La preuve de réserves n’est pas un audit

L’expression « preuve de réserves » regroupe plusieurs institutions sous une même appellation. La direction définit le périmètre et prépare les documents, tandis qu’un vérificateur public peut contrôler l’inclusion dans un arbre de Merkle ou les signatures de portefeuilles. Distinguer ces rôles permet de mieux comprendre le sujet.

La preuve de réserves établit qu’une entité contrôle certains actifs à un moment donné. Elle peut être utile, mais ne constitue pas automatiquement un audit et ne permet pas, à elle seule, d’établir l’exhaustivité des passifs, la propriété des actifs, leur ségrégation juridique, leur valorisation, l’efficacité des contrôles internes ni la capacité à utiliser ces actifs pour honorer les retraits des clients.

Une preuve cryptographique de portefeuille indique si une partie a pu signer pour certains actifs sur la chaîne. Une attestation de réserves peut comparer certains actifs et passifs selon une procédure convenue. Un audit des états financiers évalue des assertions et des contrôles plus larges, conformément aux normes professionnelles. Ces appellations ne sont pas interchangeables.

Pour situer la preuve de réserves dans la couverture plus large de Securities.io, comparez Comment les stablecoins conservent leur stabilité, Que sont les monnaies numériques de banque centrale ? et Les stablecoins expliqués : avantages et risques. Ensemble, ces guides montrent comment la même question concernant la monnaie numérique évolue selon l’émetteur, l’actif, les droits de l’investisseur ou l’infrastructure opérationnelle.

Définir le périmètre pour vérifier la continuité : la chaîne de preuve des réserves

Définir le périmètre consiste à préciser l’entité, les produits, les clients, les portefeuilles, les comptes et la date de clôture concernés. Le résultat sert ensuite de point de départ à la mesure des passifs, qui consiste à établir la liste complète des obligations envers les clients sans divulguer les soldes individuels. C’est à cette étape que se présente la première occasion de vérifier la preuve de réserves : la partie destinataire doit pouvoir distinguer un changement d’état achevé d’un message, d’une estimation ou d’un enregistrement provisoire. Le même contrôle s’impose à chaque transition ultérieure, jusqu’à ce que l’évaluation de la continuité aboutisse à un résultat pouvant faire l’objet d’un rapprochement indépendant.

Remontez le diagramme à partir de l’évaluation de la continuité. L’état final devrait mener aux confirmations indépendantes, aux rapprochements des passifs, aux documents de valorisation, aux tests des contrôles et aux résultats des retraits, puis à l’autorité sur laquelle repose le rapprochement des deux côtés, à l’exposition créée par la vérification des actifs et aux données prises en compte pour définir le périmètre. Si cette chaîne se rompt, des passifs manquants peuvent donner l’impression qu’une transaction est achevée, même si les prêts, les entités affiliées, les produits dérivés ou certains groupes de clients sont exclus du dénominateur. Cette analyse à rebours permet de centrer l’examen sur le périmètre d’assurance et sur l’affirmation portant sur l’ensemble du bilan, plutôt que sur l’appellation d’un prestataire ou l’état affiché dans une interface.

Trois états souvent confondus dans une preuve de réserves

Une preuve par portefeuille démontre le contrôle des clés identifiées à un instant donné ; elle renseigne peu sur les passifs hors chaîne ou les actifs empruntés. Une attestation, en revanche, présente les résultats de procédures définies portant sur un sujet précis et une période ou une date donnée. L’audit ajoute une troisième condition : il fournit une assurance raisonnable sur les états financiers et évalue les anomalies significatives, les éléments probants et les contrôles dans le cadre de la mission. Ces distinctions sont importantes, car deux utilisateurs peuvent voir une confirmation similaire tout en disposant de droits différents, en étant soumis à des délais différents ou en dépendant d’institutions différentes. Dans une preuve de réserves, une comparaison utile précise, pour chaque état, quel est le document faisant autorité et qui supporte les pertes.

