La conservation des RWA combine les registres de jetons on-chain avec des dépositaires qualifiés traditionnels et des SPV à l'épreuve de la faillite, de sorte que les détenteurs de jetons détiennent une créance légale contre un véhicule, et non la propriété directe du titre sous-jacent. Des produits comme BUIDL, USYC et OUSG continuent de dépendre de banques réglementées, d'une réconciliation hors chaîne et de règles de ségrégation, c'est pourquoi « l'auto-conservation » est en grande partie un terme impropre pour les titres tokenisés.
Points clés
- Les Trésors tokenisés n'éliminent pas le dépositaire ; ils relocalisent la tenue de registres sur une blockchain tandis que la banque et le SPV détiennent toujours la créance légale.
- Les règles de dépositaire qualifié, la ségrégation des actifs des clients et les structures SPV à l'épreuve de la faillite sont les éléments porteurs, et non le standard de jeton.
- BUIDL est détenu chez BNY Mellon, USYC chez Coinbase (via un tiers), et OUSG via la structure d'Ondo, de sorte que chaque produit dispose d'un ordre de priorité différent en cas d'insolvabilité.
- La réconciliation entre l'offre on-chain et les détentions hors chaîne est une exigence opérationnelle, et non une garantie automatique, et des ruptures se sont déjà produites dans la DeFi.
Ce que la « conservation des RWA » signifie réellement en pratique
L'expression « conservation des RWA » suggère quelque chose de nouveau : des actifs du monde réel (RWA) comme des bons du Trésor américain, des parts de fonds monétaires et du crédit privé, hébergés sur une blockchain et contrôlés par un wallet. En pratique, presque aucun produit RWA institutionnel ne fonctionne ainsi. Le jeton est un reçu numérique qui pointe vers une créance dans une structure financière traditionnelle, et le titre sous-jacent est toujours détenu par un dépositaire réglementé au sein d'un véhicule ad hoc (SPV) à l'épreuve de la faillite.
Cela importe car les droits légaux d'un détenteur de jeton sont régis par les mêmes lois sur les titres, la faillite et les fiducies que celles qui s'appliquent à un compte de courtage classique. La blockchain rend le reçu transférable et visible en temps réel, mais elle ne change pas l'identité du dépositaire officiel, l'endroit où les liquidités sont déposées, ni ce qui se passe en cas d'insolvabilité. Quand le matériel marketing affirme qu'un jeton est « adossé 1:1 à des bons du Trésor américain », le mot « adossé » fait silencieusement beaucoup de travail.
Pour un professionnel de la conformité ou de la trésorerie, le bon modèle mental consiste à traiter le jeton comme une enveloppe, et non comme un remplacement. L'enveloppe améliore la vitesse de règlement, la transparence de l'offre et la composabilité avec la DeFi, mais l'actif lui-même, ainsi que les droits légaux qui y sont attachés, vit toujours dans l'infrastructure de la finance traditionnelle. Comprendre quelle entité de la finance traditionnelle se cache derrière le jeton est tout l'enjeu.
D'où la conservation des RWA hérite de la finance traditionnelle
Le plus important à intégrer est que les produits RWA empruntent leur architecture de conservation à la finance traditionnelle plutôt que de la réinventer. Trois concepts de la finance traditionnelle apparaissent dans presque tous les produits institutionnels tokenisés : l'exigence de dépositaire qualifié, la ségrégation des actifs des clients et les structures SPV à l'épreuve de la faillite.
\h3>Exigences relatives au dépositaire qualifié. Aux États-Unis, la règle de garde de la SEC (Rule 15c3-3 pour les courtiers-négociants, et le cadre plus large de l'Advisers Act) restreint les lieux où les actifs des clients peuvent être détenus. Un « dépositaire qualifié » est généralement une banque, un courtier-négociant, un commissionnaire en contrats à terme sur marchandises, ou une institution financière étrangère qualifiée, et la règle vise à maintenir les actifs des clients hors du bilan du dépositaire. Lorsqu'un émetteur de RWA commercialise un jeton, l'avis juridique qu'il commande confirme presque toujours que le titre sous-jacent est détenu chez un dépositaire qualifié. Sans cela, le produit ne peut être vendu aux RIA américains ni aux comptes ERISA.
