Qui Vérifie La Garde Des Clés Crypto Des Fonds

Un relevé de compte peut afficher un chiffre rassurant. Un explorateur de blocs peut confirmer qu’une adresse détient bien dix mille unités d’un jeton. Et pourtant, rien dans ces deux images ne dit qui possède vraiment le droit de signer, qui a copié la clé, ni qui reste créancier si le gestionnaire et le dépositaire sont la même personne. Le 1er octobre 2026, la Securities and Exchange Commission a mis sur la table un cadre de garde taillé pour les actifs numériques. Il ne s’agit pas d’un feu vert général. Il s’agit d’une proposition, ouverte au commentaire, qui autoriserait, dans des cas précis, des conseillers en investissement et des fonds régulés à conserver eux-mêmes certaines crypto-actifs. La question qui suit n’est pas technique pour le plaisir. Elle est patrimoniale : qui contrôle la garde quand le transfert est définitif ?

Le raccourci médiatique est tentant. On lit parfois que l’agence aurait simplement « autorisé l’autocustody ». Le texte proposé est plus étroit. Il parle de circonstances définies, de sociétés de trust agréées par un État, d’audits de conseillers et de services de conservation offerts par des courtiers-négociants aux fonds. Une dépêche n’est pas une règle. Un communiqué n’est pas une exception personnelle dont un gérant pourrait se prévaloir dès le lendemain matin.

Un cadre proposé, pas une permission déjà acquise

Le projet vise les conseillers enregistrés et les fonds régulés, y compris les sociétés d’investissement immatriculées et les business development companies. Selon la Commission, il ouvrirait deux portes distinctes : une autocustody sous conditions, et le recours à des state trust companies comme dépositaires d’actifs clients ou de portefeuille. Le délai de commentaire court soixante jours après publication au Federal Register, pas après la date du communiqué. Au 2 octobre 2026, aucune date de conformité finale n’est donc fixée, et aucun droit inconditionnel de garder soi-même les clés n’existe.

Deux régimes plus anciens se croisent ici. La règle de garde applicable aux conseillers protège des clients dont les actifs peuvent être atteints par le gestionnaire. Le régime des fonds ajoute des exigences sur la sauvegarde des titres de portefeuille et des placements assimilés. Appeler les deux « un fonds », ou croire qu’une trust company d’État règle d’un coup les deux problèmes, efface des distinctions que la proposition est censée traiter. Le dossier de réglementation évoque aussi des ajustements sur les audits d’états financiers des conseillers et sur les services de conservation des brokers pour les fonds.

La chronologie aide à ne pas confondre les étages. En 2025, le personnel de la SEC avait pris une position conditionnelle de non-action sur certaines trust companies à charte d’État. Une position de staff n’est pas une règle de la Commission. Le projet d’octobre invite désormais le public à commenter une architecture plus large, autocustody comprise. L’examen préalable par la Maison Blanche était une étape de procédure, pas une entrée en vigueur.

Pourquoi le solde d’un portefeuille ne suffit pas

Imaginons un fonds qui déclare détenir 10 000 unités d’un jeton. Un auditeur peut inspecter une adresse qui en contient 10 000 à un bloc choisi. Cela prouve qu’un solde existait à un instant. Cela ne prouve pas que le fonds contrôle cette adresse de façon exclusive. Cela ne prouve pas que ces unités lui appartiennent plutôt qu’à plusieurs clients aux créances qui se chevauchent. Et cela ne prouve pas que l’adresse n’a pas été garnie juste le temps de la photo.

Un test utile consiste à faire signer un message unique depuis l’adresse, sans déplacer les pièces. C’est une preuve de capacité de signature au moment du défi. Ce n’est pas une preuve de signature exclusive, de stockage sain de la clé, ni d’un droit client opposable. Un petit transfert test ajoute une preuve d’autorité transactionnelle, au prix d’un risque opérationnel. Ni l’un ni l’autre ne remplace une réconciliation entre grand livre, sous-livre clients, inventaire de portefeuilles et confirmations de tiers.

