L'Autorité monétaire de Singapour (MAS), banque centrale et régulateur financier du pays, a renouvelé sa mise en garde selon laquelle le trading de cryptomonnaies ne convient pas au grand public, à la suite du piratage rapporté de la grande plateforme d'échange Binance, dans lequel environ 6,3 milliards de dollars d'actifs numériques auraient été transférés depuis des portefeuilles contrôlés par la plateforme. L'autorité a exhorté les consommateurs à éviter les entreprises non régulées lorsqu'ils traitent des actifs numériques.

La mise en garde a été publiée le 5 novembre en réponse aux questions de Lianhe Zaobao, un journal singapourien. Parallèlement à son nouveau rappel à la prudence, la MAS a précisé que Binance n'est pas autorisée à fournir des services financiers réglementés à Singapour, et a noté que même les entreprises de cryptomonnaies agréées ne peuvent pas éliminer les pertes découlant des risques inhérents au marché.

Le piratage rapporté de 6,3 milliards de dollars ravive les préoccupations de sécurité

La dernière déclaration du régulateur fait suite aux rapports selon lesquels des pirates auraient transféré environ 6,3 milliards de dollars d'actifs numériques depuis des portefeuilles contrôlés par Binance. Les actifs concernés auraient inclus du Bitcoin, de l'Ethereum, les stablecoins USDT et USDC, ainsi que plusieurs tokens plus petits. L'incident a temporairement perturbé les retraits et certains services de trading sur la plateforme d'échange.

Les pertes rapportées ont ravivé les inquiétudes concernant la sécurité des plateformes d'échange et les risques liés à la détention d'actifs sur des plateformes centralisées, où les clients dépendent des mesures de protection de l'opérateur plutôt que des leurs. L'alternative, la conservation autonome (self-custody), transfère la responsabilité de la protection des clés privées directement au détenteur, ainsi que le risque de perte définitive si ces clés sont égarées ou compromises.

Le statut réglementaire de Binance à Singapour

La MAS a réitéré que Binance ne détient pas d'autorisation pour fournir des services financiers réglementés dans la cité-État. Les plateformes de trading de cryptomonnaies opérant sur place relèvent de la loi sur les services de paiement (Payment Services Act), en vertu de laquelle la MAS délivre des licences aux fournisseurs de services de tokens de paiement numérique — un régime que la MAS a articulé autour des contrôles anti-blanchiment et des risques technologiques plutôt que de la protection contre les pertes de marché. La plateforme d'échange exploitait auparavant Binance.sg, une plateforme spécifique à Singapour, et avait demandé une licence locale en 2021, avant de retirer ultérieurement sa candidature. Binance.sg a cessé ses activités en 2022.

En septembre 2021, l'autorité avait inscrit Binance sur sa liste d'alerte aux investisseurs (Investor Alert List), indiquant que les consommateurs pourraient croire à tort que la plateforme détenait une licence singapourienne ou une approbation réglementaire. Les entreprises figurant sur cette liste ne peuvent pas exercer des services financiers réglementés sans les licences nécessaires, et la MAS publie cette liste afin que les consommateurs puissent vérifier le statut d'une entité avant d'effectuer des transactions. Binance.com, cependant, est restée accessible aux investisseurs singapouriens après la fermeture de la plateforme locale.

Pourquoi la MAS estime que le trading de cryptomonnaies comporte des risques

L'autorité a souligné que l'approbation réglementaire ne garantit pas une protection contre les pertes en cryptomonnaies. Les fournisseurs agréés doivent se conformer aux exigences réglementaires, mais ces mesures de protection ne peuvent pas éliminer tous les risques. Les marchés des cryptomonnaies comportent des risques liés à la volatilité des prix, aux cyberattaques et aux défaillances opérationnelles, et les violations de sécurité sur les plateformes d'échange peuvent exposer les actifs des clients même lorsque les plateformes disposent de mesures de protection.

L'Autorité monétaire de Hong Kong (HKMA) a renforcé cette position dans ses commentaires sur les fournisseurs d'actifs numériques. Elle a indiqué que les entreprises agréées de tokens de paiement numérique doivent établir des contrôles stricts pour les risques technologiques et de cybersécurité. La HKMA publie également régulièrement des recommandations sur les risques technologiques et des alertes sur les cybermenaces à destination des institutions financières régulées, des mises à jour conçues pour aider les fournisseurs à identifier les attaques émergentes et à renforcer leurs mesures de sécurité.

Prises ensemble, les déclarations des deux régulateurs mettent en lumière une distinction importante : l'agrément établit une surveillance réglementaire, mais il ne rend pas les plateformes de cryptomonnaies à l'abri des défaillances de sécurité.

Pour les investisseurs, la dernière mise en garde de la MAS souligne la nécessité d'évaluer les risques des plateformes d'échange avant d'y déposer des fonds, le statut réglementaire, les dispositifs de conservation des actifs et les pratiques de sécurité méritant tous une attention particulière. Le message central est clair : la surveillance réglementaire peut réduire certains risques, mais elle ne peut pas garantir la sécurité des investissements en cryptomonnaies. La mise en garde de Singapour met également l'accent sur la responsabilité qui incombe aux investisseurs eux-mêmes lors du choix de plateformes d'actifs numériques.