Ségrégation des actifs des clients. Même au sein d'un dépositaire, la loi exige que les actifs des clients soient séparés des actifs propres de la société. Dans un contexte RWA, cela signifie que les bons du Trésor adossant un jeton sont détenus dans un compte identifiable comme appartenant au SPV ou au fonds, et non mêlés aux fonds opérationnels de la plateforme de tokenisation. C'est ce qui donne aux détenteurs de jetons une chance raisonnable de récupérer leur part proportionnelle en cas de défaillance du dépositaire, plutôt que de devenir des créanciers chirographaires.
Structures SPV à l'épreuve de la faillite. C'est l'astuce structurelle qui fait fonctionner les produits à revenu fixe tokenisés. L'émetteur met en place un véhicule ad hoc qui est contractuellement isolé de la société mère. Si la société mère (la plateforme de tokenisation, le gestionnaire de fonds) fait faillite, les actifs du SPV ne font pas partie de la masse de la faillite. Les créances des détenteurs de jetons s'exercent contre le SPV, et non contre la société mère. C'est le même mécanisme juridique utilisé depuis des décennies pour les titrisations adossées à des actifs, les CLO et les véhicules de reconditionnement.
Où la tenue de registres on-chain change réellement quelque chose
Si la conservation des RWA se résume essentiellement à la finance traditionnelle plus un token, qu'apporte la blockchain ? Trois choses, et chacune a ses limites.
Visibilité en temps réel de l'offre. N'importe qui peut lire le smart contract et voir combien de tokens BUIDL, USYC ou OUSG existent. C'est véritablement utile pour les auditeurs et pour les teneurs de marché secondaires, et c'est une amélioration significative par rapport à l'attente du rapport mensuel d'un administrateur de fonds. Le chiffre de l'offre n'est cependant fiable qu'autant que les contrôles de mint et de burn sur le contrat le sont. Un contrat mal conçu peut mint un nombre illimité de tokens ou ne pas brûler lors du rachat, c'est pourquoi la plupart des produits institutionnels utilisent une whitelist de minters autorisés plutôt qu'un mint public.
Règlement et transferts plus rapides. Une part de Trésor tokenisé peut passer d'une adresse à une autre en quelques secondes, et (selon la blockchain) pour quelques dollars. Un virement traditionnel de parts de fonds monétaire peut prendre une journée et entraîne des frais d'intermédiaires. C'est l'aspect qui change véritablement les workflows de trésorerie pour les institutions qui déplacent des volumes importants régulièrement.
Composabilité avec la DeFi. Les Trésors tokenisés peuvent servir de garantie on-chain, être déposés sur des marchés de prêt, ou intégrés dans des structures dérivées. C'est une innovation réelle, mais cela crée aussi de nouveaux risques : un token qui est juridiquement une créance sur titre devient une brique élémentaire dans des marchés monétaires sans permission, et les régulateurs cherchent encore comment les contrôler.
La limite de ces trois aspects est la même : la couche on-chain est une représentation d'une créance off-chain. Si la créance off-chain échoue, le token on-chain est fonctionnellement sans valeur, indépendamment de ce que dit le contrat.
Les vrais risques pour les détenteurs de tokens RWA
C'est là que la comparaison devient tranchante, et là où les supports marketing ont tendance à se taire. La conservation des RWA hérite des modes de défaillance de la conservation en finance traditionnelle, plus un petit ensemble de risques inédits.
Risque de cascade en cas d'insolvabilité. Si l'émetteur, le SPV ou le custodian fait faillite, où se situe le détenteur du token dans la hiérarchie des créanciers ? Dans un produit bien structuré, le détenteur du token est propriétaire bénéficiaire d'actifs ségrégués détenus chez un custodian qualifié, et il en sort largement intact (sous réserve de délais de règlement). Dans un produit mal structuré, le détenteur du token peut être un créancier chirographaire d'un SPV sans salariés et avec un bilan maigre. C'est l'avis juridique qui vous indique dans quel scénario vous vous trouvez, et la loi peut encore différer entre le Delaware, les îles Caïmans et la juridiction du régulateur.
