Une plateforme d’échange publie une preuve de réserves : ce que cela prouve, et ce que cela ne prouve pas

Après une série d’effondrements de plateformes d’échange et de prêteurs qui a fait passer « pas vos clés, pas vos pièces » d’une formule de niche à une expression grand public, les attestations de preuve de réserves sont devenues un signal de confiance courant. Le problème est que la plupart des versions publiées prouvent moins que ce que leur nom laisse entendre.

Les deux moitiés qui comptent

Une preuve de solvabilité digne de ce nom exige deux éléments. La preuve d’actifs démontre qu’une plateforme d’échange contrôle bien les adresses Bitcoin qu’elle revendique, généralement via une signature cryptographique provenant de ces adresses. La preuve de passifs démontre ce que la plateforme doit au total à ses clients, généralement via une construction en arbre de Merkle qui permet à chaque client individuel de vérifier que son propre solde est bien inclus dans le total, sans exposer le solde de qui que ce soit d’autre.

La solvabilité est la comparaison des deux : les actifs vérifiés atteignent-ils ou dépassent-ils les passifs vérifiés ? Une attestation ne montrant que les actifs — « nous contrôlons ces portefeuilles contenant tant de bitcoins » — prouve que la plateforme contrôle des pièces. Elle ne prouve pas que ces pièces suffisent à couvrir ce qui est réellement dû aux clients, car le volet des passifs est tout simplement absent.

Pourquoi la version incomplète est si répandue

Publier des passifs vérifiés est techniquement plus complexe et peut être commercialement inconfortable — cela exige de s’engager sur un total exact et auditable dû aux clients à un instant donné, sous une forme que des tiers peuvent vérifier. Une attestation limitée aux actifs est plus facile à produire, sonne tout aussi rassurante dans un communiqué de presse, et est bien moins utile comme preuve réelle.

Ce qu’il faut rechercher en pratique

Une divulgation de preuve de réserves crédible devrait vous permettre de vérifier : (1) que les signatures on-chain correspondent bien aux adresses revendiquées comme contrôlées par la plateforme, idéalement corroborées par un auditeur indépendant ; (2) un chiffre total de passifs, vérifié par une preuve de Merkle ou une construction équivalente, permettant idéalement à chaque client de confirmer que son propre solde y figure ; et (3) que la comparaison des deux montre des actifs atteignant ou dépassant les passifs, et non simplement des « réserves importantes détenues ».

En l’absence du volet passifs, traitez une preuve de réserves limitée aux actifs comme une divulgation partielle — une information authentique, mais pas la preuve de solvabilité que sa présentation laisse habituellement entendre.