Tout trader accepte un risque de contrepartie, parce qu'un solde négociable en quelques secondes doit bien être détenu par quelqu'un. Presque personne n'a regardé ce que cette acceptation signifie dans l'événement précis pour lequel il l'accepte. Le mécanisme n'est pas compliqué, il n'est simplement jamais décrit dans la communication.
Un solde affiché dans un compte est une écriture dans une base de données privée, et elle enregistre que l'opérateur vous doit quelque chose. Ce n'est pas une position sur un registre public, elle n'a pas bougé quand vous avez traité, et aucun observateur extérieur ne peut la vérifier. Cette description paraît sévère et elle est simplement exacte : les registres internes sont le fonctionnement de toute place de marché sur tous les marchés, parce que régler chaque transaction sur une blockchain serait plus lent et plus cher que la négociation elle-même.
La question pertinente n'est donc jamais de savoir si une plateforme tient des écritures internes, ce qu'elles font toutes. C'est de savoir ce qui adosse ces écritures et ce qu'il advient de votre créance si l'entité cesse de fonctionner. Ces deux questions ont des réponses concrètes qui varient énormément entre des opérateurs qui se présentent à l'identique, et les réponses se trouvent dans la structure juridique plutôt que dans une page consacrée à la sécurité.
Vous ne détenez pas de crypto sur une plateforme. Vous détenez une créance sur une société qui détient de la crypto, et les deux se comportent tout autrement le jour où cela compte.
La question la plus lourde de conséquences est de savoir si les avoirs des clients sont juridiquement et opérationnellement séparés des fonds propres de l'opérateur. Là où ils sont ségrégués, tenus sur des comptes identifiables comme propriété des clients, une faillite les traite comme appartenant aux clients plutôt que comme faisant partie de la masse, et ils sont restitués plutôt que distribués. Là où ils sont mélangés aux fonds d'exploitation, ils deviennent des actifs de la société tombée, et les clients rejoignent la file des créanciers ordinaires aux côtés des bailleurs et des fournisseurs.
Cette différence décide si une défaillance vous coûte un délai ou l'essentiel de votre solde, et elle est réglée avant que quoi que ce soit ne tourne mal, dans des documents qui sont généralement publics. C'est aussi la question à laquelle le langage rassurant du site d'une plateforme a le moins de chances de répondre, parce que des formules comme vos fonds sont en sécurité ou conservation de premier plan décrivent une sécurité opérationnelle plutôt qu'une propriété juridique, et les deux n'ont aucun rapport.
La forme pratique du contrôle consiste à lire les conditions générales, précisément les sections sur la propriété et sur ce qui se passe en cas d'insolvabilité. Si le document dit que les avoirs peuvent être mis en commun, prêtés ou utilisés par l'opérateur, alors il vous a dit franchement qu'ils ne sont pas ségrégués, et aucune certification de sécurité ne change ce que cette phrase veut dire quand un tribunal la lit.
Elles se ressemblent vues de l'extérieur le jour où elles arrivent, et elles ont des délais d'alerte complètement différents.
L'opérateur, ou une entité liée, a employé les avoirs des clients pour dégager un rendement, et l'emprunteur ne les a pas rendus. C'est la cause la plus fréquente des grandes faillites et elle est fréquemment annoncée à l'avance dans un langage que personne ne lit : les programmes de rendement, les produits d'épargne et les activités de prêt sont autant de mécanismes par lesquels un solde cesse d'être détenu et commence à être dû. La défaillance n'est pas soudaine vue de l'intérieur ; elle ne devient visible que lorsque les demandes de retrait dépassent ce qui peut être rappelé.
Un vol, un processus de signature compromis ou une erreur de gestion des clés retirent des avoirs qui existaient réellement. C'est le mode de défaillance classique des premières années du secteur, devenu moins fréquent à mesure que les pratiques de conservation ont mûri, sans jamais disparaître. C'est la défaillance la plus susceptible d'être surmontée si l'opérateur détient des fonds propres en face, et la moins surmontable si la perte dépasse ce que vaut l'entreprise.
Les soldes annoncés ne correspondaient à aucune détention, et l'écart était dissimulé. C'est la plus rare et la plus destructrice, parce qu'elle met en échec tout contrôle qui repose sur les déclarations de l'opérateur lui-même. C'est aussi le cas où une preuve de réserves publiée vaut le plus cher, puisqu'une vraie est difficile à falsifier, et le cas où son absence est la plus informative.
