Ce qui s'est réellement passé chez Celsius
Celsius était une plateforme de prêt crypto active de 2018 à juillet 2022. Elle promettait aux utilisateurs un rendement élevé, presque comme un compte d'épargne, versé chaque semaine, sur des dépôts en Bitcoin, Ethereum et une longue liste de tokens plus modestes. Derrière la promesse se cachait une architecture financière familière : prendre les dépôts de clients particuliers, prêter ou déployer ces dépôts dans des stratégies à rendement plus élevé, et empocher la différence. Le pitch était « gagne pendant que tu HODL », et à son apogée, Celsius détenait reportedly des milliards d'actifs utilisateurs et comptait environ 1,7 million d'utilisateurs.
Le 12 juin 2022, Celsius a gelé tous les retraits, swaps et transferts, évoquant des « conditions de marché extrêmes ». Un mois plus tard, elle déposait le bilan au titre du Chapter 11 aux États-Unis. Les documents judiciaires ont révélé ce que les utilisateurs avaient déposé. L'effondrement a mis au jour une vérité plus dure derrière le marketing bienveillant : les fonds des clients n'étaient pas conservés dans des coffres séparés et étiquetés comme le ferait un courtier pour isoler les comptes clients. Ils étaient regroupés avec le propre bilan de Celsius et redéployés via des prêts, du trading pour compte propre, et des stratégies comme les paris sur le depeg du stETH.
Les dépôts avaient également été tokenisés au sens strict. Celsius émettait ses propres écritures comptables internes plutôt qu'un jeton on-chain lié 1:1 à l'actif. Ainsi, lorsque la société a suspendu les retraits, les utilisateurs ne pouvaient pas retirer leur crypto en présentant un jeton ; ils devaient attendre le processus de faillite et déposer des créances auprès du tribunal. Cette distinction entre « un solde de compte sur une plateforme » et « un actif que vous pouvez déplacer vous-même » est le fil conducteur de tout cet article.
Comment Celsius a mêlé les fonds des clients
« Mêlage » (combingling) est le mot peu glorieux au centre de cette histoire. Cela signifie placer l'argent des clients dans le même compte, portefeuille ou stratégie que l'argent de l'entreprise, ou que celui d'autres clients, sans tenir de registres clairs de qui possède quoi. Les banques, les courtiers et la plupart des intermédiaires régulés ont l'interdiction de faire cela par défaut : l'argent des clients doit reposer dans des comptes ségrégés, les titres doivent être détenus au nom d'un nominee par un dépositaire, et les créanciers de l'intermédiaire ne peuvent pas atteindre ces actifs.
Celsius opérait sous d'autres règles. Ce n'était pas une banque, et son produit de prêt principal n'était pas enregistré comme une offre de titres aux États-Unis, même si des régulateurs étatiques ont ensuite allégué une activité de titres non enregistrée. La plateforme regroupait les dépôts des utilisateurs dans ses propres portefeuilles maîtres, puis les rehypothéquait, ce qui en jargon financier signifie « les utilisait comme garantie ou les prêtait à d'autres emprunteurs ». Certains de ces prêts sont allés à d'autres entreprises crypto qui ont elles-mêmes ensuite fait faillite. D'autres sont partis dans des stratégies de trading pour compte propre gérées par Celsius elle-même, notamment d'importantes positions courtes et longues sur le stETH, le dérivé d'Ethereum staké.
Parce que les fonds étaient regroupés, il n'y avait pas d'allocation nette à reverser à chaque dépositaire lorsque les retraits ont été gelés. Imaginez un compte d'épargne où la banque prend les dépôts de tout le monde et les utilise pour financer un fonds de private equity, puis le fonds perd de l'argent. Les déposants ne pourraient pas pointer leur dépôt d'origine et dire « ce dollar est le mien ». Ils se retrouveraient dans une longue file d'attente avec une créance générale sur ce qu'il restait. C'est la situation dans laquelle se sont trouvés les déposants de Celsius. Des actifs regroupés, l'absence de ségrégation, et tout en bas de la pile de capital.
