Proof of Reserves : vérifier les réserves d’un exchange

Ce qu’une Proof of Reserves mesure réellement

La question complète prolonge celle de la conservation des cryptomonnaies : l’exchange détient-il les actifs qu’il affiche à ses clients ? Une preuve sérieuse rapproche deux ensembles, les réserves contrôlées on-chain et les passifs correspondant aux soldes utilisateurs.

Les réserves sont souvent vérifiées par la signature d’adresses ou par une observation des wallets publiés. Les passifs sont agrégés dans un arbre de Merkle. Chaque client reçoit des données lui permettant de contrôler que son solde a été inclus sans révéler publiquement celui des autres.

Le résultat porte sur une date et un périmètre précis. Une preuve couvrant Bitcoin, Ether et USDT ne dit rien des autres tokens. Une attestation mensuelle ne décrit pas forcément la situation entre deux dates.

Vérifier l’inclusion de son compte

La plateforme doit fournir un identifiant ou un hash dérivé du compte, le solde pris en compte et les éléments nécessaires à la vérification dans l’arbre de Merkle. L’outil recalcule les hashes jusqu’à la racine publiée.

Si la racine obtenue correspond, le solde a été inclus dans l’agrégat. Cela ne démontre pas encore que le total des passifs est exhaustif : des comptes pourraient être omis en amont. Le rôle de l’auditeur ou de l’attestateur est notamment d’évaluer la méthode d’extraction et les contrôles associés.

Un client doit vérifier la date, les actifs inclus, le traitement des soldes négatifs et la définition exacte du passif. Les prêts, marges et produits de rendement peuvent rendre l’agrégation plus complexe qu’un simple total de dépôts.

Contrôler les adresses de réserve

Les adresses doivent être observables sur un explorateur de blocs. Une signature cryptographique montre que l’exchange contrôle une adresse sans déplacer les fonds. La simple publication d’une adresse riche ne suffit pas si aucun lien de contrôle n’est établi.

Il faut aussi éviter le double comptage. Un actif conservé chez un dépositaire tiers ne doit pas être présenté simultanément comme réserve propre de plusieurs entités. Les tokens empruntés juste avant la date de contrôle pourraient gonfler temporairement le total si la méthode n’examine pas les mouvements ou les engagements.

La transparence des adresses permet un suivi continu, mais les exchanges déplacent régulièrement leurs fonds pour des raisons opérationnelles. Une baisse sur une adresse connue n’implique pas automatiquement un manque si les actifs ont été transférés vers une autre adresse contrôlée.

Pourquoi les passifs sont indispensables

Une plateforme peut posséder un milliard de dollars d’actifs et devoir deux milliards. Publier uniquement les wallets répond donc à la question de la détention, pas à celle de la couverture.

Le ratio de réserve compare les actifs admissibles aux passifs clients. Il faut savoir si les valeurs sont calculées actif par actif ou en dollars. Une couverture globale peut masquer un déficit en Bitcoin compensé par un surplus d’un token plus volatil.

Les dettes envers des banques, prêteurs, fournisseurs ou sociétés liées restent parfois hors de la Proof of Reserves. La solvabilité nécessite un bilan plus large, des informations sur les créanciers, la qualité des actifs et la liquidité disponible en cas de retraits simultanés.

Attestation, audit et preuve cryptographique

Ces termes ne sont pas interchangeables. Une preuve cryptographique vérifie une relation mathématique, comme l’inclusion d’un solde. Une attestation porte sur des informations et procédures définies. Un audit financier examine des états, des contrôles et un référentiel sur une période ou à une date donnée.

Une attestation de réserves peut être utile sans constituer un audit complet. Il faut lire le rapport, identifier l’entité juridique, le cabinet, la date, les limitations et les exclusions. Un badge « audité » sur une page marketing ne fournit pas ces détails.

La page de Kraken consacrée à sa Proof of Reserves montre comment une plateforme présente la vérification individuelle et les actifs couverts. Cet exemple permet d’étudier la méthode, sans conclure que toute plateforme utilisant le même terme offre le même niveau d’assurance.

Les signaux d’une preuve insuffisante

Une capture d’écran, un tableau sans adresses, une liste de wallets non signés ou un total sans passifs ne constituent pas une preuve complète. L’absence de date, de périmètre et de méthode rend aussi la comparaison impossible.

Il faut se méfier d’un ratio exceptionnellement élevé obtenu avec le token émis par la plateforme elle-même. Sa liquidité peut disparaître au moment où les clients cherchent à retirer leurs fonds. Les réserves doivent être évaluées selon leur qualité et leur disponibilité, pas seulement leur valeur théorique.

Une bonne Proof of Reserves ne remplace pas les précautions détaillées dans notre guide de sécurisation des cryptomonnaies. Pour les fonds destinés à une conservation longue, le retrait vers un wallet maîtrisé réduit l’exposition à l’exchange, à condition de savoir sauvegarder les clés.

À retenir

• Vérifier à la fois les réserves on-chain et l’inclusion des passifs clients.
• Lire la date, le périmètre, la méthode et les limites du rapport.
• Ne pas confondre Proof of Reserves, audit financier et garantie de solvabilité.

Une Proof of Reserves utile répond à des questions vérifiables et permet au client de contrôler son inclusion. Elle constitue un indicateur parmi d’autres : gouvernance, licences, sécurité, qualité des actifs et capacité de retrait restent essentiels.

La vérification doit être répétée à chaque nouvelle publication, car une preuve ancienne ne décrit pas nécessairement la situation financière actuelle.

À lire aussi : Succession crypto : transmettre Bitcoin sans perdre les clés

À lire aussi : Nœud Bitcoin : installation, coûts et utilité réelle