M0 sépare les stablecoins de leur émetteur, pas de leurs réserves

M0 ne cherche pas à imposer un nouveau dollar de marque au grand public. Le projet fournit une pile technique pour que des portefeuilles, fintechs ou réseaux de paiement créent leur propre stablecoin, choisissent un émetteur et répartissent les revenus de la réserve. MetaMask USD, par exemple, peut avoir son nom, ses règles et ses chaînes tout en reposant sur l’infrastructure de M0.

Cette modularité répond à un vrai problème : aujourd’hui, changer d’émetteur oblige souvent à changer de contrat, de liquidité et d’intégrations. M0 promet de rendre ces briques remplaçables. Mais un stablecoin configurable n’est pas un stablecoin sans intermédiaires. Les actifs restent hors chaîne, les institutions qui les détiennent restent permissionnées et les données de réserve dépendent de validateurs. L’intérêt du projet est précisément dans cette frontière : il sépare mieux les fonctions, sans faire disparaître leur risque.

Ce que M0 construit vraiment

La pile distingue trois couches. À l’application, une « extension » définit le nom du stablecoin, ses contrôles d’accès, sa présence sur plusieurs chaînes et la destination des revenus. À la distribution, un service d’orchestration cherche des routes entre ces extensions et des stablecoins externes, notamment USDC, avec des ordres à prix déterminé. À l’émission, une institution détient les réserves, frappe et détruit les unités grâce à un Stablecoin Core.

Le jeton M constitue la base historique de cet ensemble. La documentation le décrit comme un ERC-20 immuable, adossé à parité à des actifs approuvés. Des institutions autorisées, les minters, déposent les actifs éligibles dans des véhicules hors chaîne puis inscrivent une valeur de collatéral dans le contrat `MinterGateway`. Elles ne peuvent frapper qu’une fraction gouvernée de cette valeur. Des extensions peuvent ensuite envelopper ou réutiliser cette base pour produire un stablecoin de marque.

M0 propose aussi des modèles plus récents : un émetteur peut exploiter son propre cœur, tandis qu’une extension peut être construite autour de réserves déjà onchain. Il n’existe donc pas un seul montage juridique « M0 ». Le code standardise la circulation et la comptabilité ; l’entité émettrice, le droit au remboursement et la composition de la réserve changent selon le produit.

Plusieurs marques ne signifient pas plusieurs réserves

Le principal avantage est la portabilité. Une entreprise peut conserver son jeton et son intégration utilisateur tout en remplaçant, en théorie, certains prestataires. Elle peut aussi choisir qui reçoit le rendement des actifs : sa trésorerie, ses utilisateurs ou plusieurs comptes institutionnels. Cette séparation évite qu’un émetteur verticalement intégré contrôle à la fois la marque, la réserve, le contrat et la distribution.

Elle crée toutefois une illusion possible de diversification. Deux stablecoins aux noms différents peuvent partager le même jeton de base, le même émetteur ou le même canal de liquidité. Leur addition gonflerait alors artificiellement l’activité. DeFiLlama marque d’ailleurs M comme « double compté », car une partie de l’offre réapparaît dans des extensions. Il faut distinguer l’encours sous-jacent des jetons visibles par l’utilisateur, et vérifier pour chacun l’émetteur légal ainsi que la voie de rachat.

C’est le même angle mort que dans les groupes d’émetteurs étudiés hier : déplacer une fonction dans un autre contrat ou une autre société ne déplace pas nécessairement le risque économique. La modularité facilite le remplacement ; elle ne prouve ni que ce remplacement sera instantané en crise, ni que les porteurs conserveront exactement les mêmes droits.

L’usage existe, mais l’encours de base a reculé

M0 a dépassé le stade du prototype. Ses contrats, adresses, extensions et audits sont publics. Son site cite MoneyGram, MetaMask et KAST comme cas d’usage. DeFiLlama suivait environ 183,1 millions de dollars de M le 2 septembre 2026 vers 06 h 10 UTC, contre 293,6 millions un mois plus tôt. La baisse atteint 110,6 millions, soit 37,7 %.

Cette contraction n’établit pas, à elle seule, une fuite d’utilisateurs : des remboursements, des migrations entre formes de M ou des changements de méthode peuvent modifier l’encours. Elle interdit néanmoins de confondre le nombre de marques intégrées avec une croissance automatique de la monnaie sous-jacente. Une infrastructure peut signer davantage de partenaires pendant que sa base monétaire diminue.