La chaîne fournit le décompte extérieur des actifs. L’institution fournit l’affectation. Un tiers indépendant doit tester le pont entre les deux.

Le calcul qu’un examinateur demanderait en premier est simple à énoncer et dur à truquer dans la durée. Pour chaque actif, additionner les droits des clients et du fonds. Rapprocher cette somme de toutes les adresses contrôlées, plus les créances non réglées, moins les transferts déjà engagés. Recommencer à plusieurs dates tirées au sort. Inspecter les mouvements autour de la coupure. Une égalité d’un jour peut être fabriquée. Un livre reproductible, avec autorisations et journaux d’exceptions, l’est beaucoup moins.

Contrôler une clé n’est pas garantir la disponibilité

Un portefeuille peut exiger un appareil matériel, plusieurs approbations et une procédure de récupération. Un signataire peut être injoignable pendant un choc de marché. Un signataire de secours peut devenir le point unique de défaillance. Un contrat évolutif peut changer les règles de transfert. L’auditeur doit regarder la gouvernance, les journaux d’accès, la politique de sauvegarde, les contrôles de changement et les exercices d’incident. Une capture d’écran de solde ne répond à aucune de ces questions.

Il existe aussi une différence entre le droit de signer et la possibilité réelle de sortir l’actif. Un jeton mis en staking, déposé dans un contrat ou soumis à un délai de retrait n’est pas disponible au même titre qu’une pièce libre sur une adresse froide. Pour un fonds qui calcule une valeur liquidative et doit honorer des rachats, cette nuance n’est pas un détail d’ingénieur. C’est une question de liquidité et de sincérité des comptes.

La clé copiée change la nature de la preuve

Un coffre de banque a une porte. Une clé privée est une information. Un employé peut la dupliquer sans diminuer l’original. Le premier signe visible d’abus peut être le transfert lui-même. Les modules de sécurité matériels et le calcul multipartite réduisent l’exposition et partagent l’autorité de signature. Ils déplacent toutefois l’audit : on ne compte plus des clés physiques, on inspecte des appareils, des logiciels, une politique de quorum et des privilèges d’administration.

Prenons un schéma trois sur cinq. L’étiquette rassure. Elle dit peu. Si trois parts dorment dans le même tenant cloud, ou si des administrateurs partagent un privilège de récupération, une seule frontière compromise peut encore autoriser une transaction. Si les signataires peuvent modifier le quorum ou la liste blanche, le processus de changement devient aussi décisif que la signature. Une revue indépendante doit demander qui approuve, qui change la règle d’approbation, qui restaure les parts, et qui voit ces événements en temps réel.

Indice visible	Ce qu’il prouve	Ce qu’il ne prouve pas
Solde à un bloc	Existence d’unités à un instant	Propriété exclusive, absence de gage, allocation clients
Message signé	Capacité de signer à ce moment	Absence de copie, stockage sain, contrôle durable
Libellé 3 sur 5	Quorum annoncé	Indépendance réelle des parts et des récupérations
Attestation de réserves	Écart éventuel entre pool et solde déclaré	Passif complet, charges hors chaîne, droits individuels

L’autocustody change aussi le coût d’une erreur. Un intermédiaire classique peut parfois corriger une écriture interne avant le règlement. Un transfert signé qui atteint la finalité ne se rappelle en général pas. Le recours dépend du destinataire, d’un pouvoir de gel de l’émetteur, ou d’un contentieux. Ce sont des remèdes distincts, avec des délais distincts. Une politique qui promet de « tenter de récupérer » n’équivaut ni à un compte ségrégué ni à une promesse d’assureur opposable.

Le meilleur argument pour signer soi-même reste opérationnel

Certains actifs vivent sur leur réseau. Ils exigent un staking dans les temps, un vote de gouvernance, un rachat ou une interaction de contrat. Forcer chaque geste par un tiers inadapté ajoute des délais et un nouveau risque de concentration. La proposition répond à ce décalage. Mais un fonds qui gagne une liberté opérationnelle hérite du devoir de montrer à un vérificateur comment il bride cette liberté.