Comparez la preuve de contrôle des portefeuilles, l’attestation et l’audit à l’aide d’un même dénominateur : montant, durée, liquidité mobilisée, réversibilité, créance juridique et perte résiduelle. Dans le cadre de la preuve des réserves, une appellation plus rapide ne correspond pas automatiquement à un état plus définitif, et un rendement déclaré plus stable n’implique pas automatiquement un risque économique moindre. L’utilisation d’un même cadre de mesure évite de confondre les différences de calendrier ou de comptabilisation avec une véritable amélioration.

Qui contrôle les documents essentiels à la preuve des réserves ?

La direction et les clients occupent des positions différentes dans la chaîne opérationnelle. La direction définit le périmètre et prépare les documents, tandis que les clients détiennent des créances qui doivent être incluses sans double comptabilisation. Leurs documents — l’organigramme des entités, la liste des produits, les politiques et les déclarations signées pour la direction, et l’ensemble des passifs, les soldes négatifs et les totaux de rapprochement pour les clients — devraient concorder pour un même événement, sans être de simples copies d’une base de données fournie par un fournisseur. Les dépositaires et les banques, le professionnel chargé de la mission d’assurance et le vérificateur public apportent des décisions ou des éléments probants distincts ; traiter ces fonctions comme interchangeables masque les points où interviennent le pouvoir discrétionnaire, la liquidité ou la responsabilité juridique.

Une panne chez le professionnel chargé de la mission d’assurance constitue un test concret de responsabilité pour la preuve des réserves. Ce professionnel effectue des procédures spécifiées ou un audit selon une norme nommément désignée. La question est de savoir si la direction et les clients peuvent encore reconstituer la situation à partir de la lettre de mission, du périmètre, de la méthodologie, des exceptions et de l’opinion. Les contrats peuvent répartir les tâches, mais la partie responsable de la promesse faite au client, de l’actif ou de l’obligation ne peut remplacer les éléments probants par une clause de sous-traitance. Une conception résiliente précise quel document servira de solution de repli et qui est habilité à résoudre un écart.

Comment la preuve des réserves évolue-t-elle concrètement ?

1. Définir le périmètre : établir l’état initial de la preuve des réserves

Indiquez l’entité, les produits, les clients, les portefeuilles, les comptes et la date de référence compris dans le périmètre. Dans cette partie de la preuve des réserves, cette étape établit les conditions sur lesquelles pourra s’appuyer la mesure des passifs. La direction joue un rôle central, car elle définit le périmètre et prépare les documents. Les documents de référence devraient comprendre l’organigramme des entités, la liste des produits, les politiques et les déclarations signées.

Le risque à ne pas négliger à cette étape est celui des passifs manquants : des prêts, des entités affiliées, des produits dérivés ou des groupes de clients sont exclus du dénominateur. Pour tester cette étape, consignez le résultat en conservant la même date, le même périmètre et les mêmes modalités applicables, puis modifiez une hypothèse avant de mesurer les passifs. Dans le cadre de la preuve des réserves, un transfert de responsabilité défendable précise qui a approuvé le résultat, quel document a été modifié, ce qui demeure réversible et qui absorbera la perte si le participant suivant rejette les éléments probants.

2. Mesurer les passifs : déterminer la règle de décision dans le cadre de la preuve des réserves

Établissez un ensemble complet d’obligations envers les clients sans divulguer les soldes individuels. Dans cette partie de la preuve des réserves, cette étape filtre les conditions sur lesquelles peut s’appuyer la vérification des actifs. Les clients jouent un rôle central, car leurs créances doivent être incluses sans double comptabilisation. Les documents de référence devraient comprendre l’ensemble des passifs, les soldes négatifs et les totaux de rapprochement.

Le risque à ne pas négliger à cette étape est celui des actifs empruntés pour produire un instantané : des fonds sont temporairement transférés vers des portefeuilles observables avant la mesure. Pour tester cette étape, recalculez le résultat en conservant la même date, le même périmètre et les mêmes modalités applicables, puis modifiez une hypothèse avant de vérifier les actifs. Dans le cadre de la preuve des réserves, un transfert de responsabilité défendable précise qui a approuvé le résultat, quel document a été modifié, ce qui demeure réversible et qui absorbera la perte si le participant suivant rejette les éléments probants.

