Comment lire un rapport d’attestation RWA simplement

Ce qu’est réellement un rapport d’attestation RWA

Un actif réel tokenisé (RWA) est un token blockchain qui prétend représenter une part d’un actif off-chain, généralement un bon du Trésor américain, une obligation à courte durée ou une part de fonds monétaire. Le token n’a de valeur que si l’actif off-chain existe, appartient à l’émetteur et vaut ce que l’émetteur affirme. Le rapport d’attestation est le document censé le prouver.

Voici le point qui déroute souvent les gens. Une attestation n’est pas la même chose qu’un audit. Un audit financier, du type de celui qu’une société cotée dépose, est un examen complet des états financiers selon les Auditing Standards (GAAS) ou les International Standards on Auditing (ISA), et il aboutit à une opinion indiquant si les états sont présentés fidèlement. Une attestation est une mission plus limitée. L’émetteur prépare une déclaration, appelée déclaration de la direction, et un cabinet CPA indépendant applique des procédures pour tester cette déclaration. Le résultat est un rapport, pas une opinion sans réserve ou avec réserve sur l’ensemble de l’entreprise.

Deux formes couvrent la majeure partie du marché RWA que vous rencontrerez. Les attestations à un instant donné vérifient une date précise, comme le solde d’un wallet ou un registre d’actions à 17 h le dernier jour du mois. Les attestations sur une période couvrent une fenêtre, souvent mensuelle, et rapprochent des éléments comme l’émission, le rachat et l’accumulation du rendement sur toute la période. Le type compte, car un rapport à un instant donné ne vous dit rien sur ce qui s’est passé entre-temps, tandis qu’un rapport sur une période peut manquer une discordance instantanée qui existe actuellement.

Les quatre lignes importantes et les deux ratios que vous pouvez en calculer

Ouvrez n’importe quel PDF d’attestation pour un grand produit de bons du Trésor tokenisés comme BUIDL, USDY, OUSG, USYC ou USTB, et vous trouverez un long tableau de chiffres. La plupart relèvent de l’ossature comptable. Quatre lignes concentrent presque tout le signal.

La première ligne est le total des actifs. C’est la valeur en dollars de ce que le véhicule de l’émetteur détient réellement, y compris les liquidités, les T-bills, les accords de repo et les éventuels intérêts courus à recevoir. La deuxième ligne est le total des passifs. Pour un bon du Trésor tokenisé, ce montant est généralement faible, par exemple des frais de conservation ou une somme due au gestionnaire, mais c’est la ligne qui transforme le total des actifs en valeur liquidative nette. La troisième ligne est la valeur liquidative nette (NAV). La NAV correspond à la valeur d’une part du fonds sous-jacent, avec plusieurs décimales. La quatrième ligne est la ventilation de la composition des réserves, qui vous indique, en pourcentages, comment le total des actifs est réparti entre, par exemple, des bons du Trésor américain arrivant à échéance dans moins de 90 jours, des accords de prise en pension garantis par des Treasuries et des parts de fonds monétaires.

À partir de ces quatre lignes, vous pouvez calculer deux ratios qui font l’essentiel du travail de détection du risque. Le premier est le ratio NAV/offre. Divisez la NAV par l’offre de tokens on-chain. Le résultat devrait être égal au prix par token annoncé, généralement 1,00 USD pour un produit monétaire tokenisé. Si ce n’est pas le cas, quelque chose ne colle pas dans le rapprochement, et vous devriez consulter les notes de l’auditeur. Le second est le ratio de couverture de liquidité. Divisez la valeur des actifs arrivant à échéance dans moins de 30 jours par les passifs. Pour un bon du Trésor tokenisé, tout résultat supérieur à 10 est confortable, car le fonds peut faire face à chaque vague de rachats au cours du mois suivant sans renouveler ses positions.

Audit Big-4 vs rapport SOC de l’AICPA, et pourquoi la différence compte

Quand vous lisez le Twitter crypto, vous verrez des affirmations comme « audité par un cabinet Big-4 » ou « conforme SOC 2 Type II ». Ce ne sont pas la même chose, et la différence a de vraies conséquences sur ce à quoi vous pouvez vous fier.

