Protéger vos cryptoactifs: Les affaires en toute sûreté

Si la beauté de la blockchain est qu’elle vous permet d'effectuer des transactions décentralisées peer-to-peer, vous souhaitez peut-être déléguer l'expertise et certaines des responsabilités qui en découlent à des échanges centralisés (CEX). Les escroqueries liées aux cryptomonnaies étant de plus en plus nombreuses, il est important de savoir ce qu'il faut rechercher et ce qu'il faut éviter lors de votre processus de recherche, que ce soit pour un échange, un fournisseur de p

Dans notre dernier article de blogue, nous avons exploré les portefeuilles intelligents et les différentes fonctionnalités qu'offrent les smart contracts niveau sécurité. Dans la troisième partie de notre série Protéger vos cryptoactifs, nous rappelons ce qu'il faut garder à l'esprit lorsque vous décidez à qui confier vos clés ou votre argent au sein d'une industrie crypto florissante.

Les échanges décentralisés et les échanges centralisés

Les échanges décentralisés (DEX) fonctionnent sur une base peer-to-peer, à l'instar d'une place de marché, les données étant réparties entre les utilisateurs. Cela reproduit le principe de la blockchain. En tant que tels, les échanges décentralisés n'agissent pas comme une entité unique, les fonctions qu'elles exécutent étant automatisées par le biais de contrats intelligents pour un maximum de confidentialité et de transparence. Vous pouvez en lire davantage sur les contrats intelligents dans notre précédent article de blogue. Au lieu de cela, chaque utilisateur agit comme sa propre entité, son propre portefeuille étant l'équivalent financier décentralisé (DeFi) d'un échange centralisé.

L'inconvénient des échanges décentralisés est qu'ils exigent un certain niveau de connaissances techniques en matière de cryptomonnaie pour pouvoir naviguer à travers elle et les utiliser. En outre, l'assistance à la clientèle peut être limitée, car les bourses décentralisées sont en grande partie gérées par du code.

Les bourses centralisées (CEX), quant à elles, sont des entités qui fournissent des services crypto au sein d'une plateforme gérée à l'interne, ce qui leur permet d'offrir des délais de livraison plus rapides et une convivialité d'utilisation accrue, y compris de l’assistance à la clientèle, à l'instar d'une banque. Par exemple, les bourses centralisées permettent de récupérer les mots de passe oubliés, tandis que la perte des clés privées d'un portefeuille DeFi entraîne la perte définitive de l'accès au portefeuille. Bien que les bourses centralisées offrent moins d'options de cryptomonnaies, se spécialisant souvent dans quelques-unes d'entre elles, elles effectuent des recherches approfondies et vérifient bien les cryptomonnaies qu'elles proposent. En outre, les bourses centralisées offrent des frais de transaction moins élevés et une plus grande facilité de transfert de fonds on-ramp (de la monnaie fiduciaire à la cryptomonnaie) et de transfert de fonds off-ramp (de la cryptomonnaie à la monnaie fiduciaire).

D'autre part, s'appuyer sur des bourses centralisées signifie leur confier vos clés privées. Vos fonds peuvent être menacés si votre CEX s’effondre.

Les bourses ne sont pas le seul moyen d'acheter et d'échanger des cryptomonnaies. Les guichets automatiques physiques de Bitcoin, les portefeuilles qui ont incorporé des tiers pour la rampe on/off comme Moonpay, Transak Challengy ou EZO, ou le minage de cryptomonnaie sont quelques-unes des options hors bourse qui existent. Elles posent toutes des défis uniques de sécurité et de propres points clés à retenir pour s’assurer de leur sûreté.

Enregistrement et conformité

Avant de confier vos affaires à une entreprise, il est important de vérifier sa légalité. Si les cryptomonnaies constituent une protection contre les manipulations monétaires des gouvernements, les échanges et les entreprises de services monétaires doivent toujours respecter les réglementations locales qui garantissent la sécurité de leurs utilisateurs et de leurs consommateurs.

