Le DeFi Mullet : Coinbase fait transiter 2 170 M$ par Morpho

2,17 milliards de dollars de prêts originés par Coinbase — une bourse cotée au NASDAQ — acheminés via des contrats intelligents immuables d'une startup française de 29 personnes. Le grand public qui n'ouvrira jamais MetaMask utilise déjà Morpho sans le savoir. Votre grand-mère demande un prêt sur l'application Coinbase, mais c'est un smart contract immuable sur Base qui l'exécute, géré par une société de capital-risque non licenciée, avec du cbBTC comme garantie et des liquidations automatiques on-chain. L'industrie appelle cela le "DeFi Mullet" — sérieux devant, fête derrière : l'interface est une banque, l'exécution est un smart contract. La question n'est pas de savoir si la TradFi adoptera la DeFi — elle l'a déjà fait. La question est de savoir qui contrôle le flux et qui assume les risques que personne ne vous explique.

Cet article analyse comment Coinbase est passé de 100 000 $ à 2,17 milliards de dollars de prêts sur Morpho en 15 mois. Quels sont les cinq risques cachés entre votre BTC et votre USDC. Et pourquoi la convergence TradFi-DeFi pourrait être le plus grand changement financier de cette décennie — ou la recréation des mêmes erreurs avec une nouvelle technologie.

Comment Coinbase est-il passé de 100 000 $ à 2,17 milliards de dollars de prêts sur Morpho ?

La chronologie est importante car elle montre la vitesse institutionnelle :

Coinbase est désormais une banque fédérale. Et son activité de prêt — qu'elle a dû fermer en novembre 2023 sous la pression de la SEC de l'administration Biden — a renaît sous la forme d'une "interface vers un protocole permissionless". Coinbase ne gère pas son propre portefeuille de prêts. Elle convertit le BTC de l'utilisateur en cbBTC (Bitcoin wrappé sous la garde de Coinbase), le dépose on-chain sur un marché Morpho spécifique sur Base, et libère des USDC en moins d'une minute. Vérifiable sur BaseScan.

Les conditions : jusqu'à 75 % LTV avec liquidation à 86 % pour BTC/ETH, ~6 % APR (la moitié des plateformes CeFi comme Nexo), sans calendrier de remboursement, sans pénalité de remboursement anticipé. Et aux États-Unis, le prêt n'est pas un événement fiscal — c'est une dette, pas une vente.

Pourquoi Morpho et non Aave ou Compound ?

Morpho n'est pas un autre protocole de lending — c'est un primitif. Environ 650 lignes de Solidity, immuable et permissionless. L'innovation est qu'il sépare trois couches que Aave et Compound maintiennent unies :

1. Core : uniquement des mathématiques de solvabilité. Immuable. Sans gouvernance qui puisse le modifier.
2. Gestion des risques : externalisée à des curateurs indépendants (Gauntlet, Steakhouse Financial, MEV Capital (spécialisés dans l'extraction de valeur de marché)). Ils choisissent quels actifs accepter et avec quels paramètres.
3. Expérience utilisateur : les fintechs et les wallets intègrent "powered by Morpho" et conservent le frontend et la relation client.

Pour Coinbase, cela signifie ne pas construire d'infrastructure de lending à partir de zéro, ne pas charger de bilan, et ne pas courir de risque de liquidité propre. Coinbase perçoit des frais d'origination et capture un spread sur l'USDC (elle reçoit ~50 % des revenus d'intérêts des réserves d'USDC via son accord avec Circle). Brian Armstrong a fixé un objectif de 100 milliards de dollars d'originations on-chain.

Les chiffres de Morpho renforcent la thèse :

Un fait que peu de gens remarquent : le fee switch du protocole est désactivé. Morpho n'extrait pas de revenus. Les 151,9 millions annuels sont répartis entre les prêteurs (intérêts) et les curateurs (performance fees). Le token MORPHO est uniquement de gouvernance — sans flux de trésorerie direct. La communauté débat de l'activation du switch. Paul Frambot, PDG, défend que la réinvestissement génère plus de valeur exponentielle que la distribution de dividendes.

Qui d'autre construit sur Morpho ?

Coinbase n'est pas le seul. Le modèle "DeFi Mullet" — TradFi devant, DeFi derrière — se généralise :

• Société Générale-FORGE : première banque européenne conforme à MiCA à utiliser Morpho, avec des stablecoins EURCV et USDCV.
• Apollo Global Management : fonds ACRED tokenisé dans une boucle de levier gérée par Gauntlet. Achat de 9 % de l'offre de MORPHO sur 48 mois.
• Ledger Live : Morpho comme moteur par défaut de sa section Earn, plus de 100 M$ déposés depuis mai 2025.
• Crypto.com, Gemini, Trust Wallet, Kraken : tous intègrent Morpho comme infrastructure de lending.
• BlackRock : BUIDL sur Ethereum. PayPal : PYUSD. Stripe : a acquis Bridge pour les stablecoins.

Personne ne construit un protocole DeFi à partir de zéro — tous intègrent des primitives existantes et conservent le frontend, la distribution et la relation client. La thèse institutionnelle sur Ethereum se matérialise non pas par l'utilisation directe d'Ethereum par les institutions, mais par leur utilisation de la DeFi sur Ethereum sans que leurs clients le sachent.

Quels sont les cinq risques que le marketing ne vous dit pas ?

