Apr\u00e8s FTX, toutes les grandes plateformes d’\u00e9change se sont empress\u00e9es de publier des rapports de preuve de r\u00e9serves. Certains \u00e9taient significatifs ; beaucoup ne l’\u00e9taient pas. Voici comment les lire, et quelles questions ils laissent encore sans r\u00e9ponse.<\/p>\n
En novembre 2022, FTX \u2014 alors la deuxi\u00e8me plus grande plateforme d’\u00e9change de cryptomonnaies en volume \u2014 a d\u00e9pos\u00e9 le bilan apr\u00e8s qu’il fut r\u00e9v\u00e9l\u00e9 que les fonds des clients avaient \u00e9t\u00e9 pr\u00eat\u00e9s \u00e0 Alameda Research, une soci\u00e9t\u00e9 de trading affili\u00e9e, \u00e0 l’insu des clients. La plateforme d\u00e9tenait bien moins de r\u00e9serves que ce qu’elle devait \u00e0 ses d\u00e9posants. L’effondrement a co\u00fbt\u00e9 aux clients environ 8 milliards de dollars et a d\u00e9clench\u00e9 la r\u00e9action r\u00e9glementaire la plus importante face \u00e0 un \u00e9v\u00e9nement crypto isol\u00e9 depuis la faillite de Mt. Gox en 2014.<\/p>\n
En quelques semaines, Binance, Kraken, OKX, Crypto.com et plusieurs autres plateformes ont publi\u00e9 ce qu’elles ont appel\u00e9 des documents de \u00ab preuve de r\u00e9serves \u00bb. L’expression existait d\u00e9j\u00e0 auparavant, mais FTX l’a rendue courante. Le probl\u00e8me : toutes les preuves ne se valent pas, et plusieurs des rapports publi\u00e9s dans les semaines suivant FTX relevaient davantage du marketing que de l’audit.<\/p>\n
Une preuve de r\u00e9serves cr\u00e9dible comporte trois \u00e9l\u00e9ments qui fonctionnent ensemble. Premi\u00e8rement, un instantan\u00e9 des adresses de wallets on-chain d\u00e9tenant les actifs de la plateforme, suffisant pour v\u00e9rifier que les soldes d\u00e9clar\u00e9s existent bien sur la blockchain au moment indiqu\u00e9. Deuxi\u00e8mement, une preuve cryptographique \u2014 g\u00e9n\u00e9ralement un arbre de Merkle \u2014 attestant que le solde de chaque client individuel est bien inclus dans le total agr\u00e9g\u00e9, sans r\u00e9v\u00e9ler l’identit\u00e9 ni le solde d’un utilisateur aux autres. Troisi\u00e8mement, une attestation sign\u00e9e par un cabinet comptable ind\u00e9pendant confirmant que la m\u00e9thodologie est coh\u00e9rente et que les donn\u00e9es n’ont pas \u00e9t\u00e9 manipul\u00e9es.<\/p>\n
L’approche par arbre de Merkle fonctionne ainsi : le solde de chaque client est hach\u00e9, ces hachages sont combin\u00e9s selon une structure arborescente, et le hachage racine qui en r\u00e9sulte est publi\u00e9 on-chain. Chaque client peut v\u00e9rifier que son propre solde est inclus dans l’arbre en comparant sa feuille \u00e0 la racine. Cela garantit que la plateforme n’a pas simplement gonfl\u00e9 le total des soldes clients pour le faire correspondre \u00e0 ses avoirs en wallets.<\/p>\n
Kraken publie ce type d’attestation depuis 2014 et propose un outil permettant aux clients de v\u00e9rifier eux-m\u00eames leur inclusion<\/a>. Binance a suivi fin 2022 avec une preuve par arbre de Merkle, mise \u00e0 jour depuis chaque trimestre. Coinbase, en tant que soci\u00e9t\u00e9 cot\u00e9e en bourse, fournit une divulgation de niveau audit via ses d\u00e9p\u00f4ts aupr\u00e8s de la SEC plut\u00f4t qu’un rapport de PoR distinct.<\/p>\n M\u00eame une preuve de r\u00e9serves bien construite reste un instantan\u00e9, pas un audit continu. Elle montre qu’\u00e0 un moment pr\u00e9cis la plateforme d\u00e9tenait certains actifs. Elle ne montre pas si ces actifs \u00e9taient emprunt\u00e9s, s’ils ont boug\u00e9 depuis, ni si la plateforme a des passifs sup\u00e9rieurs aux actifs pr\u00e9sent\u00e9s.