Presque tout le monde évalue une plateforme de trading dans le même ordre : d’abord les frais, puis les marchés disponibles, puis l’effet de levier, puis l’interface. La garde des actifs, si elle est prise en compte, arrive généralement en dernier et est traitée comme une vague fonction de sécurité plutôt que comme une question à laquelle il faut une réponse précise.

Cet ordre est inversé, et le secteur a produit suffisamment d’éléments pour le dire sans nuance. La Bank of England a consacré un numéro entier de sa série Financial Stability in Focus aux cryptoactifs et à la finance décentralisée, et l’un des thèmes récurrents est que les expositions opérationnelles et de contrepartie de ce marché sont souvent opaques pour ceux qui les supportent. Les frais représentent un pourcentage de vos transactions. La garde des actifs porte sur l’intégralité du solde.

La distinction est simple une fois formulée clairement. Sur une plateforme de garde, vous déposez des actifs, la plateforme enregistre un montant à votre nom, et vous devenez un créancier non garanti de cette entreprise. Sur une plateforme d’auto-garde, les actifs se trouvent dans un smart contract ou un portefeuille que vous contrôlez, et le rôle de la plateforme se limite à la mise en relation et au règlement. Les venues construites sur le second modèle, dont EVEDEX, conservent les garanties dans des contrats que l’utilisateur peut quitter plutôt que sur le bilan d’une société, ce qui change la signification concrète d’une défaillance de l’opérateur pour l’utilisateur.

1. Ce que signifie « votre solde » sur une plateforme de garde

Sur une plateforme de garde, « votre solde » est une entrée dans une base de données privée. Cette entrée n’est opposable que dans la mesure où l’entreprise est solvable, honnête et légalement atteignable depuis votre lieu de résidence.

Dans des conditions normales, cela peut parfaitement fonctionner et présente de réels avantages : récupération de mot de passe, assistance clientèle, correction d’erreurs, parfois assurance et, sur des marchés correctement réglementés, un régime de ségrégation qui sépare les actifs des clients des fonds de l’entreprise.

Dans des conditions anormales, la situation s’inverse. Si l’opérateur devient insolvable, les créances des clients rejoignent généralement une file régie par le droit des faillites de la juridiction d’incorporation, qui n’est souvent pas celle où réside le client. Les suspensions de retraits précèdent généralement l’annonce, et par définition il est impossible d’agir pendant une suspension.

Le schéma historique inconfortable est que les clients des plateformes crypto défaillantes ont généralement appris l’existence du problème après l’arrêt du bouton de retrait, et non avant.

Ce schéma a des noms et des dates. Mt. Gox a signalé en 2014 la perte d’environ 850,000 BTC, et ses créanciers ont attendu près d’une décennie dans une procédure de réhabilitation japonaise avant que les remboursements ne commencent. Lorsque FTX a fait faillite en novembre 2022, les créances des clients ont été intégrées à une procédure de faillite aux États-Unis, et les distributions aux créanciers n’ont commencé qu’en 2025. La réponse partielle du secteur — les attestations de réserves, publiées par un certain nombre de plateformes après l’effondrement de FTX — montre un instantané des avoirs on-chain, mais un instantané sans passif ne démontre pas la solvabilité et ne dit rien sur l’identité de celui qui contrôle les clés entre deux attestations. Les filets de sécurité connus de la finance traditionnelle ne comblent pas non plus cette lacune : aux États-Unis, l’assurance-dépôts de la FDIC et la couverture de courtage de la SIPC ne s’appliquent pas aux soldes crypto.

2. Ce que l’auto-garde garantit, et ce qu’elle ne garantit pas

L’auto-garde garantit une seule chose : aucun tiers ne peut vous empêcher de transférer vos actifs, parce qu’aucun tiers ne détient la clé. C’est une propriété réelle et importante, qui élimine la plus grande catégorie de pertes de l’histoire de ce secteur.

Elle supprime aussi plusieurs autres choses, et être honnête à ce sujet est ce qui distingue une comparaison utile d’un argumentaire commercial.

Il n’existe aucune récupération si vous perdez la clé ; le solde est perdu définitivement. Il n’existe aucun retour en arrière pour une transaction erronée, aucun processus de litige et aucun service d’assistance disposant d’une autorité sur le registre. Les actifs ne sont en outre sécurisés qu’à hauteur du contrat qui les détient, ce qui signifie que le risque lié aux smart contracts remplace le risque de contrepartie sans éliminer le risque dans son ensemble. Un contrat bien audité et en production depuis des années n’a pas la même valeur qu’un contrat récent, et la plupart des utilisateurs n’ont aucun moyen simple de les distinguer.