La demande d'enregistrement auprès des bureaux de réglementation compétents implique un grand nombre de formalités administratives et d'audits de conformité. Ceux-ci témoignent de l'engagement de l'entreprise à respecter des normes de sécurité élevées. L'identité des propriétaires de l'entreprise est également vérifiée par ces autorités de réglementation, car ils sont personnellement responsable des actions de leur entreprise. Bien entendu, votre processus de vérification ne doit pas s'arrêter là, mais la recherche d'une preuve de licence ou d'enregistrement est une bonne première étape pour garantir votre sécurité. D'autre part, la recherche dans les listes d’échanges de cryptomonnaies ou d'entreprises de services monétaires bannis peut mettre en évidence les compagnies à éviter. 

Au Canada, les plateformes d’échange de cryptomonnaies et les entreprises de services monétaires qui offrent des services de cryptomonnaies doivent s'enregistrer auprès de différents organismes de réglementation provinciaux et fédéraux. Les attentes à l'égard des bourses de cryptomonnaies (ou fournisseurs de services d'actifs virtuels (VASPs)) et des entreprises de transfert de fonds sont différentes, car il s'agit de deux catégories distinctes d'entreprises qui offrent des services différents. Un échange de cryptomonnaies doit satisfaire aux exigences légales d'une entreprise de services monétaires et d'un courtier en valeurs mobilières ou d'un courtier en valeurs mobilières à accès restreint, tandis qu'une entreprise de services monétaires qui offre certains services de cryptomonnaies n'est pas nécessairement une plateforme de négociation de cryptoactifs.

Les entreprises de services monétaires au Canada

Par exemple, au Canada, si vous pouvez acheter et convertir des cryptomonnaies auprès d'une entreprise de services monétaires, celle-ci doit en assurer la livraison immédiate dans votre propre portefeuille d’autogarde. Une entreprise de services monétaires n’a pas l’autorité d’avoir la garde des cryptomonnaies de ses clients. Elles ne peuvent conserver dans leur garde que des monnaies fiduciaires. Ainsi, les entreprises de services monétaires ne proposent pas de solutions de garde pour les cryptomonnaies. Elles ne peuvent également proposer que des cryptomonnaies considérées comme des marchandises, telles que le bitcoin et l'éther.

En ce qui concerne la réglementation, les entreprises de services monétaires doivent élaborer un programme de conformité en matière de lutte contre le blanchiment d'argent et le financement du terrorisme lorsqu'elles s'enregistrent auprès du Centre d'analyse des opérations et déclarations financières (CANAFE), tel que stipule la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes (LRPCFAT). Le CANAFE exige également que les entreprises de services monétaires appliquent des procédures de connaissance du client (KYC) pour certaines activités, ainsi que des mesures de diligence raisonnable à l'égard des clients. Pour opérer dans la province de Québec, les entreprises de services monétaires doivent également être enregistrées auprès de Revenu Québec.

En tant qu'enregistrement distinct mais pertinent pour les entreprises de services monétaires traitant des cryptomonnaies, afin de fournir des paiements entre parties, les prestataires de services de paiement (PSP) doivent s'enregistrer auprès de la Banque du Canada, qui a été mandatée par la Loi sur les activités associées aux paiements de détail (LAPD) de superviser leurs activités.

Fournisseurs de services d'actifs virtuels, courtiers en exercice restreint et plateformes de négociation de cryptoactifs

D'autre part, les plateformes d'échange de cryptoactifs facilitent les transactions en cryptoactifs. Dans ce cas, les lois sur les valeurs mobilières s'appliquent et l'enregistrement en tant que courtier en exercise restreint ou courtier en valeurs mobilières est nécessaire.

Auparavant, les échanges de cryptomonnaies autorisés à opérer au Canada devaient s'enregistrer auprès des Autorités canadiennes en valeurs mobilières (ACVM), qui comprennent les organismes provinciaux de réglementation des valeurs mobilières concernés, comme l'Autorité des marchés financiers au Québec et la Commission des valeurs mobilières de l'Ontario. Les ACVM dressent également la liste des plateformes d'échange de cryptoactifs qui ont déposé un engagement préalable à l’inscription.

