Garde des crypto actifs

Dramane Meite, Hashdex

3 minutes de lecture

Les meilleures pratiques pour assurer la sécurité.

En mai, un débat a émergé au sein de la communauté crypto et parmi les investisseurs sur la meilleure façon de sécuriser la garde des actifs digitaux. L'étincelle a été l'annonce d'une nouvelle initiative d'un fournisseur bien connu de portefeuilles physiques d'auto-garde – soit de conversation personnelle – de crypto actifs, qui permettrait à l'entreprise d'aider les utilisateurs à récupérer un portefeuille perdu.

Une grande partie du débat s'est concentrée sur la sécurité de ce nouveau service et sur la question de savoir s'il permettrait un accès non autorisé aux crypto actifs d'un utilisateur par des gouvernements ou des acteurs malveillants. Bien que ce débat se poursuive, il nous rappelle à tous les défis de l'auto-garde et les avantages d'accéder aux actifs cryptographiques par le biais de fonds réglementés utilisant des services de garde et de conservation hautement sophistiqués. Mais avant d'explorer ces avantages, examinons comment les crypto actifs sont généralement conservés.

Un aperçu de la garde des crypto actifs

La sécurisation des clés privées des crypto actifs présente des défis de garde uniques. Le détenteur de la clé privée est le détenteur de l'actif cryptographique, il est donc essentiel de protéger ces clés alphanumériques. En général, il existe trois approches de la garde des crypto actifs:

  1. La garde personnelle peut être effectuée en utilisant un dispositif matériel externe ou en gérant soi-même les clés privées (par exemple, en les écrivant sur un morceau de papier et en les stockant dans un endroit sécurisé). Cette approche comporte des risques importants car la plupart des transactions blockchain ne peuvent pas être annulées ou modifiées, donc si la clé privée est perdue, les crypto actifs le sont également.
  2. La garde partielle fait référence aux portefeuilles logiciels ou aux plateformes d'échange qui gèrent les clés privées. Ce type de stockage « à chaud » est connecté à Internet et vulnérable aux piratages de plateformes d'échange ou de portefeuilles. Comme nous l'avons vu avec FTX, il n'est pas toujours clair si les actifs sur les plateformes d'échange sont entièrement réservés, si la place prête vos actifs ou si vos actifs peuvent être gelés pendant les procédures de faillite.
  3. Les solutions de garde tierces à service complet offrent le plus haut niveau de sécurité et de personnalisation. Cette approche inclut l'utilisation d'un stockage « à froid », qui utilise des dispositifs hors ligne qui empêchent toute connectivité réseau ou par une connexion logicielle.

Pour les produits réglementés tels que les ETP et les ETF, la seule option qui répond aux devoirs fiduciaires avec la plus grande confiance est un service de garde institutionnelle tiers complet. Les fournisseurs d'ETF qui utilisent des gardiens – ou conservateurs – institutionnels réputés peuvent réduire considérablement le risque de perte ou de vol pour les investisseurs. Ces acteurs utilisent des technologies de pointe et les meilleures pratiques pour assurer le stockage sécurisé des clés privées et appliquent des protocoles rigoureux pour l'accès et le transfert des actifs. De plus, ces solutions offrent généralement une couverture d'assurance, renforçant ainsi la confiance des investisseurs et atténuant les risques potentiels.

L'industrie des crypto-actifs évolue dans un paysage réglementaire complexe, avec des règles et des exigences variables selon les juridictions. Les solutions de garde institutionnelle jouent un rôle crucial en aidant les investisseurs à naviguer dans ce champ de mines réglementaire. Les gardiens de confiance ont une compréhension approfondie des obligations de conformité et peuvent veiller à ce que les actifs des investisseurs soient détenus conformément aux réglementations applicables. Chez Hashdex, nous suivons des protocoles stricts en ce qui concerne le choix de ces fournisseurs de service avec lesquels nous travaillons, que nous considérons comme des meilleures pratiques pour notre industrie. Les questions que nous posons lors de la sélection des gardiens incluent:

  • Le gardien peut-il certifier la ségrégation des actifs des ETP/ETF ainsi que certifier que ses systèmes sont déconnectés d'Internet?
  • Est-ce que cela nécessite des signatures multiples et une distribution géographique des clés cryptographiques pour atténuer l'existence d'un seul point de défaillance et du risque lié aux personnes détenant les clés?
  • La qualité et l'efficacité des processus opérationnels d'un gardien sont-elles attestées par un auditeur indépendant accrédité?
  • Le gardien dispose-t-il de polices d'assurance contre le vol et la perte de clés privées, ainsi que contre la fraude et le vol interne?
  • Le gardien est-il réglementé dans une juridiction solide avec des exigences réglementaires claires et spécifiques pour les gardiens qui vont au-delà de la simple conformité aux normes AML et KYC?

Les solutions de garde qui fournissent des rapports détaillés et des rapports d'audit permettent aux investisseurs de répondre à leurs obligations de déclaration et de démontrer leur transparence aux régulateurs et aux auditeurs. Ces fonctionnalités facilitent non seulement la conformité, mais contribuent également à la crédibilité globale de l'industrie des crypto-actifs. Ce niveau de diligence raisonnable est essentiel pour attirer des investisseurs institutionnels tels que les fonds d’investissement, les fonds de pension, les banques privées, family office, gérants de fortune et les institutionels, qui doivent se conformer à des normes réglementaires strictes.

Sécuriser l'avenir des crypto-actifs

L'entrée continue des investisseurs institutionnels dans l'espace des crypto-actifs, comme en témoigne BlackRock et plusieurs autres grands gestionnaires d'actifs qui ont récemment demandé des ETF Bitcoin aux États-Unis ce mois-ci, favorisera l'adoption grand public et ouvrira la voie à une participation plus large sur le marché. Cependant, les investisseurs institutionnels ont des besoins et des exigences uniques qui doivent être pris en compte pour qu'ils allouent des capitaux importants aux actifs digitaux. Les solutions de garde institutionnelle offrent l'infrastructure et les mesures de protection nécessaires pour attirer et fidéliser les investisseurs institutionnels.

À mesure que le marché des crypto-actifs continue de mûrir, les investisseurs devraient exiger que les solutions de garde institutionnelle soient une norme minimale pour les fournisseurs d'ETP sur les actifs numériques réglementés, pour la sécurité de leurs actifs et pour minimiser les risques opérationnels et de réputation. Ces solutions fournissent des mesures de sécurité essentielles pour protéger les actifs digitaux contre les menaces cybernétiques, offrent des cadres de conformité pour naviguer dans les exigences réglementaires et facilitent l'adoption institutionnelle en répondant aux besoins spécifiques des investisseurs à grande échelle. Les gestionnaires d'actifs crypto devraient les adopter afin de renforcer davantage la confiance des investisseurs dans cette classe d’actifs.