Coinbase : plus de 99 % des actifs des utilisateurs conservés en stockage à froid avec des clés privées réparties

Coinbase a détaillé les mesures qu’elle prend pour protéger les actifs de ses clients après qu’un incident de sécurité distinct, lié à un portefeuille à chaud, a touché une autre grande plateforme d’échange de cryptomonnaies. L’entreprise a indiqué que ses propres systèmes et les fonds de ses clients n’avaient pas été affectés, tout en présentant une architecture de conservation reposant sur le stockage à froid, la gestion distribuée des clés, le contrôle des transactions et une surveillance continue.

Cette communication intervient alors que la sécurité des plateformes d’échange demeure une préoccupation majeure pour les utilisateurs de cryptomonnaies. À mesure que les plateformes d’actifs numériques gèrent des montants plus importants et des infrastructures toujours plus sophistiquées, la distinction entre conservation des actifs, autorisation des transactions et accès opérationnel devient plus importante que jamais.

Plus de 99 % des actifs des clients sont conservés hors ligne

Selon Coinbase, plus de 99 % des actifs de ses clients sont stockés dans des portefeuilles à froid. Ces portefeuilles restent hors ligne la plupart du temps, ce qui réduit considérablement leur exposition aux attaques informatiques, au vol d’identifiants et aux transactions automatisées non autorisées.

Seule une quantité limitée de cryptomonnaies est conservée dans des portefeuilles à chaud afin de permettre les opérations courantes des utilisateurs, comme les retraits, les dépôts et les transferts liés aux transactions. Coinbase indique que les soldes des portefeuilles à chaud sont ajustés en fonction de la demande transactionnelle anticipée, plutôt que maintenus en permanence à un niveau élevé.

Cette approche reflète un principe de sécurité plus général dans la conservation des actifs numériques : la liquidité en ligne doit être limitée à ce qui est strictement nécessaire au fonctionnement de la plateforme. Moins une valeur importante est directement exposée aux systèmes connectés, plus l’impact potentiel d’une compromission d’une application, d’un identifiant ou d’un service de signature est limité.

La présentation publique des pratiques de Coinbase en matière de sécurité et de conservation est disponible sur sa page consacrée à la sécurité.

La conservation institutionnelle repose sur un stockage à froid séparé

Coinbase a également indiqué que les actifs conservés dans ses coffres de conservation institutionnelle étaient intégralement maintenus en stockage à froid. Ces actifs sont séparés sur la blockchain, ce qui permet de distinguer plus clairement les avoirs institutionnels des autres soldes de la plateforme.

La ségrégation sur la blockchain peut améliorer la transparence et la tenue des comptes opérationnels, mais elle ne doit pas être assimilée à une preuve complète de réserves. Les utilisateurs doivent toujours examiner la manière dont une plateforme gère ses passifs, ses obligations de retrait, la propriété juridique des actifs et le lien entre les actifs des clients et le bilan de l’entreprise.

Pour les institutions, ces distinctions sont particulièrement importantes. Les grands détenteurs ont généralement besoin de plus qu’une simple assurance indiquant que leurs fonds sont « sécurisés ». Ils ont également besoin de contrôles clairs concernant l’autorisation des opérations, la ségrégation des actifs, l’auditabilité, la gouvernance et les procédures de récupération.

Les clés privées sont réparties plutôt que conservées en un seul endroit

Un élément essentiel du modèle de Coinbase réside dans la protection distribuée des clés. Les clés privées associées au stockage à froid sont réparties entre plusieurs sites ou domaines de contrôle. Lors du processus de signature, la clé privée complète n’est pas reconstituée dans un environnement unique et accessible.

Cette structure vise à réduire les risques liés à un point de défaillance unique. Si un système, un site ou un administrateur est compromis, un attaquant ne devrait pas obtenir automatiquement tous les éléments nécessaires pour autoriser un transfert.

Le même principe s’applique aux opérations des portefeuilles à chaud. Coinbase affirme que ses services de signature en production ne sont pas conçus pour être accessibles de manière autonome par une seule personne. Le fait d’exiger plusieurs contrôles et de séparer les responsabilités opérationnelles peut réduire le risque qu’un identifiant volé ou qu’un employé malveillant suffise à déplacer des fonds.

Toutefois, la gestion distribuée des clés ne remplace pas une gouvernance solide. La sécurité dépend également de la conception et des tests des procédures de récupération, des approbations d’accès, des mises à jour logicielles, des privilèges accordés aux employés et des opérations d’urgence.

