables infrastructures plutôt que de simples gadgets. Ils permettent aux utilisateurs d'échanger des jetons sur toutes les chaînes, de définir des ordres à cours limité, de gérer des portefeuilles et d'exécuter leurs « snipes » sur de nouveaux lancements — le tout depuis Telegram. Parmi eux, certains traitent des centaines de millions de dollars de volume par mois. Les équipes qui les soutiennent vont de développeurs anonymes ayant commercialisé un projet personnel à des ingénieurs travaillant pour des sociétés de trading professionnelles qui, ayant saisi l'opportunité, ont construit une infrastructure d'exécution qui se trouve simplement fonctionner dans une fenêtre de chat.

Les utilisateurs de bots de type portefeuille tels que Wallet (par Telegram) et de nombreuses alternatives tierces peuvent accéder à des fonctionnalités crypto avec garde (custodial, comme Wallet) ou sans garde (non-custodial, comme Zebedee, Bitrefill) au sein d'une seule expérience de bot, sans avoir à gérer une application supplémentaire.

Cela rendait inefficace l'interrogation manuelle des nœuds sur le réseau TRON pour les transferts USDT, c'est pourquoi les bots d'énergie — ceux qui permettent aux utilisateurs de se recharger à la demande — sont devenus une infrastructure standard pour quiconque utilise l'USDT on-chain de manière régulière ; ils ont simplifié un problème d'optimisation complexe en une seule commande de chat.

Il existe actuellement plusieurs fournisseurs dans ce domaine et, à l'exception de la tarification, de la vitesse de livraison, etc., l'expérience utilisateur est assez similaire de l'un à l'autre, car ils se conforment tous à certaines spécifications ainsi qu'à des modes d'automatisation définis.

Qu'il s'agisse de flux d'actualités, d'alertes on-chain, de mouvements de baleines, de prix du gas, de votes de gouvernance ou de tout autre type de signal que les utilisateurs de crypto souhaitent suivre — tel est le rôle des bots d'information. D'autres sont gérés par des sociétés d'analyse professionnelles et impliquent des frais d'utilisation. Certains sont simplement des projets personnels d'un développeur ou d'un autre, qui attirent tout de même des niches très fidèles grâce à leur fonctionnalité brute. Le seuil d'entrée est bas et la boucle de rétroaction est serrée — les bons bots prolifèrent rapidement tandis que les mauvais disparaissent sans coup férir.

Ce que je trouve intéressant dans cet écosystème, c'est la manière dont il absorbe autant d'activité économique sans trop de bruit. Un volume de trading important, une forte activité sur le marché de l'Énergie, de nombreux paiements réguliers — le tout au sein de fenêtres de chat qui ne diffèrent en rien de celles d'un petit-enfant discutant avec un proche de l'endroit où manger. C'est l'objectif, pas un bug — une caractéristique intentionnellement banale de la consommation de masse.

Quelque chose qu'il faudrait probablement dire tout haut

Ce n'est pas parce que l'interface de Telegram est familière que vous êtes en sécurité. Un bot est un logiciel créé par quelqu'un. Le concepteur peut être méticuleux et honnête. Le concepteur peut être négligent et honnête.

L'auteur peut n'être ni prudent ni honnête. Même si l'utilisateur interagit avec le bot via une fenêtre de discussion familière, cela ne change en rien la réalité de qui a accès à quoi.

Les fichiers téléchargés via un bot Telegram ne sont pas plus sûrs que les fichiers téléchargés depuis n'importe quel autre emplacement. Une adresse de portefeuille à laquelle un bot a eu accès est connue, au moins, par le propriétaire du bot et peut même être enregistrée, vendue ou traitée d'une manière à laquelle les utilisateurs ne s'attendaient pas. Les transactions sont réellement signées via l'interface d'un bot sur la blockchain sous-jacente, et un bot malveillant peut créer des transactions qui effectuent une action différente lors de leur diffusion. L'histoire de la crypto regorge de bots qui se sont avérés être des ruses, certains étaient légitimes mais ont été piratés, et d'autres n'ont jamais pu s'exécuter car le code était si mal écrit qu'il mettait les fonds des utilisateurs en péril au-delà de ce que les développeurs avaient prévu.