Une partie de ce risque lié à une seule clé peut être atténuée par l’ingénierie : les portefeuilles multisignatures répartissent le contrôle entre plusieurs clés, les schémas de sauvegarde de Shamir divisent une phrase de départ en parts à recombiner, et les portefeuilles à récupération sociale remplacent une clé par un ensemble de comptes préapprouvés. Chaque solution réduit la probabilité qu’une seule erreur permanente fasse tout perdre, mais ajoute de la complexité de configuration et de nouvelles hypothèses sur les appareils ou les personnes détenant les autres éléments. Le risque a été redistribué, non supprimé.

Les deux modèles divergent dès la première étape et ne se rejoignent ensuite plus.

3. Le compromis qui concentre désormais une grande partie des volumes

Les architectures hybrides existent parce qu’aucun des deux modèles purs ne convenait au trading actif.

Les carnets d’ordres entièrement on-chain ont historiquement souffert de latence et de coûts. Les plateformes entièrement custodiales peuvent offrir une exécution excellente tout en demandant à l’utilisateur d’accepter en échange une position de créancier. Le compromis qui concentre aujourd’hui une grande part des volumes de dérivés consiste à apparier les ordres hors chaîne, où la mise en relation est rapide et peu coûteuse, tout en réglant les positions et en détenant les garanties on-chain, où l’utilisateur conserve le contrôle.

Il est important d’être précis sur ce que cela résout, et ce que cela ne résout pas. Cela traite le risque de garde. Cela ne rend pas le moteur d’appariement transparent, ne supprime pas la capacité de l’opérateur à modifier les paramètres et ne signifie pas que la venue est décentralisée au sens de la gouvernance. Ce sont des affirmations distinctes qui méritent chacune un examen séparé.

4. Le stress se comporte différemment selon le modèle

C’est ici que la différence théorique devient concrète.

Un bulletin de la Bank for International Settlements sur le prêt DeFi a noté que, les emprunteurs étant anonymes, la surcollatéralisation est omniprésente, ce qui génère une procyclicité : la baisse des prix déclenche des liquidations, qui font encore baisser les prix, ce qui déclenche de nouvelles liquidations. Les systèmes on-chain liquident de manière mécanique et publique, et le font rapidement.

Les plateformes custodiales disposent d’une marge d’appréciation. Elles peuvent suspendre les échanges, élargir les bandes, suspendre les retraits ou mutualiser les pertes. Parfois, cette marge protège les utilisateurs, parfois elle protège la plateforme. En général, on ne découvre laquelle qu’au moment où elle est exercée.

Aucun des deux modèles n’est clairement plus sûr. Ils échouent différemment, et comprendre le mode de défaillance est le véritable enjeu.

Comparaison rapide des trois modèles

Les cinq questions à poser avant tout dépôt

Où les actifs sont-ils physiquement détenus ? À une adresse de contrat que vous pouvez vérifier, ou sur un bilan que vous ne pouvez pas consulter.

Quelle est l’entité juridique, et où est-elle enregistrée ? Cela détermine vos recours, et l’information figure généralement dans le pied de page.

Pouvez-vous retirer unilatéralement ? Si la réponse exige la coopération de la plateforme, il existe une dépendance, quel que soit le discours marketing.

Quelle est la politique publiée en cas de volatilité extrême ? Auto-deleveraging, fonds d’assurance, mutualisation des pertes. Les trois existent ; chacun a des conséquences différentes pour vous.

Avez-vous testé un retrait d’un montant significatif ? Pas un montant symbolique. Un montant réel, un jour calme, avant d’en avoir besoin un jour difficile.

Les régulateurs convergent vers cette approche. Le cadre mondial du Financial Stability Board pour les activités sur cryptoactifs place la ségrégation des actifs des clients et la divulgation claire des dispositifs de garde parmi ses recommandations centrales, précisément parce que tant de dommages passés sont venus du fait que ces dispositifs restaient flous jusqu’à ce qu’il soit trop tard. Cette logique est allée plus loin dans l’Union européenne : le cadre Markets in Crypto-Assets, applicable aux prestataires de services sur cryptoactifs agréés depuis la fin décembre 2024, fait de la protection et de la ségrégation des actifs des clients une obligation réglementaire directe plutôt qu’une simple recommandation.

La garde n’est pas la partie la plus excitante du choix d’une plateforme de trading. C’est simplement la partie qui détermine si le reste avait une importance.

Cet article fournit des informations générales sur la structure de marché et ne constitue ni un conseil en investissement ni un conseil juridique.

L’article Custody: Four Questions to Settle Before You Fund an Account est apparu en premier sur Blockonomi .