Les échanges et les retraits s'arrêtent d'abord, en général avec un communiqué qui décrit la pause comme temporaire. Puis un administrateur ou un mandataire est désigné, et les actifs et engagements de l'entité sont évalués, ce qui prend des mois au minimum. Les soldes clients sont gelés à la valeur que le tribunal retient, et cette date de valorisation est en soi un enjeu considérable : dans un marché qui baisse, être valorisé à la date de la défaillance plutôt qu'à celle de la distribution change beaucoup le résultat.
La récupération, quand elle a lieu, est partielle et lente. Des cas historiques ont pris des années et rendu des fractions, et ces fractions sont encore entamées par des frais d'administration qui passent avant les créanciers. Le chiffre précis dépend de la question de la ségrégation ci-dessus plus que de toute autre chose, ce qui explique que cette question vaille les dix minutes qu'il faut pour y répondre pendant que tout fonctionne encore.
Il y a un détail que les traders comprennent régulièrement de travers. Une position ouverte quand les échanges s'arrêtent ne reste pas ouverte en un sens utile : c'est une créance valorisée à un instant choisi par un processus que vous ne contrôlez pas, et toute couverture détenue ailleurs continue de bouger pendant qu'elle, non. L'exposition que vous croyiez neutre ne l'est pas, et cela a surpris des participants avertis à plusieurs reprises.
Une faillite ne met pas votre risque de marché en pause. Elle gèle un côté de votre livre et laisse l'autre côté coter.
Dans la plupart des grandes défaillances, quelque chose était observable à l'avance. Pas une prédiction, que personne n'avait, mais un ensemble de faits disponibles qu'un lecteur aurait pondérés autrement après coup.
La friction sur les retraits est le plus fiable d'entre eux, parce que c'est la seule chose qu'un opérateur ne peut pas simuler longtemps. Des délais de traitement qui s'allongent sans explication, des plafonds qui apparaissent, une fenêtre de maintenance qui se prolonge, des réponses du support qui deviennent plus lentes et plus vagues : cela a précédé une majorité de défaillances et c'est visible par n'importe quel client qui tente un retrait. Une plateforme qui fonctionne normalement traite un retrait normalement, à chaque fois, et tout écart à cela est une information et non un désagrément.
Le rendement est le deuxième. Un rendement offert sur un solde doit venir de quelque part, et les sources possibles sont le prêt, le trading avec les dépôts, ou la subvention. Les trois signifient que les avoirs ne sont pas simplement détenus, et un taux nettement au-dessus de ce que rapporte le papier d'État de court terme est une déclaration sur laquelle des trois est à l'œuvre. Ce n'est pas une accusation, c'est de l'arithmétique, et elle figurait dans la communication de la plupart des entités qui ont ensuite fait défaut.
Le troisième est la concentration du contrôle. Là où une seule personne peut déplacer des avoirs sans seconde approbation, là où la même personne contrôle la plateforme et la société de trading affiliée, ou là où les comptes audités de l'entité n'existent pas, les modes de défaillance qui exigent une dissimulation deviennent possibles. Aucun de ces points ne garantit quoi que ce soit ; ensemble ils décrivent combien de choses doivent bien se passer pour que rien ne se passe mal.
Une attestation de réserves démontre qu'un ensemble d'adresses contrôlées par l'opérateur détenait un certain solde à un instant donné. C'est un fait réel et il est plus étroit que la façon dont on le présente d'ordinaire. Il ne dit rien des engagements à moins qu'ils ne soient attestés à côté, rien de ce qui s'est passé entre deux observations, et rien de la question de savoir si les avoirs avaient été empruntés pour l'occasion, ce qui est arrivé.
La version qui pèse inclut les engagements, de sorte que la comparaison porte sur ce qui est détenu face à ce qui est dû plutôt que sur ce qui est détenu face à rien. Certaines mises en œuvre permettent à chaque client de vérifier que son propre solde figurait dans le total, ce qui referme le trou le plus évident. Les deux caractéristiques sont identifiables de l'extérieur, et une preuve qui n'a ni l'une ni l'autre démontre une solvabilité comme une photo d'un portefeuille démontre un patrimoine.
Le poids correct à lui donner est réel mais borné. Sa présence est un signal positif sur un mode de défaillance précis. Son absence, sur une plateforme assez grande pour qu'en produire une soit simple, est un signal plus informatif que sa présence, parce que le coût de la produire est faible et que la raison de ne pas le faire est rarement bonne.
