Brian Armstrong est cofondateur et directeur général de Coinbase, qui propose la négociation d’actifs numériques et d’autres services. Pour beaucoup, ce type de plateforme est une porte d’entrée vers Bitcoin : on se connecte et on donne un ordre plutôt que de gérer ses propres clés. Une interface pratique ne change pourtant pas l’identité de celui qui détient les clés. Son entreprise illustre la différence entre diriger une plateforme, posséder ses actions et contrôler soi-même ses bitcoins.
Armstrong a fondé Coinbase avec Fred Ehrsam. Le document de l’assemblée générale de 2026 le présente comme directeur général et administrateur depuis la création de l’entreprise en mai 2012, puis président du conseil depuis février 2021. Le profil actuel confirme sa fonction exécutive au moment de la révision. Il dirige donc une société de services d’actifs numériques pour particuliers et institutions. C’est une place importante dans l’économie de Bitcoin, mais un rôle différent du développement du protocole ou de l’exploitation d’un nœud personnel. [1] [2]
Les actions ne donnent pas nécessairement les mêmes droits de vote. Selon le document Coinbase de 2026, une action Class A donne une voix, contre 20 pour une Class B. Armstrong détient la majorité des droits de vote, ce qui lui confère une forte influence sur la gouvernance. Ces chiffres concernent les décisions de l’entreprise. Ce ne sont pas des votes d’utilisateurs de Bitcoin et ils ne modifient pas les règles appliquées par les nœuds pour vérifier les transactions. Diriger une grande plateforme et contrôler le protocole ne sont pas le même pouvoir. [2]
Si vous achetez du bitcoin sur Coinbase.com et l’y laissez, votre compte affiche un solde. L’aide indique que la plateforme conserve les actifs pour vous et gère les clés privées des portefeuilles hébergés. Une clé privée permet de signer une transaction dépensant des bitcoins. Lorsque vous demandez un retrait, vous chargez donc la plateforme de l’exécuter ; le mot de passe du compte ne permet pas, à lui seul, de signer une transaction ailleurs. Le droit juridique sur les actifs et la capacité concrète de les déplacer avec ses propres clés sont deux choses distinctes. [3]
Un mot de passe Coinbase oublié peut être traité par la procédure de récupération de la plateforme. Self-custody, la garde personnelle, confie au contraire la responsabilité des clés à l’utilisateur. Dans un portefeuille à phrase de récupération, les mots servent de sauvegarde pour restaurer les clés. Si vous perdez l’accès au portefeuille sans sauvegarde utilisable, le support peut n’avoir aucun moyen de vous aider et les bitcoins rester inaccessibles. Le nom de l’application ne suffit donc pas : il faut savoir à l’avance qui détient les clés et comment ce portefeuille précis se récupère. [4]
L’action Coinbase se négocie sous le symbole COIN. En acheter une donne une participation dans l’entreprise, pas une quantité déterminée de BTC à retirer vers un portefeuille. Les chiffres des actifs sur la plateforme demandent la même attention : ils comprennent ceux des clients et ne représentent pas la fortune personnelle d’Armstrong en bitcoin. Le nom de l’entreprise peut accompagner des montants très différents. Demandez-vous s’il s’agit d’actions, de patrimoine propre ou d’actifs conservés pour les clients. [1] [2]
Le 27 février 2025, la SEC, l’autorité américaine du marché des valeurs mobilières, a annoncé l’abandon convenu de sa procédure civile contre Coinbase. Elle l’a expliqué par une nouvelle approche réglementaire et des travaux sur un cadre pour les actifs numériques. Elle a précisé que la décision ne reposait pas sur une appréciation du bien-fondé des allégations et n’exprimait pas sa position sur d’autres dossiers. La fin du litige ne vaut donc pas validation judiciaire de chaque acte passé de l’entreprise, ni approbation de tous ses produits. [5]
Le 15 mai 2025, Coinbase a annoncé que des attaquants avaient soudoyé certains agents du support et obtenu des données de clients, dont des informations personnelles et des états de compte. Selon l’entreprise, ni clés privées ni identifiants de connexion n’avaient été exposés. Le risque persistait néanmoins : un escroc pouvait utiliser de vrais renseignements pour imiter le support et convaincre un client de transférer de l’argent. C’est le récit de Coinbase, pas un audit indépendant. Protéger ses bitcoins passe aussi par la protection des données et la vérification des demandes de paiement. [6]
Imaginez un appelant qui connaît votre nom et votre solde, puis exige de déplacer votre argent en urgence pour le protéger. Ces renseignements ne prouvent pas son identité. Dans le même avis, Coinbase dit ne demander ni mot de passe, ni code 2FA, ni transfert vers un portefeuille prétendument sûr. La 2FA ajoute une vérification de connexion, par code ou clé de sécurité ; ce code ne se communique pas non plus à un appelant. Raccrochez et vérifiez vous-même dans l’application ou sur le site officiel, sans utiliser les coordonnées fournies par cette personne. [6]
Pour une vision complète, lisez aussi Larry Fink, Custodial Exchange, Auto-garde. Cette entrée est également citée par Changpeng Zhao.