Preuve de réserves : ce qu’elle démontre et ce qu’elle laisse de côté

Après tout effondrement important d’un dépositaire, la preuve de réserves est proposée comme la solution. C’est une technique réelle qui démontre quelque chose d’authentique. Elle est aussi couramment présentée comme montrant bien plus qu’elle ne le fait, et cet écart compte le plus précisément au moment où elle sert à vous rassurer.

Ce que la technique fait réellement

Dans sa forme habituelle, un dépositaire démontre deux choses. D’abord, qu’il contrôle un ensemble d’adresses on-chain, généralement en signant un message avec les clés correspondantes. Ensuite, que les soldes de ces adresses atteignent ou dépassent la somme des soldes clients, souvent à l’aide d’une structure cryptographique qui permet à un client individuel de vérifier que son propre solde a été inclus sans révéler celui de qui que ce soit d’autre.

Cette seconde partie est réellement ingénieuse, et elle répond à un problème réel : elle permet d’auditer le total sans que le dépositaire ne publie les avoirs de chacun.

Première omission : le passif

Les réserves ne sont qu’un côté d’un bilan. La solvabilité est la relation entre les deux.

Une preuve de réserves montre les actifs détenus. Elle ne montre pas ce qui est dû — ni aux clients inclus, ni, ce qui est décisif, à qui que ce soit d’autre. Les emprunts, les obligations envers des entités affiliées, et les passifs qui n’apparaissent pas dans le registre clients sont tous hors du champ de l’exercice. Un dépositaire détenant des actifs égaux aux soldes clients tout en devant un montant plus élevé ailleurs réussit une preuve de réserves et est pourtant insolvable.

À moins qu’une preuve de réserves ne soit accompagnée d’une preuve de passif, elle offre un tableau partiel présenté de façon à se lire comme un tableau complet.

Deuxième omission : le temps

Une preuve décrit un instant. Les actifs peuvent être déplacés au bloc suivant.

Le mode de défaillance historique est ici bien établi en principe : des actifs sont empruntés pour satisfaire une attestation, puis restitués ensuite. Rien dans un instantané figé dans le temps ne permet de le détecter. Des preuves fréquentes et imprévisibles rendent la chose plus difficile ; une seule preuve trimestrielle la rend facile.

Troisième omission : le contrôle

Signer depuis une adresse prouve le contrôle au moment de la signature. Cela ne prouve pas que les actifs sont libres de toute charge — qu’ils n’ont pas été mis en gage, prêtés, ou engagés ailleurs. Cela ne prouve pas non plus que l’entité qui contrôle les clés est celle qui vous doit le solde, ce qui compte lorsqu’un groupe possède de nombreuses entités juridiques réparties sur plusieurs juridictions.

Ce qu’elle prouve effectivement, ce qui n’est pas rien

Il convient d’être juste envers la technique. Un dépositaire qui publie régulièrement des preuves, permet à chaque client de vérifier son inclusion, et fait appel à un tiers pour attester du côté passif, fait considérablement plus qu’un dépositaire qui ne publie rien. La direction est la bonne, même quand la couverture est partielle.

Ce à quoi il faut résister, c’est le saut entre “ce dépositaire publie une preuve de réserves” et “les actifs de ce dépositaire sont en sécurité”. Le premier est une déclaration sur une procédure ; le second est une affirmation sur la solvabilité, la juridiction, la structure juridique et la conduite.

Comment en lire une

Quatre questions font la différence entre lire une preuve et se laisser rassurer par elle : couvre-t-elle le passif autant que l’actif ? À quelle fréquence est-elle produite, et son calendrier est-il prévisible ? Qui l’atteste, et sur quoi exactement porte cette attestation ? Et pouvez-vous vérifier l’inclusion de votre propre solde, ou prenez-vous le total sur la confiance ?

Notre entrée de glossaire définit le terme ; voici ce qu’il faut en faire. La question plus large de ce que signifie la garde pour vos fonds est traitée dans qui détient réellement vos cryptos.

Ce qu’exigerait une preuve de passif

Puisque la moitié manquante est le passif, il vaut la peine de comprendre pourquoi elle est difficile plutôt que simplement absente.

Les actifs sont démontrables car ils reposent sur un registre public : le contrôle peut être prouvé cryptographiquement et les soldes lus par n’importe qui. Le passif, lui, correspond à des registres internes. Prouver qu’un total publié des soldes clients est complet revient à prouver une négation — qu’aucun client n’a été omis et qu’aucune obligation n’a été exclue — et aucune technique cryptographique n’établit cela à elle seule.

L’approche habituelle est une construction qui permet à chaque client de vérifier que son propre solde a été inclus dans le total, de sorte qu’une omission généralisée devienne détectable si suffisamment de personnes vérifient. C’est une amélioration réelle, et elle dépend du fait que les clients vérifient effectivement, ce que la plupart ne font jamais. Au-delà de cela, vérifier que l’ensemble du passif est complet nécessite l’accès aux registres internes, ce qui relève de l’audit plutôt que de la preuve.

Attestation et audit ne sont pas le même mot

En pratique, cette distinction fait l’essentiel du travail, et elle est couramment brouillée dans les annonces.

Une attestation rend compte de chiffres précis à un instant donné, au regard de critères convenus. Le praticien confirme que les chiffres présentés correspondent aux registres examinés. Le périmètre est défini par la mission et peut être étroit.

Un audit est un examen plus large au regard d’un référentiel reconnu, avec un avis sur la fidélité de l’ensemble des états financiers. Il prend en compte la continuité d’exploitation, les transactions avec des parties liées et les contrôles internes.

Les deux sont légitimes. Ils répondent à des questions différentes, et une annonce citant une “preuve de réserves entièrement auditée” décrit souvent en réalité une attestation. Le document lui-même précisera lequel des deux, dans son paragraphe de périmètre, et c’est ce paragraphe qui mérite d’être lu.

Ce qui protège réellement un client

La preuve de réserves est une mesure de transparence, pas un mécanisme de protection. Ce qui détermine si vous serez indemnisé intégralement après un effondrement, c’est la position juridique : les actifs étaient-ils ségrégués, les clients sont-ils rangés comme propriétaires ou comme créanciers chirographaires, quelle juridiction s’applique, et quelle entité du groupe détient réellement le solde.

Ces questions trouvent leur réponse dans les conditions d’utilisation et l’enregistrement réglementaire, non dans les preuves cryptographiques, et elles sont tranchées bien avant qu’un effondrement ne survienne. Une preuve de réserves régulière et bien délimitée, associée à une ségrégation claire, constitue une position nettement meilleure que l’une ou l’autre isolément — et une preuve publiée en l’absence de fondations juridiques est la moitié la plus faible qu’on montre parce qu’elle se photographie mieux.