Comprendre les Risques associés aux services de Blockchain Process Security
Le présent document a pour objet de vous informer des principaux risques associés aux services proposés par Blockchain Process Security, notamment en matière d’achat, de vente, de conversion de crypto-actifs et d’accès à des services de rendement en finance décentralisée (« DeFi »). Cette information ne prétend pas être exhaustive. Avant d’utiliser nos services, vous devez lire attentivement l’ensemble des informations mises à votre disposition et vous assurer que vous comprenez les risques associés aux crypto-actifs et à la DeFi.
1. Informations générales sur les risques
Les crypto-actifs présentent des risques importants, tels que :
- Volatilité : Les crypto-actifs sont soumis à une forte volatilité et ne conviennent pas à de nombreux investisseurs ;
- Cybersécurité : il existe des risques opérationnels et technologiques incluant notamment les risques de cyberattaque, de compromission de clés privées, de défaillance ou de vulnérabilité de protocoles blockchain, de smart contracts, de plateformes d’échange, de conservation ou de protocoles de finance décentralisée ;
- Perte en capital : Il existe un risque de perte en capital lors de l’investissement dans des crypto-actifs.
L’investissement dans des crypto-actifs peut entraîner des pertes qui affectent votre situation financière personnelle. Les crypto-actifs ne sont pas couverts par le mécanisme de garantie des dépôts du Fonds de Garantie des Dépôts et de Résolution. Vous devez être conscient de vos limites et ne pas investir plus que ce que vous pouvez vous permettre de perdre.
Vous êtes seul responsable de vos décisions d’investissement. BPS ne peut être tenu responsable des pertes résultant de vos décisions.
2. Risques techniques et technologiques
Les risques techniques sont également présents :
- Attaques informatiques : Les crypto-actifs sont souvent la cible d’attaques, pouvant entraîner des pertes de fonds.
- Problèmes de logiciel : Les bugs dans les systèmes peuvent causer des malfonctionnements dans le traitement des transactions.
- Malware : Programmes nuisibles susceptibles de compromettre vos crypto-actifs.
- Disponibilité des services : Les interruptions de service peuvent survenir, limitant l’accès à vos actifs.
- Bugs logiciels : Des erreurs dans le code peuvent entraîner des pertes.
- Congestion du réseau : Un afflux de transactions peut ralentir le service et augmenter les coûts.
3. Risques liés aux Crypto-actifs
Les crypto-actifs comportent un ensemble de risques inhérents, notamment :
- Problèmes techniques : failles dans le système, erreurs de protocole ou défaillances peuvent affecter les crypto-actifs ou des problèmes peuvent retarder les transactions ou les livraisons.
- Obsolescence technologique : L’évolution rapide des technologies peut rendre certains actifs obsolètes.
- Cyberattaques : Les crypto-actifs sont sensibles aux attaques informatiques sur les protocoles et technologies.
- Vulnérabilités de la blockchain : Les blockchains peuvent subir des attaques, comme les attaques à 51%, affectant l’intégrité des transactions.
- Forks de blockchain : Des modifications majeures dans le protocole blockchain peuvent entraîner une volatilité et des pertes potentielles.
4. Risques de sécurité des Crypto-actifs
Les crypto-actifs sont confrontés à des menaces de sécurité qui les rendent particulièrement vulnérables. Parmi ces menaces, on trouve le phishing, qui consiste en des escroqueries destinées à obtenir des informations confidentielles par des méthodes frauduleuses. Il y a également l’ingénierie sociale, qui utilise des techniques manipulatrices pour tromper les utilisateurs afin d’obtenir des informations sensibles.
Un autre risque est l’usurpation d’identité, où des individus utilisent frauduleusement les informations d’autrui pour accéder à leurs actifs. Les ransomwares représentent également une menace, car ces logiciels malveillants peuvent verrouiller vos données et exiger une rançon pour les débloquer.
De plus, le cryptojacking est une pratique où des pirates utilisent votre ordinateur à votre insu pour miner des crypto-actifs, ce qui peut ralentir vos systèmes. Par ailleurs, la perte ou le vol d’un portefeuille numérique peut rendre impossible la récupération de vos actifs.
5. Risques juridiques et réglementaires
La réglementation sur les crypto-actifs évolue rapidement. Les changements législatifs peuvent affecter la valeur de vos investissements et la faisabilité de certaines activités.