Le président Paul Atkins a présenté le projet comme un chemin conforme là où le cadre n’avait pas suivi le marché. L’argument mérite d’être pris au sérieux. Un épargnant peut vouloir un conseiller soumis à un devoir fiduciaire, des contrôles documentés et des informations de fonds publics. L’ambiguïté actuelle pousse parfois l’exposition vers des montages moins lisibles. Élargir les options n’a de sens que si chaque option reste testable.

L’exception de rareté, pas un choix de confort

La condition d’autocustody est plus étroite que le résumé des dépêches. Dans sa déclaration sur les règles proposées, la commissaire Hester Peirce indique qu’un conseiller devrait d’abord constater qu’aucun dépositaire autorisé n’est disponible pour un actif donné, puis renouveler ce constat chaque trimestre. Ce n’est pas une élection permanente entre deux modes également ouverts pour une pièce déjà bien servie. Le marché des services qualifiés entre dans le test de conformité : si un dépositaire ajoute ensuite le support, la prémisse peut tomber.

Ce constat répété a besoin d’une piste papier. Quels dépositaires ont été sollicités ? Quelle version d’actif et de réseau a été proposée ? Quels services ont été demandés ? Pourquoi chaque prestataire était indisponible ? Un acteur capable de stocker un jeton de type ERC-20 sans traiter des récompenses de staking ou un retrait de pont ne répond pas forcément au besoin du portefeuille. Le conseiller ne devrait pas redéfinir en silence la disponibilité comme une affaire de prix ou de commodité.

• Conserver les demandes envoyées et les réponses reçues, y compris les refus.
• Décrire le service exact offert, pas seulement le nom de l’actif.
• Distinguer une fonction manquante d’un tarif jugé élevé.
• Comparer le trimestre suivant avec l’offre réelle du marché.
• Documenter, le cas échéant, un plan de migration et ses obstacles.

La comparaison d’un trimestre à l’autre est plus exigeante qu’une note initiale. Un conseiller garde en janvier un jeton tout juste émis parce qu’aucun dépositaire permis ne supporte sa chaîne. Un prestataire ajoute le support en mars. À l’évaluation suivante, il faut consigner le service réel, la capacité à sauvegarder le même actif, et toute raison qui rendrait la migration infaisable. Selon le texte final, un plan de transfert pourra être exigé. Le coût, la fiscalité et le risque opérationnel sont réels. On ne peut pas supposer que le seuil proposé les efface sans lire le texte.

Autre cas : un fonds détient un jeton via un contrat qu’un dépositaire qualifié peut voir, mais dont il ne peut pas retirer seul. La disponibilité désigne-t-elle la garde du jeton reçu, l’exploitation du contrat, ou seulement le stockage après rachat ? La réponse décide si l’exception porte sur l’actif ou sur la stratégie. Les commentateurs gagnent à fournir des exemples concrets de flux, plutôt qu’une demande générale de souplesse. Un examinateur aura besoin d’un standard répétable, pas d’une définition nouvelle à chaque trade rentable.

Deux bassins juridiques, deux pistes de preuve

La déclaration de Peirce rappelle que le débat vise à la fois les actifs de clients de conseillers et les actifs de fonds régulés, sous conditions limitées. Cela ne fusionne pas leur gouvernance. Dans un fonds, le conseil et les prestataires doivent comprendre pourquoi l’exception s’applique et quand elle s’arrête. Le client d’un compte géré séparément a besoin d’une information intelligible sur qui signe et où siège sa créance. Une même firme peut porter les deux rôles. La piste de preuve doit néanmoins dire quel bassin juridique possède chaque portefeuille.

Une trust company d’État peut se spécialiser dans les opérations de portefeuille et la ségrégation, tout en amenant un régulateur, un examen et une personne morale externe. La proposition d’octobre traiterait cette catégorie par la voie réglementaire, après la piste conditionnelle ouverte plus tôt par le staff. Ni une charte ni l’étiquette « trust » ne prouvent les contrôles d’un prestataire précis. La charte identifie le régime de surveillance et la firme responsable de ses obligations.

