Institutional custody désigne une conservation adaptée aux organisations, par exemple aux entreprises ou aux fonds. Cet article porte sur le dépositaire externe, qui gère les clés et signe les transferts selon les conditions convenues. Les autorisations du compte, les droits patrimoniaux et le contrôle technique des clés restent trois questions distinctes.
Imaginons une entreprise détenant 10 BTC. Sa responsable financière, Jana, se connecte au portail du dépositaire, consulte le solde et demande un transfert. Cela ne signifie pas qu’elle puisse signer elle-même la transaction. La signature nécessite des clés privées : des données secrètes permettant de produire une signature valide. Le portefeuille utilise ces clés ; les bitcoins sont inscrits sur le réseau, pas stockés dans le compte de connexion. Nous suivons ici un service externe. Avec self-custody, l’organisation assurerait elle-même le contrôle des clés. La différence devient concrète lorsque Jana veut envoyer les fonds ailleurs. [2]
L’entreprise doit comprendre ses droits aussi bien que la gestion des clés. Confier 10 BTC pour conservation diffère d’un prêt de 10 BTC au dépositaire : le prêt crée une obligation de remboursement, tandis que la conservation vise à préserver les actifs du client. Le régulateur financier de New York, NYDFS, en fournit un exemple dans ses orientations du 30 septembre 2025. Pour les prestataires concernés, il attend que les droits patrimoniaux du client soient préservés et que la conservation elle-même ne crée pas de relation débiteur-créancier. Ces attentes prudentielles concernent un périmètre juridictionnel précis. Le mot custody sur un site ne règle pas toutes les questions de droit et ne détermine pas à lui seul l’issue d’une procédure d’insolvabilité, qui peut suivre si le dépositaire ne peut plus honorer ses obligations. [1]
Un dépositaire peut conserver les fonds de plusieurs clients dans un portefeuille commun, dit omnibus. Ses registres internes doivent alors distinguer leurs droits respectifs. Dans un exemple distinct sans frais, le client A possède 6 BTC et le client B 4 BTC, soit 10 BTC au total. Après un retrait de 2 BTC par A, les registres doivent indiquer A avec 4 BTC et B avec 4 BTC, pour un total de 8 BTC. Constater huit bitcoins sur le réseau ne prouve pas, à lui seul, à qui chaque part appartient. NYDFS traite donc de la séparation entre actifs des clients et patrimoine propre du dépositaire, sur le réseau comme dans ses comptes internes, avec des mouvements clients traçables. Une structure omnibus n’autorise pas un mélange sans garanties avec la trésorerie d’exploitation. [1]
L’entreprise peut exiger l’accord de 2 personnes autorisées sur 3. Dans le fonctionnement normal, Jana a alors besoin de l’approbation d’un collègue. Coinbase Prime est un exemple de service proposant des règles d’approbation configurables. Ces droits définissent qui peut donner une instruction dans l’application ; leur nombre ne révèle pas à lui seul la répartition des clés privées. Multisig 2-of-3 on-chain désigne une condition de signature imposée par les règles des transactions Bitcoin. Elle exige deux signatures valides issues de l’ensemble des trois clés désignées. Les autorisations internes et cette condition cryptographique sont deux niveaux différents. Il faut aussi examiner qui peut modifier la politique d’approbation et comment cette modification est vérifiée. [3]
Garder les clés hors ligne peut réduire certains risques liés à internet. Cold Storage ne fournit toutefois aucun remplaçant lorsque la seule personne habilitée tombe malade ou quitte l’entreprise. Le régulateur américain des marchés financiers, la SEC, distingue dans un bulletin pédagogique la conservation en ligne (hot) et hors ligne (cold), tout en rappelant les risques de perte ou de détérioration des appareils. Rétablir l’accès technique et obtenir l’autorisation d’exécuter un transfert sont deux problèmes distincts. Un exercice utile vérifie les deux : le dépositaire dispose d’une procédure de récupération et l’entreprise de remplaçants disponibles avec les droits adéquats. Tester la sécurité ne nécessite pas de révéler une clé privée ou une Seed Phrase, les mots servant à restaurer le portefeuille. [2]
Un autre prestataire peut se trouver derrière le service connu de l’entreprise. C’est la subcustody : le client traite avec le dépositaire A, tandis que B assure une partie de la conservation. Deux marques utilisant le même B ne démontrent pas, à elles seules, une conservation indépendante. Les clés ou les systèmes peuvent être séparés, mais le prestataire commun crée une dépendance à comprendre. Les orientations actualisées de NYDFS de 2025 exigent, pour les entités concernées, une autorisation préalable du superviseur avant une nouvelle organisation de sous-conservation. Elles abordent aussi la protection des actifs chez le dépositaire suivant et l’information du client. L’entreprise doit comprendre toute la chaîne, y compris la responsabilité du retour des actifs. [1]
La FDIC américaine assure certains dépôts bancaires, pas les cryptoactifs eux-mêmes ; une banque assurée qui propose du bitcoin n’en fait pas un dépôt assuré. L’assurance privée du dépositaire est une question distincte. Prenons une perte couverte purement illustrative de 8 millions USD, une franchise de 1 million USD, la part non indemnisée par l’assureur, et un plafond restant de 5 millions USD. Après la franchise, il reste 7 millions USD, mais le plafond permet de verser au plus 5 millions USD : min(8−1,5)=5, tous les chiffres étant exprimés en millions USD. Ici, min retient le plus petit des deux montants. Une exclusion peut supprimer toute indemnisation pour un type de dommage. L’identité de l’assuré et du bénéficiaire compte également. Le plafond total annoncé n’est pas automatiquement une somme réservée à chaque client. [2] [4]
Le même jour et dans le même fuseau horaire, Jana demande le transfert à 09:00, un collègue l’approuve à 11:00 et le dépositaire diffuse la transaction à 12:00. Cela représente 3 heures depuis la demande, mais 1 heure depuis l’approbation. Le délai contractuel doit donc préciser son point de départ et ce qui vaut achèvement. Réception de l’instruction, diffusion de la transaction et confirmation dans la blockchain sont des étapes distinctes. Une confirmation correspond à l’inclusion dans un bloc ; les blocs suivants ajoutent des confirmations. Un retrait d’essai vérifie aussi le bon réseau, l’adresse de destination complète et les frais. Un petit transfert réussi montre le fonctionnement actuel, sans garantir la disponibilité future du service. [2] [3]
Pour une vision complète, lisez aussi Coinbase Custody, Collaborative Custody, Private Key, Counterparty risk. Cette entrée est également citée par ETP Bitcoin au comptant, Bank Bitcoin custody, OCC Interpretive Letter 1170, Qualified custodian.