Il y a deux jours, je vous ai proposé ici trois questions à vérifier : votre solde figure-t-il dans la liste ? Le ratio correspond-il à un instantané ou à une situation en temps réel ? La vérification porte-t-elle sur les soldes des clients ou sur l’ensemble des passifs ? Ce soir, voici les réponses, question par question : le devoir est rendu, mais seulement pour dix matières.
Commençons par remettre la chronologie dans l’ordre. Le 2 novembre, Binance a annoncé la reprise des mises à jour et indiqué que la preuve complète à divulgation nulle de connaissance correspondant à l’instantané du 31 octobre à 00:00 UTC avait été générée : l’arbre de Merkle contient les soldes des clients, et la preuve zk-SNARK atteste que le total des réserves couvre au moins 1:1 les soldes, sans divulguer les soldes individuels. Les dix actifs sont BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD et ZEC. Parmi les ratios publiés : 100,04 % pour le BTC, 101,30 % pour le BNB, 106,08 % pour l’USDC, 100 % pour l’ETH et l’USDT, et 100,99 % pour le XRP.
On peut vérifier ces trois points. Premièrement, votre solde y figure-t-il ? Les détenteurs des dix actifs peuvent désormais vérifier eux-mêmes la preuve d’inclusion à l’aide d’un vérificateur open source. C’est un véritable progrès : on passe de « faire confiance au ratio » à « vérifier soi-même que ses fonds y figurent ». Mais les utilisateurs dont les actifs ne font pas partie des dix concernés ne peuvent toujours pas vérifier leur solde ce soir. Deuxièmement, s’agit-il d’un instantané ? La photo date du 31 octobre, avant la vague de retraits. Elle prouve la situation à cet instant, pas l’état en temps réel aujourd’hui. Troisièmement, quelle est la portée de la vérification ? Elle ne porte que sur les soldes des clients détenant ces dix actifs, et ne constitue pas un audit de l’ensemble des passifs. Le PCAOB a depuis longtemps rappelé qu’une attestation de réserves n’équivaut pas à un audit.
Revenons aussi sur les chiffres de 95 % et 98 % : ils sont tous deux exacts, mais correspondent à des moments différents. Le 3 novembre, le co-PDG Richard Teng a d’abord annoncé environ 95 % lors de la Hong Kong FinTech Week, puis a mis à jour le chiffre à environ 98 % sur X le soir même. Les quelque 2 % restants correspondent à des petits actifs moins liquides, dont l’achat est toujours en cours. Le complément provient des fonds de l’entreprise, du SAFU et du fonds d’assurance des contrats à terme, pas de fonds volés récupérés.
Il faut aussi distinguer les fonds gelés des fonds récupérés : environ 2,85 milliards de dollars ont été gelés ou interceptés. Ce chiffre doit être rapproché des comptes et varie avec le marché. Il s’agit de fonds volés qui ont été stoppés, pas de fonds déjà rendus aux utilisateurs. Confondre le montant gelé avec le montant récupéré est l’erreur d’interprétation la plus fréquente de cette affaire.
Un nouvel élément est apparu aujourd’hui : le rapport préliminaire sur l’incident, publié le 3 novembre, indique qu’il ne s’agissait pas d’une simple opération de phishing isolée, mais d’une campagne menée sur plusieurs mois : modification du paquet d’installation de Homebrew en juin, fausses offres d’emploi en septembre et exploitation d’outils d’IA internes. Le 29 octobre, environ 6,34 milliards de dollars ont été dérobés en près de quatre heures. Le FBI attribue l’opération à TraderTraitor, un groupe lié à la Corée du Nord. Pyongyang nie toute implication. L’enquête est toujours en cours et attend un examen indépendant. On a une première explication de la manière dont les fonds ont été dérobés, mais pas encore toute la lumière sur l’affaire.
Les retraits progressent aussi : le 1er novembre, 15 réseaux et actifs étaient concernés ; le 3 novembre à 04:00 UTC, la mesure a été étendue à plus de 100 combinaisons et à 9 réseaux. Selon le graphique de flux de Binance, les dépôts ont dépassé les retraits à partir de 03:00 UTC ce jour-là. D’après les chiffres de sources tierces, les sorties nettes sur 24 heures s’élevaient à environ 3,29 milliards de dollars, contre un pic d’environ 7 milliards. La ruée aux retraits s’apaise, mais n’est pas terminée.
Un point reste impossible à vérifier ce soir : Binance prévoit de prendre aujourd’hui, le 4 novembre, un instantané plus large couvrant davantage de cryptomonnaies. Il faudra encore environ 40 à 50 heures pour obtenir la preuve complète, qui devrait être vérifiable aux alentours du 6 novembre. « L’instantané a été pris » ne signifie pas « la preuve a été vérifiée ».
Mon jugement ne change pas, mais l’aiguille a avancé d’un cran : la preuve, le complément des réserves et les retraits ont chacun progressé, mais il reste encore du travail sur chacun de ces points. Ne vous arrêtez pas à un seul pourcentage : vérifiez trois choses. Pouvez-vous vérifier vous-même que vos fonds y figurent ? De quelle date est la vérification ? Quels actifs ne sont pas couverts ?
La vraie question : si votre cryptomonnaie ne fait pas partie de ces dix actifs, retirerez-vous vos fonds avant la publication du prochain instantané, ou attendrez-vous ? Pourquoi ?
Pas de conseil d’achat ou de vente : faisons simplement les comptes.
$BTC $BNB
#币安 #PreuveDeRéserves