Un conseiller qui recourt à une trust company devrait demander qui possède le portefeuille, qui est le client inscrit, si les adresses sont mises en commun, et comment un administrateur d’insolvabilité identifierait les biens des clients. Les réponses peuvent diverger alors que le tableau de bord web est identique. Un contrat peut dire que les actifs sont détenus pour les clients, tandis que les livres rendent difficile de dire quels jetons appartiennent à qui. C’est un problème de droit et de preuve, pas de débit de la chaîne.

Quand le sous-traitant tient la vraie manette

La même enquête s’impose si la trust company sous-traite la technologie de signature. Un éditeur peut fournir le logiciel de portefeuille, la récupération ou le filtrage des transactions. La trust company reste le dépositaire nommé, tandis qu’un tiers externalisé a assez d’accès pour interrompre des retraits ou modifier la politique de transaction. Régulateurs et conseillers devraient cartographier le chemin de contrôle réel à travers les sous-traitants. Le lieu de la clé privée et le lieu de la responsabilité juridique peuvent différer.

Il y a un avantage inverse. Un dépositaire séparé peut fournir des relevés et des confirmations indépendants à l’auditeur. L’indépendance n’est pourtant pas automatique si le dépositaire s’appuie sur les fichiers de positions du conseiller et ne teste jamais les portefeuilles sous-jacents. Une confirmation robuste identifie des adresses ou un inventaire vérifiable, les droits des clients, les charges et le périmètre de ce que le dépositaire sait. Un certificat de solde générique laisse ouvertes les questions les plus dures.

Une charte dit quel régime surveille. Elle ne dit pas si les livres permettent de rendre à chaque client ce qui lui revient le jour où tout s’arrête.

L’actionnaire de fonds est à deux pas du jeton

Dans un fonds enregistré, l’actionnaire possède des parts, pas une créance directe sur une sortie bitcoin ou une adresse de jeton. Le fonds possède ou contrôle le portefeuille selon ses documents constitutifs. Des prestataires tiennent la garde, la comptabilité et le registre du transfer agent. Qui demande « où sont les actifs » doit traverser ces couches. La chaîne ne répond qu’au dernier tronçon du trajet.

C’est pourquoi une faille de garde peut devenir un événement de prix avant toute perte confirmée. Si le fonds ne peut établir l’inventaire ou son droit de le mouvoir, il peut buter sur le calcul de la valeur liquidative, les rachats et la présentation de ses avoirs. La liquidité d’une place de marché ne répare ni une clé manquante ni une créance disputée. Les volets audit et garde de fonds de la proposition se lisent avec les dispositions sur les portefeuilles : ils décident comment une erreur se détecte et se dit.

Un jeton peut se négocier en continu pendant qu’un fonds frappe une VL quotidienne. Entre la coupure de prix et la confirmation d’audit, des actifs bougent, des contrats changent, un dépositaire peut geler des transferts. Il faut une coupure défendable et une revue des événements postérieurs. Un instantané quotidien de portefeuille relié à un livre quotidien, exceptions expliquées, vaut mieux qu’une réserve mensuelle. Le besoin de preuve monte quand la stratégie elle-même déplace des pièces entre places, validateurs ou contrats.

Les aménagements déjà accordés à des fonds monétaires tokenisés montrent pourquoi la catégorie compte : un fonds enregistré peut rencontrer un actif inscrit sur une chaîne sans donner un portefeuille à chaque porteur. Cela ne signifie pas que chaque schéma de garde, pour chaque jeton, serait validé. Un relief propre à un produit et une règle générale proposée n’ont pas la même portée.

Le contrat peut tenir le vrai pouvoir

Les clés privées n’épuisent pas le contrôle. Un émetteur peut parfois geler ou réémettre des soldes. Un administrateur de pont peut changer la représentation d’un actif sur une autre chaîne. Un protocole de prêt peut détenir un collatéral soumis à liquidation. Un arrangement de staking peut empêcher un retrait immédiat. Pour la garde, une adresse qui porte un jeton n’est qu’une ligne de la carte de contrôle.

