La preuve de réserve (PoR) est une pratique de transparence des réserves dans laquelle une plateforme d'échange de cryptomonnaies, un émetteur de stablecoins, un dépositaire ou une autre institution d'actifs numériques publie des preuves concernant les actifs de réserve, parfois en même temps que des engagements spécifiques envers les clients.
Ce concept a pris une importance cruciale suite à une série d'effondrements dévastateurs de plateformes d'échange – notamment celui de FTX en novembre 2022 – qui ont révélé que des plateformes prétendant détenir des milliards de dollars de fonds clients étaient en réalité insolvables ou avaient détourné des dépôts.
Une preuve de réserve correcte comporte deux éléments : une attestation d'actifs (prouvant que l'entité contrôle des portefeuilles contenant des montants spécifiques de cryptomonnaie) et une attestation de passifs (prouvant le montant total dû aux clients).
Certaines implémentations utilisent une technique cryptographique appelée arbre de Merkle (ou arbre de somme de Merkle) , où le solde de chaque client est inclus comme nœud feuille, et un client peut vérifier son inclusion dans l'ensemble de données validées ; un hachage seul ne prouve pas que chaque passif a été inclus ou correctement additionné.
Les clients peuvent vérifier indépendamment leur présence dans l'arbre de cryptomonnaies. Côté actifs, les plateformes d'échange démontrent leur contrôle des adresses on-chain en signant des messages avec leurs clés privées ou en exécutant des transactions spécifiques. Des sociétés d'audit tierces telles que Mazars, Armanino et, plus tard, Hacken ont réalisé des attestations de preuve de responsabilité (PoR), bien que la qualité et l'exhaustivité de ces audits soient très variables.
Chainlink a également développé un service d'oracle de preuve de réserve décentralisé pour les protocoles DeFi et les actifs encapsulés. Bien que la preuve de réserve représente une amélioration significative par rapport à l'opacité totale qui la précédait, les critiques soulignent que les attestations ponctuelles peuvent être falsifiées, que les passifs peuvent être dissimulés hors chaîne et que la preuve de réserve, à elle seule, n'équivaut pas à un audit financier complet.
Origine & Histoire
| Date | Espaces |
|---|---|
| 2014 | La faillite de Mt. Gox accroît l'intérêt pour la transparence des réserves ; des propositions antérieures à cet effondrement existent. |
| 2014 | Les plateformes d'échange de bitcoins expérimentent une preuve de solvabilité simple basée sur l'adresse. |
| 2014 | Les approches par arbre de Merkle permettent aux clients de vérifier l'inclusion du solde |
| 2019 | Tether fait l'objet d'un examen minutieux quant à la garantie intégrale de ses stablecoins USDT ; le débat sur la preuve de risque s'intensifie. |
| 2020 | Chainlink lance des flux de référence Proof of Reserve pour les protocoles DeFi |
| 2021 | BitMEX devient l'une des premières grandes plateformes d'échange à publier une preuve de risque (PoR) basée sur un arbre de Merkle. |
| 2022 (juin) | L’effondrement du réseau Celsius révèle un déséquilibre entre actifs et passifs ; la demande de PoR explose. |
| 2022 (novembre) | La faillite de FTX (déficit estimé à plus de 8 milliards de dollars des fonds clients) fait de la preuve de référence une priorité pour l'ensemble du secteur. |
| 2022 (novembre-décembre) | Binance, Kraken, Crypto.com, OKX et d'autres se précipitent pour publier des attestations de preuve de réserve. |
| 2022 (décembre) | Le groupe Mazars (auditeur de la preuve d'intégrité pour Binance) suspend toutes ses activités d'audit de cryptomonnaies, ce qui soulève des inquiétudes quant à sa crédibilité. |
| 2023 | Des méthodes de preuve de responsabilité plus sophistiquées émergent, notamment les preuves basées sur zk-SNARK ; les organismes de réglementation encouragent l’établissement de normes d’audit formelles. |
| 2024 | Certains fournisseurs publient des flux de réserves automatisés ; la couverture et la fréquence de mise à jour varient. |
Fonctionnement
Procédure de vérification des réserves : Vérifiez la date et la portée du rapport, les actifs détenus et la méthode de comptabilisation des passifs, et justifiez votre propre inclusion le cas échéant. Une preuve Merkle ne garantit pas la divulgation de l’intégralité du passif.
