Stockage à froid des RWA : qui détient vraiment l’actif tokenisé ?

Que signifie réellement « conservation » pour un actif du monde réel tokenisé ?

Si vous achetez un fonds monétaire tokenisé sur une blockchain, vous n’achetez pas une monnaie qui existe on-chain comme Bitcoin. Vous achetez un droit numérique contre une entité juridique, et cette entité détient à son tour des liquidités, des bons du Trésor ou d’autres instruments auprès d’un dépositaire réglementé. Le token est un reçu. Les dollars se trouvent entièrement hors chaîne.

Cette distinction est importante, car la plupart des acheteurs particuliers imaginent un portefeuille rempli de « bons du Trésor tokenisés » comme ils imaginent un portefeuille rempli d’ETH. Cette image est fausse. Le solde de tokens dans votre portefeuille reflète ce que les registres de l’émetteur indiquent que vous possédez, et ces registres renvoient en fin de compte au bilan d’un dépositaire.

L’expression « RWA cold storage » est donc quelque peu impropre. Les actifs du monde réel ne sont pas stockés dans un cold wallet crypto au sens strict. Ils se trouvent dans un compte de conservation auprès d’une banque ou d’un dépositaire qualifié, comme les parts d’un fonds monétaire traditionnel. Ce qui est « cold » ou « on-chain », c’est le registre qui indique qui possède quelle part.

Ce qui peut réellement mal tourner : les vrais risques de la conservation des RWA

Les risques liés aux actifs du monde réel tokenisés ne sont pas ceux auxquels les gens s’attendent. Ce ne sont pas des risques du type « quelqu’un pirate la blockchain ». Ce sont des risques juridiques, opérationnels et de contrepartie qui ressemblent presque exactement aux risques de la gestion de fonds traditionnelle.

Premièrement, il existe le risque de défaut de l’émetteur. Si l’émetteur de OUSG, BUIDL ou de produits similaires rencontre des difficultés, votre droit ne vaut que par l’enveloppe juridique qui entoure le fonds. Les détenteurs ont historiquement disposé de recours limités lors d’événements de stress, et le recouvrement dépend de la structure à l’abri de la faillite du SPV sous-jacent, un véhicule ad hoc isolé des autres passifs de l’émetteur.

Deuxièmement, il existe le risque de défaillance du dépositaire. Même lorsqu’un émetteur utilise un dépositaire qualifié réputé, ce dépositaire est une entité réglementée qui peut faire faillite, être sanctionnée ou geler les retraits. Les tensions de 2023 dans la banque crypto en sont un exemple : elles ont brièvement restreint la création et le rachat de plusieurs produits tokenisés, montrant que la tokenisation n’exempte pas un fonds de l’infrastructure du système bancaire.

Troisièmement, il existe le risque lié aux smart contracts et au registre. Même si les liquidités et les titres sont hors chaîne, le registre on-chain peut comporter des bugs, des clés de mise à niveau ou des pouvoirs d’administration permettant à l’émetteur de créer, détruire ou geler des soldes. Un fonds tokenisé de bons du Trésor n’est décentralisé que dans la mesure où sa gouvernance le permet.

Quatrièmement, il existe le risque de rachat. Même lorsque tout fonctionne, convertir un bon du Trésor tokenisé en USD dépend de la volonté et de la capacité de l’émetteur ou de ses agents à effectuer le rachat. Les heures de fermeture, les week-ends et les jours fériés bancaires peuvent tous retarder le règlement, ce qui constitue une vraie différence par rapport à la détention d’USD réels sur un compte bancaire.

Trois modèles de conservation, et ce que chacun protège réellement

Lorsque les gens comparent les options de conservation des RWA, ils comparent généralement trois choses très différentes. Elles protègent des couches différentes, et les confondre est l'une des erreurs les plus courantes commises par les investisseurs particuliers.

Auto-conservation multisig

Un portefeuille multisig est un smart contract qui exige plusieurs signatures par clé privée pour déplacer des fonds. Dans les contextes RWA, cela signifie généralement que la trésorerie opérationnelle de l'émetteur, comme les réserves adossant un stablecoin ou le flottant d'un fonds tokenisé, est détenue dans un portefeuille contrôlé par plusieurs signataires.

