Gestion des risques d’actifs numériques
La gestion des risques des actifs numériques identifie, mesure et contrôle les risques de détention, négociation et transfert d’actifs inscrits sur une blockchain. Les risques de marché et de contrepartie restent importants, tandis que clés privées, processus transactionnels et réseau sous-jacent ajoutent des risques opérationnels. Une clé perdue, une signature compromise ou une perturbation d’une plateforme peut affecter l’accès aux actifs même sans variation de leur prix.
Une gestion efficace considère donc conservation, droits d’accès et dépendances réseau avec le risque de marché et les limites du portefeuille. Volatilité et corrélation décrivent les prix, sans expliquer seules l’autorisation des transferts ou la récupération d’actifs après une panne technique. Responsabilités claires, signatures contrôlées et dispositifs de récupération testés aident les organisations à gérer ces sources de pertes dans leurs cadres existants.
La taxonomie du risque
Cinq catégories couvrent un portefeuille crypto, les deux premières étant familières.
Le risque de marché concerne prix et volatilité, mesurables avec les outils habituels et traités dans la volatilité du bitcoin. Le risque de contrepartie concerne la plateforme, le prêteur et la chambre de compensation détenant votre marge ou monnaie. Le risque opérationnel couvre les processus du transfert, signature elle-même comprise. Le risque de gestion des clés concerne la possession: perdre la clé fait disparaître la position, sans contrepartie à solliciter ni tribunal pouvant la restaurer. Le risque de chaîne concerne le registre: réorganisation, bifurcation, arrêt du réseau ou défaillance d’un pont.
Les institutions appliquent leurs cadres de risque existants à ces catégories, comme le décrit 3iQ dans son analyse du dimensionnement et de la gestion des allocations. Les nouvelles catégories reçoivent de nouveaux contrôles; les autres réutilisent ce qui fonctionne.
Risque opérationnel d’une cérémonie de clés et de la signature
Une cérémonie de clés génère du matériel cryptographique dans des conditions contrôlées, événement unique dont l’échec est permanent. Les contrôles sont physiques et procéduraux: processus écrit, participants nommés, double contrôle permanent, séance enregistrée avec témoins, et fragments répartis sans qu’une personne ou un lieu en détienne assez pour signer.
Le processus de signature est la version quotidienne du même risque. Un établissement doit exiger plusieurs personnes par transfert, une liste d’adresses autorisées empêchant le paiement à une adresse fausse ou substituée, un seuil d’autorisation supérieure et une récupération testée en cas d’indisponibilité d’un signataire. Les portefeuilles MPC mettent en œuvre la technologie de ces contrôles, qui ne supprime pas la procédure: un schéma à seuil avec tous les fragments dans une seule équipe reste un point de défaillance unique malgré le schéma à seuil.
Limites de contrepartie après 2022
Les faillites de 2022 ont enseigné une pratique devenue normale: un solde sur plateforme est une créance non garantie sur elle, et non un avoir détenu. Chaque monnaie laissée sur une plateforme pour négocier constitue une exposition de crédit, à traiter comme telle dans les limites.
Quatre contrôles encadrent cette exposition, avec un plafond par plateforme, calibré sur la perte supportable plutôt que sur la commodité du trading; des transferts des soldes excédentaires en conservation ségréguée selon un calendrier obligatoire; des vérifications des agréments, de la ségrégation et des informations sur les réserves; et des limites de concentration par actif et plateforme, avec des plafonds pour les jetons peu liquides où votre position constitue le marché.
Risque de chaîne: réorganisations, bifurcations et arrêts
Un transfert réglé n’est pas toujours définitif, car une réorganisation de chaîne remplace les blocs récents et peut annuler une transaction considérée terminée, d’où l’attente de confirmations avant crédit par les conservateurs et plateformes. Cette attente est un paramètre de risque: trop courte, elle crédite un paiement qui disparaît; trop longue, elle empêche le règlement à temps.
Deux autres événements de chaîne doivent entrer dans ce même cadre. Un hard fork scinde un actif et crée un second avoir avec ses propres questions de valorisation, fiscalité et conservation. Un arrêt de réseau bloque entièrement le règlement tandis que les prix évoluent ailleurs, empêchant l’ajustement d’une couverture. Chacun exige une procédure écrite, car il survient sans préavis et se gère mal sous pression.
DORA et les obligations de risque TIC
Pour les entreprises européennes réglementées, le Digital Operational Resilience Act impose aux entités financières la gestion des risques TIC, couvrant gouvernance, classification et notification des incidents, tests de résilience et supervision des prestataires TIC tiers.
Un conservateur ou fournisseur de nœuds est un tiers TIC, nécessitant les clauses contractuelles, le plan de sortie et le suivi DORA, et un accord de conservation crypto signé avant ce cadre doit généralement être réexaminé. Un incident de gestion des clés est aussi un incident TIC à notifier selon le calendrier de DORA en Allemagne.
Tests de résistance d’une position crypto
Un scénario de crise actions appliqué à un portefeuille crypto sous-estime le risque. L’historique d’un grand crypto-actif inclut des baisses de soixante-dix à quatre-vingts pour cent et des journées à deux chiffres, le scénario devant donc venir de cet historique plutôt que d’un choc actions redimensionné.
Trois scénarios examinent d’autres causes de perte en complément du mouvement de prix, avec un scénario de liquidité où le carnet se raréfie et la sortie coûte plusieurs pour cent de dérapage; un scénario de contrepartie où la plus grande exposition de plateforme tombe à zéro; et un scénario de corrélation où la poche crypto baisse avec les actions le même jour, la diversification échouant précisément au moment nécessaire, un risque pour l’allocation crypto du portefeuille.
Qui gère les limites, et que voit le conseil?
La deuxième ligne est responsable du cadre de limites, le portefeuille crypto relevant de la fonction de risque existante, avec des limites fixées par celle-ci plutôt que par le desk. Lorsqu’une entreprise crée une unité actifs numériques distincte, sa faiblesse fréquente est de laisser cette unité fixer ses propres limites.
Le conseil voit quatre éléments, un dossier ne montrant que position et valorisation étant incomplet, avec exposition face à chaque limite avec dépassements identifiés; exposition de contrepartie par plateforme et conservateur; résultats des scénarios de crise précédents; incidents opérationnels de la période, dont transferts échoués et événements de gestion des clés. En Allemagne, les attentes MaRisk sur gouvernance et limites encadrent cet ensemble, dans la gestion des risques à Francfort.
Gestion des risques des actifs numériques et Finance Loop
Finance Loop réunit les gestionnaires de risques à Francfort qui doivent définir des limites pour un actif non prévu par leurs modèles, ainsi que les conservateurs et plateformes concernés. Les membres de Finance Loop travaillent dans la deuxième ligne des banques et fonds et du côté des infrastructures évaluées.
Finance Loop est un réseau professionnel qui favorise l’usage institutionnel des technologies émergentes en finance, comme l’IA, la tokenisation, les stablecoins et la DeFi. Finance Loop aide ses membres à développer leurs compétences et leurs réseaux personnels dans ces domaines: Investissement & actifs numériques, Paiements & monnaie numérique, Infrastructure numérique & souveraineté et Risque & conformité.