1. cbBTC n'est pas Bitcoin — c'est un billet à ordre de Coinbase

Le "Bitcoin-backed" est du marketing. Votre BTC était déjà sous la garde de Coinbase avant le prêt. Il est converti en cbBTC, un token wrappé dont la garantie est en cold storage de Coinbase. Si Coinbase échoue en tant que dépositaire, cbBTC s'effondre et le "soutien Bitcoin" s'évapore. Un prêt Bitcoin-natif réel nécessiterait des L2 de Bitcoin ou des protocoles comme Lava.

2. Liquidation réelle avec une volatilité de 60-80 %

Avec un LTV de 75 % et une liquidation à 86 %, une chute de 15-20 % du BTC déclenche la liquidation. En février 2026, une chute hebdomadaire de 17 % a généré 238 millions de dollars de liquidations dans les vaults de Steakhouse — traitées sans bad debt pour le protocole, mais avec des pertes réelles pour les emprunteurs. Coinbase propose une "Protection contre la liquidation" avec un réapprovisionnement automatique, mais sa documentation avertit : "Coinbase ne peut pas empêcher votre garantie d'être liquidée sur Morpho".

3. Les curateurs sont des gestionnaires de fonds sans licence

Steakhouse Financial, qui gère les vaults de Coinbase, est une société de capital-risque sans réglementation, sans supervision, sans obligation fiduciaire. L'effondrement de Stream Finance en novembre 2025 a démontré l'échec : un curateur a exécuté des stratégies off-chain de vente de volatilité, le flash crash d'octobre l'a liquidé pour 93 millions, contaminant Euler avec 137 millions de bad debt. Le cas USR-Morpho de mars a confirmé qu'un mauvais curateur peut prendre 10 heures pour réagir.

4. L'oracle peut se figer au pire moment

En mars 2025, un flux Pyth pour cbETH/USD s'est figé pendant 7 minutes alors que ETH/USD continuait de se mettre à jour. La distorsion a liquidé un utilisateur pour ~33 000 $ bien que cbETH n'ait jamais réellement divergé. Morpho, Pyth et le curateur Re7 se sont mutuellement dégagés de toute responsabilité — le "cercle de l'irresponsabilité décentralisée".

5. L'APY de 10,8 % était gonflé

Le rendement de lancement en septembre 2025 incluait un boost temporaire d'environ 5 % subventionné par Morpho avec son token. Le yield organique durable a été de 4-6 %. Lorsque vous voyez un APY deux fois supérieur au marché, demandez-vous qui le subventionne et pour combien de temps. Le rendement réel est celui que paient les emprunteurs, pas celui qu'un programme d'incitation gonfle.

Que signifie "DeFi Mullet" pour l'avenir de la finance ?

L'expression a été inventée par Max Branzburg, VP Produit de Coinbase : "TradFi devant, DeFi derrière" — comme la coupe de cheveux mullet : sérieuse devant, festive derrière. Votre grand-mère demande un prêt sur Coinbase. Ce qu'elle ne sait pas, c'est qu'un smart contract immuable sur Base l'exécute, géré par une entreprise sans licence, avec du cbBTC comme token wrappé et des liquidations automatiques on-chain. Aucune partie de cette pile n'existait il y a cinq ans.

La lecture facile : "La DeFi a gagné, la TradFi l'adopte, tout monte". La lecture honnête :

• Les curateurs sont des intermédiaires financiers sans licence qui gèrent des milliards sans audit obligatoire ni exigences de capital. Le modèle Celsius/BlockFi de ce cycle pourrait être des "gestionnaires de vaults déguisés en curateurs de risques".
• Coinbase compte 120 millions d'utilisateurs. Coinbase Wallet auto-custodie : 3,2 millions. Intégrer la DeFi dans l'application principale expose un marché 30 à 40 fois plus grand que la DeFi native — mais Coinbase choisit quels vaults afficher, quelles garanties accepter, et peut désactiver le produit si la réglementation change.
• La gouvernance est du théâtre. La Banque Centrale Européenne (BCE) a documenté en mars 2026 une concentration extrême des tokens de gouvernance dans les principaux protocoles DeFi. Sur Morpho, un seul wallet contrôlait > 50 % du pouvoir de vote à la mi-2025. L'accord avec Apollo (9 % de l'offre) a été exécuté sans vote de la DAO.

Les gagnants structurels de cette phase ne sont pas nécessairement les tokens de gouvernance. Ce sont les stablecoins avec distribution (l'USDC capture un spread sur chaque prêt). Les L2 avec des frontends captifs (Base concentre ~46,6 % du TVL dans les L2). Les protocoles avec la meilleure UX B2B (Morpho sur Aave). Et les curateurs avec une marque et un historique.

Que devrait se demander un utilisateur avant d'utiliser Morpho via Coinbase ?

Non pas "dois-je demander un prêt ?" mais : est-ce que je comprends qu'il y a un curateur, un oracle, un wrapper custodial et un L2 entre mon BTC et mon USDC, et suis-je à l'aise avec la somme de ces risques ?

Pour le grand public sophistiqué, il existe une alternative : utiliser Morpho directement sur app.morpho.org. Cela permet de choisir parmi tous les vaults (Gauntlet, Steakhouse, MEV Capital, Re7), d'ajuster le LTV, d'accéder depuis n'importe quelle géographie, et généralement d'obtenir 1 à 3 points de pourcentage de rendement supplémentaires sans l'intermédiaire de Coinbase. Le prix : gérer le wallet, le gas, le health factor et le reporting fiscal par soi-même.

La décentralisation réelle n'est pas celle que l'on ressent dans l'interface — c'est celle que l'on peut vérifier sur BaseScan quand quelque chose se casse.