La cryptomonnaie fait partie d'un espace réglementaire en évolution rapide. En août 2024, les ACVM ont fermé les formulaires d'enregistrement et de pré-enregistrement pour les courtiers soumis à des restrictions, redirigeant les nouvelles demandes vers l'Organisme canadien de réglementation des investissements (OCRI). Les courtiers actuellement enregistrés auprès des ACVM doivent également s'enregistrer auprès de l'OCRI en tant que courtiers en placement d’ici deux ans.

Les mesures de sécurité

L'obtention de différentes licences et enregistrements est un processus long et rigoureux, qui peut permettre de décourager certains acteurs frauduleux, mais qui ne constitue pas en soi une garantie qu'une entreprise est digne de confiance.

Examiner les protocoles et les mécanismes de sécurité de différentes entreprises peut vous aider à choisir la bonne compagnie pour vos besoins en cryptomonnaies et vous donner une meilleure idée de la façon dont les choses fonctionnent en coulisses. Voici quelques questions pertinentes à garder à l'esprit lorsque vous lisez la page Sécurité d'une plateforme d’échange de cryptomonnaies ou d'une entreprise de services monétaires :

• Sont-ils transparents sur la manière dont ils traitent votre confiance et vos affaires?
• Comment protègent-ils votre compte ?
  
  • Utilisent-ils un système d'authentification à plusieurs facteurs pour empêcher tout accès non autorisé à votre compte ?
  • Utilisent-ils des notifications en temps réel et des analyses de comportement pour vous avertir d'activités suspectes sur votre compte ?

• Quelles méthodes de stockage utilisent-ils pour leurs actifs ?
  
  • Stockent-ils les actifs de leur entreprise hors ligne (stockage à froid), à l'abri d'éventuelles menaces en ligne, y compris les cyberattaques ?
  • Vos fonds sont-ils sauvegardés séparément des actifs de l'entreprise ?

• Un plan a-t-il été mis en place dans le cas malheureux d'un incident de sécurité ?
• Comment protègent-ils vos données personnelles ?
  
  • Utilisent-ils des protocoles de cryptage pour protéger vos données ?
  • Sont-ils en conformité avec les réglementations relatives à la confidentialité des données, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (PIPEDA) et le Règlement général sur la protection des données (RGPD) ?

La réputation

Un autre moyen de vérifier la validité d'un échange ou d'une entreprise de services monétaires est de lire ce que d'autres ont à dire à son sujet. Les expériences des autres peuvent être une ressource précieuse pour évaluer la position d'une entreprise au sein de la communauté crypto, à condition que vous ayez déjà fait des recherches sur la législation applicable, les licences et les enregistrements, ainsi que sur les mesures de sécurité prises par l'entreprise pour se protéger et vous protéger.

Bien entendu, la réputation n'est pas le seul critère de fiabilité. Vous pouvez rencontrer des problèmes avec une bourse de cryptomonnaies bien cotée, alors qu'une entreprise moins connue peut vous fournir d'excellents services. En outre, même les entreprises bien établies et bien cotées, ainsi que leurs employés, peuvent être la cible de cybercriminels, comme cela a été le cas récemment avec le braquage de Bybit.

D'une part, les commentaires de la communauté sur des sites Web tels que Reddit et Trustpilot permettent aux utilisateurs de lire et de partager leurs expériences. D'autre part, une présence établie sur les réseaux sociaux incluant des plateformes telles que LinkedIn et X peut vous aider à évaluer la crédibilité et la portée d'une entreprise spécifique. 

Les sites d'information sur les cryptomonnaies, notamment CoinDesk et Cointelegraph, publient régulièrement des articles sur les escroqueries en cours. En vous tenant informé de l'actualité crypto, vous pouvez acquérir des connaissances précieuses pour vous protéger contre les escroqueries et renforcer votre sécurité.

Comme indiqué plus haut, les sites Web gouvernementaux répertorient également souvent les plateformes d’échange de cryptomonnaies proscrites et même des rapports d'escroquerie.

