Qui détient réellement vos cryptos, et que se passe-t-il en cas de faillite

Le choix le plus lourd de conséquences en crypto n’est pas quel actif détenir. C’est qui le détient. Presque tout le reste — pratiques de sécurité, comparaison de plateformes, évaluation du risque — découle de cette réponse, et la plupart des gens ne l’ont jamais faite explicitement.

Deux choses réellement différentes

Dans un dispositif avec conservation — le réglage par défaut sur pratiquement toutes les plateformes — c’est la plateforme qui détient les clés privées. Votre solde est une ligne dans la base de données de cette société et une créance contractuelle sur elle. Vous êtes créancier.

Dans un portefeuille sans conservation, c’est vous qui détenez les clés. Il n’y a ni créance ni contrepartie, parce qu’il n’y a personne entre les deux. Vous avez la possession au seul sens que le réseau reconnaisse.

Ce ne sont pas deux degrés d’une même chose. Ce sont des positions juridiques et techniques différentes qui affichent par hasard un nombre identique à l’écran — et ce nombre explique pourquoi la distinction passe si facilement inaperçue.

À quoi ressemble vraiment une insolvabilité

Quand un conservateur fait faillite, la question est de savoir si les actifs des clients étaient séparés de ceux de la société et comment le droit applicable les traite. Si les avoirs des clients sont considérés comme la propriété de la société, les clients deviennent créanciers chirographaires — derrière les créanciers garantis, se partageant ce qui reste.

Trois détails comptent plus qu’on ne l’imagine. Les procédures durent des années, pas des semaines. Les créances sont fréquemment valorisées en monnaie fiduciaire à la date de la faillite : une hausse ultérieure du cours profite donc à la masse et non à vous. Et la juridiction dont relève la plateforme, que presque personne ne vérifie avant de déposer, détermine tout cela.

Le secteur a montré à plusieurs reprises qu’une plateforme peut paraître solvable, bien capitalisée et très utilisée jusqu’au moment précis où elle n’est plus rien de tout cela. Ce n’est pas un argument pour ne jamais recourir à un conservateur — c’est un argument pour savoir que, pendant ce temps, vous êtes l’un de ses créanciers.

Les retraits suspendus sont le signal précoce

Avant une insolvabilité survient généralement un gel des retraits, annoncé comme un incident technique, une fenêtre de maintenance ou une mise à niveau. Parfois c’est exactement cela. Parfois c’est le dernier moment où quoi que ce soit aurait pu être déplacé.

La différence n’est pas discernable de façon fiable de l’extérieur, et c’est précisément le problème : quand elle devient sans ambiguïté, la possibilité est refermée. Les conditions d’utilisation réservent presque toujours le droit de suspendre les retraits, et lire cette clause avant de déposer est plus utile que d’essayer d’interpréter une annonce après coup.

Ce que la preuve de réserves prouve et ne prouve pas

La preuve de réserves est la principale réponse du secteur à la question de la solvabilité, et elle est régulièrement surinterprétée.

Une attestation de réserves démontre le contrôle d’actifs à un instant donné, souvent au moyen d’une structure cryptographique permettant à chacun de vérifier que son propre solde figurait dans le total. C’est réellement utile et mieux que rien.

Ce qu’elle ne montre pas, ce sont les passifs. Une plateforme peut détenir des actifs correspondant aux soldes de ses clients et rester profondément insolvable si elle doit davantage ailleurs. Sans passif attesté, une preuve de réserves répond à la moitié de la question. Elle ne peut pas non plus distinguer les actifs détenus de ceux empruntés et déplacés pour l’instantané, et elle ne dit rien des jours qui l’entourent.

Une preuve de réserves sans preuve correspondante des passifs, réalisée par un tiers indépendant, est un artefact de marketing. Avec les deux, et répétée régulièrement, c’est un signal significatif. Traitez-la comme un indice positif faible plutôt que comme une garantie, et notez que nous ne pouvons actuellement vérifier nous-mêmes l’attestation d’aucune plateforme — c’est pourquoi notre Méthodologie range la vérification des réserves parmi ce que nous ne testons explicitement pas.

Ce que l’auto-conservation déplace plutôt qu’elle ne supprime

Détenir vos propres clés élimine complètement le risque de contrepartie. Cela n’élimine pas le risque : cela le convertit en risque opérationnel, que l’on sous-estime systématiquement parce qu’il paraît maîtrisable.

Perdez la phrase de récupération et les fonds sont irrécupérables — pas de service client, pas de réinitialisation, pas d’exception. Signez une approbation malveillante et un contrat pourra vider le portefeuille plus tard, portefeuille matériel ou non. Envoyez à une mauvaise adresse et c’est irréversible. Et il existe un mode de défaillance que personne n’anticipe : des clés détenues par une seule personne, sans voie de récupération documentée, deviennent définitivement inaccessibles si cette personne est frappée d’incapacité.

La formulation honnête est que la conservation par un tiers fait confiance à la solvabilité et à la conduite d’une société, tandis que l’auto-conservation fait confiance à vos propres procédures sur des décennies. Aucune n’est universellement correcte. Ce qui est incorrect, c’est de ne pas savoir laquelle vous avez choisie.

Le terrain intermédiaire que la plupart ignorent

Le choix est généralement présenté comme binaire, et il ne l’est pas. Répartir ses avoirs selon leur usage retire presque toute sa force à la décision : un solde de travail sur une plateforme pour négocier ou convertir, et des avoirs de long terme en auto-conservation qui ne touchent jamais un contrat inconnu. Ainsi la faillite d’une plateforme vous coûte le solde de travail plutôt que tout, et une erreur en auto-conservation porte sur la part que vous avez décidée délibérément.

Pour des montants plus importants détenus personnellement, les dispositifs multisignature exigeant plus d’une clé pour déplacer des fonds suppriment le point de défaillance unique dans les deux sens : une clé volée ne suffit pas à voler, une clé perdue ne suffit pas à perdre. Ils sont plus complexes à mettre en place et à récupérer, ce qui est un coût réel, mais la complexité est concentrée au début et la défaillance alternative est définitive.

Ce qui ne fonctionne pas, c’est de laisser indéfiniment un solde important sur une plateforme parce que le déplacer semble fastidieux. C’est une décision par défaut, et c’est celle qui a coûté le plus cher.

Ce qu’il faut établir avant de déposer

Où la plateforme est immatriculée et quel droit régit votre relation avec elle. Si les actifs des clients sont séparés et si cela figure contractuellement ou seulement dans le marketing. Ce que disent les conditions sur la suspension des retraits. Si les réserves sont attestées en même temps que les passifs, par qui et à quelle fréquence. Et ce qu’il advient de votre solde si votre compte est fermé ou restreint.

Ce sont les champs que nous entendons publier pour chaque plateforme couverte, repris de la documentation de l’opérateur et datés, tout ce qui n’est pas publié étant marqué « Non communiqué » plutôt qu’estimé. Tant que ces données n’atteignent pas la norme, nous publions le raisonnement plutôt qu’un tableau — la position exposée sur notre pôle comparatif.