Commençons par la conclusion : Binance a rendu sa copie sur la preuve de réserves dès hier — mais elle ne répond qu’à dix questions, et les autres n’ont pas encore été posées. Ce qui s’est réellement passé aujourd’hui (3 novembre), c’est le début du déblocage des retraits de la deuxième phase. Confondre ces deux événements est le piège le plus facile à éviter ces derniers jours.
Je dois d’abord rectifier une chose dans ce que j’ai dit hier soir. Dans mon message publié plus tard dans la soirée, j’ai indiqué que la preuve de réserves complète à divulgation nulle de connaissance serait rendue le 3 novembre. Je me basais alors sur le calendrier communiqué plus tôt par Binance. En réalité, Binance a annoncé dans sa mise à jour de reprise n° 5 du 2 novembre que la preuve à divulgation nulle de connaissance, fondée sur l’instantané du 31 octobre, était terminée et que les utilisateurs pouvaient vérifier leur solde dans l’outil de vérification. La mise à jour n° 6 d’aujourd’hui ne porte pas sur la preuve, mais sur la deuxième phase des retraits : à partir de midi aujourd’hui, heure de Pékin, davantage d’actifs seront progressivement réactivés, réseau par réseau. Cela concerne neuf réseaux, dont BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, Tron et Base. Mais tout ne sera pas réactivé en même temps : chaque actif et chaque réseau devra passer les contrôles de sécurité. Un jour d’écart suffit à fausser toute l’analyse ; je commence donc par rectifier ce point.
Alors, qu’a vraiment prouvé cette copie rendue ? Il faut la lire comme trois feuilles distinctes : si on les confond, on risque facilement de se laisser induire en erreur.
La première feuille, c’est l’instantané. Le 31 octobre à 00 h 00 (UTC), Binance a pris un instantané de ses actifs et de ses passifs : pour dix cryptomonnaies — BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC — ses réserves représentaient au moins une fois le solde des utilisateurs. Dans cet instantané, le BTC était à 100,04 %, le BNB à 101,30 % et l’USDC à 106,08 % (chiffres de l’instantané rapportés par AInvest). Notez ce chiffre de 100,04 % : le seuil est franchi, mais la marge est presque nulle. La tolérance n’est pas « largement suffisante », elle est juste « suffisante pour passer ». Un instantané est par nature une photo figée : il ne vaut que pour le 31 octobre à 00 h 00, et ne dit rien des retraits massifs après le 1er novembre, ni de la situation aujourd’hui.
La deuxième feuille, c’est la preuve. L’instantané dit que « le total est suffisant ». La preuve à divulgation nulle de connaissance et l’arbre de Merkle répondent à une autre question : votre solde a-t-il été pris en compte dans ce total ? Les utilisateurs peuvent vérifier dans l’outil de Binance si leur solde figure dans le total des passifs de l’instantané, sans avoir à révéler les détails de leur compte. C’est la véritable nouveauté de cette preuve : auparavant, seul le total annoncé par la plateforme était disponible ; désormais, chaque utilisateur peut vérifier sa propre ligne. Les 40 à 50 heures de calcul ont servi à intégrer plusieurs dizaines de millions de soldes de comptes dans une structure vérifiable qui préserve aussi la confidentialité.
La troisième feuille, c’est celle qui manque : le bilan complet des passifs et l’audit. La preuve ne couvre que dix cryptomonnaies et ne vaut que pour le moment de l’instantané ; elle ne constitue pas un audit de la situation financière globale de la plateforme (la déclaration officielle rapportée par TradingView le reconnaît elle-même). Elle ne répond pas à trois questions : premièrement, quelle est aujourd’hui la situation des actifs autres que ces dix cryptomonnaies ? Deuxièmement, l’ensemble des passifs de la plateforme — y compris les positions hors bilan liées aux contrats, aux prêts et au market making — dépasse-t-il les réserves ? Troisièmement, à quel point l’infrastructure de signature qui a été compromise a-t-elle été réparée ? La PoR répond à la question « l’argent est-il là ? », pas à « le gardien va-t-il rouvrir la porte ? ». Cet outil a été inventé après FTX pour répondre à la première question. Ne lui demandons pas de répondre aussi à la seconde.
Examinons maintenant deux autres séries de chiffres qui évoluent encore aujourd’hui, sans laisser la « preuve rendue » nous détourner de leur importance.
La première concerne le réapprovisionnement : le chiffre d’environ 95 % n’a pas bougé depuis le 1er novembre. Les quelque 5 % restants sont des jetons moins liquides, hors des dix cryptomonnaies concernées, encore en cours d’achat sur les marchés et de gré à gré. Les 95 % correspondent à la part des montants affectés, selon les chiffres déclarés par la plateforme ; ce n’est pas un résultat vérifié par la preuve elle-même. La preuve vérifie la couverture à 1:1 des dix cryptomonnaies, pas la part des 6,3 milliards de dollars volés qui a été remplacée. Ces deux pourcentages n’ont pas le même dénominateur : ne les confondez surtout pas.