Ruptures de réconciliation entre l'offre on-chain et off-chain. Le processus de mint et de burn doit correspondre au processus de dépôt et de rachat chez le custodian. Si le smart contract mint un token avant que le dépôt sous-jacent ne soit compensé, ou omet de brûler lors du rachat, vous pouvez vous retrouver avec plus de tokens que d'actifs, ou inversement. Ce n'est pas hypothétique : le pont Wormhole a perdu environ 320 millions de dollars en 2022 à cause d'un bug de vérification de signature, et l'effondrement de Terra a montré ce qui se passe lorsqu'un ancrage algorithmique diverge de son soutien supposé. Ce n'étaient pas des produits RWA, mais ils illustrent que les systèmes on-chain et off-chain peuvent se désynchroniser, et la récupération est compliquée lorsque cela arrive.
Risque de concentration du custodian. La plupart des Trésors tokenisés sont détenus chez l'une des quelques banques. BUIDL (émis par Securitize, avec BlackRock comme gestionnaire d'actifs) est détenu chez BNY Mellon. USYC (émis par Hashnote, adossé à un wrapper porteur de rendement) est conservé chez Coinbase, avec l'activité de gestion de trésorerie sous-jacente structurée pour maintenir les actifs ségrégués. OUSG (émis par Ondo Finance) s'inscrit dans la propre structure d'Ondo qui implique un montage de fonds nourricier. Si le custodian fait faillite, ou est sanctionné, ou simplement modifie ses conditions, les détenteurs de tokens sont exposés. La diversification est plus difficile qu'il n'y paraît parce que le marché des custodians qualifiés pour titres tokenisés est étroit.
Risque lié au smart contract et à la gestion des clés. Même si la structure juridique est à toute épreuve, le smart contract peut comporter un bug, les clés d'administration peuvent être compromises, ou le mécanisme de mise à niveau peut être détourné. Les rapports d'audit et les bug bounties réduisent la probabilité, pas l'impact. C'est une catégorie de risque qui n'existe tout simplement pas pour une part de fonds monétaire traditionnel détenue chez un custodian, et c'est l'aspect que les commentaires crypto-natifs sous-pondèrent.
Risque de reclassification réglementaire. Un produit qui est un titre dans une juridiction peut ne pas l'être dans une autre, et un régulateur peut changer d'avis. L'avis juridique qui affirme « ce token n'est pas un titre » est un instantané à un moment donné, et les priorités d'application évoluent. Si le token est reclassifié, les transferts peuvent être suspendus, les marchés secondaires peuvent se fermer, et la composabilité DeFi qui rendait le token utile devient un passif.
Qui est le véritable custodian de référence
C'est la question qui compte le plus pour la conformité et la trésorerie, et c'est celle que les pages produit ont tendance à enterrer. La chaîne de conservation pour les trois produits du brief ressemble à peu près à ceci.
BUIDL. Émis sur Ethereum par Securitize pour le USD Institutional Digital Liquidity Fund de BlackRock. Les bons du Trésor américain et les liquidités sous-jacents sont détenus chez BNY Mellon, qui agit en tant que custodian qualifié. Le token lui-même se trouve sur une blockchain publique, et les transferts nécessitent un KYC. En cas d'insolvabilité, la créance des détenteurs de tokens porte sur le fonds, avec les actifs détenus chez BNY Mellon, et BNY n'est pas l'émetteur, donc le cloisonnement entre custodian et émetteur est réel.
USYC. Émis par Hashnote, structuré comme un produit de Trésor à court terme porteur de rendement. Les liquidités et les Trésors sous-jacents sont conservés chez Coinbase, qui agit en tant que custodian qualifié sous la supervision du NYDFS pour son activité de conservation. La structure inclut un montage maître-nourricier conçu pour séparer le risque opérationnel du risque de conservation. La créance des détenteurs de tokens porte sur le véhicule émetteur, et Coinbase occupe un rôle de custodian, pas d'émetteur.
