Après le piratage de Binance, le secteur s’est disputé pendant deux jours pour savoir « à qui la faute ». Un détail technique m’intéresse davantage : si un seul membre de l’équipe d’exploitation peut réellement contrôler le portefeuille chaud, alors même les preuves de réserves les plus solides n’y changeront rien.

Le problème fondamental des CEX n’a jamais été de savoir « s’ils ont des réserves », mais « qui a le pouvoir de déplacer ces fonds ». Le principe des quatre yeux et les signatures à seuil : les inscrire dans un livre blanc, c’est la première étape ; les intégrer au code, la deuxième ; permettre à des auditeurs externes de les vérifier, la troisième.

La plupart des plateformes s’arrêtent à la première étape.