Bitcoin : le litige Coinbase révèle une faille de garde

Ari Paul, fondateur de BlockTower Capital, accuse Coinbase d'avoir perdu environ 25 millions de dollars d'actifs de sa société et d'avoir dissimulé des piratages totalisant plus d'un milliard de dollars dans une douzaine d'institutions. Coinbase dément ces accusations, tandis que Paul affirme qu'une procédure judiciaire en cours l'empêche de publier ses preuves. Le litige laisse les observateurs extérieurs dans l'impossibilité de déterminer indépendamment ce qui s'est passé.

Pourquoi c'est important

La question centrale dépasse le cadre des accusations. Les entreprises qui détiennent du Bitcoin doivent savoir qui peut déplacer l'actif, qui approuve les retraits et si le solde existe toujours. Les comptes bancaires et de courtage proposent généralement des utilisateurs nommément désignés, des autorisations fondées sur les rôles et des pistes d'audit. Les dispositifs de conservation d'entreprise réduisent souvent ces contrôles à une simple connexion à une plateforme d'échange ou à un portefeuille matériel contrôlé par une seule personne.

Les défaillances passées montrent le risque. QuadrigaCX a perdu environ 190 millions de dollars d'actifs de ses clients après la mort de son PDG, qui détenait les seules clés. Prime Trust a ensuite découvert qu'il ne pouvait pas ouvrir d'anciens portefeuilles. Une enquête de Deloitte menée auprès de 200 directeurs financiers d'entreprises pesant un milliard de dollars a révélé que la comptabilité et les contrôles constituaient un frein à l'adoption du Bitcoin pour 42 % d'entre eux, presque au même niveau que la volatilité des prix.

Impact sur le marché

La surface d'attaque s'étend à mesure que les attaques physiques, l'hameçonnage et l'ingénierie sociale assistée par l'IA ciblent les détenteurs et les équipes financières. Les rapports de preuve de réserves peuvent montrer un instantané des actifs, mais ils n'établissent ni qui peut déplacer les fonds ni si les contrôles résisteront au départ d'un employé ou d'une institution clé.

L'alternative proposée est une conservation distribuée reposant sur plusieurs signatures, des institutions réglementées indépendantes, des rôles nommément définis, des politiques d'approbation et des enregistrements de retraits vérifiables. Le projet de conservation de Bitcoin proposé par Morgan Stanley pour un ETF a désigné deux dépositaires, signe que le risque lié à un dépositaire unique devient une préoccupation institutionnelle. Tant que les entreprises ne pourront pas vérifier leurs propres avoirs et contrôles, le litige Coinbase restera un avertissement pour l'adoption du Bitcoin par les entreprises.