Le 16 octobre 2026, le liquidateur de Mt. Gox, l’exchange crypto centralisé de Tokyo tombé en 2014, a de nouveau repoussé la date limite de remboursement des créanciers, du 31 octobre 2026 au 31 octobre 2027, selon un avis publié par le liquidateur (en anglais). Douze ans après le gel des retraits, des portefeuilles liés à la succession détiennent encore environ 34 388 bitcoins, soit près de 2,8 milliards de dollars, d’après des données d’Arkham relayées par Decrypt (en anglais). C’est la quatrième prolongation d’un an, et notre article sur la nouvelle échéance de Mt. Gox en donne le détail.
Cette attente résume mieux que toute définition ce qu’est une plateforme d’échange crypto centralisée. C’est une seule entreprise qui fait trois métiers à la fois : elle tient une place de marché où acheteurs et vendeurs se rencontrent, elle vérifie l’identité de ses clients et elle garde leurs cryptos. Quand vous détenez du bitcoin sur une telle plateforme, vous possédez une créance sur cette société, inscrite dans sa base de données. La plupart du temps, la différence ne compte pas. Le jour où la société tombe, elle est la seule chose qui compte.
Cette leçon explique le fonctionnement interne d’un exchange crypto centralisé : le carnet d’ordres et le moteur qui apparie les ordres, les contrôles d’identité appelés KYC, l’endroit où dorment vraiment les cryptos des clients, ce qui s’est passé chez Mt. Gox et chez FTX, ce qu’une preuve de réserves peut montrer ou non, et en quoi un exchange décentralisé diffère. Le règlement européen MiCA n’intervient que là où pool di un market maker automatico divergono, rispetto a tenere semplicemente gli stessi token. Diventa definitiva al prelievo.">il touche la garde et la négociation ; il est présenté en entier dans notre guide du règlement MiCA, la leçon précédente de ce parcours. Pour choisir une plateforme, voyez notre guide pour choisir un exchange crypto.
Un exchange centralisé est à la fois une place de marché, un poste de contrôle et un coffre-fort
Une Bourse d’actions comme Euronext ou le New York Stock Exchange fait fonctionner un marché mais ne garde jamais vos titres : un intermédiaire transmet votre ordre et un conservateur distinct détient les titres. Un exchange crypto comme Coinbase, Kraken ou Binance fait en général tout cela sous le même toit. Il liste les actifs, reçoit votre ordre, l’apparie, tient le registre de qui possède quoi et stocke les cryptos.
La Securities and Exchange Commission (SEC) américaine a mis en garde contre cette réunion des fonctions dans une alerte aux investisseurs sur les actifs numériques assimilés à des titres (en anglais). Elle écrit que le mélange des fonctions de plateforme, d’intermédiaire et de conservateur dans une même société crée des conflits d’intérêts et des risques pour les investisseurs. Le tableau ci-dessous range les trois métiers et la façon dont chacun a tendance à casser.
| Métier | Ce que fait l’entreprise | Ce qui peut mal tourner |
|---|---|---|
| Place de marché | Liste les paires de trading, tient un carnet d’ordres, apparie acheteurs et vendeurs, publie les prix | Pannes aux moments de forte activité, carnets d’ordres peu fournis, opérateur qui négocie contre ses propres clients |
| Poste de contrôle | Vérifie l’identité, filtre les clients et les transferts, signale les activités suspectes | Contrôles trop faibles qui laissent passer de l’argent criminel, d’où amendes ou fermeture |
| Coffre-fort | Garde les cryptos des clients dans ses portefeuilles et leurs euros sur des comptes bancaires | Vol dans les portefeuilles, argent des clients utilisé pour les besoins de la société, insolvabilité |
Ce que vous possédez vraiment quand vos cryptos sont sur un exchange
Quand vous achetez 0,1 BTC sur un exchange centralisé, aucun bitcoin ne bouge sur la blockchain de Bitcoin. La plateforme modifie deux chiffres dans son propre registre : le vôtre augmente de 0,1 BTC, celui du vendeur diminue. Les pièces restent dans des portefeuilles dont l’exchange détient les clés privées. Votre solde est une promesse : l’entreprise s’engage à vous envoyer ce montant quand vous le demandez.
Seul un retrait transforme la promesse en cryptos. Quand vous retirez vers un portefeuille dont vous détenez les clés, l’exchange signe une vraie transaction et les pièces deviennent les vôtres sur la chaîne, sans que personne puisse les geler. C’est la différence entre garde par un tiers et auto-garde, expliquée dans notre guide des portefeuilles crypto. L’alerte de la SEC décrit le risque sans détour : les personnes qui déposent des cryptos auprès d’une telle société peuvent cesser d’en être légalement propriétaires.
