Droit des trusts/Niveau IX · Trusts sur blockchain/9.1 Les actifs numériques dans un trust/Leçon 2

Clés, conservation et devoir de diligence du trustee

Pourquoi détenir des clés privées revient à contrôler des actifs numériques, en quoi l’auto-conservation et les dépositaires réglementés diffèrent, et comment les devoirs de prudence et de protection d’un trustee américain s’appliquent à la sécurité des clés.

Ceci est une ressource éducative et non un conseil juridique. Le droit des trusts varie d'un pays à l'autre et d'un État à l'autre, et la structure appropriée dépend de votre situation personnelle. Tout document que vous signez doit être rédigé ou examiné par un avocat qualifié dans votre juridiction.

La voie la plus légère

La voie la moins chère, la moins imposée, la plus simple et la plus discrète que permet la loi, de la meilleure à la moins bonne. Chaque étape indique la règle sur laquelle elle repose et la condition qui la maintient dans la légalité.

La conservation conforme la moins coûteuse est l'autogestion documentée : un portefeuille matériel avec des sauvegardes de graine BIP 39 dans des lieux sécurisés distincts et des procédures écrites, puisque le §809 du UTC n'exige que des mesures raisonnables pour contrôler et protéger les biens. Piège : la perte de toutes les sauvegardes peut constituer une violation du trust.
Inscrivez les règles de conservation dans l'acte constitutif du trust, en désignant qui détient les clés et en autorisant l'autogestion ou le multisig ; ces clauses peuvent modifier les obligations par défaut. Piège : le trustee devrait toujours consigner pourquoi l'arrangement choisi est raisonnable pour le montant déposé.
Un dépositaire agréé n'est obligatoire que pour les conseillers inscrits auprès de la SEC qui détiennent des actifs de clients (règle 206(4)-2), si bien qu'un trustee familial peut choisir l'une ou l'autre voie ; un dépositaire facture des frais mais assume le risque de perte de clés. Piège : le risque d'insolvabilité du dépositaire remplace le risque de perte de clés.
Gardez les phrases de graine hors des testaments, des courriels et des notes cloud ; une procédure écrite désignant qui peut agir, sans aucun secret, permet à un successeur de prendre la relève à moindre coût. Piège : testez la récupération avec un petit montant et mettez le registre à jour chaque fois que les appareils changent.

MatérielL’Uniform Prudent Investor Act (1994), en particulier le §2, gratuit auprès de la Uniform Law Commission (voir la leçon 8.3.2)Uniform Trust Code §809, sur le contrôle et la protection des biens du trust, dans une version adoptée par un État, comme le Maine Revised Statutes title 18-B §809SEC Rule 206(4)-2 prise en application de l’Investment Advisers Act of 1940 (la custody rule), gratuite sur law.cornell.edu

Curiosité

Si quiconque détient une clé privée peut déplacer les bitcoins, que signifie pour un trustee « détenir » un actif numérique ?
Comment un trustee peut-il protéger l’accès aux clés sans créer de point de défaillance unique ?
Pourquoi un trustee pourrait-il recourir à un dépositaire réglementé plutôt que de détenir lui-même les clés, et quels nouveaux risques cela entraîne-t-il ?

