Une Custodial Exchange permet à ses clients d’acheter, de vendre et de conserver des bitcoins. L’opérateur ou un dépositaire mandaté gère les clés privées : ces valeurs secrètes servent à créer les signatures numériques qui autorisent une dépense. Le client donne des instructions depuis son compte, mais ne peut pas signer la transaction sans le service. Ses droits sur les avoirs dépendent du contrat et du droit applicable.
Anna achète du bitcoin et voit 100000 sat dans l'application : cent mille des plus petites unités couramment utilisées pour le bitcoin. Elle peut les vendre sur la plateforme, mais ne possède pas les clés pour envoyer elle-même les bitcoins sur le réseau. La plateforme ou son dépositaire les gère. Sur sa couche de base, Bitcoin utilise des UTXO, des sorties de transactions pas encore dépensées. Chaque sortie précise un montant et les conditions à remplir pour le dépenser. Les dépenser demande généralement une signature produite avec une clé privée. Le mot de passe du compte n'est pas cette clé. Le solde indique ce que le service enregistre pour Anna. À lui seul, il ne dit ni quels actifs le couvrent ni quels droits elle aurait si l'entreprise rencontrait des difficultés. [1] [5]
La plateforme peut faire correspondre l'ordre d'un acheteur à l'offre d'un vendeur. L'ensemble des offres d'achat et de vente s'appelle le carnet d'ordres. Une fois l'opération réalisée, elle met à jour ses registres : un client voit augmenter son solde en bitcoins, l'autre un solde monétaire. Chaque échange ne nécessite pas forcément une nouvelle transaction sur le réseau Bitcoin. Cela explique pourquoi négocier sur la plateforme peut sembler instantané, alors qu'un retrait vers son portefeuille prend plus de temps. Le prix, l'écart entre offres d'achat et de vente et les frais influencent le résultat. Un échange exécuté confirme un achat selon les règles du service, pas le passage des clés sous le contrôle d'Anna. [3]
Si Anna envoie des bitcoins de son portefeuille vers la plateforme, elle utilise l'adresse de dépôt affichée dans son compte. Elle vérifie aussi le réseau accepté et le montant minimal éventuel. Un jeton portant le nom du bitcoin sur un autre réseau n'est pas du BTC sur la couche de base de Bitcoin. La plateforme attend généralement plusieurs confirmations. La première correspond à l'inclusion dans un bloc ; chaque bloc ajouté au-dessus apporte une confirmation de plus. Un contrôle interne peut également retarder le crédit. L'identifiant txid aide à retrouver le transfert, mais ne prouve pas à lui seul sa bonne attribution au compte d'Anna. Un déplacement ultérieur vers un portefeuille collectif de la plateforme ne signifie pas non plus que son solde a disparu. [5] [7]
En demandant un retrait, Anna demande d'abord au service d'envoyer les bitcoins. Des limites, un délai, une liste d'adresses autorisées ou des vérifications d'identité peuvent s'appliquer. Ce n'est qu'après la création et la diffusion de la transaction qu'on peut suivre celle-ci sur le réseau. Supposons que le service déduise 1000 sat de frais des 100000 sat demandés : le portefeuille reçoit 99000 sat. C'est un exemple, pas un tarif. Les frais facturés au client ne sont pas forcément les frais versés aux mineurs ; la plateforme peut regrouper plusieurs retraits dans une transaction. Anna vérifie le réseau, l'adresse, le montant et les confirmations dans son portefeuille. Un retrait par Lightning Network utilise un réseau de canaux de paiement, dans lesquels les participants actualisent la répartition des fonds sans inscrire chaque paiement séparément dans la chaîne principale. [8] [9]
Le contrôle des clés et la propriété juridique sont deux choses différentes. Selon le dispositif de conservation et le droit applicable, le client peut conserver des droits de propriété alors qu'un dépositaire effectue les transferts. D'autres montages peuvent créer une créance sur l'entreprise. Aucune formule ne décrit toutes les plateformes. La séparation des avoirs des clients et du patrimoine de l'entreprise, appelée ségrégation, ainsi qu'un registre fiable des parts de chacun sont essentiels. Un portefeuille collectif ne prouve pas à lui seul un détournement. Il faut aussi lire si le produit relève vraiment de la garde ou autorise le prêt et la mise en garantie des actifs. Leur utilisation doit respecter le droit applicable ; une clause contractuelle ne la rend pas automatiquement légale. [3] [2] [6]