Les contrôles des retraits ajoutent un second niveau de défense

Le stockage à froid protège la majorité des actifs en les maintenant hors ligne, mais les plateformes d’échange doivent néanmoins traiter les transactions légitimes à grande échelle. Coinbase indique utiliser plusieurs contrôles supplémentaires pour gérer ce volet opérationnel :

• Limites de retrait et restrictions de transfert fondées sur des règles
• Surveillance des comportements inhabituels liés aux comptes ou aux transactions
• Procédures d’enquête en cas d’activité suspecte
• Contrôles dynamiques fondés sur le volume des retraits et les signaux de risque
• Mécanismes d’urgence permettant de suspendre une partie ou la totalité des mouvements de fonds

Si le système détecte des transactions anormales ou une hausse soudaine de l’activité de retrait, Coinbase indique pouvoir ouvrir une enquête et imposer des limites temporaires. Dans les situations les plus graves, les clés de signature peuvent être désactivées afin de suspendre les transferts.

Ces mécanismes sont particulièrement importants pendant les périodes de tension sur les marchés. Les fortes variations de prix, les campagnes d’ingénierie sociale, les attaques par hameçonnage et les prises de contrôle coordonnées de comptes peuvent toutes provoquer des schémas de retraits inhabituels. Un délai temporaire peut être frustrant pour les utilisateurs, mais il peut aussi offrir un laps de temps essentiel pour enquêter sur l’incident et en limiter les conséquences.

Les actifs des clients sont censés rester leur propriété

Coinbase affirme conserver les actifs de ses clients selon un ratio de 1:1 et ne pas les prêter ni les utiliser sans instruction de leur part. En pratique, cela signifie que le modèle de conservation déclaré par la plateforme repose sur le maintien des actifs nécessaires pour honorer les soldes des clients, plutôt que sur l’utilisation de ces soldes comme source de financement librement disponible.

Cette question est devenue un enjeu majeur dans l’ensemble du secteur des cryptomonnaies après la faillite de plusieurs grandes plateformes, le gel des retraits ou la révélation de faiblesses dans leurs pratiques de gestion de bilan. Le guide destiné aux investisseurs de la Securities and Exchange Commission des États-Unis sur les actifs crypto souligne lui aussi que les plateformes de cryptomonnaies peuvent comporter des risques spécifiques en matière de conservation, d’exploitation et de contrepartie.

Pour les utilisateurs, les questions essentielles sont notamment les suivantes :

1. Qui est juridiquement propriétaire des actifs ?
2. Les fonds des clients sont-ils séparés de ceux de l’entreprise ?
3. La plateforme peut-elle les prêter, les réhypothéquer ou les réutiliser d’une autre manière ?
4. Quels contrôles encadrent les retraits ?
5. Que se passe-t-il si la plateforme devient insolvable, fait l’objet de poursuites judiciaires ou subit une interruption prolongée de ses services ?

L’architecture de sécurité d’une plateforme ne constitue donc qu’un élément de l’évaluation de sa solution de conservation. La structure juridique, les informations financières, la résilience opérationnelle et l’historique des retraits sont également déterminants.

Coinbase fait état de 377 milliards de dollars d’actifs sur sa plateforme

Coinbase a indiqué qu’au 30 septembre 2026, les actifs détenus sur sa plateforme avaient atteint environ 377 milliards de dollars. L’entreprise a également déclaré disposer de 8,6 milliards de dollars en liquidités et équivalents de liquidités, ainsi que de 2,2 milliards de dollars en actifs d’investissement en cryptomonnaies.

À cette échelle, la sécurité de la conservation ne relève plus uniquement de l’infrastructure technique. Elle constitue une responsabilité opérationnelle systémique, qui englobe l’architecture des portefeuilles, les accès des employés, la sécurité des logiciels, la réponse aux incidents, la conformité réglementaire et la gestion des liquidités.

Les rapports financiers et les communications de l’entreprise peuvent être consultés dans sa section consacrée aux relations avec les investisseurs et aux documents déposés auprès de la SEC. Pour évaluer la situation financière d’une plateforme, les utilisateurs devraient consulter les documents de référence plutôt que de s’appuyer uniquement sur des descriptions marketing ou des commentaires publiés sur les réseaux sociaux.

Ce que cela signifie pour les utilisateurs individuels de cryptomonnaies

Le modèle de Coinbase met en évidence plusieurs enseignements pratiques pour toute personne détenant des actifs numériques sur une plateforme centralisée.