La distribution reste aussi concentrée. Ethereum portait 155,9 millions de dollars, soit 85,2 % de l’encours suivi. Solana représentait 15,5 millions, Monad 9,1 millions et Noble 2,0 millions. Les autres réseaux réunis pesaient moins de 0,4 %. M0 possède donc une capacité multichaîne réelle, mais l’activité observable du jeton de base reste très majoritairement sur Ethereum.

L’apport propre de Marc Norat est de séparer trois indicateurs : le nombre de produits lancés mesure l’adoption commerciale ; l’offre de M mesure la base commune suivie ; la répartition par chaîne mesure où cette base se trouve. Aucun ne remplace les deux autres, et leur addition serait trompeuse.

Le code gouverne les taux, des acteurs vérifient les actifs

Les réserves ne sont pas observées directement par Ethereum. Les minters transmettent régulièrement leur valeur de collatéral. Plusieurs validateurs autorisés doivent signer la mise à jour ; ils peuvent aussi annuler une frappe suspecte ou geler temporairement un émetteur. La documentation indique un intervalle maximal de mise à jour de 30 heures. Ce mécanisme rend l’attestation plus fréquente et exploitable par le code, mais elle reste une déclaration sur des actifs hors chaîne.

La gouvernance choisit les minters, validateurs et comptes autorisés à recevoir le rendement. Elle règle aussi le ratio de frappe et les taux. M0 utilise deux jetons : POWER pour les décisions opérationnelles et ZERO pour la métagouvernance et une part des revenus du protocole. La participation de POWER est encouragée par une inflation réservée aux votants complets ; ZERO peut intervenir sur des changements fondamentaux.

Cette conception est sophistiquée, mais pas neutre. Les détenteurs ordinaires d’un stablecoin d’extension ne votent pas nécessairement sur les validateurs ou la réserve. Et la possibilité technique de changer d’émetteur dépend encore d’une décision, d’une migration juridique, de liquidité et d’une exécution opérationnelle. La gouvernance réduit certains verrouillages sans transformer chaque porteur en contrôleur de la monnaie.

Le modèle économique répartit le rendement de la réserve

Les émetteurs paient un taux sur l’encours qu’ils ont créé. Le protocole peut reverser un taux inférieur ou égal aux comptes autorisés à gagner un rendement. L’écart, les pénalités et certains frais alimentent une chambre de distribution liée à la gouvernance. Chaque extension choisit ensuite son modèle : revenu vers une trésorerie, récompense utilisateur ou partage entre comptes.

M0 vend également son infrastructure aux émetteurs et présente l’orchestration comme une licence additionnelle. Aucun barème public ni revenu audité n’a été trouvé dans les sources consultées. On peut donc décrire les canaux économiques, pas mesurer la rentabilité du projet. Surtout, le rendement ne naît pas du code : il provient des actifs de réserve et des paiements des émetteurs. Le contrat automatise sa répartition.

Les audits couvrent le logiciel, pas le remboursement

Le projet publie de nombreux audits : huit revues du cœur et de la gouvernance en 2023-2024, puis des examens séparés des extensions EVM et Solana, des portails multichaînes et du protocole de liquidité jusqu’en juin 2026. Cette profondeur documentaire est un point positif.

Une revue indépendante du cœur réalisée par Kirill Fedoseev en 2024 avait trouvé une faille élevée de double comptage de signatures, marquée comme corrigée, ainsi que des observations acceptées. Son avertissement général reste utile : la sécurité dépend des incitations de gouvernance et de la présence d’au moins un validateur honnête. Il ne prouve pas une vulnérabilité actuelle ; il décrit la limite structurelle d’un système qui relie du code à des garanties hors chaîne.

Les versions récentes ajoutent d’autres surfaces : contrats d’extension administrables, solveurs de liquidité, ponts et adaptateurs de messagerie. Chaque composant a été audité sur un périmètre précis, mais aucun rapport logiciel ne certifie la solvabilité de l’émetteur, la ségrégation juridique des réserves ou la rapidité d’un remboursement bancaire.

Ce qu’il faudra vérifier ensuite

M0 propose une infrastructure accessible, utilisée et techniquement différenciée. Elle peut réduire le coût de lancement et le verrouillage envers un émetteur unique. Son test décisif sera pourtant économique : un changement d’émetteur doit fonctionner en production sans casser la liquidité, les droits ni la parité.

Quatre données rendraient le projet plus lisible : l’encours non double compté de chaque extension ; l’identité, la juridiction et les rapports de réserve de chaque émetteur ; les volumes et délais réels de conversion vers la monnaie bancaire ; enfin, la concentration des votes POWER, des ZERO et des signatures de validateurs. En attendant, M0 doit être compris comme une couche de coordination pour plusieurs stablecoins, pas comme une diversification automatique de leurs réserves.