<\/p>\n C’est cette faille des passifs qui a d\u00e9truit FTX. Une preuve de r\u00e9serves montrant 10 milliards de dollars en Bitcoin sur les wallets de Binance semble rassurante \u2014 mais si la plateforme a 12 milliards de dollars d’engagements envers ses clients et 2 milliards de dollars de pr\u00eats en cours \u00e0 une entit\u00e9 affili\u00e9e, l’instantan\u00e9 ne dit rien du risque d’insolvabilit\u00e9. La preuve montre des actifs ; elle ne prouve pas la solvabilit\u00e9.<\/p>\n Pour rem\u00e9dier \u00e0 cela, le secteur d\u00e9veloppe un concept appel\u00e9 \u00ab preuve de solvabilit\u00e9 \u00bb, qui combine la preuve d’actifs avec un engagement cryptographique portant sur les passifs de la plateforme. C’est nettement plus difficile \u00e0 construire, car les passifs sont souvent d\u00e9tenus hors cha\u00eene (off-chain), peuvent inclure des obligations non li\u00e9es \u00e0 la crypto, et exigent que la plateforme d\u00e9voile bien plus sur sa comptabilit\u00e9 interne que la plupart ne sont pr\u00eates \u00e0 le faire.<\/p>\n Plusieurs plateformes ont publi\u00e9 des \u00ab attestations \u00bb fin 2022 plut\u00f4t que des audits. Une attestation est une d\u00e9claration d’un cabinet comptable selon laquelle un ensemble de chiffres est pr\u00e9sent\u00e9 fid\u00e8lement sur la base des affirmations de la direction. Un audit implique une v\u00e9rification ind\u00e9pendante des registres sous-jacents. La premi\u00e8re est nettement moins rigoureuse.<\/p>\n Mazars, l’un des rares cabinets comptables \u00e0 avoir produit des rapports de PoR pour des plateformes crypto fin 2022, a suspendu ses services de v\u00e9rification d’actifs crypto en d\u00e9cembre 2022 apr\u00e8s que sa m\u00e9thodologie eut \u00e9t\u00e9 largement critiqu\u00e9e pour ne pas traiter des passifs. Cet \u00e9pisode a montr\u00e9 que la profession comptable manquait de normes \u00e9tablies pour l’audit des plateformes crypto, et que les cabinets attestant des r\u00e9serves des plateformes sans auditer les passifs offraient une garantie qui, dans la perception publique, allait au-del\u00e0 de la port\u00e9e r\u00e9elle de leur travail.<\/p>\n La preuve de r\u00e9serves fonctionne bien pour les actifs d\u00e9tenus en autoconservation sur des blockchains publiques. Un solde de coins\/bitcoin\/”>Bitcoin<\/a> sur une adresse de wallet est v\u00e9rifiable publiquement. Un solde d’Ethereum est on-chain. Mais les plateformes conservent aussi des dollars de clients, d\u00e9tiennent des positions sur des places boursi\u00e8res traditionnelles, et peuvent garder des actifs sur des comptes bancaires s\u00e9par\u00e9s ou aupr\u00e8s de sous-conservateurs o\u00f9 la blockchain ne peut pas les voir. Une plateforme qui d\u00e9tient 100 % de ses cryptoactifs dans des wallets accessibles aux clients, mais qui a d\u00e9tourn\u00e9 les soldes en dollars de ses clients, passera parfaitement une preuve de r\u00e9serves limit\u00e9e aux seules cryptomonnaies.<\/p>\n Cela compte de plus en plus \u00e0 mesure que les stablecoins repr\u00e9sentent une part importante des d\u00e9p\u00f4ts sur les plateformes. Le Tether (USDT), le plus grand stablecoin par capitalisation boursi\u00e8re, exige de faire confiance aux d\u00e9clarations de r\u00e9serves de son \u00e9metteur. L’USDC repose sur Coinbase et Circle, soumis \u00e0 la r\u00e9glementation financi\u00e8re am\u00e9ricaine. Un PoR montrant un adossement int\u00e9gral en USDT vous indique que la plateforme d\u00e9tient bien l’USDT \u2014 il ne vous dit pas si les propres r\u00e9serves de Tether correspondent \u00e0 ce qu’il affirme. Pour un suivi de la question des r\u00e9serves des stablecoins, consultez la cat\u00e9gorie category\/stablecoins\/”>stablecoins<\/a> sur TheWeal.