Chargement des prix…

Comment vérifier la garantie des actifs on-chain : guide pas à pas

La plupart des stablecoins affirment être entièrement garantis. Seuls quelques-uns vous permettent de le vérifier on-chain. Voici comment lire les pages de réserves, repérer les signaux d'alerte et distinguer un audit d'une attestation.

Comment vérifier la garantie des actifs on-chain : guide pas à pas

Que signifie concrètement vérifier la couverture des actifs on-chain ?

Lorsqu'un émetteur de stablecoin affirme que son token est adossé un pour un à des dollars, de l'or ou des titres du Trésor à court terme, la question pratique pour un détenteur est simple : puis-je voir ces réserves, et un tiers peut-il confirmer qu'elles existent ? Vérifier la couverture des actifs on-chain consiste à répondre vous-même à cette question au lieu de vous fier à un argument marketing sur un site web.

L'expression recouvre deux mondes très différents. D'un côté se trouvent les réserves détenues dans des portefeuilles crypto. Une blockchain est un registre public, donc toute personne disposant d'un explorateur de blocs peut observer en temps réel le solde d'une adresse de trésorerie étiquetée, voir les entrées et sorties, et confirmer si le portefeuille détient réellement l'actif revendiqué par l'émetteur. De l'autre côté se trouvent les réserves détenues dans des comptes bancaires, des fonds monétaires et des coffres de dépositaires au sein du système financier traditionnel. Ces soldes vivent sur des registres privés. Le maximum qu'un observateur extérieur obtient est un PDF ou une page web de l'émetteur accompagné d'un rapport tiers apposé par-dessus.

Cette distinction compte, car elle détermine ce qui est ou non vérifiable de manière indépendante. Un utilisateur peut confirmer que les smart contracts de MakerDAO détiennent une quantité donnée d'ETH et d'autres garanties adossant le DAI sans demander la permission à personne. Un utilisateur ne peut pas confirmer de manière indépendante que Tether détient 118 milliards de dollars en bons du Trésor américain, car cette information se trouve dans des systèmes bancaires et de conservation que le public ne peut pas consulter. Le travail de vérification, dans ce second cas, n'est pas direct. C'est une chaîne d'indices indirects : un cabinet réputé a-t-il signé un rapport, ce rapport couvre-t-il la bonne période, et la méthodologie teste-t-elle réellement l'affirmation avancée ?

Quels sont les risques réels de faire confiance à un stablecoin non vérifié ?

L'histoire de la crypto regorge de stablecoins qui prétendaient être adossés et qui ne l'étaient pas. Le TerraUSD s'est effondré en mai 2022 lorsque sa conception algorithmique a rencontré une ruée bancaire, effaçant environ 40 milliards de dollars de valeur et emportant avec lui l'écosystème LUNA au sens large. Le token Titan d'Iron Finance a échoué de la même manière à la mi-2021. Avant cela, Tether lui-même a fonctionné pendant des années sans audit complet en dollars, survivant à un épisode en 2018 où le prix avait brièvement chuté jusqu'à 0,85 $ sur Bitfinex, les traders mettant à l'épreuve l'affirmation selon laquelle chaque USDT était remboursable.

Ce ne sont pas des cas isolés. Ils constituent le risque central de la catégorie. Un stablecoin qui ressemble à du cash peut devenir sans valeur en un week-end. Le premier signe d'alerte dans presque chaque échec historique a été que personne en dehors de l'émetteur ne pouvait voir clairement les réserves : dépositaires opaques, rapports en retard, ou rapports qui ne traitaient pas la bonne question. Un stablecoin qui ne publie pas ses adresses de portefeuille, ne nomme pas son dépositaire et ne se soumet pas à une vérification par un tiers doit être considéré comme non vérifié, quelle que soit sa taille.

Il existe aussi des risques plus diffus. Un token peut être entièrement réservé sur le papier et échouer tout de même parce que le dépositaire gèle les retraits, que l'auditeur démissionne, ou qu'un régulateur force une liquidation. Un token peut être techniquement adossé, mais détenir des réserves composées d'actifs à longue échéance dont la valeur chute précisément quand le stablecoin est le plus nécessaire. Pour un détenteur, l'objectif n'est pas seulement de trouver un projet qui prononce le mot réserves. L'objectif est de trouver un projet dont vous pouvez réellement inspecter les réserves, et de comprendre les limites de cette inspection.