Les mesures de protection théoriques sont les mêmes que pour toute interaction crypto : ne signez rien avant d'avoir correctement examiné la transaction, utilisez des portefeuilles matériels pour les montants importants, privilégiez les bots reconnus disposant d'équipes publiques et d'historiques d'audit plutôt que des nouveaux venus anonymes, et gardez à l'esprit que la facilité offerte par une interface de discussion ne dispense pas de vérifier ce qui est réellement signé. La familiarité est une passerelle utile, mais un raccourci dangereux. Le bot qui rappelle à l'utilisateur tous les autres bots qu'il a déjà vus peut aussi être celui qui vide son portefeuille.

Discord est fondamentalement identique, sous une forme légèrement différente. Les serveurs Discord constituent l'infrastructure communautaire principale des grands projets NFT, des protocoles DeFi, des projets de jeux et des DAO. Actuellement, les cas de phishing que nous voyons le plus couramment dans la crypto se produisent sur Discord, où des attaquants usurpent l'identité de modérateurs ou publient de fausses annonces dans des canaux piratés. Les utilisateurs qui ne cliqueraient jamais sur un lien douteux dans la boîte de réception d'un inconnu cliqueront volontiers sur ce même lien s'il est publié par une personne arborant un badge de modérateur sur le Discord de leur projet favori. Bien que la plateforme modifie la perception du risque, elle ne change pas le risque sous-jacent en lui-même.

Des opportunités dans votre poche

La tendance de fond est assez évidente pour être nommée. L'époque où les utilisateurs de crypto chassaient activement les opportunités — devant visiter des pages web, comparer les taux et télécharger des interfaces utilisateur — est révolue ; bienvenue (ou bon retour) dans l'ère encore plus récente où les offres viennent à eux, quel que soit l'outil de messagerie ouvert. Discutez des mises à jour des prix sur le marché de l'énergie. Les alertes de trading arrivent sous forme de notifications. En quelques pressions, les opérations de portefeuille sont effectuées. On n'attend plus de l'utilisateur qu'il apprenne à maîtriser l'interface ; c'est désormais l'interface qui vient à lui. Avec le recul, c'était le seul moyen pour que la crypto s'affranchisse du cercle des premiers adoptants, à l'aise avec la technologie et qui ne la voient que comme une version plus robuste de PayPal ou d'Alipay, car tous les autres n'ont littéralement jamais appris à utiliser de nouvelles interfaces pour un secteur dont ils cherchaient encore à déterminer la valeur.

C'est pratique, mais en échange, l'utilisateur doit commencer à adopter de nouvelles habitudes : vérifier qui se cache réellement derrière ce bot, lire ce que l'on signe, conserver des montants plus importants dans des portefeuilles froids (cold wallets) et ne pas faire confiance à la fenêtre de chat simplement parce qu'elle semble familière. Cependant, pour les tâches les plus courantes comme le transfert de stablecoins, la recharge d'Énergie, la consultation des prix et l'exécution de petites transactions, l'expérience via la fenêtre de chat est devenue la norme.

Plus précisément, la catégorie des bots d'Énergie TRON est devenue une infrastructure quasi indispensable pour quiconque effectue régulièrement des transferts d'USDT sur le réseau TRON — éliminant le principal point de friction, qui consiste à se demander constamment si un portefeuille dispose de suffisamment d'Énergie pour une transaction, et le remplaçant par une simple pression.

Le bot Netts Energy Charge résout le problème quotidien de la recharge au sein de Telegram pour tous les utilisateurs de stablecoins sur le réseau TRON. Une recharge manuelle fournit jusqu'à 131k d'Énergie sur demande, ce qui est suffisant pour un transfert d'USDT avec une marge plus que confortable ; un paramètre de recharge automatique assure l'approvisionnement continu d'une adresse en réattribuant de l'Énergie à intervalles réguliers, afin qu'aucun transfert ne soit jamais entravé par un manque de ressources. L'ensemble du processus s'effectue sans jamais quitter la fenêtre de discussion, ce qui est précisément l'intérêt de ce format. Les prix correspondent aux taux du marché de l'Énergie TRON, les heures creuses offrant les délégations les moins chères à environ 25 sun par unité d'Énergie.