| Méthode PoR | Approche | Points forts | Points faibles |
|---|---|---|---|
| Déclaration simplifiée de l'adresse | La plateforme d'échange publie les adresses des portefeuilles | Facile à vérifier sur la chaîne | Les adresses peuvent être temporaires ; aucune preuve de responsabilité |
| Attestation de l'arbre de Merkle | Arbre cryptographique de tous les soldes des utilisateurs | Respectueux de la vie privée, vérifiable par l'utilisateur | Instantané à un moment donné ; possibilité d’emprunter temporairement des actifs |
| Engagement de tiers | Le prestataire effectue les procédures spécifiées dans son rapport | Examen indépendant dans un cadre défini | Les auditeurs pourraient manquer d'expertise en cryptomonnaies ; Mazars s'est retiré. |
| preuve zk-SNARK | Preuve de solvabilité à divulgation nulle de connaissance | Confidentialité maximale, rigueur mathématique | Complexe à mettre en œuvre, coûteux en ressources de calcul. |
| Flux d'oracle Chainlink | Surveillance continue des réserves sur la chaîne | Mises à jour automatiques, sous réserve de la qualité de la source et de la configuration du flux | Peut inclure des réserves sur la chaîne ou hors chaîne ; les données hors chaîne nécessitent un reporting fiable |
| Audit financier complet | Audit des états financiers selon un cadre d'information financière et d'audit applicable | Plus détaillé | C'est coûteux, long et peu d'entreprises sont prêtes à le faire. |
En termes simples
- PreuveÉtat des réserves : Un rapport de réserve peut indiquer les actifs situés à des adresses et à une date précises. Son périmètre détermine si la propriété, les passifs et les restrictions afférents à ces actifs ont été examinés.
- Deux côtés de l’équationLa comparaison des actifs vérifiés avec l'ensemble des passifs permet d'éclairer l'analyse de solvabilité. Un rapport de provisions peut omettre certaines dettes, nantissements ou obligations ; par conséquent, le ratio indiqué à lui seul ne permet pas d'établir la solvabilité globale.
- Arbres de merkleUn client peut vérifier qu'un solde est inclus dans un ensemble de données validées. Une racine Merkle classique est un hachage, et non le montant total du passif ; l'exhaustivité et la non-négativité des soldes nécessitent des vérifications supplémentaires. (Source : Preuves Merkle et couverture de responsabilité civile)
- FTX a été le signal d'alarme.FTX semblait détenir des milliards de dollars de fonds clients, mais était en réalité insolvable de plus de 8 milliards de dollars. Après sa faillite, l'ensemble du secteur a pris conscience du risque catastrophique que représentait le fait de faire confiance à des plateformes d'échange sans vérification.
- Ce n'est pas une solution parfaite.Les instantanés de preuve de référence (PoR) peuvent être falsifiés (emprunt d'actifs pour l'audit, puis restitution). De plus, ils ne couvrent généralement pas les passifs hors chaîne, les prêts ni les dettes d'entreprise. Une attestation PoR est préférable à l'absence de preuve, mais ne saurait remplacer un audit financier approfondi.
Exemples du monde réel
| Scénario | Mise en œuvre | Résultat |
|---|---|---|
| Binance PoR (2022) | Attestation de l'arbre de Merkle publiée pour le BTC, l'ETH, l'USDT et d'autres actifs majeurs | Le rapport portait sur des actifs et des passifs spécifiques à une date précise ; Mazars a par la suite suspendu ses travaux sur la preuve d'engagement en matière de cryptomonnaies. |
| Kraken PoR | Nous procédons régulièrement à des attestations de preuve de responsabilité avec des auditeurs tiers depuis 2014. | Parmi les premiers et les plus constants praticiens du PoR ; a conservé une solide réputation |
| BitMEX à l'épreuve de Merkle | Mise en œuvre d'un système de preuve de référence (PoR) basé sur l'arbre de Merkle vérifiable par l'utilisateur, permettant la confirmation individuelle du solde. | Les utilisateurs pouvaient vérifier indépendamment l'inclusion de leur solde sans faire confiance à la plateforme d'échange. |
| Chainlink PoR pour WBTC | Les oracles Chainlink vérifient en permanence les réserves de Bitcoin qui garantissent le Wrapped BTC sur Ethereum. | Les protocoles DeFi peuvent vérifier par programmation que le WBTC est entièrement garanti avant de l'accepter comme garantie. |
| page de transparence du câble | Tether publie des attestations trimestrielles de ses réserves en USDT, établies par le cabinet comptable BDO Italia. | Les rapports décrivent la composition des réserves à des dates précises ; Tether a annoncé l’élimination de ses avoirs en papier commercial en 2022. |
Avantages
| Avantage | Description |
|---|---|
| Transparence | Fournit des éléments de preuve concernant les réserves et les obligations incluses dans le champ d'application du rapport |
| Protection du client | Peut révéler des anomalies, mais ne peut garantir la prévention des abus ou de l'insolvabilité. |
| Vérification de l'utilisateur | Les preuves par arbre de Merkle permettent aux utilisateurs individuels de vérifier que leur solde est inclus sans avoir à faire confiance à la plateforme d'échange. |
| Standard d'industrie | Après la réforme FTX, la preuve de référence (PoR) est devenue une exigence de base pour les plateformes d'échange réputées. |
| Intégration DeFi | Chainlink PoR permet une surveillance automatisée et continue des réserves pour les actifs couverts et pontés. |
| Renforcement de la confiance | Les plateformes d'échange qui publient régulièrement des preuves de fiabilité (PoR) renforcent leur réputation et attirent davantage d'utilisateurs. |
Inconvénients et risques
| Désavantage | Description |
|---|---|
| Instantanés à un instant donné | La plupart des attestations de preuve de référence (PoR) ne tiennent compte que d'un seul instant ; les bourses peuvent emprunter temporairement des actifs pour satisfaire aux exigences. |
| Responsabilités manquantes | La preuve de revenus (PoR) couvre généralement les dépôts des clients, mais peut exclure les dettes d'entreprise, les prêts ou les obligations hors bilan. |
| Pas de standardisation | Il n'existe pas de norme PoR universellement acceptée ; la qualité varie énormément d'une bourse à l'autre. |
| Limitations de l'auditeur | Les principaux cabinets d'audit (Mazars, Armanino) se sont retirés du secteur des cryptomonnaies, limitant ainsi l'expertise disponible. |
| Fiat réserve l'opacité | Les réserves de cryptomonnaies enregistrées sur la blockchain peuvent être vérifiées, mais les avoirs en monnaie fiduciaire (comptes bancaires) nécessitent de faire confiance à l'auditeur. |
| Faux sentiment de sécurité | Les utilisateurs peuvent se fier excessivement aux attestations de preuve de référence sans en comprendre les limites. |
Conseils de gestion des risques
- Vérifiez votre propre inclusionSi une plateforme d'échange propose une vérification Merkle, utilisez-la. Assurez-vous que votre solde précis figure bien dans l'arbre de vérification ; ne vous fiez pas uniquement aux chiffres affichés.