Supposons qu’un fonds dépose des jetons dans un contrat intelligent et reçoive un jeton de reçu. Le portefeuille ne détient plus l’actif d’origine. Le livre doit expliquer l’échange et la créance opposable contre le contrat. L’auditeur doit savoir si le rachat est sans permission, si un administrateur tiers peut l’arrêter, et si le fonds a compté l’original et le reçu comme deux actifs. Le double compte arrive vite quand des rapports collent des unités incompatibles.

Un examinateur peut suivre une trace : acquisition par le fonds, entrée dans le contrat, état actuel du contrat, rapprochement du reçu avec l’écriture comptable. L’explorateur rend la trace possible. Il ne tranche pas la classification comptable ni la qualification juridique. Les rôles de conseil, de tokenisation et de garde peuvent coexister sans devenir interchangeables. Le même enseignement vaut pour le staking. Un opérateur de validateur peut faire tourner l’infrastructure sans détenir les identifiants de retrait. Un dépositaire peut détenir ces identifiants et déléguer la signature opérationnelle. Si des actifs sont slashés ou verrouillés, la perte économique peut survenir sans vol de clé. Une règle qui reconnaît la crypto devrait pousser les firmes à documenter chaque type d’autorité à part.

Le premier examen devrait suivre un transfert raté

Un exercice à blanc révèle souvent plus qu’une note de contrôles bien écrite. On prend un ordre de retrait ordinaire. On simule un signataire en panne, un appareil suspect et une adresse de destination changée à la dernière minute. Quelle approbation arrête le paiement ? Qui peut remplacer les signataires ? Combien de temps le fonds reste-t-il incapable d’honorer son propre rachat ou son règlement ? La réponse se mesure en minutes, en droits d’accès et en enregistrements signés. Elle reste utile que le dépositaire soit externe ou que ce soit le conseiller lui-même.

Puis on teste l’inverse : un transfert non autorisé a déjà atteint la chaîne. Le journal d’incident doit montrer l’heure de détection, les transactions touchées, les portefeuilles encore exposés, et l’entité habilitée à prévenir le conseil, les clients et le régulateur. Un fonds qui tient le même actif sur trois réseaux doit identifier les trois, pas seulement l’adresse où l’alerte a sonné. Si le contrat du jeton a une fonction de gel d’émetteur, qui contacte l’émetteur, et sur quelle autorité ? S’il n’en a pas, le plan de reprise ne peut pas promettre un gel.

Le plan de récupération de clé mérite le même scepticisme. Un chemin de secours peut rendre le contrôle après un appareil perdu. La partie capable de l’invoquer peut aussi saisir le contrôle au détriment du titulaire légitime. Un test sérieux couvre l’autorisation de la récupération, une notification indépendante, et une fenêtre pendant laquelle un changement contesté peut être stoppé. Il faut consigner le résultat réel de l’exercice, y compris les étapes ratées. Affirmer qu’un portefeuille est multisignature ne remplace pas cela.

Ces procédures coûtent. Elles peuvent rendre l’exception limitée peu attractive pour de petits conseillers. C’est une préoccupation légitime pour les commentaires. La comparaison juste, toutefois, se fait avec le coût de protéger les actifs d’un client financier, pas avec le prix d’un portefeuille matériel grand public. Un régime plus léger pourrait être proportionné pour certains actifs ou certaines structures. Sa frontière a besoin d’une raison visible pour le client et pour l’examinateur.

La friction réglementaire n’est pas un argument vide

La Commission dit que ses règles existantes ont été bâties avant cette classe d’actifs et ont freiné les conseillers qui voulaient donner un conseil lié à la crypto. C’est un point sérieux. Une liste trop étroite de dépositaires qualifiés peut aussi concentrer les avoirs chez une poignée de prestataires. Si l’un subit une panne ou impose un gel large, beaucoup de fonds sont touchés ensemble. Une voie conditionnelle de garde directe pourrait étaler le risque opérationnel, à condition que les firmes tiennent des standards clairs et testables.