Carnet d’ordres et moteur d’appariement : comment un ordre d’achat rencontre un ordre de vente
Chaque paire de trading d’un exchange centralisé, par exemple BTC/EUR, possède un carnet d’ordres : deux listes d’ordres en attente. L’une contient les offres d’achat (bids) à un prix donné, l’autre les offres de vente (asks). Le logiciel qui compare les ordres entrants à ces listes et décide quels échanges ont lieu s’appelle le moteur d’appariement. Les exchanges ne publient pas le code de leurs moteurs et les détails varient d’une plateforme à l’autre ; ce qui suit décrit donc le mécanisme général des marchés à carnet d’ordres, en actions comme en cryptos.
La règle habituelle est : le prix d’abord, puis l’heure. Un ordre d’achat à prix plus élevé est servi avant un ordre à prix plus bas ; entre deux ordres au même prix, celui arrivé le premier passe en premier. Quand un nouvel ordre peut être apparié avec un ordre en attente de l’autre côté, l’échange se fait au prix de l’ordre déjà présent dans le carnet.
Offres, demandes et écart : un exemple chiffré
Voici un carnet d’ordres inventé, aux chiffres ronds choisis seulement pour montrer le mécanisme. Rien de ce qu’il contient n’est un vrai prix.
| Côté | Prix (EUR par BTC) | Quantité (BTC) |
|---|---|---|
| Vente (ask) | 100 300 | 2,0 |
| Vente (ask) | 100 200 | 0,5 |
| Vente (ask) | 100 100 | 0,3 |
| Achat (bid) | 100 000 | 0,4 |
| Achat (bid) | 99 900 | 1,0 |
| Achat (bid) | 99 800 | 3,0 |
Le meilleur prix de vente est 100 100 € et le meilleur prix d’achat 100 000 €. L’écart de 100 € entre les deux s’appelle le spread. Personne n’a encore accepté d’échanger à l’intérieur. Un marché où de nombreux ordres se concentrent près des meilleurs prix est dit profond ou liquide ; un marché avec peu d’ordres est étroit, et les gros ordres y font bouger le prix.
Supposons maintenant que vous envoyiez un ordre au marché pour acheter 0,6 BTC, c’est-à-dire « acheter tout de suite au prix que propose le carnet ». Le moteur remplit 0,3 BTC à 100 100 €, ce qui vide ce niveau, puis 0,3 BTC à 100 200 €. Vous avez payé en moyenne 100 150 € par bitcoin, soit 150 € de plus que le dernier meilleur prix d’achat, auxquels s’ajoutent les frais de l’exchange. L’écart entre le prix que vous avez vu et celui que vous avez obtenu se nomme le glissement (slippage) ; sur un carnet étroit, il peut être bien plus grand.
Ordres au marché, ordres à cours limité et qui paie les frais
Un ordre à cours limité fixe le pire prix que vous acceptez. Un ordre limité d’achat de 1 BTC à 99 950 € ne peut pas être exécuté contre les offres de vente actuelles : il rejoint la liste des achats et attend, en devenant le nouveau meilleur prix d’achat. Vous devenez ce que les exchanges appellent un maker, car vous avez ajouté de la liquidité au carnet. La personne qui vendra plus tard dans votre ordre est le taker. Beaucoup de plateformes font payer aux takers des frais plus élevés qu’aux makers pour cette raison. Les niveaux de frais relèvent des avis sur les exchanges et du guide de choix, pas de cette leçon.
Un ordre limité vous protège d’un mauvais prix mais peut ne jamais s’exécuter. Un ordre au marché s’exécute toujours sur un marché qui fonctionne, mais vous ne maîtrisez pas le prix. La plupart des exchanges proposent aussi des ordres stop, qui deviennent des ordres au marché ou limités quand un prix déclencheur est atteint.
D’abord le registre interne, la blockchain ensuite
Cette conception explique une surprise courante chez les débutants. Un échange sur la plateforme est instantané, car ce n’est qu’un changement dans la base de données de l’entreprise. Un dépôt ou un retrait prend des minutes ou des heures, car c’est une vraie transaction qui doit être confirmée sur la blockchain, et beaucoup de plateformes attendent plusieurs confirmations avant de créditer un dépôt.
Elle explique aussi pourquoi l’exchange peut traiter des millions d’échanges par jour sans payer de frais de réseau pour chacun. La blockchain ne voit que l’argent qui entre et sort de la plateforme, pas ce qui se passe à l’intérieur.