Explorer

Sur une blockchain comme Bitcoin, les bitcoins sont déplacés en signant une transaction avec une clé privée. Quiconque peut produire cette signature contrôle en pratique les bitcoins, quoi que dise un document sur leur propriété. Pour un trustee, détenir un actif numérique signifie donc en contrôler les clés, soit directement (auto-conservation, self-custody), soit par l’intermédiaire d’une autre personne qui les détient, comme un dépositaire. Si toutes les copies d’une clé sont perdues, aucune autorité centrale ne peut rétablir l’accès, et les bitcoins ne peuvent plus être déplacés. Cette leçon explique des notions et ne recommande aucun produit, portefeuille ou dépositaire.
Aux États-Unis, les obligations d’investissement d’un trustee découlent de l’Uniform Prudent Investor Act (UPIA, 1994), adopté dans la plupart des États (leçon 8.3.2). Selon le §2, le trustee doit investir et gérer les actifs du trust comme le ferait un investisseur prudent, avec une diligence, une compétence et une prudence raisonnables. Selon l’Uniform Trust Code §809, le trustee doit prendre des mesures raisonnables pour prendre le contrôle des biens du trust et les protéger. Aucune de ces lois ne mentionne les clés privées, mais appliquées aux actifs numériques, elles orientent vers des dispositifs sécurisés et documentés pour les clés. Les termes du trust peuvent modifier certaines de ces règles supplétives, et ce sont les tribunaux de chaque État qui les appliquent.
De nombreux portefeuilles utilisent une phrase de récupération (recovery phrase ou seed phrase) : selon la norme BIP 39, largement utilisée, une liste de 12 à 24 mots à partir de laquelle les clés privées du portefeuille peuvent être régénérées. Quiconque obtient cette phrase peut s’emparer des bitcoins ; elle est donc aussi sensible que les clés elles-mêmes. Elle n’a pas sa place dans un testament, qui peut devenir public après l’homologation (probate), ni dans des e-mails, des notes dans le cloud ou d’autres documents lisibles par des tiers. Un plan de récupération peut consigner ce qui existe et qui contacter sans consigner le secret lui-même (leçon 9.1.3).
Un portefeuille matériel (hardware wallet) est un petit appareil dédié qui conserve les clés privées en son sein et signe les transactions sans exposer les clés à l’ordinateur auquel il est connecté. Il réduit certains risques, comme les logiciels malveillants sur un ordinateur, mais un appareil peut être perdu, cassé ou volé, de sorte que la récupération dépend d’une sauvegarde conservée en lieu sûr. Un dispositif multisignature (multisig) exige un nombre déterminé de clés parmi un groupe plus large, par exemple 2 sur 3, pour approuver une transaction, de sorte qu’aucune clé perdue ou volée ne décide à elle seule du résultat. La leçon 9.1.3 explique le multisig et les verrous temporels (time-locks).
Certains trustees recourent plutôt à un dépositaire tiers. La custody rule de la SEC, la Rule 206(4)-2 prise en application de l’Investment Advisers Act of 1940, impose à un conseiller en investissement enregistré ayant la garde de fonds ou de titres de clients de les confier à un « qualified custodian » (dépositaire qualifié), comme une banque, un courtier enregistré (broker-dealer), un futures commission merchant enregistré ou certains établissements financiers étrangers. Cette règle vise les conseillers, et non les trustees en général, et son application aux cryptoactifs a été débattue et a évolué au fil du temps. Un dépositaire prend en charge le risque de perte des clés, mais en ajoute d’autres, comme sa propre insolvabilité (leçon 9.1.4).
Quel que soit le dispositif utilisé, perdre toutes les copies des clés signifie perdre l’accès à l’actif, et un trustee qui n’a pas fait preuve d’une diligence raisonnable pourrait faire l’objet d’une action pour manquement aux obligations du trust (breach of trust). Une assurance peut couvrir certaines pertes, comme un vol chez un dépositaire, mais les polices diffèrent dans ce qu’elles couvrent et excluent, et leurs plafonds peuvent être bien inférieurs à la valeur détenue. Un document écrit décrivant les procédures de conservation, les personnes habilitées à agir et la manière de les joindre, conservé sans aucune clé ni phrase de récupération, aide un trustee successeur à prendre le relais. L’acte de trust peut aussi fixer des règles de conservation.

Faits clés

Quiconque peut signer avec une clé privée contrôle en pratique les bitcoins ; si toutes les copies de la clé sont perdues, aucune autorité centrale ne peut rétablir l’accès.
Selon l’UPIA §2, le trustee doit investir et gérer les actifs du trust comme le ferait un investisseur prudent, avec une diligence, une compétence et une prudence raisonnables.
Selon l’Uniform Trust Code §809, le trustee doit prendre des mesures raisonnables pour prendre le contrôle des biens du trust et les protéger.
Selon la norme BIP 39, une phrase de récupération de 12 à 24 mots permet de régénérer les clés privées d’un portefeuille ; quiconque l’obtient peut donc s’emparer des bitcoins.
Un dispositif multisig exige un nombre déterminé de clés parmi un groupe plus large, par exemple 2 sur 3, pour approuver une transaction.
La SEC Rule 206(4)-2 impose à un conseiller en investissement enregistré ayant la garde de fonds ou de titres de clients de les confier à un dépositaire qualifié.

Exercice neuf, six, trois, un

9RassemblerÉnumérez jusqu’à 9 risques ou garde-fous liés à la conservation décrits dans cette leçon ou dans une source que vous lisez (certaines sources en donnent moins), par exemple un appareil perdu, une phrase de récupération (seed phrase) divulguée, un seuil multisig, l’insolvabilité d’un dépositaire ou une exclusion d’assurance.

6RegrouperClassez-les en 6 catégories : l’auto-conservation, la sécurité de la phrase de récupération, les portefeuilles matériels, le multisig, les dépositaires tiers, et l’assurance et les registres.

3DistillerRéduisez les 6 catégories à 3 groupes : les risques de perte d’accès, les risques qu’une autre personne s’empare de l’actif, et les risques qui dépendent d’un tiers.

1CristalliserRédigez 1 phrase expliquant, avec vos propres mots, pourquoi l’obligation du trustee de protéger les biens du trust s’applique aux clés privées.

Vérification des faits

Les dates, les chiffres et les affirmations ont été vérifiés à l’aide des sources publiées listées ci-dessous.

Ouvrir dans l'académie interactive →

EN PT ES ZH JA KO RU DE MS