Le rôle du « not your keys, not your coins » dans cette histoire
L'expression « not your keys, not your coins » est un raccourci désignant un fait technique précis. Un portefeuille en auto-conservation stocke la clé privée, c'est-à-dire la chaîne secrète de lettres et de chiffres qui autorise une transaction blockchain, sur un appareil que vous contrôlez. Toute personne disposant de la clé peut déplacer les fonds. Si vous perdez la clé, les fonds sont irrécupérables, quelle que soit la somme en jeu. Toute personne sans la clé ne peut pas déplacer les fonds, peu importe la pression exercée.
Lorsque vous déposiez des cryptoactifs sur Celsius, vous envoyiez vos pièces vers une adresse contrôlée par Celsius. Vous ne déteniez plus la clé. Ce que vous déteniez à la place était une promesse : un solde dans le registre interne de Celsius, un contrat juridique régi par les conditions d'utilisation de la plateforme, et une créance sur la société. Cette promesse est moins puissante qu'une clé. Une clé est imposée par les mathématiques et le réseau mondial. Une promesse est imposée par les tribunaux, les avocats et la volonté et la capacité de l'entreprise à payer.
Celsius a appris à une génération d'utilisateurs de cryptomonnaies à faire la différence. Les détenteurs de Bitcoin en auto-conservation ont vu les utilisateurs de Celsius bloqués, puis ont suivi un processus de faillite qui s'est traîné pendant deux ans de litiges. Ceux qui avaient déposé sur Celsius ont attendu, rempli des formulaires de preuve de créance, et vu le pourcentage de recouvrement dégringoler à mesure que de nouvelles surprises apparaissaient dans les dossiers. La leçon n'est pas que Celsius était exceptionnellement malfaisant. Elle est que l'écart entre détenir une clé et détenir une créance est l'écart entre posséder un actif et espérer qu'une entreprise honorera un IOU.
Ce que les utilisateurs ont réellement récupéré
Les recouvrements lors d'une grande faillite sont rarement du tout ou rien, et Celsius n'a pas fait exception. La masse de la faillite a négocié des cessions, restitué certains actifs détenus par des tiers, et s'est lancée dans de longs contentieux. Les comptes rendus publics sur le recouvrement de la masse Celsius indiquent environ deux chiffres que les utilisateurs devraient garder en tête.
D'abord, en pourcentage, de nombreux créanciers chirographaires étaient projetés pour récupérer quelque chose de l'ordre de 40 % à 80 % de la valeur de leur créance en cryptomonnaies, selon le type de créance, la composition des actifs et la façon dont les calculs de recouvrement sont mesurés. Différentes manières de rapporter ont produit différents titres, ce qui est en soi un indice : le « recouvrement » en faillite est un chiffre contesté, façonné par les décisions judiciaires.
Ensuite, en termes de temps, le processus a duré des années. Les dépôts gelés en juin 2022 n'ont été entièrement résolus pour la plupart des utilisateurs qu'en 2024, et certains litiges, dont des demandes de restitution contre des utilisateurs payés avant le gel, se sont prolongés plus longtemps. Détenir un IOU à travers une faillite est un projet de plusieurs années qui exige des démarches, de la patience, et une tolérance pour des notions juridiques que la plupart des utilisateurs n'avaient jamais prévu d'apprendre.
Une leçon distincte, plus sévère, se cache dans le mot « clawback ». Celsius a poursuivi certains utilisateurs qui avaient réussi à retirer des fonds dans les mois précédant le gel, en faisant valoir que ces retraits devaient revenir à la masse de la faillite pour être partagés entre tous les créanciers. Même des utilisateurs ayant agi tôt et prudemment se sont parfois retrouvés défendeurs. La protection la plus claire contre ce scénario est la plus simple : ne laissez pas plus sur une plateforme de garde que ce que vous pouvez vous permettre de perdre, ou que ce que vous pouvez défendre dans un dossier juridique.
Pourquoi cela importe différemment pour les actifs du monde réel tokenisés
RWA signifie « real-world assets ». En cryptomonnaie, cela désigne des tokens qui représentent une part dans un actif hors chaîne, comme une obligation du Trésor américain, une part de fonds monétaire, un prêt de crédit privé ou un bien immobilier. L'enveloppe est sur la chaîne et ressemble à n'importe quel autre token ERC-20 (une norme technique pour les tokens fongibles sur Ethereum). Le contenu se situe quelque part entre une banque, un fonds et un dépositaire de titres, et c'est là que l'histoire de Celsius connaît une suite.