- Vérifiez la fréquence: Privilégiez les plateformes d'échange qui publient régulièrement (mensuellement ou trimestriellement) leur PoR plutôt que celles qui ne le font qu'une seule fois ou sous la pression.
- Recherchez une assurance responsabilité civile.Un relevé de compte qui ne fait apparaître que l'actif et non le passif (total des dépôts clients) est incomplet. Exigez les deux parties.
- Ne vous fiez pas uniquement à PoRL’attestation de réserves ne constitue pas un audit complet. D’autres facteurs doivent être pris en compte : les licences réglementaires, la couverture d’assurance, la transparence de la direction et les antécédents.
- Évaluer les options de garde : la garde autonome évite l’échange. Cela comporte un risque de garde, mais introduit également la responsabilité des clés, des sauvegardes et de l'autorisation des transactions.
Obtenez la carte crypto UPay
Découvrez le meilleur du paiement en ligne et des transactions cryptographiques transparentes.
S'inscrireQFP
Q : Une preuve de réserve est-elle la même chose qu'un audit financier ?
R : Non. Les missions d'audit des réserves ont une portée limitée et variable et peuvent ne pas fournir d'assurance d'audit ni couvrir l'ensemble des engagements. Un audit des états financiers porte sur ces derniers selon un référentiel applicable ; il ne constitue pas une garantie contre toute fraude ou défaillance future. (Source : Avis relatif aux réserves du PCAOB )
Q : Les bourses peuvent-elles falsifier leur preuve de réserve ?
A : Il est possible de manipuler les instantanés temporels en empruntant temporairement des actifs. C'est pourquoi les preuves de fiabilité continues ou fréquentes sont plus fiables que les attestations ponctuelles. Les preuves par arbre de Merkle sont cryptographiquement robustes, mais leur fiabilité dépend de la qualité des données qui les alimentent.
Q : Qu’est-ce qui a déclenché la volonté du secteur d’exiger une preuve de réserve ?
A : L'effondrement de FTX en novembre 2022 a été le principal catalyseur. FTX affichait un déficit de plus de 8 milliards de dollars entre les dépôts des clients et leurs avoirs réels. En quelques jours, la quasi-totalité des grandes plateformes d'échange ont annoncé des initiatives de renforcement de la fiabilité.
Q : Comment fonctionne la preuve de réserve de Chainlink pour la DeFi ?
A : Chainlink PoR met les informations de réserve à la disposition des contrats intelligents via des flux d'oracles. Ces données peuvent concerner les réserves on-chain ou off-chain. Les applications doivent implémenter elles-mêmes les mécanismes de suspension ou de création de jetons, et les utilisateurs doivent vérifier les sources, les règles de mise à jour et la portée du flux. (Source : Flux de réserves Chainlink )
Q : Dois-je utiliser uniquement les plateformes d'échange qui disposent d'une preuve de réserve ?
A : Considérez le rapport PoR comme une source d'information parmi d'autres. Évaluez sa portée, ses responsabilités, sa date et son niveau d'assurance, en tenant compte de son statut juridique, de son historique opérationnel et des risques liés à la conservation. Ni un rapport PoR ni l'auto-conservation ne garantissent la sécurité.
Termes connexes
Preuve de solvabilité, arbre de Merkle, plateforme d'échange, dépositaire, FTX, stablecoin, Chainlink , oracle , auto-dépositaire , transparence, audit, preuve à divulgation nulle de connaissance, jeton encapsulé
Conclusion
La preuve de réserves peut améliorer la transparence, mais elle ne suffit pas à établir la solvabilité. Avant de s'y fier, il convient d'examiner la couverture des responsabilités, l'étendue des rapports, le contrôle des actifs et les informations financières indépendantes.
Pour en savoir plus sur UPay : Explication de l’auto-dépositaire ; Explication des jetons enveloppés ; Fonctionnement des stablecoins