1. Le « stockage à froid » ne signifie pas une absence totale de risque

La conservation hors ligne peut réduire l’exposition aux attaques en ligne, mais elle n’élimine pas les risques liés à la gouvernance, à la sécurité physique, aux accès internes, aux procédures de récupération ou à la solvabilité de la plateforme.

2. L’exposition des portefeuilles à chaud doit être limitée

Les portefeuilles à chaud sont nécessaires pour permettre des retraits efficaces, mais le fait de ne conserver que les soldes indispensables au fonctionnement peut réduire la quantité d’actifs exposée à un environnement connecté à Internet.

3. La gestion des clés est aussi importante que le type de portefeuille

La question n’est pas seulement de savoir si les actifs sont conservés hors ligne. Les utilisateurs doivent également s’intéresser à la manière dont les clés privées sont générées, divisées, accessibles, sauvegardées et utilisées pour approuver les transactions.

4. Les contrôles des retraits peuvent protéger les utilisateurs en cas d’incident

Les limites, la détection des anomalies et les suspensions d’urgence peuvent ralentir certaines transactions, mais elles peuvent aussi empêcher qu’un compte compromis ou qu’un événement système inhabituel ne se transforme en perte de grande ampleur.

5. Les placements à long terme nécessitent une stratégie de conservation

La conservation sur une plateforme d’échange peut être pratique pour les transactions actives, tandis que les détenteurs à long terme peuvent préférer contrôler eux-mêmes leurs identifiants de signature dans le cadre d’une solution d’auto-conservation. Dans ce cas, la protection de la phrase de récupération et la vérification des détails des transactions relèvent de la responsabilité de l’utilisateur.

Le défi de la sécurité s’amplifie avec l’IA

Coinbase a également souligné que le développement de l’intelligence artificielle modifiait le paysage des risques. L’IA peut aider les équipes de sécurité à détecter les comportements inhabituels, à classer les menaces, à automatiser les enquêtes et à améliorer la réponse aux incidents. Dans le même temps, les attaquants peuvent utiliser des outils similaires pour générer des messages d’hameçonnage plus convaincants, automatiser l’ingénierie sociale, découvrir des failles logicielles et déployer des campagnes de fraude à grande échelle.

Cette situation crée un environnement de sécurité concurrentiel, dans lequel les systèmes de défense doivent s’améliorer en permanence. Une conservation robuste ne repose plus sur une technologie unique. Elle exige des contrôles à plusieurs niveaux couvrant la cryptographie, l’infrastructure, les procédures humaines, la surveillance et la gestion des crises.

Pour les utilisateurs de cryptomonnaies, la conclusion pratique est simple : la sécurité doit être évaluée comme un système, et non comme un slogan. Le stockage à froid, l’autorisation par clés réparties, la surveillance des retraits et les contrôles d’urgence peuvent réduire considérablement les risques, mais les utilisateurs doivent malgré tout comprendre comment leurs actifs sont conservés et qui contrôle en dernier ressort les clés.

Un enseignement plus général pour la conservation des actifs numériques

La communication de Coinbase confirme une tendance qui transforme le secteur de la conservation des cryptomonnaies : assurer la sécurité des actifs exige de réduire au minimum leur exposition en ligne et d’éliminer autant que possible les points de défaillance uniques.

Pour les plateformes d’échange centralisées, cela implique de combiner le stockage à froid avec une liquidité soigneusement contrôlée, une signature distribuée, une ségrégation des actifs et une surveillance en temps réel. Pour les utilisateurs individuels, cela signifie déterminer si la commodité ou le contrôle direct constitue la priorité la plus adaptée pour chaque partie d’un portefeuille.

Les utilisateurs qui choisissent l’auto-conservation peuvent employer un portefeuille matériel tel que OneKey afin de maintenir leurs identifiants de signature à l’écart des appareils connectés à Internet utilisés au quotidien. Le matériel n’est toutefois qu’un élément du dispositif. Une configuration sécurisée doit également comprendre une sauvegarde hors ligne pour la récupération, une protection physique solide, une vérification attentive des transactions et un plan clair de transmission ou de récupération.

À mesure que l’adoption des cryptomonnaies progresse, la stratégie de conservation la plus résiliente sera celle qui considère les clés privées, les accès opérationnels et le comportement des utilisateurs comme des composantes d’égale importance dans l’équation de sécurité.