OUSG. Émis par Ondo Finance. Les détenteurs d'OUSG sont effectivement actionnaires d'un fonds qui détient des Trésors à court terme ; la structure utilise un montage de fonds nourricier et implique la propre société de gestion d'Ondo. La couche de conservation est intégrée dans la structure, et la créance juridique porte sur le fonds, pas sur Ondo le protocole. Cela fait d'OUSG un produit légèrement différent d'un Trésor purement tokenisé : c'est une part tokenisée d'un fonds, pas un bon du Trésor tokenisé.
La même logique s'applique à l'ensemble plus large des plateformes de tokenisation : Securitize, Ondo, Maple et Provenance opèrent chacune en tant qu'émetteur et agent de transfert, tandis que la conservation et la gestion d'actifs réelles sont assurées par des tiers. Le « ticker » sur un écran de portefeuille est le dernier maillon d'une chaîne, pas le premier.
Ce que cela signifie pour les équipes conformité et trésorerie
Si vous évaluez la conservation de RWA par rapport à une relation de conservation traditionnelle, la comparaison n'est pas « blockchain contre banque ». C'est « blockchain plus banque » contre « banque seule ». Cela change les questions pratiques que vous devriez poser.
Premièrement, demandez l'avis juridique et lisez-le. Cherchez en particulier la juridiction, la cascade d'insolvabilité, la formulation sur la ségrégation, et le custodian qualifié nommé. Si le produit ne dispose pas d'un avis juridique d'un cabinet reconnu, le reste de la diligence est sans objet.
Deuxièmement, demandez qui détient les clés. Pour un produit institutionnel tokenisé, les clés de mint et de burn sont généralement détenues par une entité réglementée, souvent l'agent de transfert, et les opérations s'effectuent via un multi-sig selon des procédures documentées. Si les clés sont détenues par une équipe anonyme, passez votre chemin, quelle que soit l'attractivité du rendement.
Troisièmement, demandez comment fonctionne la réconciliation. Les émetteurs RWA matures effectuent une réconciliation quotidienne entre l'offre du smart contract et les avoirs du custodian, et publient des attestations d'un comptable indépendant. Si l'émetteur ne peut pas vous montrer un rapport SOC ou équivalent, vous faites confiance à un système d'honneur.
Quatrièmement, considérez l'intégration opérationnelle. Détenir un Trésor tokenisé ne signifie pas que vous pouvez faire l'impasse sur votre revue de conservation existante. La plupart des acteurs institutionnels traitent le token comme un format de règlement par-dessus leur relation de conservation existante, avec les liquidités et les Trésors réels toujours détenus dans une banque qu'ils ont déjà validée. C'est la réponse ennuyeuse, et c'est la bonne.
Enfin, ne vous laissez pas vendre « l'auto-conservation » comme une fonctionnalité pour les titres tokenisés. L'auto-conservation d'un token ne vous donne pas l'auto-conservation du titre sous-jacent ; elle vous donne un portefeuille détenant un token dont la créance juridique passe toujours par le SPV. La revue de conservation traditionnelle reste nécessaire.
Comment suivre la garde RWA de manière intelligente
La garde RWA est l'un des domaines de la crypto qui évolue le plus rapidement, et l'écart entre le discours marketing et la réalité juridique est considérable. De nouveaux émetteurs, de nouvelles blockchains et de nouvelles relations avec les dépositaires apparaissent chaque trimestre, et le cadre réglementaire est en cours d'élaboration. Suivre manuellement les plateformes de tokenisation sous-jacentes, les avis juridiques qu'elles commandent et les attestations de rapprochement réelles est une bataille perdue d'avance. Zippfeed met en avant les titres RWA avec une notation de sentiment (haussier, neutre ou baissier) et un indice d'importance, afin que vous puissiez repérer les évolutions en matière de garde, de juridique et de réglementation avant qu'elles n'atteignent la presse financière grand public.