La deuxième série concerne le coût du SAFU. Selon Cointelegraph, le 31 octobre, Binance a transféré 7 499 BTC depuis le SAFU. Le portefeuille Bitcoin public du SAFU est passé d’environ 15 000 à environ 7 500 BTC, soit près de 583 millions de dollars : il a été réduit de moitié, sans qu’aucun délai de reconstitution soit annoncé. Le SAFU est un fonds d’urgence ; cette fois, de l’argent bien réel a été avancé. Un fonds d’urgence peut-il le faire une fois, puis une deuxième ? Combien de temps faudra-t-il pour le reconstituer ? Ce sont les questions du prochain examen, pas de cette preuve.
Il faut également lire les chiffres de la deuxième phase des retraits en tenant compte de la période observée. Au cours des neuf premières heures et demie de la première phase, le 1er novembre, les retraits ont atteint 4,649 milliards de dollars et les dépôts 1,01 milliard, soit une sortie nette de 3,64 milliards. Le rythme des sorties a ensuite ralenti (selon les données de DefiLlama, plusieurs sources rapportent que les sorties nettes du lundi étaient tombées à environ 2,57 milliards de dollars, mais la période prise en compte diffère des neuf premières heures et demie du premier jour : on ne peut donc pas comparer directement ces chiffres comme s’ils formaient une seule courbe). La tendance est : « les portes sont ouvertes, les gens partent, mais à un rythme qui ralentit », et non : « la ruée sur les retraits est terminée ». Les actifs débloqués lors de la deuxième phase sont classés selon la demande des utilisateurs au cours de la semaine écoulée. C’est déjà un signal : on débloque d’abord ce dont les gens ont le plus besoin, pas ce qui est le plus facile à débloquer.
Mon cadre d’analyse s’appelle la « méthode des trois feuilles ». À l’avenir, vous pourrez utiliser ces trois feuilles pour examiner la preuve de réserves de n’importe quelle plateforme :
Premièrement, demandez-vous à quelle date et à quelle heure l’instantané a été pris, et si la ruée sur les retraits a eu lieu avant ou après.
Deuxièmement, demandez-vous quelle part des actifs des utilisateurs est couverte par la preuve, et comment la plateforme rend compte du reste.
Troisièmement, demandez-vous si les utilisateurs peuvent vérifier eux-mêmes leur propre ligne, ou s’ils doivent se contenter du total publié par la plateforme.
Ce n’est que lorsque les trois feuilles sont réunies qu’on peut dire que « les comptes de cette plateforme concordent à l’heure actuelle ». S’il en manque une, on peut seulement dire qu’ils « concordent en partie ». Dans le cas de Binance, les deux premières feuilles sont là, la troisième manque, le réapprovisionnement est encore incomplet à hauteur de 5 % et le SAFU a été réduit de moitié sans avoir été reconstitué : la situation « concorde en partie et reste en cours », ce n’est pas un « retour à la normale ».
Présentons honnêtement les risques et les éléments qui vont à l’encontre de cette lecture.
Premièrement, geler ne signifie pas récupérer. Les stablecoins gelés par leurs émetteurs représentent environ 2,7 à 3 milliards de dollars, selon les estimations. Elliptic estime que les attaquants détiennent encore environ 3,28 milliards de dollars, principalement en BTC et en ETH. Les fonds gelés sont « immobilisés », ils ne sont pas « récupérés ».
Deuxièmement, attribuer l’attaque ne signifie pas que l’affaire est réglée. Le FBI l’a attribuée au groupe nord-coréen TraderTraitor, mais un fait demeure : c’est l’infrastructure de signature qui a été compromise, pas les mots de passe ni les clés privées des utilisateurs. Le rapport technique complet se fait toujours attendre ; tant qu’il n’aura pas été publié, « réparé » reste au présent continu.
Troisièmement, la période de déblocage des retraits est propice aux arnaques. Binance a averti aujourd’hui que des escroqueries circulent, promettant notamment d’« accélérer les retraits contre paiement », de « réclamer une indemnisation » ou d’accéder au « coffre-fort Binance ». Les retraits officiels se font uniquement dans l’application et sur la page de retrait du site officiel. Toute demande de paiement préalable ou de clic sur un lien inconnu pour « accélérer » le processus est frauduleuse. En période de reprise, ce qui a le plus de valeur, ce ne sont pas les cryptomonnaies, c’est l’anxiété.
En conclusion : une preuve de réserves n’est pas un diplôme de fin d’études pour une plateforme ; c’est une copie d’examen de mi-semestre. Dix questions ont été posées, et les réponses sont justes, mais l’examen n’est pas terminé. La date du prochain examen est déjà fixée : le 4 novembre, Binance prendra un nouvel instantané couvrant davantage de cryptomonnaies, puis consacrera encore 40 à 50 heures à produire la preuve. À ce moment-là, nous pourrons reprendre la méthode des trois feuilles pour vérifier la situation.
Je vous laisse avec une vraie question : irez-vous vérifier votre propre ligne dans l’outil de vérification ? Si vous découvrez qu’elle est « incluse », cela vous inspirera-t-il davantage confiance, ou pensez-vous que c’est tout simplement le minimum que la plateforme doit faire ? Dites-nous ce que vous en pensez en commentaire.
Cette rubrique publie un article par jour, chacun pour expliquer une question en profondeur. Hier, nous avons passé en revue la liste de vérifications à faire avant de rendre sa copie ; aujourd’hui, nous avons vu comment la corriger après coup. À demain.
Pas de conseil d’achat, juste des comptes à faire.
$BTC $BNB