La réponse n’est pas de croire que plus d’entités réduit toujours le risque. Il faut comparer le chemin complet de perte. Un dépositaire spécialisé peut faillir par cyberattaque, insolvabilité, mauvais livres ou panne d’une technologie externalisée. Un conseiller peut faillir par ségrégation faible, personnel en conflit ou récupération déficiente. Une règle peut exiger des preuves des deux côtés et laisser les clients voir quel arrangement ils achètent. Les commentaires utiles porteront sur la charge de test et sur l’information qui rend une affirmation de garde vérifiable de l’extérieur.

Police d’assurance et preuve de réserves ne ferment pas le dossier

Une firme peut brandir une police comme preuve que les actifs sont sûrs. La police est un contrat, avec limites, exclusions et conditions. Ce n’est pas une copie des pièces manquantes. L’investisseur a besoin de savoir qui est assuré, quels portefeuilles sont couverts, quels événements entrent dans la garantie, et quel est le plafond global. Une police qui protège les pertes propres du prestataire peut n’offrir au fonds qu’un recours indirect. Un plafond partagé par de nombreux clients peut s’épuiser avant que la perte d’un fonds soit intégralement payée. L’assurance adoucit un incident. Elle ne vérifie pas la garde courante et ne guérit pas une créance de propriété ratée.

Il en va de même d’une attestation de preuve de réserves. Elle peut vérifier qu’un pool observé atteignait un solde déclaré à un instant. Elle peut ne pas tester le passif, le contrôle sur toute la période, les charges hors chaîne ou l’allocation au niveau client. Le paragraphe de périmètre compte autant que le grand chiffre. Si l’attestateur teste un échantillon d’adresses fourni par la direction, le rapport doit le dire. S’il teste la population entière contre un livre indépendant, la preuve est plus forte. Aucun des deux formats ne devient en silence un audit d’états financiers.

C’est là que la référence de la proposition aux audits de conseillers prend du poids. Changer le périmètre de garde tout en modifiant les obligations d’audit peut renforcer la chaîne de preuve, ou laisser des trous entre les personnes qui testent. Les commentateurs devraient demander quel professionnel indépendant confirme chaque affirmation, et quelle affirmation sort du mandat. Un investisseur mérite une réponse nette sur la couverture d’un rapport avant de prendre son sceau pour une garantie.

Ce que le projet ne peut pas trancher le 2 octobre

La SEC a proposé des règles. Elle ne les a pas adoptées. La publication au Federal Register lance les soixante jours. Un texte final peut changer les conditions, les dates d’effet et les dispositions transitoires. Un contentieux ou une action ultérieure de l’agence peut encore modifier le cadre. Le marché ne devrait pas coter un communiqué comme une permission immédiate, pour un fonds précis, de sortir ses actifs d’un dépositaire existant.

Une règle fédérale de garde n’efface pas non plus le droit des biens des États, les créances de faillite, les clauses contractuelles, la gouvernance des fonds ou les exclusions d’assurance. Une preuve technique de contrôle n’est utile qu’à côté de ces faits juridiques. Rien dans l’annonce ne démontre qu’une trust company ou un conseiller particulier échoue à sauvegarder des actifs. Il s’agit d’une question de conception pour un système proposé.

L’information la plus révélatrice sera peut-être banale : un état qui relie les droits des clients à des portefeuilles vérifiables et qui nomme qui peut changer les signataires. Si le cadre final rend cet état testable par un tiers, il peut élargir l’accès sans demander aux investisseurs de croire une boîte noire. S’il laisse la réconciliation opaque, déplacer la clé privée à l’intérieur du fonds ne fera surtout que déplacer l’endroit où l’on pose la même question.