3. Vérifier les actifs : mesurer le transfert du risque dans le cadre de la preuve des réserves

Confirmez le contrôle, la propriété, la valorisation, les restrictions et les comptes détenus auprès de tiers. Dans cette partie de la preuve des réserves, cette étape redéfinit les conditions sur lesquelles peut s’appuyer la mise en concordance des deux côtés. Les dépositaires et les banques jouent un rôle central, car ils contrôlent les actifs détenus hors des portefeuilles sur chaîne publique. Les documents de référence devraient comprendre les confirmations indépendantes, la propriété, les privilèges et les droits de retrait.

La faille à mettre à l’épreuve ici concerne les réserves grevées : les actifs existent, mais ils sont donnés en garantie, gelés ou légalement indisponibles pour les clients. Pour tester cette étape, mettez le résultat à l’épreuve en conservant le même moment, le même périmètre et les mêmes conditions applicables, puis modifiez une hypothèse avant de rapprocher les deux côtés. Dans le cadre de la preuve des réserves, un transfert de responsabilité défendable précise qui l’a approuvé, quel registre a été modifié, ce qui reste réversible et qui assume les pertes si le participant suivant rejette les éléments probants.

4. Rapprocher les deux côtés : concilier le registre faisant autorité pour la preuve des réserves

Comparez les actifs utilisables aux passifs, selon des méthodes et des ajustements communiqués. Dans cette partie de la preuve des réserves, cette étape concilie les conditions sur lesquelles peut s’appuyer le test de continuité. Le professionnel chargé de la mission d’assurance joue un rôle central, car il réalise des procédures spécifiées ou un audit selon une norme désignée. Le dossier de travail doit conserver la lettre de mission, le périmètre, la méthodologie, les exceptions et l’opinion.

La faille à mettre à l’épreuve ici est le biais lié aux prix et au moment de l’évaluation : les choix de valorisation ou un instant favorable peuvent masquer les risques intrajournaliers et ceux qui s’étendent sur une période. Pour tester cette étape, comparez le résultat en conservant le même moment, le même périmètre et les mêmes conditions applicables, puis modifiez une hypothèse avant de tester la continuité. Dans le cadre de la preuve des réserves, un transfert de responsabilité défendable précise qui l’a approuvé, quel registre a été modifié, ce qui reste réversible et qui assume les pertes si le participant suivant rejette les éléments probants.

5. Tester la continuité : vérifier le résultat final de la preuve des réserves

Évaluez les mouvements, les contrôles et la capacité à traiter les retraits au-delà d’un instantané. Dans cette partie de la preuve des réserves, cette étape clôt les conditions sur lesquelles le résultat consigné peut s’appuyer. Le vérificateur public joue un rôle central, car il peut contrôler l’inclusion dans un arbre de Merkle ou les signatures des portefeuilles. Le dossier de travail doit conserver le code reproductible, les racines, les adresses, l’heure et les limites liées à la confidentialité.

La faille à mettre à l’épreuve ici est la fausse assurance : une procédure limitée est présentée comme une preuve de solvabilité ou un audit complet. Pour tester cette étape, démontrez le résultat en conservant le même moment, le même périmètre et les mêmes conditions applicables, puis modifiez une hypothèse avant que le résultat soit consigné. Dans le cadre de la preuve des réserves, un transfert de responsabilité défendable précise qui l’a approuvé, quel registre a été modifié, ce qui reste réversible et qui assume les pertes si le participant suivant rejette les éléments probants.

Coûts, incitations et effets sur le bilan de la preuve des réserves

La publication d’informations sur les réserves ne réduit les coûts d’information que si son périmètre est stable et comparable. Des instantanés fréquents mais incomplets peuvent être moins utiles qu’une assurance moins fréquente qui rapproche tous les passifs significatifs, car les utilisateurs risquent d’accorder une valeur excessive à une preuve technique frappante.

