• La Commission des services financiers de Corée du Sud a tenu une réunion d’urgence sur la sécurité avec des plateformes d’échange et des sociétés de conservation.
• La loi sur la protection des utilisateurs d’actifs virtuels impose aux plateformes d’échange agréées de conserver 80 % des actifs de leurs clients hors ligne.
• Les autorités de régulation envisagent un seuil minimal de stockage à froid proche de 99 %, un niveau que certaines grandes plateformes maintiennent déjà.
La FSC envisage un seuil de 99 % de stockage à froid
La Commission des services financiers a tenu une réunion d’urgence sur la sécurité avec les principales plateformes d’échange d’actifs virtuels et les dépositaires de Corée du Sud afin d’examiner les moyens de mieux protéger les fonds des clients après le piratage record de Binance. En vertu de la loi sur la protection des utilisateurs d’actifs virtuels, qui s’applique à tous les opérateurs agréés du pays, les plateformes d’échange doivent conserver au moins 80 % des actifs de leurs clients dans des portefeuilles froids, c’est-à-dire des dispositifs de stockage déconnectés d’Internet, généralement un portefeuille matériel ou un appareil hors ligne comparable. Le reste peut être conservé dans des portefeuilles chauds, où chaque adresse de portefeuille crypto est accessible en ligne et où les fonds sont disponibles pour traiter les retraits et les opérations quotidiennes. Les autorités de régulation examinent désormais la possibilité de porter la part minimale requise hors ligne à près de 99 %, un niveau que certaines des plus grandes plateformes maintiennent déjà. Relever ce seuil réduirait la part des fonds des clients accessible à un attaquant en ligne, ce qui est l’objectif affiché de cet examen.
Le seuil de 80 % établit un équilibre entre sécurité et liquidité : les actifs conservés dans des portefeuilles froids ne peuvent être déplacés qu’après des approbations supplémentaires et des signatures réalisées avec la clé privée de la plateforme d’échange. La part conservée hors ligne détermine donc le montant disponible pour les retraits instantanés. Les soldes des portefeuilles chauds couvrent les transferts sortants ; toute insuffisance oblige donc les opérateurs à rapatrier des fonds depuis le stockage hors ligne avant qu’un retrait puisse être effectué. Cet examen fait suite à l’incident de Binance, au cours duquel plus de 6,3 milliards de dollars ont été dérobés, ce qui en fait le plus important piratage de cryptomonnaies jamais enregistré. Le FBI a désigné TraderTraitor, un groupe de pirates lié à la Corée du Nord, comme responsable de l’attaque, tandis que la Corée du Nord a nié toute implication. Kim Yo-jong, directrice de département au Comité central du Parti des travailleurs de Corée, a répondu que l’accusation américaine était motivée par des considérations politiques. Des responsables ont également indiqué que l’examen allait au-delà des ratios de stockage et porterait sur les contrôles d’accès aux systèmes internes et les procédures d’approbation des transactions dans l’ensemble du secteur. Aucun amendement n’a été déposé à ce jour et la commission n’a fixé aucun calendrier pour prendre une décision.
Bithumb : un retard de 13 heures sur les retraits
Un ratio hors ligne plus élevé entraîne un coût opérationnel qui ne pèse pas de la même façon sur tous les acteurs du marché. Les petites plateformes d’échange ne disposent ni des effectifs ni des réserves des plus grandes, et une exigence de 99 % ne leur laisserait que très peu de fonds immédiatement disponibles. Une hausse soudaine de la demande de retraits peut alors dépasser les réserves des portefeuilles chauds, obligeant les opérateurs à rapatrier des fonds depuis les portefeuilles froids avant que les transferts puissent être effectués. Chaque mouvement depuis le stockage hors ligne déclenche une chaîne de vérifications, plutôt qu’un simple transfert automatisé, ce qui allonge les délais de traitement lors des périodes de forte tension. L’historique des transactions en Corée du Sud fournit un précédent : en août, Bithumb, l’une des principales plateformes du pays, a vu certains retraits d’altcoins retardés d’environ 13 heures après qu’un manque de fonds dans un portefeuille chaud a nécessité des transferts supplémentaires depuis le stockage hors ligne. Cet épisode relance également le débat plus ancien sur la conservation des actifs, exposé dans « Plateforme d’échange crypto ou portefeuille crypto », puisque les actifs laissés sur une plateforme restent entièrement sous son contrôle.
Le risque de retard est particulièrement important lorsque les prix évoluent rapidement. Sur un marché où les valeurs peuvent chuter brutalement en quelques heures, un investisseur qui attend des approbations pour des fonds hors ligne risque de ne pas pouvoir sortir de sa position sur le marché au comptant à temps, ce qui peut accentuer ses pertes. Les régulateurs qui examinent le seuil de 99 % sont directement confrontés à cette tension : une meilleure protection hors ligne signifie moins de liquidités disponibles précisément au moment où les clients en ont besoin. Des spécialistes de la sécurité ont également mis en doute le fait que les seuls ratios de stockage suffisent à déterminer le niveau de sécurité. Haipo Yang, fondateur de la plateforme d’échange CoinEx, a estimé que la faille de Binance avait révélé des faiblesses évitables, et non une défaillance inéluctable. Selon lui, les environnements de développement et de production n’étaient pas complètement séparés et les systèmes opérationnels ne disposaient pas d’une authentification à deux facteurs efficace ; une seule clé compromise pouvait donc ouvrir une brèche dans le système. Il a proposé d’utiliser des appareils dédiés au travail et une authentification reposant sur des clés de sécurité matérielles. Yang a ajouté que, dans les dispositifs à signatures multiples, les approbateurs qui ne vérifient pas indépendamment chaque transaction exposent l’ensemble du système si un seul nœud est compromis.
La pression réglementaire sur les petites plateformes
Pour la rédaction de COINOTAG, la proposition ressemble davantage à une pression exercée sur les acteurs intermédiaires du marché coréen qu’à une mesure visant ses leaders. Si elle était adoptée, une règle de 99 % s’appliquerait à tous les opérateurs agréés au titre de la loi sur la protection des utilisateurs d’actifs virtuels ; tant qu’un amendement n’aura pas été adopté, le seuil actuel de 80 % restera la norme contraignante. Les plateformes qui détiennent déjà 99 % de leurs actifs hors ligne bénéficieraient d’un avantage qu’elles remplissent d’office, tandis que les plateformes de taille moyenne devraient supporter le coût de nouvelles exigences en matière de réserves et d’effectifs, ce qui pourrait accélérer la concentration du marché autour des plus grandes plateformes. Le ratio de stockage n’est qu’un facteur parmi d’autres : les critiques du fondateur de CoinEx concernant les contrôles d’accès et la vérification des signatures multiples laissent penser que toute mesure définitive devra également couvrir les procédures internes.