Choisir soigneusement à qui faire confiance est la première étape pour assurer votre sécurité dans le monde en évolution rapide des cryptomonnaies. Dans le cadre de notre série sur la protection des cryptoactifs, découvrez ce que vous pouvez faire vous-même pour protéger de manière proactive votre portefeuille, votre seed phrase et vos richesses dans notre prochain article de blogue. Restez en contact avec nous en vous inscrivant à notre bulletin de nouvelles pour recevoir d'autres articles comme celui-ci.

À propos d'EZO

Chez EZO, nous travaillons en conformité totale avec les réglementations relatives à la lutte contre le blanchiment d'argent (AML) et le financement du terrorisme (CTF), à la protection des consommateurs et à la connaissance du client (KYC) dans toutes les juridictions où nos services sont offerts. En tant qu'entreprise de services monétaires et fournisseur de services de paiement agréé, nous considérons la conformité comme un principe fondamental et veillons à ce que toutes nos décisions en tiennent compte. EZO est réglementé par le Centre d'analyse des opérations et déclarations financières du Canada (CANAFE) et par Revenu Québec (RQ) en tant qu'entreprise de services monétaires (MSB). EZO est également enregistré en tant que fournisseur de services de paiement (PSP) auprès de la Banque du Canada aux fins de la Loi sur les activités associées aux paiements de détail (LAPD).

Nous respectons des normes de sécurité élevées, notamment la surveillance continue des transactions suspectes et des protocoles de cryptage stricts, afin de garantir que vous restez en sécurité à chaque étape de votre parcours financier avec nous, qu'il s'agisse d'échanger des cryptomonnaies ou de votre propre portefeuille numérique fiduciaire EZO.

En résumé

Lorsque vous choisissez une plateforme d'échange de cryptoactifs, un fournisseur de portefeuilles ou une entreprise de services monétaires pour acheter des cryptomonnaies, posez-vous la question :

• Quels sont mes besoins en matière de cryptomonnaies ?
• Cette entreprise dispose-t-elle de toutes les licences et est-elle enregistrée partout où elle doit l'être pour les services qu'elle propose ?
• Quelles mesures de sécurité cette entreprise utilise-t-elle pour se protéger et protéger mon compte ?
• D'autres personnes ont-elles déjà eu recours aux services de cette entreprise ? Quelles sont les expériences des autres personnes avec cette entreprise ?

‍

‍

Questions fréquemment posées

Quelle est la différence entre une plateforme de négociation de cryptoactifs et une entreprise de services monétaires ?

Bien que vous puissiez acheter des cryptomonnaies auprès des deux, les plateformes d'échange de cryptoactifs et les entreprises de services monétaires offrent des services différents et doivent obtenir des licences différentes afin d'opérer dans le respect total de la réglementation. Une plateforme d'échange de cryptoactifs est autorisée à conserver vos cryptomonnaies, tandis qu'une entreprise de services monétaires est tenue de livrer immédiatement les cryptomonnaies que vous avez achetées à votre portefeuille personnel.

Quelles sont les autorités de régulation auprès desquelles les plateformes d'échange de cryptoactifs doivent s'enregistrer pour exercer leurs activités au Canada ?

Auparavant, il fallait s'enregistrer auprès des Autorités canadiennes en valeurs mobilières (ACVM) et de leurs équivalents provinciaux pour opérer en tant que courtier au Canada. L'enregistrement et le pré-enregistrement ayant depuis été clôturés, les ACVM ont annoncé que les nouvelles plateformes d'échange de cryptoactifs doivent s'enregistrer auprès de l'Organisme canadien de réglementation des investissements (OCRI) en tant que courtiers en placement.

Quelle est la différence entre les échanges décentralisés (DEX) et les échanges centralisés (CEX) ?

Les échanges décentralisés fonctionnent sur une base peer-to-peer (P2P), utilisant souvent des contrats intelligents afin d'automatiser les accords et d'éliminer le besoin d'une entité centrale qui serait chargée de les remplir. Les échanges centralisés, quant à eux, sont des entités centrales qui offrent des services au sein de leur plateforme. Les DEX et les CEX ont tous deux leurs avantages et leurs inconvénients.