Comment fonctionne une plateforme d’échange centralisée

Une plateforme d’échange centralisée ressemble à un écran de négociation, mais derrière celui-ci se trouvent un dépositaire, un registre comparable à celui d’une banque, un service de paiements et un moteur de gestion des risques. La plupart des pertes subies par les clients dans ce secteur ne sont pas dues à de mauvaises transactions, mais à des défaillances dans ces couches administratives. Un professionnel doit donc savoir comment elles s’articulent et où chercher lorsqu’il évalue une plateforme.

Intégration des clients et contrôles des comptes

Avant que quiconque puisse négocier, la plateforme d’échange procède à une diligence raisonnable à l’égard des clients : vérification de l’identité, filtrage par rapport aux listes de sanctions et de personnes politiquement exposées, évaluation des risques fondée sur le pays, la profession et l’activité prévue et, pour les entreprises, identification des bénéficiaires effectifs. Le résultat détermine le niveau du compte, qui fixe les limites de dépôts et de retraits ainsi que l’accès à des produits tels que les produits dérivés ou les prêts.

C’est également lors de l’intégration que la plateforme d’échange recueille les données dont elle aura ensuite besoin pour surveiller les transactions, appliquer la Travel Rule lorsque des cryptomonnaies sont envoyées à un autre prestataire (sujet traité dans la leçon Normes du GAFI et Travel Rule) et effectuer les déclarations fiscales. Un processus d’intégration insuffisant se traduit par la suite par des comptes gelés, des constats des autorités de réglementation et la fermeture des comptes en monnaie fiduciaire de la plateforme par les banques correspondantes.

Portefeuilles mutualisés et registre interne

Le fait le plus important à propos d’une plateforme d’échange centralisée est que les soldes des clients sont des écritures dans la propre base de données de la plateforme, et non des pièces détenues à des adresses individuelles sur la blockchain. Cette base de données constitue le registre interne. Quand Alice vend 1 BTC à Bob sur la plateforme, rien ne se passe sur la blockchain Bitcoin : la plateforme débite le solde BTC d’Alice et crédite celui de Bob, et fait l’inverse pour la contrepartie en espèces. Seuls les dépôts et les retraits touchent à la blockchain.

La plupart des plateformes détiennent les actifs des clients dans des portefeuilles mutualisés : un ensemble d’adresses qui regroupent les pièces de tous les clients, le registre indiquant ce qui est dû à chacun. L’autre option est celle des portefeuilles séparés, où les actifs de chaque client se trouvent à des adresses qui lui sont réservées. Les portefeuilles séparés sont courants dans la conservation institutionnelle, mais coûteux à gérer pour des millions de particuliers, car chaque mouvement entraîne des frais de réseau et chaque adresse doit être gérée.

Puisque c’est le registre, et non la blockchain, qui définit la créance de chaque client, la plateforme doit rapprocher les deux chaque jour : comparer, pour chaque actif, le total des avoirs sur la blockchain au total des engagements envers les clients. Si la plateforme doit 50 000 BTC à ses clients et en contrôle 49 200, il manque 800 BTC, quel que soit ce qu’affiche l’écran de négociation. La mutualisation entraîne aussi des pertes mutualisées : après le piratage de Bitfinex en août 2016, au cours duquel environ 120 000 BTC ont été dérobés dans ses portefeuilles, la plateforme a appliqué une décote de 36 % à tous les soldes des clients, et pas seulement à ceux dont les pièces avaient été dérobées.

Le moteur d’appariement

Le moteur d’appariement est le logiciel qui associe les ordres d’achat et de vente. Presque toutes les plateformes d’échange utilisent un carnet d’ordres à cours limité avec une priorité prix-temps : les ordres au meilleur prix sont exécutés en premier et, à prix égal, les ordres les plus anciens sont exécutés en premier. Les ordres qui restent dans le carnet y apportent de la liquidité et sont appelés ordres maker ; ceux qui s’exécutent immédiatement contre les ordres du carnet prennent de la liquidité et sont appelés ordres taker. Les types d’ordres et la découverte des prix sont traités dans la leçon Plateformes de négociation, carnets d’ordres et découverte des prix.

Avant qu’un ordre n’atteigne le carnet, un contrôle des risques pré-négociation vérifie que le compte dispose des fonds nécessaires et les bloque. Comme l’appariement et le règlement s’effectuent dans la même base de données, une transaction est réglée dès qu’elle est appariée. C’est très différent des marchés traditionnels, où une transaction est suivie d’une compensation et d’un règlement plusieurs jours plus tard. C’est pourquoi une plateforme d’échange est à la fois une plateforme de négociation, une chambre de compensation et un dépositaire.