Une partie des fonds peut rester disponible pour les retraits courants dans une Hot Wallet, dont les clés sont utilisées dans un environnement connecté à Internet. Cold Storage limite leur exposition à cet environnement. Multisig exige plusieurs signatures ; MPC (Multi-Party Computation) répartit un calcul cryptographique entre plusieurs participants. Avec cette méthode, des participants distincts produisent ensemble une signature sans reconstituer la clé privée entière au même endroit. Ces méthodes peuvent réduire certains risques, mais aucun de ces noms ne garantit des comptes honnêtes ou un fonctionnement sûr. Les habilitations des employés, sauvegardes, procédures de récupération et contrôles des transferts comptent aussi. Recourir à un autre dépositaire ajoute un maillon à la chaîne de responsabilité. Anna devrait savoir qui intervient dans la garde, plutôt que se satisfaire de l'image d'un coffre-fort. [1] [10]
La solvabilité signifie, pour simplifier, que la valeur des actifs couvre les dettes. La liquidité est la capacité à effectuer les paiements et les retraits à temps. Une entreprise peut détenir des actifs de valeur sans pouvoir les mobiliser immédiatement. Une autre peut payer provisoirement ses clients grâce à de nouveaux dépôts tout en dissimulant un manque. Des retraits massifs révèlent vite ces faiblesses. Mais un incident technique, une attaque ou un problème bancaire peuvent aussi bloquer les retraits. Un retard ne prouve donc pas à lui seul une faillite, pas plus qu'un retrait réussi ne prouve une bonne santé durable. C'est le risque de contrepartie en pratique : le résultat dépend aussi du respect des obligations par l'autre partie. [1] [4]
La plateforme peut publier un Proof of Reserves, une preuve de réserves. Selon la méthode, cela peut démontrer le contrôle de certains bitcoins à un instant donné. Certains systèmes utilisent aussi pour les soldes clients un Merkle Tree, une structure permettant de vérifier l'inclusion d'un enregistrement dans une liste. Anna peut ainsi vérifier que son compte est inclus, mais pas automatiquement que toutes les dettes de l'entreprise figurent dans le calcul. Les réserves peuvent être temporairement empruntées, les actifs grevés de garanties et certaines dettes omises. Un avertissement des spécialistes du PCAOB (l’organisme américain de supervision des audits des sociétés cotées) distingue donc ces rapports des audits d'états financiers. Même un véritable audit ne promet pas la sécurité future. Il faut connaître le périmètre, la période et l'entreprise exactement examinée. [4]
Une plateforme effectue souvent un KYC, c'est-à-dire l'identification et la connaissance du client, et relie ces données aux échanges, virements bancaires et adresses Bitcoin. Une fuite peut révéler des liens financiers sensibles. Des contrôles de sécurité, des obligations légales ou un litige sur les conditions peuvent restreindre l'accès au compte. Les règles de Bitcoin n'ont pas changé, mais Anna peut néanmoins être privée de retrait. Un mot de passe robuste et une authentification multifacteur, par exemple une validation supplémentaire de connexion, aident à éviter le piratage du compte. Ils ne règlent ni le manque de réserves ni la défaillance de l'opérateur. Choisir le service implique donc aussi de savoir comment déposer une réclamation et la procédure en cas de blocage. [1]
Anna vérifie d'abord l'entreprise précise avec laquelle elle contracte, sa supervision et les règles de garde et de retrait. Pour l'assurance, un logo ne suffit pas : la couverture, le bénéficiaire et les exclusions comptent. Un petit dépôt suivi d'un retrait permet de découvrir les étapes et les frais, sans garantie pour l'avenir. Si elle souhaite gérer elle-même ses bitcoins, elle prépare un portefeuille, le sauvegarde de manière sûre, vérifie l'adresse de réception et commence par un essai d'un montant adapté. Elle ne donne jamais à la plateforme la Seed Phrase, les mots servant à restaurer ce portefeuille. Self-custody supprime la dépendance à la plateforme pour les fonds retirés, mais rend Anna responsable des clés. L'essentiel est de comprendre les deux options et de ne pas confondre un compte pratique avec un contrôle qu'elle n'a pas réellement. [1] [3]
Pour une vision complète, lisez aussi Auto-garde, KYC, Proof of reserves, Counterparty risk, Bitcoin, UTXO. Cette entrée est également citée par KYC, Investissement programmé (DCA), ETP Bitcoin au comptant, Brian Armstrong.