Rien de tout cela ne plaide pour se retirer entièrement des plateformes, ce qui remplacerait ces risques par d'autres pires pour la plupart des gens et rendrait le trading impraticable. Cela plaide pour traiter un solde de plateforme comme une position avec une contrepartie plutôt que comme des liquidités, et pour dimensionner cette position comme n'importe quelle autre exposition.
La version pratique est courte. Ne gardez sur une plateforme que ce que le trading que vous faites réellement exige, et déplacez le reste vers une conservation que vous contrôlez. Lisez les deux paragraphes des conditions générales qui décrivent la propriété et l'insolvabilité, une fois, par plateforme. Testez un retrait périodiquement plutôt qu'uniquement quand vous en avez besoin, parce que c'est le test qui est le signal. Répartissez les soldes entre plusieurs opérateurs dès que le montant compte, au motif que les défaillances sont propres à chaque entité. Et traitez un rendement offert sur un solde dormant comme la divulgation que ce solde est utilisé, ce qu'il est.
Le résumé inconfortable est que les questions qui valent la peine sont juridiques et ternes, et que les rassurances offertes sont techniques et frappantes. Le matériel de conservation, les descriptions d'assurance et les certifications de sécurité traitent tous le mode de défaillance opérationnel, qui est le moins fréquent des trois. Les deux qui ont détruit le plus d'argent client trouvent leur réponse dans les conditions générales et dans le bilan, et ni l'un ni l'autre n'apparaît sur une page d'accueil.
Les pages sécurité décrivent le vol. Une faillite décrit la propriété. Les défaillances qui ont le plus coûté aux clients n'étaient pas des vols.
En général vous possédez une créance sur l'opérateur plutôt que les avoirs eux-mêmes, et la distinction ne devient visible qu'en cas de faillite. Savoir si les avoirs sont juridiquement ségrégués comme propriété des clients ou mis en commun avec les fonds de la société décide si vos avoirs vous sont restitués ou si vous rejoignez la file des créanciers ordinaires, et c'est écrit dans les conditions générales.
Que les avoirs des clients et les fonds propres de l'opérateur sont ensemble plutôt que sur des comptes séparés et identifiables. En cas de défaillance, des avoirs mis en commun entrent dans la masse et les clients passent au même rang que les autres créanciers non garantis. Des avoirs ségrégués sont traités comme appartenant aux clients et restitués. C'est la différence la plus lourde entre deux plateformes qui se ressemblent.
C'est un élément parmi d'autres, et il est plus étroit qu'il n'y paraît. Un chiffre de réserves seul montre des actifs à un instant sans montrer les engagements, sans couvrir la période entre deux observations, et sans prouver que les avoirs n'avaient pas été empruntés pour l'instantané. Une version qui atteste les engagements et permet à chaque client de vérifier sa propre inclusion est nettement plus solide.
La friction sur les retraits est le plus fiable, parce qu'elle ne se simule pas longtemps : traitement qui s'allonge, plafonds nouveaux, maintenance prolongée, support plus lent et plus vague. Au-delà, un rendement offert sur des soldes dormants vous dit que les avoirs sont utilisés, et la concentration du contrôle sur les mouvements d'actifs vous dit combien de choses doivent bien se passer.
Elles cessent d'être des positions et deviennent une créance valorisée à une date que le processus choisit, pas vous. Tout ce que vous déteniez ailleurs en couverture continue de coter pendant que ce côté est gelé, donc une exposition que vous croyiez neutre ne l'est pas. Cela a piégé des participants avertis à plusieurs reprises.
Uniquement ce que le trading que vous faites réellement ce mois-ci exige. Le reste appartient à une conservation que vous contrôlez, parce qu'un solde sur une plateforme est exposé à l'opérateur par construction et que cette exposition ne vous apporte rien tant qu'il dort. Répartir entre plusieurs opérateurs aide dès que le montant compte, puisque les défaillances sont propres à chaque entité.
Traitez-le comme une divulgation plutôt que comme un avantage. Un rendement doit venir du prêt de vos avoirs, du trading avec eux, ou d'une subvention, et les trois signifient que le solde n'est pas simplement détenu. Ce n'est pas automatiquement condamnable ; c'est un autre produit que de la conservation, et il devrait être dimensionné comme tel.
Elle change les questions plutôt qu'elle n'y répond. Un agrément impose en général des obligations de ségrégation et de déclaration, ce qui traite les défaillances qui comptent le plus, et cela varie énormément entre des juridictions qui emploient toutes le mot réglementé. Ce qui compte est ce que l'agrément précis exige du traitement des avoirs clients, et c'est une information publique.