MSTR Cat

Droit crypto/Niveau IV · Les pièges des détenteurs/4.1 La conservation/Leçon 6

La preuve de réserves et ses limites

Après FTX, de nombreuses plateformes d'échange ont commencé à publier la preuve qu'elles détiennent les coins de leurs clients, mais ces rapports n'en montrent qu'une partie et ne sont pas des audits.

Ceci est une ressource éducative et non un conseil juridique, fiscal ou en investissement. Le droit des crypto-actifs varie d'un pays à l'autre et d'un État à l'autre, et évolue souvent. Avant d'agir, vérifiez les règles en vigueur là où vous vivez auprès d'un avocat ou d'un conseiller fiscal qualifié.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

  1. Vérification gratuite : utilisez l'outil d'arbre de Merkle de la plateforme pour confirmer que votre solde a été pris en compte dans le dernier instantané de preuve de réserves, en notant sa date ; l'avis du PCAOB du 8 mars 2023 indique que ces missions ne sont pas des audits.
  2. Préférez, sans coût supplémentaire, des dépositaires soumis à des obligations légales de ségrégation (directives du NYDFS du 30 septembre 2025 ; article 75, paragraphe 7, du règlement MiCA, absence de recours des créanciers) plutôt que des rapports volontaires, qui omettent le passif et les dettes hors arbre.
  3. Le moyen le moins coûteux d'écarter le risque lié à la preuve de réserves est l'auto-conservation ; aux États-Unis, les transferts entre vos propres portefeuilles ne sont pas imposables, mais conservez les justificatifs du prix d'acquisition et déclarez chaque vente ultérieure.
  4. Vérifiez que chaque actif que vous détenez est couvert et que les rapports sont réguliers ; un rapport ponctuel, ou ne couvrant que les grands coins, laisse vos autres soldes reposer sur la seule confiance.

MatérielL'avis aux investisseurs du PCAOB sur la vérification par des tiers et les rapports de preuve de réserves (8 mars 2023)Toute page ou tout rapport de preuve de réserves publié par une plateforme que vous utilisez, avec sa date et le nom de son auteurVitalik Buterin, « Having a safe CEX: proof of solvency and beyond » (19 novembre 2022), pour comprendre le fonctionnement de la vérification du passif

Curiosité

  1. Que prouve exactement un rapport de preuve de réserves ?
  2. Une plateforme peut-elle réussir une preuve de réserves et pourtant être insolvable ?
  3. Qui contrôle les personnes qui préparent ces rapports ?