L’émetteur supporte les coûts liés à l’assurance, à la conservation et à la communication d’informations ; les clients supportent l’incertitude résiduelle et peuvent exiger une décote ou retirer leurs fonds plus tôt. Des éléments probants de meilleure qualité peuvent réduire cette prime liée au risque de ruée, mais seulement si les acteurs du marché comprennent ce que la mission a réellement vérifié.

Le ratio économiquement pertinent est celui des actifs utilisables par rapport à l’ensemble des obligations en situation de stress. Les décotes doivent tenir compte de la liquidité du marché, des délais de règlement, de la concentration et des actifs grevés. Les valeurs nominales ou le nombre de jetons peuvent surestimer sensiblement les ressources disponibles en cas de ruée.

Où la preuve des réserves échoue — et quoi vérifier en premier

• Passifs manquants : Les prêts, les sociétés affiliées, les produits dérivés ou certains groupes de clients sont exclus du dénominateur. Interrompez la définition du périmètre alors que la direction conserve son obligation habituelle, puis vérifiez si la preuve par portefeuille conserve le sens décrit ci-dessus.
• Actifs empruntés pour l’instantané : Des fonds sont transférés temporairement vers des portefeuilles observables avant la mesure. Interrompez la mesure des passifs tandis que les clients conservent leur obligation habituelle, puis vérifiez si l’attestation conserve le sens décrit ci-dessus.
• Réserves grevées : Les actifs existent, mais ils sont donnés en garantie, gelés ou légalement indisponibles pour les clients. Interrompez la vérification des actifs alors que les dépositaires et les banques conservent leur obligation habituelle, puis vérifiez si l’audit conserve le sens décrit ci-dessus.
• Biais lié aux prix et au moment de l’évaluation : Les choix de valorisation ou un instant favorable masquent les risques intrajournaliers et ceux qui s’étendent sur une période. Interrompez le rapprochement des deux côtés alors que le professionnel chargé de la mission d’assurance conserve son obligation habituelle, puis vérifiez si la preuve par portefeuille conserve le sens décrit ci-dessus.
• Fausse assurance : une procédure limitée est présentée comme une preuve de solvabilité ou comme un audit complet. Interrompez la continuité du contrôle alors que le vérificateur public conserve son obligation habituelle, puis vérifiez si l’attestation conserve le sens décrit ci-dessus.

Un test de résistance utile pour la preuve des réserves combine des passifs manquants et des réserves grevées de sûretés, au lieu de les examiner isolément. Gelez ou retardez la vérification des actifs, rendez le professionnel chargé de la mission d’assurance indisponible et exigez du vérificateur public qu’il rapproche les résultats à partir du code reproductible, des racines, des adresses, des horodatages et des limites liées à la confidentialité. Le dispositif ne réussit que si la continuité du contrôle aboutit à un état explicable, préserve les droits associés à l’attestation et prévoit, selon des règles établies avant la perturbation, la répartition de tout déficit.

Exemple détaillé : suivre de bout en bout un événement de preuve des réserves

Une plateforme d’échange publie une racine de Merkle pour les soldes de ses clients et signe des messages provenant de portefeuilles détenant 5,2 milliards de dollars d’actifs. Ces éléments ne sont probants qu’après avoir vérifié si le total de tous les passifs est inférieur à ce montant, si les prêts sur marge et les sociétés affiliées sont inclus, si les actifs ont été empruntés, si les soldes bancaires et les produits dérivés ont été rapprochés, et si les clients disposent d’un droit protégé en cas de faillite. La preuve valide de l’inclusion dans l’arbre de Merkle établit qu’une feuille a été prise en compte ; elle ne répond pas à ces questions plus générales.

L’exemple peut être réfuté en modifiant l’hypothèse retenue lors de la mesure des passifs ou en supprimant les éléments probants fournis par les dépositaires et les banques. Suivez les effets de cette modification tout au long de la vérification des actifs, du rapprochement des deux côtés du bilan et du contrôle de la continuité ; ne passez pas directement des données d’entrée au résultat mis en avant. Si le nouveau résultat de la preuve des réserves ne peut pas être reproduit à partir de confirmations indépendantes, de rapprochements des passifs, de documents d’évaluation, de tests des contrôles et des résultats des retraits, le processus repose sur un jugement ou un document non consigné.