Ce que cela protège : cela protège contre la compromission d'une seule clé et contre le vol interne au niveau de l'émetteur. C'est un garde-fou utile pour les réserves on-chain et le flottant opérationnel.

Ce que cela ne protège pas : cela ne conserve pas l'actif réel sous-jacent. Un multisig contrôlant des ETH ou des stablecoins n'est pas la même chose qu'un bon du Trésor détenu dans un compte de conservation éligible à la Federal Reserve. La classe d'actifs compte : un multisig convient aux réserves natives de la crypto, et il est sans pertinence pour les avoirs hors chaîne en bons du Trésor d'un fonds tokenisé.

Dépositaire qualifié et dépositaire d'actifs numériques

Un dépositaire qualifié est une entité réglementée, généralement une banque, une société fiduciaire ou un courtier-négociant, qui détient les actifs des clients dans des comptes séparés et est soumise à une supervision réglementaire spécifique. Un dépositaire d'actifs numériques repose sur la même idée, mais il est spécialisé dans la conservation des clés privées et des soldes crypto plutôt que des titres traditionnels.

Ce que cela protège : cela fournit une séparation réglementée des actifs, des contrôles audités et des cadres légaux tels que la Custody Rule de la Securities and Exchange Commission pour les actifs traditionnels ou les régimes de sociétés fiduciaires d'État pour les actifs numériques. Pour les bons du Trésor tokenisés, c'est là que se trouvent réellement la trésorerie et les titres.

Ce que cela ne protège pas : cela ne protège pas le token on-chain si les smart contracts ou les clés d'administration de l'émetteur sont mal utilisés. Cela ne protège pas non plus les investisseurs des autres passifs de l'émetteur, raison pour laquelle les émetteurs ajoutent un SPV par-dessus.

SPV à l'abri de la faillite avec agent de transfert et adhésion DTC

De nombreux produits de bons du Trésor tokenisés enveloppent leurs avoirs dans un SPV à l'abri de la faillite, un véhicule ad hoc dont la structure est conçue de sorte que si l'émetteur parent fait faillite, les créanciers du parent ne puissent pas atteindre les actifs du SPV. Le SPV fait souvent appel à un agent de transfert, une entité qui tient le registre officiel de propriété d'un titre, et peut disposer d'une adhésion DTC, ce qui signifie qu'il peut régler via la Depository Trust Company, le dépositaire central de titres aux États-Unis.

Ce que cela protège : cela protège les actifs sous-jacents des autres créanciers de l'émetteur et fournit une séparation juridique nette. Si l'émetteur est piraté, poursuivi ou entre en faillite, les avoirs du SPV sont, en principe, hors d'atteinte.

Ce que cela ne protège pas : cela ne change pas l'entité qui détient la trésorerie. Le SPV a toujours besoin d'un dépositaire ou d'un compte bancaire. L'isolement en cas de faillite est neutre du point de vue de la conservation : c'est une structure juridique ajoutée par-dessus le dispositif de conservation utilisé.

Comment des produits nommés assemblent réellement ces éléments

Examiner des exemples nommés rend l'infrastructure concrète, et montre que le modèle converge autour des mêmes briques de base.

Ondo Finance et OUSG

Le token OUSG d'Ondo est structuré comme une créance sur un fonds qui détient des bons du Trésor américain à courte duration. Les titres sous-jacents sont conservés chez un dépositaire qualifié, et Ondo utilise une structure SPV pour cantonner les actifs. Le token OUSG lui-même est une créance à recevoir, et non un titre détenu dans votre portefeuille, et le remboursement dépend de la capacité de l'émetteur à le traiter via les rails hors chaîne.

Securitize et BUIDL

Securitize émet des produits tokenisés, dont BUIDL, le fonds de bons du Trésor tokenisé de BlackRock. Le fonds est structuré au moyen de véhicules financiers traditionnels avec un dépositaire qualifié et un agent de transfert. Le token est une représentation numérique de la propriété du fonds enregistrée sur une blockchain, et les titres réels sont détenus hors chaîne de la même manière que dans un fonds monétaire institutionnel classique.

