Preuve de réserves (PoR) : définition et limites

Une preuve de réserves est un contrôle que publie une plateforme d’échange pour montrer que les cryptos de ses portefeuilles couvrent ce qu’elle doit à ses clients. Elle comporte deux moitiés : un engagement cryptographique sur chaque solde client, et une liste d’adresses dont chacun peut lire le contenu sur la blockchain. Divisez la seconde par la première et vous obtenez le ratio de réserves ; à 100 %, chaque crypto de client est couverte une pour une.

La preuve de réserves s’est répandue après la faillite de FTX

Après l’effondrement de FTX en novembre 2022, Binance, KuCoin et Crypto.com ont chargé l’auditeur Mazars de produire ce type de rapport. Le 19 novembre, Vitalik Buterin a publié un design dans un article sur la preuve de solvabilité : un arbre de Merkle avec sommes pour les passifs, et des zk-SNARK pour masquer les soldes individuels. Il prévenait que l’arbre ne couvre que les passifs, un seul côté du bilan.

Comment fonctionne une preuve de réserves

1. À un instant donné, la plateforme fige la liste des soldes nets de chaque client.
2. Chaque solde devient une feuille : le hash d’un identifiant de compte salé et du montant.
3. Les feuilles sont associées deux à deux et hachées vers le haut jusqu’à une racine unique. Dans un arbre avec sommes, chaque nœud porte aussi le total en dessous de lui : la racine donne donc le total des passifs.
4. La plateforme publie les adresses qu’elle dit contrôler, prouvées par un message signé ou par un auditeur, et chacun peut additionner leurs soldes.
5. Chaque client reçoit les nœuds frères le long de sa branche, recalcule les hashs et vérifie qu’il retombe sur la racine publiée.

Un exemple chiffré avec quatre clients

Chiffres hypothétiques. Ana détient 30 BTC sur une plateforme imaginaire, Ben 50, Chloé 20 et Dan 40. L’arbre associe Ana et Ben (30 + 50 = 80 BTC) puis Chloé et Dan (20 + 40 = 60 BTC), et réunit les deux : 80 + 60 = 140 BTC à la racine. Avec SHA-256, la racine commence par 3b36311b5be1.

Ana reçoit la feuille de Ben (50 BTC) et le nœud Chloé-Dan (60 BTC). Elle calcule 30 + 50 = 80, ajoute 60, atteint 140 et retrouve le même hash de racine. Si son solde change d’un seul satoshi, la racine ne correspond plus. Saisissez Chloé à moins 20 BTC et la racine affiche 100 BTC ; sa branche le révèle, si elle va voir.

Côté actifs, les portefeuilles listés contiennent 147 BTC, d’où un ratio de 147 / 140 = 105 %. Imaginons que 20 BTC aient été empruntés et doivent être rendus : 127 / 140 = 90,7 %. Ou qu’une branche de prêt doive 10 BTC qui ne sont jamais entrés dans l’arbre : 147 / 150 = 98 %. Dans les deux cas, les 105 % sont exacts et trompeurs.

Une lacune échappe à l’arbre : si Dan est omis, la racine tombe à 100 BTC et lui seul peut s’en apercevoir, s’il vérifie. L’arbre prouve que les clients qui vérifient y figurent. Il ne prouve pas que tout le monde y est.

La preuve de réserves de Binance après le piratage

Après le vol du 29 octobre 2026, Binance a publié un instantané de ses réserves daté de minuit UTC le 31 octobre. Selon CoinDesk, la couverture atteint 100 % ou plus pour dix actifs, dont BTC et ETH. Le 2 novembre, The Block a rapporté qu’une preuve à divulgation nulle de connaissance était terminée pour les mêmes dix actifs ; Binance affirme que ses utilisateurs peuvent vérifier que leurs soldes sont couverts 1 : 1. Aucun auditeur externe n’est nommé. Notre article sur le piratage de Binance laissait une question ouverte : le co-PDG Richard Teng disait que le portefeuille chaud touché contenait des fonds de l’entreprise, or CoinDesk a retrouvé ce portefeuille, Binance 14, parmi les actifs couvrant les clients dans la preuve du 1^er octobre. La preuve ne dit pas quelles cryptos sont des fonds d’exploitation.

Mazars lui-même a suspendu ses travaux de preuve de réserves pour les clients crypto en décembre 2022, a rapporté CNBC, invoquant la façon dont le public comprenait ces rapports. Son rapport Binance du 7 décembre ne couvrait que le bitcoin et n’affichait pas les passifs de la branche de prêt de Binance.

Preuve de réserves, attestation et audit : trois choses différentes

Aucune norme ne définit la preuve de réserves. Dans une attestation, un cabinet comptable donne une assurance sur un état précis à une date précise. Le rapport du troisième trimestre de Tether, traité dans notre article sur l’attestation de BDO, porte sur ses chiffres au 30 septembre 2026 : 191,45 milliards de dollars d’actifs contre 183,50 milliards de passifs, soit un ratio de 104,3 %. Un audit va plus loin : un avis sur des états financiers complets sur une période, comme KPMG l’a donné sur les comptes 2025 de Tether.

Ce qu’une preuve de réserves ne montre pas

Les passifs hors de l’arbre restent invisibles. Des cryptos empruntées pour la journée, ou déplacées d’une plateforme à l’autre pour que les deux paraissent solvables, gonflent les actifs. Un instantané ne dit rien du lendemain, et les euros ou dollars déposés en banque ne se lisent sur aucune blockchain.

Une preuve à divulgation nulle de connaissance règle la confidentialité et le tour du solde négatif : le circuit de Binance vérifie que chaque solde compté est positif ou nul et inclus dans le total. Selon notre lecture, elle prouve l’arithmétique sur les données fournies, pas que ces données sont complètes.

Preuve de réserves : les questions des lecteurs

Qu’est-ce que la preuve de réserves en crypto ?

C’est un contrôle publié par lequel une plateforme montre qu’elle détient au moins autant de cryptos qu’elle en doit à ses clients. Elle engage tous les soldes dans un arbre de Merkle, liste ses adresses et laisse chaque client confirmer que son solde est compté.

Une preuve de réserves est-elle un audit ?

Non. Elle ne suit aucune norme commune et est souvent réalisée par la plateforme elle-même. Une attestation ajoute l’assurance d’un cabinet comptable sur un état à une date. Un audit donne un avis sur des états financiers complets, dettes comprises, sur une période entière.

Comment vérifier mon solde dans une preuve de réserves ?

Récupérez l’identifiant d’enregistrement et la feuille de Merkle que fournit la plateforme ; chez Binance, ils se trouvent sous Portefeuille, puis Vérification. Recalculez les hashs le long de votre branche, ou utilisez l’outil open source de la plateforme, et confirmez que vous atteignez la racine publiée.

Un ratio de 100 % signifie-t-il que mes fonds sont en sécurité ?

Pas à lui seul. Le ratio peut être exact alors que des cryptos empruntées gonflent les actifs ou que des dettes restent hors de l’arbre. Il décrit un seul moment, et les clients qui ne vérifient pas ne peuvent pas révéler qu’ils ont été oubliés.