Institutional custody désigne ici un service externe pour entreprises ou fonds. Distingue signature technique, droits du client et validations opérationnelles ; une organisation peut aussi choisir sa propre self-custody.
Il s’agit ici de conservation externe, non de self-custody du client. Les portefeuilles gèrent des clés, les BTC restant inscrits dans le réseau. Accéder au compte professionnel ne permet pas nécessairement de signer seul une dépense. Exemple propre : le client voit 10 BTC, mais le dépositaire effectue le transfert ; le solde ne prouve pas le contrôle des clés. [SEC Investor.gov — Crypto Asset Custody Basics, December 12, 2025]
Les orientations NYDFS du 30 septembre 2025 concernent certains prestataires new-yorkais, pas tous les dépositaires. Elles attendent le maintien des droits patrimoniaux du client sans relation débiteur-créancier. Notre examen contractuel : confier 10 BTC en conservation diffère de prêter 10 BTC au dépositaire. Le nom du service ne détermine pas seul une issue d’insolvabilité. [NYDFS — Updated Guidance on Custodial Structures, September 30, 2025]
NYDFS sépare les actifs clients des actifs propres en chaîne et dans les registres ; des portefeuilles omnibus clients avec droits traçables sont admis. Modèle sans frais : A possède 6 BTC et B 4 BTC, total 10. A retire 2 : A 4, B 4, total 8. Voir 8 BTC sur une adresse ne prouve pas leur attribution. [NYDFS — Updated Guidance on Custodial Structures, September 30, 2025]
Coinbase Prime illustre des validations configurables selon type et montant. Notre politique exige 2 validations parmi 3 personnes : une seule ne décide pas. Cela ne prouve pas un Multisig en chaîne de 2 sur 3 ; permissions et signatures cryptographiques sont deux couches. Vérifie aussi qui peut modifier la politique. [Coinbase Prime — Consensus, Transaction, and Video Verification security settings]
La SEC distingue stockage hot et cold et risques du dépositaire externe. Notre scénario : une sauvegarde existe, mais le seul salarié autorisé est indisponible. Restaurer l’accès technique et valider le retrait sont distincts. Un exercice de reprise doit vérifier remplaçants et procédures, sans révéler seed ni clé privée. [SEC Investor.gov — Crypto Asset Custody Basics, December 12, 2025]
Les orientations NYDFS de 2025 exigent un accord réglementaire préalable aux nouveaux dispositifs et traitent aussi la ségrégation chez le sous-dépositaire. Modèle : client → dépositaire A → dépositaire B. Deux marques utilisant le même B ne constituent pas deux stockages techniques indépendants. Vérifie responsabilité contractuelle et restitution sur toute la chaîne. [NYDFS — Updated Guidance on Custodial Structures, September 30, 2025]
FDIC n’assure pas les cryptoactifs eux-mêmes, même proposés par une banque assurée. Lis les conditions de l’assurance privée. Modèle simplifié : sinistre couvert 8 millions USD, franchise 1, plafond restant 5 ; autres conditions remplies, maximum min(8−1,5)=5, non 8. Une exclusion peut empêcher le paiement ; le plafond du dépositaire n’est pas une promesse à chaque client. [SEC Investor.gov — Crypto Asset Custody Basics, December 12, 2025][FDIC — Financial Products That Are Not Insured]
Notre recette inclut validations, disponibilité, réseau cible, adresse, frais et confirmation. Demande 09:00, validation 11:00, diffusion 12:00 : le délai doit préciser départ et définition de l’achèvement. Un petit test réussi est utile, sans garantir la disponibilité de tous les retraits futurs. [SEC Investor.gov — Crypto Asset Custody Basics, December 12, 2025][Coinbase Prime — Consensus, Transaction, and Video Verification security settings]
Pour une vision complète, lisez aussi Coinbase Custody, Collaborative Custody, Clé privée, Counterparty risk. Cette entrée est également citée par ETP Bitcoin au comptant, Bank Bitcoin custody, OCC Interpretive Letter 1170, Qualified custodian.