Dépôts, retraits et politique de confirmation

Pour les dépôts, la plateforme d’échange attribue à chaque client une adresse de dépôt unique (ou, sur certaines chaînes, une adresse partagée accompagnée d’un mémo ou d’une étiquette permettant d’identifier le client). Elle surveille la blockchain et, dès qu’un dépôt est détecté, attend un nombre défini de confirmations avant de créditer le registre. À intervalles réguliers, elle transfère les dépôts des adresses vers ses portefeuilles principaux.

La politique de confirmation relève d’une décision de gestion des risques. Créditer un dépôt trop tôt expose la plateforme à une réorganisation de la chaîne qui annule le dépôt après que le client a négocié ou retiré les fonds. Les petites chaînes à preuve de travail sont les plus exposées : Ethereum Classic a subi plusieurs attaques à 51 % en août 2020, au cours desquelles les attaquants ont annulé des transactions déjà créditées par les plateformes d’échange.

Les retraits suivent le chemin inverse : le client demande un transfert, la plateforme effectue des contrôles des risques (filtrage de l’adresse, comportement inhabituel, nouvel appareil, limites de fréquence), débite le registre et envoie les pièces depuis un portefeuille chaud. Elle regroupe souvent plusieurs retraits dans une seule transaction afin de réduire les frais.

Portefeuilles chauds, tièdes et froids

Les plateformes répartissent leurs avoirs selon la rapidité avec laquelle ils peuvent être déplacés. Les portefeuilles chauds ont des clés sur des systèmes connectés à Internet et effectuent automatiquement les retraits. Les portefeuilles tièdes nécessitent l’approbation d’une personne. Les portefeuilles froids conservent les clés hors ligne et nécessitent un processus lent auquel participent plusieurs personnes. Un objectif courant consiste à ne garder que quelques pour cent de chaque actif dans les portefeuilles chauds, qui sont réalimentés depuis le stockage à froid au fur et à mesure des retraits.

Cette répartition implique un compromis entre sécurité et qualité de service : des fonds insuffisants dans les portefeuilles chauds entraînent des files d’attente pour les retraits lorsque le marché est agité ; des fonds trop importants peuvent entraîner de lourdes pertes en cas de compromission unique. La leçon Niveaux de portefeuilles, règles de transaction et processus de signature explique comment les politiques de signature, les quorums et les listes d’autorisation garantissent cette répartition.

Comment les plateformes d’échange gagnent de l’argent

Les revenus sont importants pour l’analyse des risques, car ils révèlent où se situent les incitations de la plateforme d’échange. Une plateforme qui tire l’essentiel de ses revenus des produits à effet de levier ou du prêt d’actifs des clients présente des risques très différents d’une plateforme qui se limite aux frais de négociation au comptant.

Fonds d’assurance et réserves pour couvrir les pertes

Les plateformes de produits dérivés disposent d’un fonds d’assurance destiné à absorber les pertes lorsqu’une position à effet de levier est liquidée à un prix moins favorable que son prix de faillite ; si le fonds est épuisé, la plateforme recourt au désendettement automatique (les deux mécanismes sont expliqués dans la leçon Produits dérivés : contrats à terme, contrats perpétuels et options). Certaines plateformes détiennent aussi une réserve financée par les frais de négociation pour indemniser les clients après un piratage, et certaines souscrivent une assurance contre la criminalité, qui ne couvre généralement qu’une fraction des avoirs des portefeuilles chauds et exclut de nombreux types de pertes.

La valeur de ces réserves dépend de leur vérification. Lors du procès du fondateur de FTX en 2023, le cofondateur Gary Wang a déclaré que le montant du fonds d’assurance affiché sur le site Web de FTX était calculé en multipliant le volume quotidien de négociation par un nombre aléatoire proche de 7 500, puis en divisant le résultat par un milliard, et qu’il ne correspondait pas au solde réel. Un professionnel doit considérer toute réserve déclarée par la plateforme comme une affirmation à vérifier, et non comme un fait.

Points clés pour l’examen : les soldes des clients sur une plateforme d’échange sont des écritures dans le registre interne et seuls les dépôts et les retraits touchent à la blockchain ; les portefeuilles mutualisés par rapport aux portefeuilles séparés et les raisons pour lesquelles la mutualisation peut entraîner des pertes partagées (Bitfinex 2016) ; le rapprochement quotidien des avoirs sur la blockchain avec les engagements du registre ; la priorité prix-temps, les ordres maker et taker et le règlement instantané dans le registre ; la politique de confirmation comme protection contre les réorganisations, en particulier sur les petites chaînes à preuve de travail ; la répartition entre portefeuilles chauds, tièdes et froids comme compromis entre sécurité et qualité de service ; les principales sources de revenus et les incitations qu’elles créent ; les fonds d’assurance et la nécessité de vérifier les réserves déclarées (FTX).