Ce qu’un lecteur peut surveiller sans attendre le texte final

• La date réelle de publication au Federal Register, qui seule lance l’horloge de soixante jours.
• Les conditions d’autocustody : qui qualifie, et si examens tiers, ségrégation et tests de récupération deviennent obligatoires.
• Le traitement des trust companies : définition finale, standards d’examen, sort des opérations de portefeuille sous-traitées.
• Les informations de fonds : signataires, charges, barrières de retrait, incidents matériels de garde.
• La réconciliation indépendante : un auditeur peut-il rapprocher droits et adresses contrôlées dans le temps, y compris les actifs dans des contrats ?

Plusieurs questions reviennent déjà dans les échanges publics, et elles méritent des réponses nettes plutôt que des slogans. Non, la Commission n’a pas déjà autorisé les fonds à garder eux-mêmes leurs crypto-actifs. Elle a proposé des changements conditionnels. Les exigences finales dépendent du processus, et les obligations actuelles restent pertinentes jusqu’à une règle finale et d’éventuelles transitions. Un dépositaire qualifié est une entité qui remplit des critères précis de la règle de garde pour détenir des actifs de clients de conseil. Qu’une trust company d’État donnée qualifie sous une règle future dépend du texte et de la situation de la firme.

Une adresse publique prouve le solde observé à un bloc. La propriété juridique, le pouvoir exclusif de signer, l’allocation clients et les sûretés demandent d’autres preuves. Une clé copiée importe même si les pièces n’ont pas bougé : la copie peut permettre plus tard une signature non autorisée sans marque visible au moment de la duplication. Un schéma trois sur cinq peut partager l’autorité, mais les lieux de stockage, les pouvoirs de récupération et la capacité de changer la règle décident du degré réel d’indépendance. Les trust companies d’État ne sont pas automatiquement plus sûres que les conseillers. Elles ajoutent une personne morale et un régime de surveillance. Ségrégation, piste d’audit, externalisation et reprise restent à tester, prestataire par prestataire.

Ce qu’un porteur de parts peut demander sans jouer à l’expert

La question utile n’est pas « êtes-vous sur la blockchain ». Presque tout le monde peut l’être. La question utile porte sur l’autorité, le rapprochement et l’indépendance du test. Qui détient le pouvoir de signer ? Comment les avoirs se rapprochent-ils des registres de porteurs ? Quels actifs sont verrouillés ou gagés ? Qui teste ces affirmations sans dépendre du fichier maison ? Ces demandes relèvent de la lecture d’un placement, pas d’un conseil d’achat ou de vente.

Un porteur peut aussi demander si le fonds s’appuie sur une exception de rareté, et depuis quand le dernier constat d’indisponibilité a été refait. Si un dépositaire a proposé un service et que le gestionnaire a décliné pour le tarif, le dossier devrait le dire. Si le dépositaire manquait d’une fonction de retrait essentielle, le dossier devrait montrer la limite. Ces nuances protègent une firme qui a pris une décision défendable dans un marché qui bouge vite. Elles empêchent aussi de transformer une préférence commerciale en exception réglementaire.

Enfin, le calendrier compte autant que la technique. Entre la proposition et une règle éventuelle, les produits continuent de se lancer, les validateurs changent de politique, les ponts modifient leurs administrateurs. Un cadre pensé pour octobre peut rencontrer, au moment des commentaires, des flux que les rédacteurs n’avaient pas sous les yeux. C’est précisément l’intérêt d’une consultation : fournir des exemples d’actifs, de contrats et de pannes, plutôt que des principes trop larges pour être examinés.

La garde crypto n’est pas un débat d’étiquette entre coffre-fort et portefeuille. C’est le point où une promesse de compte rencontre une information qui se copie, une transaction qui ne revient pas, et un superviseur qui peut être aussi le signataire. La proposition américaine de début octobre pose la bonne question. Elle ne la clôt pas. Tant que le texte final n’aura pas dit quelle preuve indépendante relie droits, adresses et pouvoirs de changement, déplacer la clé à l’intérieur du fonds ne fera que déplacer le lieu du contrôle. Et c’est ce lieu, plus que le slogan d’autocustody, que les porteurs ont intérêt à lire.