Un cabinet d’audit Big-4, ou un grand cabinet national, fait partie des plus grands réseaux comptables mondiaux. La marque est un signal indirect de qualité, mais la mission définit tout de même le livrable. Un cabinet Big-4 peut rédiger un rapport SOC 1, un rapport SOC 2 ou une attestation selon la norme AT-C de l’AICPA, et chacun de ces documents a des exigences de preuves différentes. La marque sur l’en-tête n’est pas l’assurance.

Un rapport AICPA SOC 1 porte sur les contrôles internes liés à l’information financière. Il vous indique si les contrôles de l’émetteur autour de l’émission de parts, du rachat et du rapprochement sont conçus et fonctionnent efficacement. Un rapport SOC 2 porte sur la sécurité, la disponibilité et l’intégrité du traitement. Les émetteurs d’actifs tokenisés publient de plus en plus des rapports SOC 2 Type II, qui couvrent une période, généralement 6 ou 12 mois, et constituent de bonnes preuves d’hygiène opérationnelle, mais ils ne disent rien sur la réalité des actifs ni sur la NAV. Pour cela, il vous faut l’attestation AT-C, parfois appelée rapport d’examen selon SSAE 18. C’est le document qui contient les quatre lignes ci-dessus.

Règle pratique. Si la page marketing d’un émetteur renvoie uniquement vers un SOC 2 et l’appelle « audité », traitez-la comme un document marketing, pas comme une affirmation de fidélité. La vraie preuve est le rapport AT-C, daté de moins de 90 jours, avec un paragraphe d’opinion sans réserve et aucun paragraphe de limitation de portée.

Vrais signaux d’alerte : changements d’auditeur, limitations de portée, opinions avec réserve

Chaque rapport d’attestation comporte une section vers la fin intitulée quelque chose comme « Fondement de l’opinion » ou « Procédures mises en œuvre ». C’est là que se trouve le risque. Trois formulations en particulier vous indiquent si l’émetteur est transparent ou s’il cache quelque chose.

Le premier signal d’alerte est un changement d’auditeur entre deux rapports. Si le mois précédent a été signé par un cabinet national et que le mois en cours est signé par un petit cabinet local, demandez pourquoi. Il existe des raisons courantes et bénignes, comme une réorganisation de la société mère ou une renégociation des honoraires, mais les changements inexpliqués sont l’une des façons dont des effondrements passés dans la crypto ont commencé. La faillite en 2022 de l’entité centralisée Voyager, par exemple, a été précédée de frictions de communication avec ses anciens auditeurs, et l’effondrement en 2022 du stablecoin algorithmique Terra n’avait aucun auditeur. La continuité de l’auditeur est un signal indirect, mais c’est un signal gratuit.

Le deuxième signal d’alerte est une limitation de portée. Il s’agit d’un paragraphe dans lequel le comptable indique qu’il n’a pas pu réaliser une procédure qu’il voulait effectuer, généralement parce que la direction n’a pas fourni les documents ou parce qu’un tiers, comme un dépositaire ou un agent de transfert, n’a pas répondu à une demande de confirmation. La formule à rechercher est « sauf comme décrit dans notre rapport » ou « sous réserve de ce qui suit ». Une limitation de portée isolée n’est pas fatale. Des limitations de portée répétées d’un rapport à l’autre, ou une limitation portant sur un élément aussi fondamental que la confirmation du solde de trésorerie, constituent un signal sérieux.

Le troisième signal d’alerte est une opinion avec réserve. C’est le comptable qui dit, en langage formel, que le rapport est satisfaisant sauf pour un problème précis. L’exemple classique est « les états financiers présentent une image fidèle, sauf pour les effets de l’élément décrit dans le paragraphe de base d’insistance ». Si ce paragraphe décrit une différence entre l’offre on-chain et le registre des parts audité, vous avez un vrai problème. Une opinion avec réserve n’est pas un certificat de bonne santé, et la page marketing de l’émetteur ne la mentionnera presque jamais. Vous devez lire le rapport.

