Preuve de réserves : ce qu’elle prouve et ce qu’elle ne prouve pas

Ce que montre la preuve de réserves

Un rapport de preuve de réserves vise à montrer qu’une plateforme détient au moins autant de cryptos qu’elle en doit à ses clients. La plateforme présente des portefeuilles qu’elle contrôle sur la blockchain, que n’importe qui peut vérifier, et publie un instantané des soldes clients.

Pour vous permettre de vérifier votre propre solde sans révéler celui des autres, la plupart des plateformes utilisent un arbre de Merkle : chaque solde client est transformé en code, les codes sont combinés par paires jusqu’à une racine unique, et vous pouvez confirmer que votre solde est inclus dans cette racine.

Ce qu’elle ne montre pas

• Les engagements peuvent être incomplets. Le rapport couvre les soldes clients de l’instantané, mais pas forcément les prêts ou autres dettes de la plateforme.
• Il ne reflète qu’un instant. Des cryptos peuvent être empruntées pour l’instantané puis restituées le lendemain.
• La propriété n’est pas toujours claire. Montrer le contrôle d’un portefeuille ne prouve pas que les cryptos ne sont pas déjà promises à quelqu’un d’autre.
• Une attestation n’est pas un audit. De nombreux rapports sont vérifiés par un cabinet comptable selon un ensemble limité de procédures, sans faire l’objet d’un audit financier complet.

Comment l’utiliser en tant que client

• Privilégiez les plateformes qui publient des rapports régulièrement, pas une seule fois.
• Utilisez l’outil de la plateforme pour vérifier que votre propre solde est inclus.
• Vérifiez si le rapport affiche un ratio de réserves d’au moins 100 % pour les cryptos que vous détenez.
• Ne laissez sur la plateforme que ce que vous échangez activement, et transférez vos avoirs de long terme vers un portefeuille que vous contrôlez.

Les questions à poser sur tout rapport

Qui a vérifié les données, et qu’a-t-il vérifié exactement ? Le rapport est-il ponctuel ou s’inscrit-il dans un calendrier régulier ? Couvre-t-il toutes les cryptos que la plateforme détient pour ses clients, ou seulement quelques-unes, parmi les plus importantes ? Et la plateforme explique-t-elle comment elle traite les prêts aux clients, les soldes de marge et ses propres fonds ?

Un rapport qui répond clairement à ces questions est bon signe. Un rapport difficile à trouver, périmé ou vague sur l’identité de son vérificateur en dit long lui aussi. Rien de tout cela ne remplace la protection la plus simple : conserver les cryptos que vous n’échangez pas dans un portefeuille dont vous seul contrôlez les clés.