Attestation, audit et preuve de réserves : quelle est la différence ?

Trois mots sont utilisés comme s'ils voulaient dire la même chose. Ce n'est pas le cas, et l'écart entre eux est là où se cache l'essentiel du risque.

Une attestation est un rapport d'un cabinet comptable indépendant qui confirme un chiffre précis à un moment précis. Le cabinet vérifie les données de l'émetteur selon une procédure définie et valide. Elle ne porte pas de jugement sur la solidité des contrôles internes, sur l'exactitude du chiffre à un autre moment, ni sur le fait que les actifs sous-jacents soient bien ce que l'émetteur prétend. Les attestations sont peu coûteuses, rapides et standard. La plupart des grands émetteurs de stablecoins, dont Tether et Circle, publient des attestations plutôt que des audits complets.

Un audit complet est une tout autre affaire. Un audit complet implique de tester les contrôles internes, d'échantillonner des transactions et de vérifier que les actifs existent réellement et sont correctement évalués. Un audit exprime l'opinion de l'auditeur sur les états financiers dans leur ensemble, et il couvre une période définie, comme un trimestre ou un an. Les audits complets sont coûteux, lents et rares dans la crypto. En 2025, aucun grand émetteur de stablecoin en dollar américain n'a produit un audit complet et sans réserve de ses réserves, comme le ferait une entreprise cotée en bourse.

Un rapport de preuve de réserves se rapproche davantage d'une attestation que d'un audit. Le terme s'est popularisé après les faillites de plateformes d'échange en 2022 et désigne généralement un instantané des soldes de portefeuilles on-chain auquel s'ajoute un décompte des dettes clients, souvent reliés entre eux par un arbre de Merkle afin que les utilisateurs puissent vérifier que leur propre solde est inclus. Les meilleurs systèmes de preuve de réserves incluent aussi la signature d'un tiers confirmant les soldes on-chain. La faiblesse se situe du côté off-chain : un arbre de Merkle peut prouver que l'émetteur détenait X BTC un jour donné, mais il ne peut pas prouver que l'émetteur n'a pas aussi prêté ces mêmes pièces à un tiers qui les rendra la semaine suivante.

Comment lire une page de preuve de réserves en pratique

Prenons un exemple concret. USDS, le stablecoin de Sky/MakerDAO qui a succédé à DAI, publie une page de réserves et de risque qui liste les garanties adossant le système. La page montre la répartition actuelle des garanties par type d'actif, la dette totale du système et des liens vers les données des coffres sous-jacents sur un explorateur de blocs. Pour vérifier ce que vous voyez, parcourez cela étape par étape.

Premièrement, trouvez la page sur le site officiel de l'émetteur. Ne suivez pas un lien provenant d'un post sur les réseaux sociaux. Tapez vous-même l'URL ou utilisez un signet de confiance. L'écosystème Sky/Maker conserve ses données à une adresse fixe contrôlée par la gouvernance, ce qui rend l'hameçonnage plus difficile que pour un token de start-up classique.

Deuxièmement, lisez la répartition. Pour USDS, vous verrez des entrées comme les coffres ETH-A, ETH-B, ETH-C et RWA, chacune avec une valeur de garantie publiée et une valeur de dette. La différence représente la marge disponible. Si la garantie totale passe sous la dette totale, le système est sous-garanti et un détenteur a un problème. Une page saine affiche un coussin de plusieurs dizaines de pour cent.

Troisièmement, ouvrez un explorateur de blocs. La page doit lister des adresses précises de coffres ou de PSM. Ouvrez-en une sur Etherscan, examinez les avoirs en tokens et vérifiez l'activité la plus récente. Si l'adresse n'a pas bougé de fonds depuis un an, demandez-vous pourquoi. Si elle montre d'importants transferts vers un petit nombre de destinations, cela mérite d'être compris avant de confier une somme importante au système.

Qu'en est-il des exemples entièrement on-chain comme DAI et PAXG ?