<\/p>\n La liste de v\u00e9rification : le rapport inclut-il une preuve de Merkle que les utilisateurs individuels peuvent v\u00e9rifier ? Qui a produit l’attestation, et son p\u00e9rim\u00e8tre inclut-il explicitement les passifs ? Quel est l’\u00e2ge de l’instantan\u00e9, et les rapports sont-ils mis \u00e0 jour r\u00e9guli\u00e8rement (trimestriellement ou plus souvent) ? Tous les actifs sont-ils pr\u00e9sent\u00e9s, y compris les stablecoins et tout jeton \u00e9mis par la plateforme elle-m\u00eame ? La plateforme affiche-t-elle un \u00ab ratio de r\u00e9serves consolid\u00e9 \u00bb \u2014 les actifs en pourcentage des passifs \u2014 et celui-ci d\u00e9passe-t-il 100 % ?<\/p>\n Si un rapport ne montre que le c\u00f4t\u00e9 actif et que la m\u00e9thodologie ne peut pas \u00eatre reproduite de mani\u00e8re ind\u00e9pendante, il s’agit de marketing, pas d’une preuve. Pour les category\/exchanges\/”>plateformes d’\u00e9change<\/a> couvertes par TheWeal, nous indiquons la m\u00e9thodologie de PoR lorsqu’elle est document\u00e9e publiquement.<\/p>\n Aux \u00c9tats-Unis, les r\u00e8gles propos\u00e9es par la SEC pour les interm\u00e9diaires en valeurs mobili\u00e8res adoss\u00e9es \u00e0 des cryptoactifs imposeraient une s\u00e9paration compl\u00e8te de la conservation des actifs et une divulgation p\u00e9riodique des avoirs. Le r\u00e8glement europ\u00e9en sur les march\u00e9s de crypto-actifs (MiCA), entr\u00e9 en vigueur progressivement au cours de 2024, exige des prestataires de services sur crypto-actifs qu’ils conservent les fonds des clients s\u00e9par\u00e9ment des leurs et qu’ils rendent compte de leurs dispositifs de conservation. Aucun des deux cadres, dans sa r\u00e9daction actuelle, n’impose de m\u00e9thodologie de PoR sp\u00e9cifique, mais tous deux se dirigent vers le type de v\u00e9rification ind\u00e9pendante et continue que l’approche par arbre de Merkle permet en partie pour les actifs on-chain.<\/p>\n La preuve de r\u00e9serves est une m\u00e9thode par laquelle une plateforme d’\u00e9change de cryptomonnaies d\u00e9montre qu’elle d\u00e9tient au moins autant d’actifs qu’elle doit \u00e0 ses clients. Dans sa forme la plus rigoureuse, elle combine une v\u00e9rification des soldes on-chain avec une preuve cryptographique par arbre de Merkle attestant que le solde de chaque client individuel est inclus dans le total, ainsi qu’une attestation ind\u00e9pendante.<\/p>\n<\/details>\n Un arbre de Merkle est une structure de donn\u00e9es qui encha\u00eene des hachages cryptographiques d’\u00e9l\u00e9ments de donn\u00e9es individuels (comme les soldes des clients) jusqu’\u00e0 un hachage racine unique. Publier ce hachage racine on-chain et fournir \u00e0 chaque client son chemin vers la racine permet \u00e0 quiconque de v\u00e9rifier son inclusion sans r\u00e9v\u00e9ler les donn\u00e9es d’un autre client. La plateforme ne peut pas exclure s\u00e9lectivement le solde d’un client sans modifier le hachage racine publiquement enregistr\u00e9.