Les Trésors tokenisés en sont l'exemple le plus clair. Un protocole émet un token comme l'USDM ou une part wrappée d'un fonds BlackRock Treasury. Derrière ce token se trouve un partenariat avec un dépositaire réglementé, un compte bancaire chez ce dépositaire, et une structure juridique censée faire en sorte que chaque token représente un vrai dollar sur ce compte. En principe, c'est plus transparent que Celsius : les soldes sont publics sur la chaîne, l'émetteur peut publier des Preuves de Réserves, et un régulateur supervise le fonds sous-jacent.
En pratique, la créance juridique compte au moins autant que la chaîne. Si le compte bancaire sous-jacent d'un fonds de Trésor tokenisé est gelé, votre token ne déverrouille pas les fonds. Le token est régi par les conditions d'utilisation de l'émetteur, et le fonds sous-jacent est régi par ses documents. Votre capacité de récupération dépend de ce que disent ces documents et de l'endroit où les fonds se trouvent juridiquement. C'est la partie que les nouveaux utilisateurs ratent souvent : un token sur une chaîne n'hérite pas automatiquement du statut juridique de l'actif sous-jacent. Le token est un reçu numérique ; la force exécutoire du reçu passe par des documents.
Celsius a échoué à cause d'une mauvaise gestion des risques, d'une fraude présumée et d'un modèle d'affaires non réglementé. Les émetteurs de RWA sont en général réglementés et audités. Mais le risque structurel qui préoccupe un utilisateur attentif est le même : fonds mis en commun, concentration de la garde, et une créance juridique au lieu d'une clé. Un mode de défaillance distinct, spécifique aux actifs tokenisés, est opérationnel : l'ancrage on-chain se casse à cause d'un bug de smart contract, le dépositaire hors chaîne devient insolvable, ou un régulateur suspend les rachats. Le token dans votre portefeuille ne vous protégera d'aucun de ces cas.
Ce que la ségrégation garantit et ne garantit pas
« Ségrégation » est le mot que vous voulez voir dans la documentation d'un dépositaire. Les actifs ségrégués sont placés dans des comptes juridiquement distincts du propre bilan du dépositaire, de sorte que, si le dépositaire devient insolvable, ces actifs sont censés revenir aux clients et non aux créanciers du dépositaire.
La ségrégation est nécessaire mais pas suffisante. Elle vous indique si les actifs sont regroupés avec les fonds propres du dépositaire ; elle ne vous dit pas s'ils sont regroupés avec les actifs d'autres clients de ce dépositaire, si la banque sous-jacente est saine, si la documentation du fonds vous accorde réellement une revendication de propriété, ni si la file de rachat avancera dans un scénario de stress. Traitez la ségrégation comme le plancher, et non le plafond, de votre diligence.
Comment vérifier la ségrégation d'un dépositaire, en étapes simples
Quiconque détient des actifs tokenisés sur une plateforme tierce devrait être capable de suivre cette liste. Aucune étape n'exige un diplôme de droit ; elles demandent une lecture attentive des documents et une tolérance pour poser des questions gênantes.
Étape 1. Identifier l'entité juridique derrière le token. Le token dans votre portefeuille pointe vers un smart contract. Ce smart contract a été déployé par une entreprise. Trouvez son nom, son pays d'enregistrement et le régulateur qui la supervise. Si vous ne trouvez rien de tout cela en quelques minutes, c'est déjà une réponse.
Étape 2. Identifier la relation avec le dépositaire. Cherchez un dépositaire nommément désigné : une banque, un dépositaire qualifié ou un administrateur de fonds. L'équipe derrière le token devrait publier cette information dans sa documentation. « Décentralisé » ou « géré par une DAO » n'est pas un dépositaire ; c'est un euphémisme pour « personne en particulier ».
Étape 3. Cherchez les mots « ségrégué », « fiduciaire » ou « compte client ». Les actifs des clients doivent être détenus dans des comptes clients ségrégués ou des comptes fiduciaires, distincts des actifs de la société. Si la documentation indique que les actifs peuvent être mélangés ou rehypothéqués, prenez-le au pied de la lettre.