Explorer

  1. La preuve de réserves est une démonstration publique, faite par une plateforme de conservation, qu'elle contrôle assez de crypto-actifs pour couvrir ce qu'elle doit à ses clients. L'idée est ancienne : en 2011, Mt. Gox a déplacé 424 242 bitcoins vers une adresse annoncée à l'avance pour montrer qu'elle les détenait. Après la faillite de FTX en novembre 2022 (leçon 4.1.3), de nombreuses plateformes ont publié de tels rapports. Une version complète comporte deux volets. Côté actifs, la plateforme montre qu'elle contrôle certaines adresses de la blockchain, par exemple en signant des messages avec leurs clés. Côté passif, elle montre le total qu'elle doit à ses clients d'une manière que chaque client peut vérifier.
  2. Le volet du passif utilise souvent un arbre de Merkle. Il s'agit d'une structure qui combine de nombreux enregistrements en un seul code court, appelé racine, de sorte que la modification d'un enregistrement quelconque modifie la racine. Dans un « arbre de Merkle avec somme » (Merkle sum tree), chaque branche porte en outre la somme des soldes qui se trouvent en dessous. Chaque client reçoit un chemin allant de son propre solde jusqu'au total publié et peut confirmer que son solde a été pris en compte. Comme l'a expliqué Buterin en novembre 2022, ce dispositif rend difficile la dissimulation d'un déficit au moyen de faux comptes à soldes négatifs, mais seulement si suffisamment de clients vérifient réellement.
  3. Les limites sont importantes. Un rapport est un instantané d'un moment donné ; des coins peuvent être empruntés pour la journée puis restitués après. Montrer le contrôle d'adresses ne montre pas si ces coins sont donnés en garantie à un prêteur ou dus à quelqu'un d'autre. Les dettes extérieures à l'arbre des clients, comme les prêts consentis à la plateforme, peuvent manquer. Les liquidités des clients déposées en banque ne peuvent pas être prouvées par la cryptographie. Et les clients qui ne vérifient jamais leur chemin n'aident pas à détecter les erreurs. Une plateforme peut présenter des réserves égales aux soldes des clients et être pourtant insolvable si ses autres dettes dépassent ses autres actifs.
  4. Le PCAOB, l'organisme américain qui supervise les auditeurs des sociétés cotées, a publié un avis aux investisseurs le 8 mars 2023. Il y indique que les missions de preuve de réserves « ne sont pas des audits » et que les rapports « n'offrent aucune assurance significative ». Il ajoute que ces missions ne sont soumises ni aux normes d'audit ni aux inspections du PCAOB, et qu'elles ne portent généralement pas sur le passif de l'entité ni sur les droits des détenteurs d'actifs numériques. Le cabinet d'audit Mazars, qui avait préparé un rapport de preuve de réserves pour Binance après l'effondrement de FTX, a suspendu son travail avec les clients du secteur crypto en décembre 2022. Cette pause a montré la fragilité de ce type d'assurance.
  5. La preuve de réserves est volontaire et se distingue des obligations légales que doivent respecter certains dépositaires. Le New York State Department of Financial Services, dans des directives mises à jour le 30 septembre 2025, attend des dépositaires de monnaie virtuelle qu'il agrée qu'ils ségréguent les actifs des clients, tiennent des registres suffisamment clairs pour identifier les avoirs de chaque client, et n'utilisent pas les actifs des clients comme garantie ni pour accorder du crédit, sauf à ce client. Dans l'UE, l'article 75, paragraphe 7, du règlement MiCA exige des dépositaires qu'ils maintiennent les crypto-actifs des clients juridiquement ségrégués afin que leurs créanciers n'aient « aucun recours » sur ceux-ci, « notamment en cas d'insolvabilité » (leçon 4.1.7). Ce sont là des règles appuyées par des superviseurs ; un rapport publié ne l'est pas.
  6. Une vérification pratique si votre plateforme publie une preuve de réserves : trouvez la date du dernier rapport, qui l'a préparé et dans quel type de mission, et s'il couvre le passif ou seulement les actifs. Utilisez l'outil pour vérifier que votre propre solde figure dans l'arbre. Regardez si chaque actif que vous détenez est couvert, ou seulement quelques grands coins, et si les rapports paraissent régulièrement ou n'ont paru qu'une fois. Un rapport sans réserve est une information parmi d'autres, non une garantie ; cette leçon explique comment en lire un et ne recommande aucune plateforme.

Faits clés

  • En 2011, Mt. Gox a déplacé 424 242 bitcoins vers une adresse annoncée à l'avance pour démontrer ses avoirs.
  • Un arbre de Merkle avec somme permet à chaque client de vérifier que son solde est inclus dans le total du passif envers les clients publié par la plateforme.
  • L'avis aux investisseurs du PCAOB du 8 mars 2023 indique que les missions de preuve de réserves ne sont pas des audits.
  • Selon le PCAOB, les missions de preuve de réserves ne sont soumises ni aux normes d'audit ni aux inspections du PCAOB et ne portent généralement pas sur le passif de l'entité.
  • Mazars, qui avait préparé un rapport de preuve de réserves pour Binance, a suspendu son travail avec les clients du secteur crypto en décembre 2022.
  • L'article 75, paragraphe 7, du règlement MiCA exige des dépositaires de crypto-actifs qu'ils maintiennent les crypto-actifs des clients juridiquement ségrégués afin que les créanciers du dépositaire n'aient aucun recours sur ceux-ci.

Exercice neuf, six, trois, un

9RassemblerÉnumérez jusqu'à 9 affirmations qu'une plateforme fait sur la sécurité des actifs de ses clients, tirées de son site web, d'une page de preuve de réserves ou de ses conditions, telles que « reserves exceed 100% » ou « assets held 1:1 ».
6RegrouperClassez-les en 6 catégories : preuve des actifs, preuve du passif, examen indépendant, ségrégation juridique, supervision réglementaire et déclarations commerciales sans preuve.
3DistillerRamenez les 6 catégories à 3 groupes : affirmations que vous pouvez vérifier vous-même, affirmations vérifiées par un tiers et affirmations que vous devez croire sur parole.
1CristalliserRédigez 1 phrase expliquant pourquoi une plateforme pourrait réussir un contrôle de preuve de réserves et pourtant ne pas rembourser ses clients.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS