Auto-conservation vs conservation par une plateforme d’échange : qui contrôle vraiment vos cryptos ?

Tout détenteur de crypto finit par se poser la même question pratique : les pièces doivent-elles rester sur une plateforme d’échange, ou passer dans un portefeuille que le détenteur contrôle directement ? La réponse détermine qui peut déplacer les fonds, qui peut les geler, et qui est responsable en cas de problème. Ce guide explique ce que signifie réellement la conservation au niveau technique, ce qui s’est historiquement mal passé lorsque des plateformes d’échange détenaient les fonds de leurs clients, ce que l’auto-conservation exige en contrepartie de ce contrôle, et comment réfléchir à la répartition des avoirs entre les deux options.

« Not your keys, not your coins »

La propriété d’une crypto est définie par le contrôle d’une clé privée, une donnée cryptographique qui autorise à dépenser depuis une adresse donnée sur la blockchain. Quiconque détient la clé privée peut signer des transactions et déplacer les fonds ; quiconque ne la détient pas ne le peut pas. C’est le sens littéral de l’expression « not your keys, not your coins » (pas vos clés, pas vos pièces) : si une clé privée se trouve sur les serveurs d’une plateforme d’échange plutôt que dans le portefeuille propre du détenteur, ce dernier n’a pas de contrôle cryptographique direct sur les actifs. La plateforme tient à la place un registre interne indiquant qu’un client a droit à un certain solde, et c’est elle qui détient les clés capables de déplacer réellement des pièces sur la blockchain.

Cette distinction importe rarement au quotidien. Elle devient critique dès l’instant où une plateforme ne peut, ou ne veut, pas honorer une demande de retrait.

Comment fonctionne la conservation par une plateforme d’échange

Lorsque des cryptos sont déposées sur une plateforme d’échange, les pièces sont généralement transférées dans des portefeuilles contrôlés par la plateforme, souvent mutualisés plutôt que conservés sur des comptes individuellement adressés. La base de données interne de la plateforme crédite alors le compte du client d’un certain solde. Le trading sur la plateforme se contente généralement de mettre à jour ces chiffres internes ; aucune transaction on-chain ne se produit tant que le client ne retire pas ses fonds vers une adresse externe. Ce modèle est ce qui rend les plateformes d’échange rapides et pratiques. Il signifie aussi que les clients sont, dans les faits, des créanciers non garantis de la plateforme tant que leurs actifs y restent.

Ce que cet arrangement offre

• Praticité. Pas besoin de gérer des phrases de récupération ou des appareils matériels ; un mot de passe et une authentification à deux facteurs suffisent généralement pour accéder aux fonds.
• Récupérabilité. Les mots de passe oubliés, les comptes bloqués, et certaines erreurs d’utilisateur peuvent souvent être résolus via le service client, puisque la plateforme conserve le contrôle des clés sous-jacentes.
• Liquidité. Les fonds déjà présents sur une plateforme d’échange peuvent généralement être échangés immédiatement, sans attendre la confirmation d’une transaction on-chain.

Ce qui a historiquement mal tourné

La conservation par une plateforme d’échange concentre le risque au sein d’une seule institution, et ce risque s’est matérialisé à plusieurs reprises au cours de l’histoire du secteur. De manière générale, les modes de défaillance se répartissent en quelques catégories.

• Risque de contrepartie. Lorsqu’une plateforme d’échange détient les actifs de ses clients, ces derniers sont exposés à la solvabilité, aux contrôles internes et à l’honnêteté de cette plateforme, en plus du risque de marché des actifs eux-mêmes.
• Insolvabilité. Des plateformes d’échange se sont, à divers moments, retrouvées incapables d’honorer des retraits parce que les actifs des clients avaient été mal gérés, prêtés, ou autrement non conservés à parité avec les soldes affichés aux utilisateurs. Dans des procédures de faillite, des clients crypto ont parfois été traités comme des créanciers non garantis, ne récupérant qu’une partie de leurs avoirs, et seulement après de longues procédures judiciaires.
• Failles de sécurité. Les pools centralisés d’actifs constituent des cibles attrayantes, et des piratages de plateformes d’échange ont entraîné le vol de fonds de clients depuis des portefeuilles chauds ou des infrastructures mal sécurisées.
• Gels de retraits. Les plateformes d’échange peuvent suspendre les retraits en période de difficultés techniques, d’action réglementaire, ou de tension sur la liquidité, ce qui peut priver les clients d’accès à leurs fonds précisément au moment où ils en ont le plus besoin.

Rien de tout cela ne signifie que toute plateforme d’échange est dangereuse, et les plateformes réputées investissent généralement massivement dans la sécurité, l’assurance, et les pratiques de preuve de réserves. Cela signifie en revanche que la conservation par une plateforme d’échange n’équivaut pas à détenir un actif directement ; il s’agit d’une créance sur une institution, et cette créance ne vaut que ce que vaut l’institution qui la porte.