Les stables crypto-garantis sont le cas le plus simple à vérifier, car chaque élément vit sur un registre public. Le DAI de MakerDAO, désormais largement USDS, est adossé à des actifs déposés dans des coffres de smart contracts. N'importe qui peut lire les données des coffres, voir la garantie déposée, voir le DAI émis en contrepartie, et calculer en temps réel le ratio de garantie du système. Le compromis est que DAI et USDS sont sur-garantis, ce qui signifie que le système détient plus de garanties qu'il n'a émis de stablecoins, mais la garantie elle-même est volatile. Si l'ETH chute fortement, les coffres sont liquidés et le stablecoin peut temporairement perdre sa parité pendant que le système traite la garantie.

PAXG et XAUT sont des tokens adossés à l'or, l'un émis par Paxos et l'autre par Tether. Chaque token est censé représenter une once troy d'or physique fin détenue dans un coffre. Pour vérifier, consultez la page de preuve de réserves de l'émetteur pour obtenir la liste des adresses de portefeuilles détenant les certificats d'or sous-jacents ou les claims sur l'or non alloué, le nom de l'opérateur du coffre (souvent Brink's ou Loomis dans le cas de PAXG), et l'attestation la plus récente d'un tiers. Vérifiez ensuite ces adresses de portefeuilles sur Etherscan pour confirmer que les soldes correspondent au rapport et que les adresses appartiennent à l'émetteur ou à son dépositaire, et non à un tiers.

Pour un exemple entièrement on-chain, la procédure est courte. Ouvrez le tableau de bord d'analytique du protocole, lisez les données on-chain, et vous avez terminé. Le risque est qu'il faut faire confiance au fait que le code du smart contract est bien ce que l'équipe prétend. Un bug dans un contrat de coffre, ou une clé d'administrateur cachée permettant de frapper de nouveaux tokens, peut compromettre le système même lorsque les chiffres on-chain semblent corrects. Un vérificateur sérieux examine le code du contrat, les rapports d'audit sur ce code, et l'historique des propositions de gouvernance avant de s'y appuyer à grande échelle.

Que signifie réellement « entièrement réservé » pour un stablecoin porteur de rendement ?

Les stablecoins porteurs de rendement comme USDE d'Ethena, sDAI de Sky, et les différents wrappers d'USDC, USDT et DAI ajoutent une seconde créance par-dessus la garantie de base. Le token n'est pas censé valoir seulement un dollar, il est censé vous verser un rendement. Ce rendement doit venir de quelque part, et la source de ce rendement est la partie la moins bien documentée dans la documentation de la plupart des projets.

Pour USDE, la source du rendement combine les récompenses de staking sur l'ETH sous-jacent et une position vendeuse sur des contrats futures perpétuels. La garantie est détenue dans des accords de garde avec des institutions nommées, et la stratégie de base est exécutée sur des plateformes centralisées. Un utilisateur ne peut pas voir les positions futures sur un explorateur de blocs, car elles vivent sur des carnets d'ordres centralisés. Il ne peut voir que les portefeuilles de garde, les rapports d'attestation et la méthodologie. Pour qualifier USDE d'entièrement réservé, il faut faire confiance à l'émetteur pour qu'il rapporte honnêtement le PnL de la stratégie de base et les soldes en garde.

Pour sDAI, la situation est plus claire. Le rendement provient du Sky Savings Rate, fixé par la gouvernance de Sky et financé par les garanties propres du protocole. N'importe qui peut voir le taux on-chain, voir le DAI entrer dans le contrat d'épargne, et voir le DAI en sortir. Le compromis est que le taux est un choix de politique, pas un rendement de marché, et il peut être réduit.

La règle empirique est la suivante. Un stablecoin porteur de rendement ne peut se dire entièrement réservé que s'il publie deux choses : la composition des réserves sous-jacentes, et la source du rendement. Si vous ne pouvez pas voir les deux, le token est en partie un pari sur l'honnêteté de l'émetteur. Ce pari n'est pas automatiquement mauvais, mais c'est un pari, et la taille que vous y allouez doit en tenir compte.

Signaux d'alerte qui doivent vous faire passer votre chemin

>

Certains schémas reviennent sans cesse dans les réserves qui ont échoué, et vous pouvez les repérer en cinq minutes. Le premier est un dépositaire non identifié ou qui change régulièrement. Si l'émetteur refuse de dire quelle banque, quel courtier ou quel opérateur de coffre conserve les actifs, vous n'avez aucun recours en cas de problème. Le deuxième est un long délai entre les rapports. Un projet qui a fait une attestation en 2022 et qui n'a rien publié depuis opère dans l'opacité. Le troisième est une méthodologie qui ne correspond pas à l'affirmation. Une preuve de trésorerie qui ignore le rendement, ou une attestation d'une entité qui exclut la société mère, ne répond pas à la question qui vous préoccupe réellement.

>

D'autres signaux d'alerte sont plus subtils. Un auditeur qui n'apparaît que dans ce secteur et qui valide tous les projets qu'il touche n'apporte pas une grande valeur indépendante. Un rapport qui utilise l'expression entièrement adossé sans détailler la composition des actifs vend une certitude qu'il n'a pas méritée. Un token qui promet un rendement bien supérieur au taux sans risque sans en expliquer la source vous rémunère pour que vous preniez un risque caché.

>

Enfin, un projet qui rend la vérification difficile vous envoie un message. Si la page des réserves est enfouie à trois niveaux de menu, si les adresses des portefeuilles vous obligent à deviner quel explorateur utiliser, si le nom de l'auditeur est dissimulé dans une note de bas de page, l'émetteur n'invite pas au contrôle. Passez votre chemin, ou dimensionnez votre position comme si les réserves n'existaient pas.

>

Comment suivre les réserves de stablecoins de manière intelligente

>

Les réserves de stablecoins évoluent avec les taux d'intérêt, les rachats et les actualités réglementaires, et les pages de preuve de réserves publiées par les émetteurs peuvent changer en un week-end. Suivre quel stablecoin reste solidement adossé, lequel vient de perdre un auditeur et lequel est passé à des garanties plus risquées est un travail à part entière. Zippfeed met en avant les titres liés aux stablecoins et aux réserves avec une notation de sentiment (bullish, neutral ou bearish) et une cote d'importance, afin que vous puissiez repérer l'évolution d'une histoire de réserve avant qu'elle ne devienne un décrochage.

Questions fréquemment posées

Est-il sûr de détenir des stablecoins s'ils sont audités ?
Un audit est plus solide qu'une attestation, mais la plupart des grands stablecoins, dont USDT et USDC, ne sont pas entièrement audités. Ils publient des attestations périodiques délivrées par des cabinets comptables nommément désignés, qui confirment un chiffre à un instant donné, mais ne testent pas les contrôles internes et ne couvrent pas une année entière. Considérez un stablecoin assorti d'une attestation récente d'un cabinet réputé comme plus sûr qu'un autre sans attestation, mais gardez à l'esprit que la barre est plus basse que pour un audit de société cotée et qu'aucun stablecoin n'est exempt de risque.
Comment lire une page de preuve de réserves on-chain ?
Ouvrez la page officielle des réserves de l'émetteur, trouvez les adresses de portefeuille ou de vault listées et collez chacune d'elles dans un explorateur de blocs comme Etherscan. Confirmez que l'adresse appartient à l'émetteur ou à un dépositaire identifié, que les soldes de tokens correspondent au rapport et que le portefeuille n'a pas été vidé récemment. Pour les systèmes adossés à des cryptos comme DAI ou USDS, la même méthode fonctionne pour les contrats de vault sous-jacents.
Devrais-je conserver mon épargne dans un stablecoin porteur de rendement ?
Les stablecoins porteurs de rendement comme USDE ou sDAI versent un revenu en plus de la parité avec le dollar, mais ce rendement vient forcément de quelque part, et c'est précisément la partie la plus difficile à vérifier. Avant d'y allouer votre épargne, lisez les documents de l'émetteur sur les réserves et la méthodologie, comprenez si le rendement est déterminé par le marché ou par la gouvernance, et gardez en tête qu'il s'agit d'une vulgarisation, pas d'un conseil financier.
Quelle est la différence entre une attestation et un audit ?
Une attestation est un rapport d'un cabinet indépendant qui confirme un chiffre précis à un moment précis, selon des procédures convenues. Un audit est un examen plus large qui teste les contrôles internes, échantillonne des transactions et exprime une opinion sur des états financiers sur une période complète. Les attestations sont courantes en crypto, les audits complets restent rares. Les deux ne sont pas interchangeables, et les mots affichés sur un site web ne doivent pas être traités comme tels.
Tokens associés
$USDT $USDC $USDS $DAI $USDE $PYUSD $TUSD $USD1 $PAXG $XAUT