Autres produits institutionnels (CC, JTRSY, JAAA)

Les produits d'émetteurs tels que CC de Circle et JTRSY et JAAA de JPMorgan suivent le même schéma général. Le token est une entrée de registre, le sous-jacent se trouve chez des dépositaires qualifiés et des agents de transfert, et la couche on-chain existe pour rendre les transferts et le reporting plus rapides, pas pour remplacer la conservation.

Mountain Protocol et modèles émergents de dépositaires on-chain

Mountain Protocol et quelques émetteurs plus récents expérimentent des modèles dans lesquels le composant on-chain est plus proche de l'actif lui-même, parfois en détenant des réserves dans un mélange de comptes bancaires et d'instruments on-chain, et parfois en s'associant à des dépositaires d'actifs numériques spécialisés dans les titres tokenisés. Ces modèles sont encore en développement et comportent davantage de risques idiosyncratiques que les structures institutionnelles établies.

Pourquoi le portefeuille on-chain n'est généralement qu'un pointeur de registre

Un modèle mental utile consiste à considérer le token on-chain comme un code-barres sur une boîte, et non comme la boîte elle-même. Le code-barres indique qui possède la boîte, où elle se trouve et comment la retrouver. La boîte, dans le cas d'un bon du Trésor tokenisé, se trouve dans un compte de conservation auprès d'une grande institution financière.

Cela compte pour une raison pratique : perdre votre phrase de récupération peut toujours vous empêcher d'accéder à l'actif tokenisé, même si le sous-jacent est chez un dépositaire. Le dépositaire ne sait pas qui vous êtes. L'émetteur ou l'agent de transfert sait seulement ce que le registre on-chain lui indique. Si vous perdez les clés, vous perdez la capacité de prouver la propriété et de demander le remboursement.

C'est également important pour comprendre le remboursement. Lorsque vous échangez OUSG ou BUIDL contre des USD, vous n'êtes pas en train d'« envoyer le contenu du portefeuille » à une banque. Vous présentez votre créance tokenisée à l'émetteur ou à l'agent de transfert et vous leur demandez de régler via les rails hors chaîne. La transaction blockchain est essentiellement une notification, pas un transfert de valeur.

Comment lire les affirmations sur la conservation des RWA avec esprit critique

Le langage marketing autour de la conservation des RWA est souvent vague à dessein. Lorsqu'un produit affirme être « entièrement adossé », « de qualité institutionnelle » ou « auto-conservé », il vaut la peine de poser trois questions.

Premièrement, qui est le dépositaire qualifié ou la banque, et dans quel cadre réglementaire opère-t-il ? Recherchez des noms précis et des licences précises. Un langage vague sur des « partenaires réglementés » est un signal d'alerte.

Deuxièmement, l'émetteur est-il enveloppé dans un SPV à l'abri de la faillite, et que dit l'avis juridique ? Une véritable structure à l'abri de la faillite aura un avis juridique émanant d'un cabinet d'avocats crédible. Un schéma sur un site web ne suffit pas.

Troisièmement, quelles sont les clés d'administration on-chain et les pouvoirs de mise à niveau, et qui les contrôle ? Si un seul multisig peut frapper ou geler des soldes à volonté, le récit de décentralisation est plus faible que ne le suggère le marketing.

Rien de tout cela ne signifie que les RWA tokenisés sont mauvais. Ils constituent une innovation utile, et l'infrastructure s'améliore. Cela signifie simplement qu'il faut les traiter avec le même scepticisme que vous appliqueriez au prospectus d'un fonds monétaire traditionnel, car au niveau de la détention des actifs, c'est ce qu'ils sont.

Suivez l’évolution de la conservation de manière intelligente

Les débats sur la conservation des RWA évoluent rapidement, et les dépositaires, agents de transfert et structures SPV cités changent à mesure que le marché gagne en maturité. Suivre quel émetteur utilise quel dépositaire, et comment les pouvoirs d’administration on-chain évoluent, est difficile à faire manuellement. Zippfeed met en avant les gros titres sur les actifs tokenisés avec une notation du sentiment (bullish, neutral ou bearish) et une note d’importance, afin que vous puissiez voir quels changements de conservation comptent vraiment et lesquels ne sont que du bruit.