Ce que MiCA exige d’une plateforme de négociation dans l’Union européenne
Dans l’Union européenne, un prestataire de services sur crypto-actifs (PSCA) qui exploite une plateforme de négociation doit respecter l’article 76 du règlement MiCA (en anglais). La plateforme doit fixer des règles et des procédures non discrétionnaires pour assurer une négociation équitable et ordonnée : l’opérateur ne peut donc pas choisir quel client est servi. Elle ne doit pas négocier pour son propre compte sur sa propre plateforme, et elle ne peut recourir à la négociation en principal par appariement que si le client y consent. Elle doit publier en continu les prix d’achat et de vente et la profondeur des intérêts de négociation pendant les heures de négociation, ainsi que le prix, le volume et l’heure de chaque transaction au plus près du temps réel techniquement possible.
L’article 76 fixe aussi un délai de règlement : la plateforme doit lancer le règlement définitif d’une transaction sur le registre distribué dans les 24 heures suivant l’échange, ou avant la fin de la journée pour les transactions réglées hors registre. Les plateformes américaines qui négocient des cryptos pour leurs clients répondent surtout d’un enregistrement de lutte contre le blanchiment auprès de l’État fédéral et de licences accordées État par État, décrits dans la section suivante.
KYC et lutte contre le blanchiment : pourquoi un exchange crypto vous demande votre passeport
Ouvrir un compte sur un exchange régulé implique d’envoyer une pièce d’identité, souvent un selfie ou une courte vidéo, et un justificatif de domicile. C’est le KYC, pour « know your customer », les vérifications d’identité que font aussi les banques. Elles forment une partie du dispositif de lutte contre le blanchiment (LCB) de l’entreprise, qui comprend aussi le filtrage des clients par rapport aux listes de sanctions, la surveillance des transactions à la recherche de schémas liés au crime et le signalement des activités suspectes aux autorités.
Plus les montants grossissent, plus les plateformes en demandent. Des dépôts ou retraits importants peuvent déclencher des questions sur l’origine des fonds : fiche de paie, contrat de vente, documents fiscaux. Les seuils exacts diffèrent selon la plateforme et le pays ; les chiffres affichés dans l’écran de vérification de l’application sont ceux qui vous concernent.
Les règles derrière tout cela, pays par pays
En France, la période transitoire du régime des prestataires de services sur actifs numériques (PSAN) a pris fin le 1er juillet 2026. Selon l’actualité de l’AMF du 5 février 2026, seuls les PSCA autorisés au titre de MiCA peuvent depuis cette date fournir des services sur crypto-actifs en France. Un prestataire non autorisé qui poursuit son activité encourt deux ans d’emprisonnement et 30 000 € d’amende, sur le fondement des articles L. 54-10-4 et L. 572-23 du Code monétaire et financier. L’AMF peut publier une liste des prestataires non autorisés, assortie d’une mise en garde du public, et demander en justice le blocage de l’accès à leurs sites. Les PSAN qui ne pouvaient pas se conformer à MiCA devaient prévoir une cessation d’activité ordonnée et, au plus tard à partir du 30 mars 2026, ne réaliser que les opérations strictement nécessaires pour solder leur situation ; leurs clients devaient pouvoir récupérer leurs actifs. L’AMF indique tenir sur son site une liste blanche des PSCA autorisés : c’est là qu’il faut vérifier un exchange avant de déposer de l’argent.
L’ACPR (Autorité de contrôle prudentiel et de résolution) intervient autrement. D’après sa page sur les services sur crypto-actifs, les établissements de crédit, entreprises d’investissement et établissements de monnaie électronique qui souhaitent proposer ces services au titre de l’article 60 de MiCA remplissent un formulaire et le lui notifient. Un PSCA qui assure la conservation de jetons de monnaie électronique pour des clients doit, lui, demander un agrément d’établissement de paiement auprès de l’ACPR.
Aux États-Unis, une entreprise qui accepte et transmet des cryptos pour des clients est un transmetteur de fonds au sens du Bank Secrecy Act, selon les orientations de FinCEN de mai 2019 (en anglais). FinCEN est la cellule du Trésor chargée des crimes financiers. Une telle entreprise doit s’y enregistrer comme entreprise de services monétaires, appliquer un programme de lutte contre le blanchiment, conserver des registres et déposer des déclarations d’activité suspecte. L’enregistrement est un dépôt, pas une approbation. Les États ajoutent leur couche : la Conference of State Bank Supervisors (en anglais) indique que les États délivrent des licences aux transmetteurs de fonds qui manipulent des cryptomonnaies depuis près de dix ans ; une plateforme a donc en général besoin d’une licence dans chaque État où elle sert des clients, avec des règles qui varient.
Les règles britanniques changent. Les entreprises de crypto ont actuellement besoin d’un enregistrement auprès de la Financial Conduct Authority (FCA) au titre de la réglementation anti-blanchiment. Un régime complet d’autorisation le remplace : la FCA annonce que les demandes d’autorisation ouvrent le 30 septembre 2026 (en anglais) et que le nouveau régime entre en vigueur le 25 octobre 2027. Ses orientations citent l’exploitation d’une plateforme de négociation de crypto-actifs et la sauvegarde de crypto-actifs parmi les activités pouvant exiger une autorisation.
Le droit européen ajoute une règle de voyage : les transferts impliquant un prestataire de services sur crypto-actifs doivent porter des informations sur l’émetteur et le bénéficiaire, en vertu du règlement (UE) 2023/1113 sur les transferts de fonds. C’est pourquoi un exchange européen peut vous demander si le portefeuille vers lequel vous retirez vous appartient. Un nouveau règlement européen contre le blanchiment, applicable à partir du 10 juillet 2027, renforcera les contrôles de clientèle des entreprises de crypto.
Quand les contrôles échouent : Binance en 2023
La plus grosse affaire d’application des règles à ce jour concerne le premier exchange mondial par volume. En novembre 2023, Binance a plaidé coupable aux États-Unis d’avoir violé le Bank Secrecy Act, de ne pas s’être enregistrée comme entreprise de transmission de fonds et d’avoir enfreint la législation américaine sur les sanctions, et a accepté de payer environ 4,3 milliards de dollars, selon le département américain de la Justice (en anglais). Son fondateur, Changpeng Zhao, a plaidé coupable d’une infraction au Bank Secrecy Act, a quitté la direction générale et a accepté une amende de 50 millions de dollars. Binance a aussi accepté un contrôleur indépendant. Le même jour, FinCEN a annoncé son propre accord de 3,4 milliards de dollars (en anglais), avec cinq ans de contrôle, et l’OFAC, le service des sanctions du Trésor, a conclu un accord distinct.
Pour un client, l’enseignement est concret. Des contrôles faibles laissent entrer de l’argent criminel, et les sanctions qui suivent retombent sur l’entreprise dont le bilan garantit chaque compte client.
Peut-on utiliser un exchange crypto sans KYC ?
Beaucoup de lecteurs cherchent un exchange crypto sans KYC. Des voies existent : un exchange décentralisé, où l’on échange depuis son propre portefeuille, et certaines plateformes de pair à pair. Elles comportent d’autres risques. Vous n’avez ni service client ni recours si une contrepartie ou un faux site vous escroque, les cryptos reçues peuvent être signalées plus tard par un exchange régulé, et vos obligations fiscales restent les mêmes. Un exchange centralisé qui accepte des dépôts en monnaie classique de personnes aux États-Unis, au Royaume-Uni ou dans l’Union européenne sans contrôle d’identité opère, dans la plupart des cas, en dehors de la loi dans ces pays, ce qui en fait un mauvais endroit où laisser son argent.
Garde des fonds : où dorment vraiment les cryptos des clients
Chaque plateforme détient deux sortes de biens de ses clients. Les euros ou les dollars se trouvent sur des comptes bancaires. Les cryptos se trouvent dans des portefeuilles blockchain que l’exchange contrôle. La manière dont il organise ces portefeuilles détermine l’exposition des clients au vol et aux erreurs de la société elle-même.
Portefeuilles chauds, stockage à froid et part de chacun
Un portefeuille chaud est connecté à Internet et peut signer des retraits automatiquement. Il est rapide et pratique, et c’est la partie que visent les attaquants. Un portefeuille froid garde ses clés hors ligne, souvent réparties entre plusieurs personnes et appareils en des lieux différents, si bien que déplacer des fonds demande une procédure délibérée et du temps. Les exchanges gardent une petite part en portefeuille chaud pour les retraits courants et l’essentiel à froid, en réalimentant le côté chaud quand il se vide.
Cette part est déclarée par les plateformes elles-mêmes. Coinbase a écrit dans un article de blog de décembre 2018, cité par CryptoSlate (en anglais), qu’elle conserve 98 % ou plus des actifs de ses clients à froid ; aucune vérification indépendante de ce chiffre, ni d’un chiffre plus récent, n’était disponible pour cette leçon. Considérez tout pourcentage de ce type comme une déclaration de l’entreprise.
Le stockage à froid peut aussi être pillé : Bybit, février 2025
Vers le 21 février 2025, des attaquants ont dérobé environ 1,5 milliard de dollars d’actifs virtuels à l’exchange Bybit. Le FBI a déclaré dans une annonce de service public du 26 février 2025 (en anglais) que la Corée du Nord en était responsable, par une campagne qu’il nomme TraderTraitor, et que les voleurs avaient rapidement converti une partie des fonds et les avaient dispersés sur des milliers d’adresses de plusieurs blockchains. Les fonds provenaient d’un portefeuille froid multisignature sur Ethereum. Safe, l’entreprise dont le logiciel servait à Bybit pour approuver les transferts, a indiqué que les attaquants étaient passés par l’ordinateur compromis d’un développeur, et les enquêteurs engagés par Bybit ont établi qu’un code modifié sur l’interface web de Safe changeait la transaction pendant que les signataires approuvaient ce qui ressemblait à une opération de routine. Des clés hors ligne arrêtent de nombreuses attaques. Elles ne protègent pas le moment où des personnes et des logiciels approuvent un mouvement de fonds.
Un même réservoir pour de nombreux clients
Généralement, les exchanges n’ouvrent pas un portefeuille blockchain distinct pour les avoirs de chaque client. Une organisation courante, empruntée au courtage où on l’appelle compte omnibus, consiste en un seul réservoir de cryptos pour de nombreux clients, la répartition entre eux n’étant consignée que dans les livres de l’exchange. Votre adresse de dépôt peut vous être propre, mais les pièces sont ensuite regroupées dans des portefeuilles communs. C’est la description en termes simples d’une pratique courante, pas une règle ; les exchanges décrivent leurs montages de façon différente.
Un réservoir commun est efficace mais rend deux choses critiques : l’exactitude du registre interne, et une garantie juridique que le réservoir appartient aux clients et non à la société. Si les livres disent que les clients possèdent 100 000 BTC et que les portefeuilles en contiennent 80 000, chaque client est lésé, et la blockchain seule ne permet pas de le voir.
La ségrégation sous MiCA, et ce qu’elle ne promet pas
MiCA répond au second point pour les sociétés agréées dans l’UE. L’article 70 du règlement (en anglais) impose au prestataire qui détient des crypto-actifs de clients, ou les moyens d’y accéder, de prendre des dispositions adéquates pour protéger les droits de propriété des clients, en particulier en cas d’insolvabilité du prestataire, et d’empêcher leur utilisation pour son propre compte. Les fonds des clients autres que les jetons de monnaie électronique doivent être placés auprès d’un établissement de crédit ou d’une banque centrale avant la fin du jour ouvrable suivant, sur un compte distinct identifiable de l’argent de la société. Ces règles sur les fonds ne s’appliquent pas quand le prestataire est lui-même une banque, un établissement de monnaie électronique ou un établissement de paiement, car ces sociétés ont leurs propres règles de protection.
MiCA ne crée ni garantie des dépôts ni système d’indemnisation des investisseurs pour les cryptos. Si une société agréée perd les cryptos de ses clients, la protection du client est la ségrégation elle-même et la responsabilité de la société, pas un fonds public. La protection ne vaut aussi que pour l’entité juridique agréée : une société sœur sous la même marque dans un autre pays peut se trouver hors de son champ.
La protection des avoirs peut échouer même chez une société agréée. Le 22 octobre 2026, la Banque centrale d’Irlande (en anglais) a infligé à Coinbase Ireland, la société de monnaie électronique du groupe, une amende de 3 252 618 € pour des manquements aux règles de protection des fonds et d’externalisation entre novembre 2020 et août 2025. D’après l’avis de transaction (en anglais), le compte de protection des fonds était déficitaire chaque jour pendant au moins 18 mois, jusqu’à 5,2 millions d’euros en 2024. Le régulateur n’a trouvé aucune preuve de préjudice réel pour les clients, mais a relevé le risque qu’il y aurait eu en cas d’insolvabilité de la société. Notre article sur l’amende de Coinbase Ireland rapporte les réactions. Cette affaire relève des règles de la monnaie électronique, pas de MiCA, mais le principe est le même : la ségrégation vaut ce que vaut le rapprochement quotidien qui la soutient.
Aux États-Unis et au Royaume-Uni, aucun dispositif d’assurance pour les cryptos
Les lecteurs habitués aux comptes bancaires et de courtage doivent savoir ce qui manque. Les dépôts bancaires américains sont couverts par l’assurance FDIC et les comptes de courtage par la protection SIPC si la société tombe. L’alerte de la SEC, après avoir décrit ces dispositifs, précise qu’aucune protection de ce type n’existe pour les comptes ouverts auprès d’entités de crypto-actifs. Savoir si les cryptos détenues par un exchange américain appartiendraient à ses clients ou à ses créanciers en cas de faillite dépend des conditions de l’exchange et de la lecture qu’en fait un tribunal.
Quand un exchange fait faillite, les clients deviennent des créanciers : Mt. Gox et FTX
Deux effondrements ont façonné tout ce qui précède. Leurs causes diffèrent, mais ils se sont terminés de la même façon pour les clients : un solde gelé, une procédure judiciaire et une longue attente pour récupérer une partie de l’argent.
Mt. Gox, 2014 : le leader du marché piraté
Mt. Gox, dirigé depuis Tokyo par Mark Karpelès, figurait en 2014 parmi les plus grands exchanges de bitcoin du monde. En février de cette année-là, il a gelé les retraits puis demandé la protection de la loi sur les faillites à Tokyo, en imputant à des pirates la perte de 750 000 bitcoins de clients et de 100 000 des siens. En mars 2014, il a dit avoir retrouvé environ 200 000 BTC dans un portefeuille d’ancien format qu’il croyait vide, a rapporté NBC News (en anglais), ce qui laissait environ 650 000 introuvables. En mars 2019, le tribunal de district de Tokyo a condamné Karpelès pour manipulation de données électroniques, à deux ans et six mois avec sursis, et l’a relaxé du chef de détournement, selon l’Associated Press (en anglais).
Les créanciers ont approuvé un plan de réhabilitation le 20 octobre 2021 et le tribunal de district de Tokyo l’a confirmé le même jour ; il est devenu définitif le 16 novembre 2021, d’après l’avis du liquidateur (en anglais). Le liquidateur a effectué les premiers remboursements en bitcoin et en bitcoin cash le 5 juillet 2024 (en anglais), dix ans après l’effondrement. Dans son avis d’octobre 2026, il indique que les principaux remboursements sont en grande partie terminés mais que de nombreux créanciers n’ont pas encore accompli les démarches nécessaires pour être payés, ce qui explique que l’échéance soit désormais le 31 octobre 2027.
FTX, 2022 : des dépôts de clients utilisés par une société sœur
FTX est tombé en quelques jours. Le 2 novembre 2022, CoinDesk a publié un bilan d’Alameda Research, la société de trading du fondateur de FTX Sam Bankman-Fried : environ 5,8 milliards de dollars de ses 14,6 milliards d’actifs étaient du FTT, un jeton créé par FTX lui-même, comme l’a résumé TechCrunch à l’époque (en anglais). Le 6 novembre, le directeur général de Binance a annoncé que Binance vendrait ses FTT. Les clients se sont rués vers les retraits et, le 8 novembre, ceux-ci étaient de fait suspendus. Le 11 novembre 2022, FTX Trading, Alameda et des dizaines de sociétés affiliées ont demandé la protection du chapitre 11 de la loi américaine sur les faillites dans le Delaware, selon la déclaration déposée le premier jour de la procédure (en anglais).
Le nouveau directeur général nommé pour piloter la faillite, John J. Ray III, qui avait géré la liquidation d’Enron, a écrit dans cette déclaration, datée du 17 novembre 2022, qu’il n’avait jamais vu dans sa carrière un échec aussi complet des contrôles internes d’une entreprise. Au procès, l’accusation a montré que des dépôts de clients avaient été utilisés par Alameda. Un jury a déclaré Bankman-Fried coupable de sept chefs de fraude et d’association de malfaiteurs le 2 novembre 2023. Le 28 mars 2024, le juge Lewis Kaplan l’a condamné à Manhattan à 25 ans de prison, en retenant que les clients de FTX avaient perdu 8 milliards de dollars, a rapporté l’agence AAP (en anglais). Bankman-Fried a dit qu’il ferait appel.
Pour les clients, la décision clé est venue du tribunal des faillites. Le juge John Dorsey a confirmé le plan de FTX en octobre 2024. Environ 98 % des créanciers devaient recevoir au moins 118 % de leur créance en espèces, les créances étant évaluées en dollars à la date du dépôt de novembre 2022, a rapporté The Block (en anglais) ; un conseiller de la succession a indiqué au tribunal qu’elle ne disposait pas des cryptos nécessaires pour rembourser en nature. Cela paraît généreux, jusqu’à ce qu’on regarde la date. Un client qui détenait un bitcoin a été remboursé en dollars à sa valeur de novembre 2022, et non en bitcoin, et il a raté la hausse qui a suivi.
Ce que ces deux affaires disent de votre créance
Quand un exchange centralisé devient insolvable, les cryptos de votre compte cessent d’être quelque chose que vous pouvez retirer et deviennent une créance dans une procédure judiciaire. Quatre éléments déterminent alors ce que vous récupérez. Le premier : les cryptos étaient-elles juridiquement les vôtres ou celles de la société, ce que les règles de ségrégation comme l’article 70 de MiCA tentent de trancher à l’avance. Le deuxième : ce qu’il reste réellement quand les administrateurs ont compté les portefeuilles. Le troisième : le temps, soit deux ans pour que les clients de FTX voient un plan confirmé, plus de dix pour Mt. Gox. Le quatrième : la date de valorisation, car les créances sont souvent fixées en monnaie au cours du jour où la société a déposé le bilan.
| Au 23 octobre 2026 | Mt. Gox | FTX |
|---|---|---|
| Retraits suspendus | Février 2014 | Vers le 8 novembre 2022 |
| Dépôt de bilan | Février 2014, Tokyo | 11 novembre 2022, Delaware (chapitre 11) |
| Cause rapportée | Cryptos manquantes, imputées à des pirates | Dépôts de clients utilisés par Alameda Research |
| Trou rapporté | Environ 850 000 BTC, environ 650 000 après la découverte de pièces | 8 milliards de dollars de pertes pour les clients (constat du juge à la condamnation) |
| Plan approuvé | 20 octobre 2021 (définitif le 16 novembre 2021) | 7 octobre 2024 |
| Clients payés à partir du | 5 juillet 2024, en BTC et BCH | Après le plan, en dollars aux valeurs de novembre 2022 |
| Situation | Échéance au 31 octobre 2027 ; environ 34 388 BTC dans des portefeuilles liés (Arkham) | Distributions en cours selon le plan |
Preuve de réserves : ce qu’elle montre et ce qu’elle cache
Après FTX, de nombreux exchanges ont commencé à publier une preuve de réserves : la démonstration qu’ils détiennent au moins autant de cryptos que le total des soldes de leurs clients. Elle a deux moitiés. Côté actifs, l’exchange montre quelles adresses blockchain il contrôle, souvent en signant un message avec leurs clés, pour que chacun puisse additionner les pièces qui s’y trouvent. Côté passifs, il doit montrer le total de ce qu’il doit à ses clients.
Comment un arbre de Merkle permet de vérifier son propre solde
L’outil habituel pour le côté passifs est un arbre de Merkle. Chaque solde client devient une feuille, étiquetée par une version brouillée de l’identifiant du client. Les feuilles sont combinées deux par deux en un parent qui stocke leur somme et un hash des deux, et ainsi de suite jusqu’à une racine unique contenant le total. L’exchange publie la racine. Chaque client reçoit la courte branche qui relie sa feuille à la racine et peut vérifier que son solde y figure et que les sommes concordent.
Le cofondateur d’Ethereum Vitalik Buterin a décrit la méthode dans un billet du 19 novembre 2022 (en anglais). Si les actifs couvrent le total de la racine, explique-t-il, on a prouvé que l’exchange a les fonds pour rembourser tous ses déposants. Il en a aussi dressé les faiblesses.
Les limites : un instantané, un total déclaré par l’exchange et des clients exclus
Une preuve de réserves est un instantané d’un moment. Des cryptos peuvent être empruntées pour le jour du contrôle puis rendues. Deux exchanges pourraient se repasser les mêmes actifs pour réussir leurs contrôles, un risque que soulève Buterin. Un exchange pourrait aussi laisser certains clients hors de l’arbre ; comme le note Buterin, il pourrait simplement exclure ces utilisateurs de l’arbre pour obtenir le même effet, ce qui ne fonctionne que si peu de gens vérifient leur branche. Et elle ne dit rien des dettes qui ne sont pas des soldes de clients, comme les prêts que l’exchange a contractés.
Les auditeurs ont tracé la même ligne. En décembre 2022, le cabinet comptable Mazars, qui avait produit des rapports pour Binance et d’autres, a suspendu tout son travail sur les preuves de réserves crypto. Comme l’a expliqué le 16 décembre 2022 une dépêche de Bloomberg reprise par American Banker (en anglais), de tels rapports vérifient ce qu’une société détient mais pas ce qu’elle doit, et seulement à un instant donné. Le billet de Buterin soutient que des preuves à divulgation nulle de connaissance peuvent montrer qu’aucun solde de l’arbre n’est négatif sans révéler le compte de quiconque, ce qui comble certaines failles mais pas les dettes hors chaîne.