Comment fonctionne l’auto-conservation, et ses compromis

L’auto-conservation consiste à générer et stocker des clés privées indépendamment de toute plateforme d’échange, typiquement dans un portefeuille logiciel ou matériel. Comme le détenteur seul contrôle les clés, aucun tiers ne peut geler les fonds, restreindre les retraits, ou devenir insolvable d’une manière qui l’affecterait. C’est cette propriété qui attire de nombreux détenteurs vers l’auto-conservation, en particulier pour les avoirs à long terme d’actifs de référence comme le bitcoin ou l’ether.

Le contrôle s’accompagne d’une responsabilité qu’une plateforme d’échange absorberait autrement.

• Aucun service client en cas de perte de clé. Si une phrase de récupération est perdue ou qu’un portefeuille matériel est détruit sans sauvegarde, les fonds sont généralement irrécupérables. Il n’existe pas de réinitialisation de mot de passe pour une clé privée.
• Erreurs irréversibles. Envoyer des fonds à la mauvaise adresse, utiliser le mauvais réseau, ou mal configurer une transaction ne peut généralement pas être annulé une fois la confirmation on-chain effectuée.
• Charge de sécurité personnelle. Le détenteur devient responsable de protéger ses phrases de récupération contre le vol, le feu, les dégâts des eaux, et les tentatives d’hameçonnage, sans l’équipe de sécurité d’une institution en soutien.
• Praticité réduite pour le trading actif. Déplacer des fonds on-chain pour trader nécessite des frais de transaction (gas) et des délais de confirmation que les échanges internes à une plateforme n’exigent pas.

L’auto-conservation échange un risque institutionnel contre un risque personnel. Pour un détenteur qui la gère avec soin, cet échange peut être favorable. Pour un détenteur peu familier des mécanismes des portefeuilles, elle peut introduire de nouvelles façons de perdre des fonds que la conservation par une plateforme d’échange aurait évitées.

Un cadre pratique pour décider

Aucune des deux approches n’est correcte dans tous les cas ; la répartition adéquate dépend généralement de l’usage prévu des fonds.

• Capital de trading actif. Les fonds utilisés pour des achats et ventes fréquents doivent généralement rester sur une plateforme d’échange pour des raisons pratiques, la question pertinente devenant alors celle de savoir quelle plateforme choisir, et à quel point ses pratiques de conservation sont réputées et transparentes.
• Avoirs à long terme. Les actifs qui ne devraient pas bouger pendant des mois ou des années sont de bons candidats à l’auto-conservation, puisque les principaux risques évités (défaillance institutionnelle, gels) augmentent avec la durée de conservation sur une plateforme.
• Montants proportionnés au confort face au risque technique. Un détenteur novice en matière de portefeuilles pourrait conserver un petit montant en auto-conservation pour apprendre les mécanismes avant de déplacer des sommes plus importantes, en traitant les premières transactions comme un entraînement plutôt qu’un test avec des fonds significatifs en jeu.
• Besoins d’accès d’urgence. Les fonds susceptibles de devoir être vendus rapidement contre des liquidités doivent généralement rester sur une plateforme d’échange, puisque les actifs en auto-conservation doivent d’abord être transférés et convertis avant utilisation.

De nombreux détenteurs expérimentés finissent par adopter une combinaison : un solde de travail sur une plateforme d’échange réputée pour la liquidité, et l’essentiel des avoirs à long terme en auto-conservation. Examiner les pratiques de conservation et de sécurité déclarées d’une plateforme d’échange avant d’y déposer des fonds importants fait raisonnablement partie de cette décision.

Des options intermédiaires

Le choix entre la conservation par une plateforme d’échange et l’auto-conservation complète n’est pas strictement binaire. Plusieurs structures intermédiaires existent pour les détenteurs qui souhaitent davantage de contrôle qu’une plateforme d’échange ne peut offrir, sans assumer l’entière charge de la gestion solitaire des clés.

• Portefeuilles multisignatures. Une configuration multisig requiert plusieurs clés privées, souvent réparties entre différents appareils ou personnes, pour autoriser une transaction. Cela élimine le point de défaillance unique d’une clé perdue ou volée, au prix d’une complexité de mise en place accrue.
• Dépositaires tiers réputés. Certaines institutions se spécialisent uniquement dans la conservation, séparément du trading, et publient généralement des audits, des détails d’assurance, et des politiques de ségrégation des actifs visant à réduire le risque de contrepartie observé sur les plateformes d’échange généralistes.
• Portefeuilles matériels avec planification de transmission ou de sauvegarde. Les détenteurs peuvent pratiquer l’auto-conservation tout en réduisant le risque de point de défaillance unique, par exemple en répartissant une phrase de récupération entre plusieurs lieux sécurisés ou en utilisant les fonctions de sauvegarde intégrées d’un portefeuille matériel.

Ces options n’éliminent pas le risque ; elles le redistribuent. Un portefeuille multisig requiert toujours une gestion rigoureuse des clés pour chaque signataire, et un dépositaire tiers requiert toujours de la confiance envers cette institution, mais une forme de confiance plus étroite que celle exigée par une plateforme d’échange à service complet.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier.