Chainlink CustodySync : Anchorage garde le bitcoin, mais aucun marché de prêt, client ni prêt n’est nommé

Chainlink a publié le lundi 26 octobre le schéma de CustodySync, un ensemble de contrats intelligents et de services de données censé permettre à des cryptos détenues par un conservateur régulé de garantir un prêt sur un marché de prêt on-chain, sans jamais quitter ce conservateur. Dans son billet de blog, Chainlink écrit que CustodySync « goes live with Anchorage Digital Bank, N.A. as the official launch partner », soit « entre en service avec Anchorage Digital Bank, N.A. comme partenaire de lancement officiel ». Le billet ne nomme aucun protocole de prêt, aucun client, aucun prêt, aucun montant et aucune date pour un premier emprunt.

Ce vide est le sujet. Ce qui existe aujourd’hui, c’est un mécanisme décrit en cinq étapes et une banque à charte fédérale américaine qui engage son nom et son directeur général. Le seul protocole de prêt à avoir publiquement esquissé un marché autour de CustodySync est Aave, dans une proposition distincte d’Aave Labs publiée le 14 septembre. Son fil de discussion s’est fermé automatiquement le 18 octobre, après 30 jours sans réponse. Aucun vote n’a eu lieu.

« Institutions should not have to choose between qualified custody and onchain liquidity », soit « les institutions ne devraient pas avoir à choisir entre conservation qualifiée et liquidité on-chain », a déclaré Nathan McCauley, directeur général d’Anchorage, dans le billet de Chainlink. blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">Il ajoute qu’Anchorage surveillerait la santé des prêts et « gérerait la marge et la liquidation sur tout le cycle de vie du prêt ». La tension qu’il décrit est ancienne : beaucoup de fonds et d’entreprises doivent garder leurs actifs chez un conservateur qualifié, alors que les pools de prêt DeFi veulent un collatéral placé dans un contrat intelligent.

Chainlink CustodySync : ce qui est annoncé, et sur quelle parole

La source primaire est un seul billet du blog de Chainlink, daté du 26 octobre sans heure de publication. Il présente CustodySync comme un moyen, pour les conservateurs qualifiés, d’offrir à leurs clients institutionnels un accès au prêt DeFi tandis que les actifs restent en conservation, les registres du conservateur et le marché de prêt étant maintenus en phase du dépôt jusqu’au remboursement et, si besoin, à la liquidation.

Anchorage est décrit comme le premier conservateur qualifié à bâtir sur ce dispositif. Ses systèmes de conservation et son produit Atlas Collateral Management travaillent aux côtés des protocoles de prêt et exercent pour leur compte les fonctions centrales, en tant qu’« agent de collatéral désigné » selon les termes de Chainlink. C’est Anchorage, et non un liquidateur on-chain, qui détiendrait le collatéral et le vendrait si un prêt tournait mal. Anchorage Digital Bank détient une charte de banque fiduciaire nationale américaine : l’Office of the Comptroller of the Currency (OCC) a approuvé sous conditions, le 13 janvier 2021, la transformation d’Anchorage Trust Company, société fiduciaire du Dakota du Sud, en Anchorage Digital Bank, National Association, avec un accord d’exploitation sur le capital, la liquidité et la gestion des risques, selon le communiqué de l’OCC de l’époque.

Les mots « entre en service » se lisent à côté de l’avertissement du billet lui-même. Il précise que le texte contient des déclarations sur des fonctions futures et des calendriers de déploiement, que toutes les fonctions ne sont pas forcément disponibles chez Anchorage et qu’elles peuvent varier d’un conservateur à l’autre. Le billet ne dit pas ce qui fonctionne aujourd’hui. Coindaro n’a trouvé lundi ni adresse de contrat, ni prêt, ni chiffre de dépôts liés à CustodySync, ni communiqué d’Anchorage en dehors de la citation de son directeur général dans le texte de Chainlink. Les autres médias qui ont relayé la nouvelle ne nomment eux non plus ni protocole ni emprunteur.

Comment fonctionne un prêt CustodySync sans déplacer le bitcoin

Chainlink décrit le déroulement en cinq étapes, du dépôt jusqu’à une éventuelle vente forcée.

1. Le solde du client chez le conservateur est publié on-chain via Chainlink Proof of Reserve, de sorte que le marché de prêt voit ce qui est détenu en conservation.
2. Un jeton-reçu reflétant ces actifs est déposé sur le marché de prêt comme collatéral. Il n’est pas librement transférable et, d’après Chainlink, ne donne aucun droit sur les actifs sous-jacents en dehors de l’intégration de prêt.
3. Quand le client emprunte, les fonds passent du marché de prêt à l’emprunteur en une seule transaction. Emprunts, remboursements et intérêts sont consignés dans les livres du conservateur.
4. Les deux côtés valorisent le collatéral à partir des mêmes données. Le marché de prêt lit les Chainlink Data Feeds on-chain, tandis que les Data Streams envoient les mêmes valeurs aux systèmes hors chaîne du conservateur : le ratio prêt/valeur est calculé à partir d’une source unique.
5. Si le prêt franchit son seuil de liquidation, l’agent de collatéral vend l’actif selon son propre processus. Le produit de la vente, une fois engagé, est inscrit on-chain et le règlement final se fait en une seule transaction atomique.

L’étape deux porte toute l’idée. Le jeton présent sur le marché de prêt est un reçu comptable, pas un bitcoin enveloppé qu’un détenteur pourrait racheter ou déplacer vers un autre protocole. L’actif reste chez Anchorage ; le marché de prêt n’en voit qu’un miroir.

Chainlink Runtime Environment fait tourner le dispositif, pas CCIP

Quatre services de Chainlink figurent dans le schéma. Le Chainlink Runtime Environment (CRE) automatise la synchronisation, exécute les actions on-chain autorisées par les parties et reporte l’activité des prêts vers le conservateur. Data Feeds et Data Streams fournissent les prix. Proof of Reserve atteste le solde conservé. Les contrats sont des modèles standard « conçus par Chainlink et déployés par le marché de prêt ou par un curateur de risque », selon le billet.

Le Cross-Chain Interoperability Protocol (CCIP), le produit de Chainlink pour faire circuler messages et jetons entre blockchains, ne fait pas partie de la description. Le détail compte pour qui évalue la dépendance, car plusieurs analyses de risque publiées sur Chainlink portent sur CCIP. Notre page sur le réseau d’oracles Chainlink et ses pilotes bancaires détaille ses services de données.

Une proposition Aave V4 est le seul schéma de marché, et elle n’a jamais été soumise au vote

CustodySync est nommé dans un seul document de protocole de prêt : un ARFC (Request for Final Comment) publié par Aave Labs le 14 septembre, intitulé « Custodied Collateral Lending: Aave V4 Isolated Hub & Spoke ». C’est un texte distinct, plus ancien de six semaines, que le billet de Chainlink ne cite pas.

La proposition créerait un nouveau hub fournissant de la liquidité en stablecoins, un nouveau spoke acceptant le collatéral et une pile de passerelles par emprunteur intégré, le tout isolé pour que, comme le résume Crypto Briefing, les autres hubs d’Aave n’y soient pas exposés. La cotation initiale porterait sur un seul actif : un Custodied Collateral Token (CoCT) représentant du bitcoin mis en garantie chez Anchorage. La proposition le qualifie d’unité comptable interne, non négociable, sans droit direct sur le bitcoin ; le recours juridique passe par un contrat de contrôle de compte avec le conservateur. CustodySync, développé par Chainlink et « déployé et administré sous contrôle de la DAO », serait le seul contrat autorisé à agir sur Aave pour la position de l’emprunteur. À chaque cycle, Chainlink CRE lirait dans le système du conservateur le solde conservé et les engagements de liquidation en cours, puis créerait ou détruirait du CoCT en conséquence. Anchorage détiendrait le bitcoin. Chainlink et Aave, jamais.

Dans le schéma d’Aave, les liquidations seraient des ventes de gré à gré réalisées par le conservateur. Le produit serait réglé on-chain dans une transaction atomique unique qui rembourse la dette, retire et détruit le CoCT et efface l’engagement ; elle serait annulée en bloc si une étape échouait. Les liquidations partielles seraient admises. Les autres utilisateurs ne pourraient jamais emprunter le CoCT : son plafond de tirage serait fixé à zéro, de façon permanente, sur chaque spoke, et l’intégration de chaque emprunteur exigerait quatre actions avec permission de la DAO d’Aave.

Le texte laisse en blanc ce qu’un prêteur demanderait d’abord. Le facteur de collatéral, le bonus de liquidation, le facteur de santé, les plafonds, la stratégie de taux d’intérêt et la configuration des oracles n’étaient pas fixés ; des fournisseurs de risque devaient les recommander avant une Aave Improvement Proposal (AIP) en bonne et due forme. Le parcours prévu était : retours de la communauté, vote Snapshot si l’accueil était positif, puis AIP. Le sujet s’est fermé automatiquement le 18 octobre sans vote Snapshot ni AIP. Crypto Briefing a rapporté la proposition le 15 septembre ; les dernières réponses du fil datent des 17 et 18 septembre.

Il n’existe donc aucun marché Aave en service pour du bitcoin conservé, et le billet de Chainlink n’en revendique pas : il parle seulement de « marchés de prêt » et de « grands protocoles de prêt ». Aucune source ne relie CustodySync à Aave Horizon ni à Morpho. Le passage d’une proposition de forum à la blockchain est expliqué sur notre page du projet Aave.

Collatéral conservé ou collatéral enveloppé : ClearLoop et Coinbase-Morpho

ClearLoop, de Copper, est le précédent le plus proche, même s’il sert des plateformes d’échange centralisées et non la DeFi. Les actifs restent en conservation hors plateforme chez Copper pendant que le client négocie sur des plateformes connectées. Le 16 juin 2026, Copper et FalconX ont lancé ClearLoop Loans : les clients éligibles empruntent auprès de FalconX, les fonds arrivent sur leur compte ClearLoop et peuvent servir sur Bybit, Deribit et OKX ; Copper indique que l’effet de levier peut atteindre 4x. L’annonce de Copper ne dit pas qui gère les appels de marge ni les ventes forcées.

Coinbase a pris la voie inverse le 16 janvier 2025 avec Morpho, le réseau de prêt derrière ses prêts en bitcoin. Les clients peuvent emprunter jusqu’à 100 000 $ en USDC contre du bitcoin sur Base, mais leur BTC est converti un pour un en cbBTC et transféré dans Morpho. Le ratio de collatéral minimal est de 133 % et la liquidation démarre à 86 % de prêt/valeur, selon The Block. La FAQ de Coinbase, citée par The Block, prévient que la plateforme « ne peut pas empêcher la liquidation du collatéral sur Morpho ». Au lancement, le service était ouvert dans tous les États-Unis sauf New York.

Qui porte le risque quand le collatéral ne bouge pas

Ce qui suit est la lecture de Coindaro des documents. Dans le modèle enveloppé, le risque se loge dans le contrat et dans l’enveloppe : si le code défaille, le collatéral peut être perdu. En échange, n’importe qui peut liquider un prêt sous-collatéralisé, à toute heure de tous les jours.

Le modèle de conservation synchronisée inverse la donne. Le bitcoin est hors d’atteinte d’un bug de contrat, mais aussi hors d’atteinte d’un liquidateur on-chain. Les prêteurs dépendent du conservateur pour déclarer fidèlement le solde, de l’agent de collatéral pour vendre à temps et à un prix correct, et du runtime de Chainlink pour garder les deux registres alignés. La liquidation cesse d’être sans permission.

Des participants du forum d’Aave ont soulevé exactement ce point. Le 17 septembre, un utilisateur sous le nom CryptoInvest a écrit que le schéma fait implicitement confiance au conservateur pour liquider, et a averti que les écarts de prix après un week-end peuvent faire passer le collatéral sous son prix de liquidation sans liquidité pour vendre. Son exemple était une action comme Tesla ouvrant environ 7 % plus bas, et non le bitcoin, qui s’échange 24 heures sur 24. Le lendemain, Foreshock, qui publie des scores de risque, a relevé que l’infrastructure Chainlink se trouve dans le chemin de création, de destruction et de liquidation. Elle a cité sa note de 41,0 pour Chainlink CCIP au 6 septembre (plus c’est haut, pire c’est ; 50 est neutre), due surtout au risque de dépendance, avec des constats d’un concours d’audit Cyfrin CodeHawks de juillet 2024 qu’elle n’a pas pu lire. Foreshock précisait que ce n’était pas une objection. La proposition s’appuie sur CRE et non sur CCIP : reporter cette note est donc une inférence de Foreshock.

Coinpedia a signalé un risque voisin : si les deux registres valorisent le collatéral différemment, les liquidations peuvent survenir trop tôt ou trop tard. La réponse de Chainlink est l’étape quatre, une source de prix unique pour les deux côtés. Elle ne raccourcit pas une vente hors chaîne une fois les prix en mouvement. Notre fiche de glossaire sur la liquidation dans le prêt DeFi explique comment fonctionne normalement la version on-chain.

Les tailles de marché viennent de Chainlink, qui vend la tuyauterie

Chainlink vend l’infrastructure, et les chiffres de son billet sont de son choix. Il chiffre les actifs numériques sous conservation à environ 700 milliards de dollars, en renvoyant vers Standard Chartered, et dit que cela représente moins de 0,5 % des quelque 250 000 milliards de dollars détenus en conservation traditionnelle. Il affirme que les marchés de prêt DeFi réunissent plus de 80 milliards de dollars de dépôts et plus de 30 milliards de dollars de prêts actifs, avec un lien vers DefiLlama pour les prêts. Il assure aussi « sécuriser activement des dizaines de milliards de dollars sur 70 % de tous les marchés DeFi », une affirmation sur sa propre portée, sans source. Coindaro n’a pas revérifié ces chiffres.

Le billet ne dit pas comment Chainlink sera rémunéré pour CustodySync, ni si le jeton LINK y joue un rôle.

Ni emprunteur, ni taux, ni date : ce qu’il manque à CustodySync

Pour un produit présenté comme en service, il manque beaucoup. Aucun marché de prêt n’est nommé, ni aucun emprunteur, banque ou fonds. Personne n’a publié de taille de prêt, de taux d’intérêt, de ratio prêt/valeur ni de seuil de liquidation. Il n’y a ni date pour un premier prêt, ni adresse de contrat publique. Le traitement du jeton-reçu par la réglementation bancaire américaine n’est pas abordé dans le billet.

Ce n’est pas la première fois ce mois-ci. Le partenariat de Chainlink avec LG CNS en Corée s’est déroulé de la même façon, sans stablecoin en won, sans banque et sans date.

Pour un lecteur en France, le dispositif reste lointain. Aucune des sources sur CustodySync ne nomme un conservateur ou un régulateur européen, et rien n’indique qu’il soit proposé dans l’Union européenne, ni que l’AMF ou l’ACPR l’aient examiné. Le billet de Chainlink ne mentionne aucune devise de prêt ; le schéma d’Aave parle de liquidité en stablecoins, sans évoquer l’euro.

Le prochain signal concret devra venir d’un protocole. Chez Aave, ce serait un nouveau fil ou un vote Snapshot avec les paramètres de risque renseignés. Ailleurs, ce serait un marché de prêt ou un deuxième conservateur annonçant qu’il fonctionne avec CustodySync. Tant que rien de tel n’apparaît, aucun prêt garanti par du bitcoin détenu chez Anchorage via CustodySync n’a été rendu public.