Coinbase Custody désigne la garde institutionnelle d’actifs numériques au sein de Coinbase. Elle s’adresse surtout aux organisations et clients professionnels ayant besoin de règles d’accès, d’approbation et de tenue des registres. La société contractante et le produit précis déterminent le service offert. Approuver une instruction dans un compte n’équivaut pas à contrôler une clé privée, le secret permettant de signer une transaction bitcoin.
Eva part du nom de la société dans le contrat, pas du logo. La documentation distingue notamment Coinbase Custody Trust Company, LLC, ou CCTC, et Coinbase Luxembourg S.A. Le choix de la contrepartie dépend entre autres du produit et du pays de constitution de l’organisation cliente. Une même marque peut donc recouvrir des contrats, des régimes juridiques et des actifs pris en charge différents. L’organisation doit savoir qui garde réellement ses biens et envers qui elle dispose de droits. Une page générale de présentation ne remplace pas cette vérification. [1]
Selon la documentation, Prime Vault propose une garde séparée hors ligne : les clés privées sont conservées en dehors du fonctionnement habituel en ligne. Prime Custody est un type de portefeuille plus large, qui associe garde, négociation et financement. Prime Trading est un autre type de portefeuille. Eva doit donc distinguer le stockage à long terme d’un environnement destiné à des opérations régulières. Ce ne sont pas des noms interchangeables de l’application personnelle Coinbase. Le seul nom du portefeuille ne fixe pas non plus tout le régime juridique : le produit, le contrat et la juridiction comptent. [2] [3]
La documentation de Prime Custody décrit le modèle LSOC : les actifs des clients sont séparés juridiquement mais regroupés sur le plan opérationnel dans des portefeuilles communs, dits omnibus. Leur attribution aux clients repose donc sur les registres du dépositaire, pas sur une adresse blockchain propre à chaque organisation. Eva ne peut pas déduire directement sa part d’une adresse commune. Pour Vault, la documentation décrit au contraire des adresses dédiées. Mais même une adresse dédiée ne donne pas automatiquement les clés privées à l’organisation. Le droit sur les actifs, leur enregistrement et la capacité de signer une transaction sont distincts. [3]
L’organisation peut définir des approbateurs, des plafonds, des conditions de délai ou une vérification vidéo. Quand Eva demande un retrait, d’autres personnes autorisées peuvent devoir donner leur accord. La documentation appelle cette validation interne consensus. Le Bitcoin consensus concerne, lui, les règles selon lesquelles le réseau juge les transactions et les blocs ; une approbation de compte ne les remplace pas. Plusieurs approbateurs ne signifient pas automatiquement un multisig on-chain contrôlé par le client, c’est-à-dire une condition exigeant plusieurs signatures sur la blockchain. Il faut distinguer les permissions du service du contrôle des clés bitcoin. [4]
Dans notre exemple, le compte affiche 10 BTC et 3 BTC sont réservés pour un retrait en attente. Il reste 7 BTC avant d’autres restrictions ; la somme réservée ne peut pas être comptée une seconde fois comme disponible. La documentation de la file Vault distingue ainsi solde total et solde disponible. Les demandes d’un même portefeuille sont traitées dans leur ordre de dépôt, et une demande non approuvée en tête peut retarder les suivantes. Eva suit donc l’envoi effectif et la confirmation par le réseau, en plus de l’approbation. Ces étapes ne se produisent pas toutes au même instant. [5]
Une assurance peut aider dans certains cas, sans promettre le remboursement de toutes les pertes. Coinbase décrit une couverture d’une partie des actifs numériques contre certains vols et précise que les pertes peuvent dépasser les indemnités. Les BTC ne bénéficient pas de l’assurance des dépôts FDIC, le système américain de protection des dépôts bancaires. Eva doit donc connaître les conditions, plafonds et exclusions de son service précis. On ne peut pas appliquer la protection des fonds bancaires au bitcoin simplement parce que les deux apparaissent dans la même interface. [6]
Le 2 avril 2026, l’OCC, l’autorité américaine qui supervise les banques nationales, a accordé une approbation préliminaire conditionnelle à la future Coinbase National Trust Company. La décision exige une autorisation finale avant le début des activités. Ce n’est pas la même étape que l’annonce d’une société déjà opérationnelle. Ce document historique ne suffit pas à établir le statut actuel ni à changer la contrepartie d’Eva. Si le statut réglementaire intervient dans sa décision, l’organisation doit relier les documents actuels au nom exact de la société, plutôt que se fier au titre d’une actualité. [7]
Eva doit comprendre les retraits autant que les dépôts : qui les demande, qui les approuve, quelles limites s’appliquent et comment vérifier la réception. Un petit transfert d’essai permet de suivre tout le parcours, de l’instruction au portefeuille destinataire. La garde est différente de la self-custody, où l’on gère ses clés sans dépendre de l’accord d’un dépositaire. Un compte clair et des rôles bien définis ne garantissent pas un retrait immédiat en toutes circonstances. Ces vérifications servent à comprendre les responsabilités et les conditions avant que l’organisation ne dépende du service. [1] [4] [5]
Pour une vision complète, lisez aussi Prime brokerage, Counterparty risk, Auto-garde, Liabilities. Cette entrée est également citée par Institutional custody.