Pourquoi la preuve des réserves est importante aujourd’hui

Les faillites d’intermédiaires d’actifs numériques ont fait de la transparence des réserves une attente du marché, mais les approches les plus solides évoluent aujourd’hui vers une couverture plus claire des passifs, une assurance indépendante et un suivi continu. Les autorités de régulation et les organismes de normalisation continuent de distinguer la vérification technique de l’assurance comptable, car la solvabilité relève du bilan et du droit, et pas seulement de la cryptographie.

La leçon durable de la preuve des réserves est que définir le périmètre et contrôler la continuité sont deux opérations distinctes. Les décisions prises entre les deux déterminent le périmètre de l’assurance et la portée complète de l’affirmation relative au bilan, tandis que la direction et le vérificateur public peuvent avoir accès à des parties différentes des documents. L’automatisation est utile lorsqu’elle réduit le coût de vérification de ces décisions ; elle devient dangereuse lorsqu’elle les ramène à un statut unique qui masque une fausse assurance.

Les éléments probants à l’appui de la preuve des réserves

Les principales sources sur la preuve des réserves sont BIS : Le véritable stablecoin voudra-t-il bien se lever ?, Recommandations du FSB sur les stablecoins mondiaux et Normes d’audit du PCAOB. Il faut les lire comme des sources complémentaires portant respectivement sur les règles et les définitions, les structures institutionnelles ou de marché, et les éléments opérationnels nécessaires pour vérifier une affirmation réelle. Aucune ne doit être considérée comme un substitut aux documents sur les produits, aux comptes ou aux relevés de transactions décrits ci-dessus.

Questions à se poser avant de se fier à une preuve des réserves

• La direction peut-elle justifier l’organigramme des entités, la liste des produits, les politiques et les déclarations signées avant de mesurer les passifs ?
• Quel document fait foi en cas de désaccord entre les clients et le professionnel chargé de la mission d’assurance ?
• Qui finance ou absorbe le risque créé lors de la vérification des actifs ?
• Qu’est-ce qui distingue l’attestation de la preuve fournie par un portefeuille, sur les plans juridique et économique ?
• Comment le système détecterait-il des actifs empruntés pour l’instantané avant le contrôle de la continuité ?
• Que se passe-t-il lorsque les dépositaires et les banques sont indisponibles ou que leurs éléments probants sont obsolètes ?
• Un examinateur indépendant peut-il rapprocher le résultat des confirmations indépendantes, des rapprochements des passifs, des documents d’évaluation, des tests des contrôles et des résultats des retraits ?

Pour la preuve des réserves, remplacez les formules telles que « la plateforme s’en charge » par des comptes, des contrats, des horodatages, des règles d’approbation et des entités responsables clairement désignés. Une réponse complète doit permettre à un examinateur de remonter du contrôle de la continuité à la définition du périmètre, de déterminer qui est responsable de chaque document et de calculer qui supportera la perte avant qu’une exception ne survienne.

Le principe fondamental de la preuve des réserves

L’analyse de la preuve des réserves est plus claire lorsqu’elle suit le périmètre de l’assurance et la portée complète de l’affirmation relative au bilan à travers les cinq étapes opérationnelles, puis vérifie le résultat au moyen de confirmations indépendantes, de rapprochements des passifs, de documents d’évaluation, de tests des contrôles et des résultats des retraits. Le schéma montre ce qui change ; le tableau des participants indique qui peut autoriser ce changement ; la comparaison des trois états évite de confondre des affirmations différentes ; et la cartographie des défaillances montre où la confiance devrait diminuer. Cette combinaison permet de distinguer une véritable amélioration d’un simple déplacement des frictions ou des risques vers un niveau moins visible.

Sources principales sur la preuve des réserves

• BIS : Le véritable stablecoin voudra-t-il bien se lever ?
• Recommandations mondiales du FSB sur les stablecoins
• Normes d’audit du PCAOB