<\/p>\n<\/details>\n Non. La preuve de r\u00e9serves prouve seulement que la plateforme d\u00e9tenait certains actifs \u00e0 un moment pr\u00e9cis. Elle ne couvre ni les passifs, ni les obligations hors cha\u00eene, et ne dit pas si les actifs pr\u00e9sent\u00e9s ont \u00e9t\u00e9 emprunt\u00e9s pour l’instantan\u00e9 puis restitu\u00e9s ensuite. Une preuve de solvabilit\u00e9 compl\u00e8te exigerait de combiner l’instantan\u00e9 des actifs avec une d\u00e9claration de passifs v\u00e9rifi\u00e9e \u2014 ce qu’aucune plateforme n’a publi\u00e9 sous une forme pleinement valid\u00e9e par des auditeurs.<\/p>\n<\/details>\n Kraken poss\u00e8de le plus long historique de preuves par arbre de Merkle et de rapports v\u00e9rifiables par les clients depuis 2014. Coinbase fournit des \u00e9tats financiers audit\u00e9s par la SEC en tant que soci\u00e9t\u00e9 cot\u00e9e. Binance publie des rapports trimestriels par arbre de Merkle. V\u00e9rifiez toujours le p\u00e9rim\u00e8tre de l’attestation et la date de la derni\u00e8re mise \u00e0 jour \u2014 un rapport datant d’un an n’indique pas grand-chose sur la situation actuelle.<\/p>\n<\/details>\n Cette analyse refl\u00e8te les informations publiquement disponibles au moment de la publication. Elle ne constitue pas un conseil financier ni une recommandation d’utiliser une plateforme en particulier. Les risques li\u00e9s aux plateformes d’\u00e9change de cryptomonnaies incluent l’insolvabilit\u00e9, le piratage, les mesures r\u00e9glementaires et la perte d’acc\u00e8s aux fonds. Faites vos propres recherches avant de d\u00e9poser des fonds sur une quelconque plateforme.<\/p>\n","protected":false},"excerpt":{"rendered":" After FTX, every major exchange rushed to publish proof-of-reserves reports. Some were meaningful; many were not. Here is how to read them, and which questions they still leave unanswered.<\/p>\n","protected":false},"author":8,"featured_media":163,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_twl_variant":"analysis","_twl_tldr":"","_twl_takeaways":"","_twl_sources":"","_twl_has_affiliate":"","_twl_ymyl":"1","_twl_update_log":"","_twl_quick_answer":"","_twl_faq":"","_twl_coin_embed":"","footnotes":""},"categories":[225],"tags":[226,227,228,255,229],"class_list":["post-225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-exchanges","tag-bitcoin","tag-custody","tag-exchanges","tag-proof-of-reserves","tag-regulation"],"_links":{"self":[{"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/posts\/225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/comments?post=225"}],"version-history":[{"count":4,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/posts\/225\/revisions"}],"predecessor-version":[{"id":691,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/posts\/225\/revisions\/691"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/media\/163"}],"wp:attachment":[{"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/media?parent=225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/categories?post=225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/theweal.com\/fr\/wp-json\/wp\/v2\/tags?post=225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ce que la preuve de r\u00e9serves ne montre pas<\/h2>\n
Le probl\u00e8me de l’auditeur tiers<\/h2>\n
Actifs on-chain contre actifs conserv\u00e9s<\/h2>\n
Comment lire le PoR d’une plateforme avant de l’utiliser<\/h2>\n
Ce que les r\u00e9gulateurs commencent \u00e0 exiger<\/h2>\n
Questions fr\u00e9quentes<\/h2>\n
Qu’est-ce que la preuve de r\u00e9serves ?<\/summary>\n
Qu’est-ce qu’une preuve par arbre de Merkle ?<\/summary>\n
La preuve de r\u00e9serves prouve-t-elle qu’une plateforme est solvable ?<\/summary>\n
Quelles plateformes ont le PoR le plus cr\u00e9dible ?<\/summary>\n
Sources<\/h2>\n
\n