Comment l’offre on-chain devrait se rapprocher de la NAV de l’attestation

Chaque produit de bons du Trésor tokenisé a une offre de tokens visible sur un explorateur de blocs. Cette offre, multipliée par le prix nominal du token, devrait être égale à la NAV dans le rapport d’attestation, plus une provision pour les émissions et rachats en cours à l’heure de clôture du rapport.

Le rapprochement fonctionne ainsi. Le jour couvert par le rapport, la file de souscriptions de l’émetteur contient une liste de mints en attente. La file de rachats contient une liste de burns en attente. Les deux ont des valeurs en dollars. La NAV devrait être égale aux tokens en circulation au moment de l’instantané × prix nominal, plus les mints en attente à la nav-par-part, moins les rachats en attente à la nav-par-part. Si ce n’est pas le cas, il y a un écart d’arrondi, une incohérence de file ou un vrai problème. Le rapport mentionnera généralement une tolérance, par exemple « différence d’arrondi ne dépassant pas 50 $ ».

Ce que vous voulez réellement faire, c’est calculer l’écart vous-même. Récupérez l’offre de tokens depuis un explorateur fiable, multipliez-la par la valeur déclarée par token, puis comparez-la à la NAV. Un écart persistant supérieur à la tolérance indiquée dans le rapport, ou un écart qui augmente mois après mois, est un signal. Certaines des plus grandes faillites de finance centralisée en 2022 ont montré exactement ce schéma dans les mois précédant l’effondrement : le chiffre d’offre sur la page marketing n’était pas le chiffre d’offre dans l’état audité. Vous n’aurez pas toujours accès aux données d’explorateur utilisées par l’émetteur, mais vous pouvez généralement recouper avec le plus grand explorateur de blocs et le propre tableau de bord de l’émetteur.

Ce que le rapport ne vous dit pas

Même un rapport d’attestation sans réserve n’élimine pas plusieurs risques qui comptent pour les détenteurs de tokens. Le premier est le risque de marché. Un fonds de bons du Trésor tokenisé détient des bons du Trésor, et les bons du Trésor peuvent perdre de la valeur si les taux d’intérêt évoluent brutalement. Le rapport couvre les positions à un instant donné, pas la trajectoire future des taux. Le deuxième est le risque juridique. Le token est une créance contractuelle contre l’émetteur, pas un droit de propriété direct sur les actifs sous-jacents. Si l’émetteur fait faillite, les détenteurs de tokens sont des créanciers non garantis, et le recouvrement dépend du traitement par le tribunal des faillites des actifs que l’émetteur détenait en garde. Le troisième est le risque de contrepartie. Le rapport confirme que les actifs existent à la date du rapport, mais si le dépositaire fait défaut le lendemain, le rapport n’est pas une garantie. Le quatrième est le risque technologique. Le token on-chain peut être compromis par un bug de smart contract, même si les actifs off-chain sont irréprochables. L’exploit du bridge Wormhole en 2022 est l’exemple de référence d’un adossement off-chain parfait associé à une représentation on-chain défectueuse.

L’attestation est une couche de preuve. C’est la preuve la plus rigoureuse qui existe aujourd’hui sur le marché de la tokenisation RWA, et le fait que de grands émetteurs les publient chaque mois est une véritable réussite. Ce n’est pas une garantie de sécurité, et ce n’est pas la même chose qu’une supervision. La traiter comme l’une ou l’autre relève d’une erreur de catégorie.

Comment suivre intelligemment l’actualité des attestations RWA

Les tokens RWA évoluent vite, et les rapports d’attestation qui les soutiennent encore plus vite. Suivre quels émetteurs publient à temps, lesquels ont changé d’auditeur et lesquels ont ajouté une limitation de périmètre devient ingérable si vous essayez de le faire manuellement. Zippfeed met en avant les gros titres RWA avec un score de sentiment (bullish, neutral ou bearish) et une note d’importance, afin que vous puissiez repérer les signaux de risque avant qu’ils ne fassent la une.