Lire une preuve de réserves en pratique
Trois vérifications valent la peine quand un exchange en publie une. Cherchez la date de l’instantané et la fréquence de sa répétition. Regardez si le côté passifs est inclus et si vous pouvez y vérifier votre propre solde. Et voyez si un cabinet indépendant l’a examinée, avec quelle formulation : une attestation sur des procédures convenues n’est pas un audit des comptes de l’entreprise.
Exchange centralisé ou décentralisé : CEX contre DEX
Un exchange décentralisé est un ensemble de contrats intelligents sur une blockchain. Vous échangez depuis votre propre portefeuille, aucune société ne détient vos cryptos et, dans la plupart des cas, personne ne vous demande votre identité. Beaucoup utilisent un teneur de marché automatisé : au lieu d’un carnet d’ordres, un réservoir de deux jetons fixe le prix de chaque échange par une formule. D’autres tiennent des carnets d’ordres sur des blockchains rapides. Le tableau compare les deux modèles sur les points vus dans cette leçon.
| Exchange centralisé (CEX) | Exchange décentralisé (DEX) | |
|---|---|---|
| Qui détient les cryptos | L’exchange, dans ses portefeuilles | Vous, dans votre portefeuille, jusqu’au règlement de l’échange sur la chaîne |
| Contrôle d’identité | KYC exigé par la loi aux États-Unis, au Royaume-Uni et dans l’UE | En général aucun au niveau du protocole ; les sites d’accès peuvent bloquer certains pays |
| Appariement des ordres | Carnet d’ordres et moteur d’appariement sur les serveurs de l’entreprise | Réservoirs de teneur de marché automatisé ou carnet d’ordres sur la chaîne |
| Principaux modes de défaillance | Insolvabilité, vol dans les portefeuilles de l’exchange, retraits gelés | Bogues de contrats intelligents, faux jetons, glissement, front-running |
| Dépôts en monnaie classique | Virement bancaire et carte | Pas directement ; il faut d’abord des cryptos |
| Aide en cas de problème | Service client et régulateur | Rien au-delà des canaux de la communauté |
| Régulation | Entités agréées ou enregistrées (MiCA, FCA, FinCEN et États) | Largement hors des règles d’agrément actuelles ; en cours d’examen dans plusieurs pays |
Le poids relatif a changé. Le trading au comptant sur les exchanges décentralisés a atteint environ 24 % du volume au comptant des exchanges centralisés en juillet 2026, un record et contre 17 % un an plus tôt, selon des données de The Block (en anglais). C’est un rapport entre le volume des wallet senza affidare la custodia dei fondi a una società.">DEX et celui des CEX, pas une part du total ; d’autres fournisseurs de données présentent une part du volume combiné et affichent donc des pourcentages plus bas pour les mêmes mois.
Utiliser un exchange crypto centralisé les yeux ouverts
Des millions de personnes utilisent des exchanges chaque jour sans problème. L’habitude à prendre est de savoir ce que l’on détient. Avant de déposer de l’argent, vérifiez que la société exacte auprès de laquelle vous vous inscrivez est autorisée là où vous vivez : en France, la liste des PSCA autorisés sur le site de l’AMF ; dans l’Union européenne, le registre de l’ESMA pour les prestataires MiCA ; au Royaume-Uni, le registre de la FCA ; aux États-Unis, la liste des entreprises de services monétaires de FinCEN et la licence de votre État.
Gardez sur l’exchange ce que vous comptez échanger, et déplacez vos avoirs de long terme vers un portefeuille dont vous détenez les clés si vous êtes prêt à garder une phrase de récupération (notre guide de sécurité de la phrase de récupération explique comment). Testez un retrait avec un petit montant avant d’en avoir besoin. Activez l’authentification à deux facteurs avec une application ou une clé de sécurité plutôt que par SMS, et utilisez une liste blanche d’adresses de retrait quand la plateforme en propose une.
Les recherches « meilleur exchange crypto » ou « Binance vs Coinbase » n’ont pas de réponse unique, et cette leçon ne classe personne : le bon exchange dépend de ce que vous achetez, de votre pays, de vos montants et de l’agrément de l’entité qui vous sert. Nous présentons les principales plateformes une à une : Binance, Coinbase, Kraken et, pour les lecteurs européens, Bitvavo et Bitpanda. Pour les comparer selon vos propres critères, utilisez notre guide de sélection d’un exchange. Les prochaines leçons de ce parcours expliquent pas à pas comment acheter du bitcoin et de l’ether.