Étape 4. Vérifiez la Preuve de Réserves, mais avec scepticisme. Une Preuve de Réserves est une attestation cryptographique ou signée par un comptable confirmant que les soldes on-chain correspondent aux détentions hors chaîne. Utile, mais limitée. Elle peut confirmer que les actifs sont détenus ; elle ne peut pas confirmer que ces actifs vous appartiennent juridiquement, que les passifs correspondent ou que l'auditeur est indépendant. Considérez-la comme une donnée d'entrée, pas comme un verdict.
Étape 5. Lisez les avertissements sur les risques. Tout produit sérieux comporte une section « risques » qui énumère les scénarios dans lesquels vous pourriez ne pas récupérer votre argent. La présence de cette section est un signal positif. Son absence est un signal négatif.
Étape 6. Renseignez-vous sur le régulateur du dépositaire. Un dépositaire qualifié aux États-Unis sera réglementé par la SEC ou par les régulateurs bancaires. En Europe, cherchez des dépositaires agréés MiCA ou équivalent. Une entité réglementée n'est pas une garantie, mais c'est un endroit où des plaintes peuvent être déposées et où des audits ont lieu.
Implications pratiques : quand l'auto-garde est excessive, et quand elle est essentielle
L'auto-garde n'est pas gratuite. Elle coûte du temps, de l'attention, et le risque de commettre des erreurs. La bonne réponse pour chaque individu dépend de ce qu'il détient, de combien, et pendant combien de temps.
Pour de petits soldes et des durées de détention courtes, payer un dépositaire entre 0,1 % et 0,5 % par an en vaut généralement la peine. Le risque de défaillance d'un dépositaire sur un petit solde est suffisamment faible pour que l'assurance, la redondance et la commodité de ne pas gérer soi-même son matériel aient un sens économique. Cela reste vrai, que l'actif soit un fonds de trésorerie tokenisé ou une part d'ETF Bitcoin chez un courtier.
Pour de gros soldes et des durées de détention longues, le calcul s'inverse. Un dépositaire qualifié, un portefeuille matériel avec accès par multisignature, et votre propre comptabilité justifient les efforts. La raison n'est pas la paranoïa. La raison est que plus votre exposition est longue et importante, plus il est probable que vous rencontriez au moins un épisode de stress, et un seul suffit pour transformer une « reconnaissance de dette » en une perte définitive.
Pour les actifs tokenisés en particulier, une voie intermédiaire est souvent pertinente : conservez les jetons dans un portefeuille en auto-garde afin que ce soit vous, et non la plateforme, qui contrôlez les clés, mais prévoyez d'interagir avec le processus de rachat de l'émetteur lorsque vous souhaitez sortir. Le contrôle technique vous incombe ; la prétention juridique est définie par les documents de l'émetteur et la structure du dépositaire sous-jacent. C'est la forme réaliste de la détention d'actifs tokenisés en 2026.
Un schéma à éviter dans tous les cas : dépendre d'une seule plateforme pour la garde, le rachat et la négociation. La même entité qui détient vos jetons, gère la file de rachat et propose l'interface de négociation dispose de tout le levier. Répartir ces fonctions entre au moins deux prestataires indépendants réduit la probabilité qu'une seule panne opérationnelle, une seule décision d'un régulateur ou une seule faillite gèle toute la chaîne.
Lire l'actualité de la garde des RWA avec un regard critique grâce à Zippfeed
La garde des RWA évolue vite, et l'actualité qui l'accompagne aussi. Suivre à la main les annonces des émetteurs, les changements de dépositaire, les déclarations des régulateurs et les mises à jour on-chain des Preuves de Réserves est une bataille perdue pour quiconque n'est pas rémunéré à temps plein pour cela. Zippfeed fait remonter les titres liés aux actifs tokenisés avec une notation de sentiment (haussier, neutre ou baissier) et un indice d'importance, afin que vous puissiez déterminer si une mise à jour de garde est un bruit à ignorer ou un vrai signal sur lequel agir.
Pour en savoir plus sur la garde des RWA, consultez notre décryptage sur les trésors tokenisés et notre liste des arnaques courantes liées à la garde crypto.
Pour le contexte côté juridique, commencez par notre introduction aux dépositaires qualifiés et aux Preuves de Réserves.