Le cadre réglementaire européen applicable aux crypto-actifs, notamment le règlement (UE) 2023/1114 dit « MiCA », est entré en application progressive et impose aux prestataires de services sur crypto-actifs (PSCA) des exigences renforcées en matière de transparence, de gouvernance, de protection des avoirs des clients et d’information précontractuelle. BPS s’inscrit dans cette dynamique réglementaire et adapte ses dispositifs d’information et de conformité en conséquence.
Conformément aux articles L. 54-10-2 et L. 54-10-3 du Code monétaire et financier, la société BLOCKCHAIN PROCESS SECURITY (RCS 835275090) au capital de 525 040€, dont le siège social est situé 18 rue de la Tuilerie 38170 SEYSSINET-PARISET, est enregistrée auprès de l’Autorité des marchés financiers (AMF) sur la liste des prestataires de services sur crypto-actifs (PSAN) sous le numéro E2021-022.
6. Risques liés aux services BPS
6.1. Achat, vente et conversion de crypto-actifs
Les services d’achat, de vente et de conversion de crypto-actifs exposent l’utilisateur aux principaux risques suivants :
- Risque de volatilité : la valeur des crypto-actifs peut varier fortement, y compris sur de très courtes périodes. Vous pouvez subir une perte partielle ou totale du montant engagé. Les performances passées ne préjugent pas des performances futures.
- Risque de liquidité : certains crypto-actifs peuvent être difficiles à acheter, vendre ou convertir dans des conditions satisfaisantes, notamment en cas de faible volume de marché, de forte volatilité ou de perturbation des plateformes ou protocoles utilisés.
- Risque d’exécution : le prix effectivement appliqué à une opération peut différer du prix affiché ou estimé au moment de l’ordre, notamment en raison des variations de marché, des délais de traitement, des frais applicables ou de l’indisponibilité temporaire d’un service tiers.
- Risque lié aux frais : les opérations peuvent donner lieu à des frais, commissions, écarts de prix ou frais de réseau susceptibles de réduire le montant reçu ou la performance de l’opération.
- Risque d’erreur ou d’incompatibilité technique : une erreur dans le choix du crypto-actif, du réseau, de l’adresse de destination ou des modalités de transaction peut entraîner la perte irréversible des crypto-actifs concernés.
- Risque de fraude ou d’origine illicite des fonds : des escroqueries, usurpations d’identité ou opérations frauduleuses peuvent exister. Vous devez faire preuve de vigilance quant à l’origine, la destination et l’usage des crypto-actifs que vous achetez, vendez ou convertissez.
6.2. Rendement DeFi
Les services de rendement DeFi proposés par BPS consistent à exposer les crypto-actifs déposés par le client à des stratégies de rendement déployées sur l’écosystème de la finance décentralisée (DeFi). Le terme « staking » historiquement utilisé dans certains supports est conservé à des fins de continuité commerciale, mais il ne désigne pas un staking au sens du consensus de validation d’une blockchain (de type Proof-of-Stake). Le rendement n’est donc pas généré par une participation au mécanisme de consensus, mais par des stratégies financières structurées exécutées sur des protocoles décentralisés.
Le rendement servi au client n’est pas garanti contractuellement. Il s’agit d’un rendement cible variable, exprimé en taux annuel (APR), susceptible d’évoluer mensuellement selon les conditions de marché, les taux d’intérêt observés sur les protocoles DeFi, le coût d’emprunt des stablecoins, et la performance des stratégies. La marge prélevée par BPS sur les rendements bruts générés est elle-même variable selon les conditions de marché.
Les fonds des clients exposés aux services de rendement DeFi sont déployés sur plusieurs catégories de protocoles, dont notamment : plateformes de prêt et d’emprunt décentralisées (Aave, Spark, Morpho, Fluid, Compound), plateformes d’échange décentralisées (Uniswap, Curve, PancakeSwap), yield boosters (Convex, StakeDAO, Aura Finance), produits de future yield (Pendle). Les blockchains principalement utilisées sont Ethereum, Avalanche et Arbitrum.
Les stratégies de finance décentralisée (« DeFi ») exposent l’utilisateur aux risques suivants :
- Risque de protocoles : Les bugs ou failles de sécurité dans les protocoles de staking peuvent entraîner des pertes.
- Risque de smart contract : Les protocoles DeFi reposent sur des contrats intelligents (smart contracts) dont le code peut contenir des vulnérabilités exploitables par des acteurs malveillants. La survenance d’une exploitation peut entraîner une perte partielle ou totale des fonds déployés sur le protocole concerné, sans recours possible compte tenu de la nature non-custodiale et décentralisée de ces protocoles.
- Risque de liquidation : Lorsque des actifs sont déposés en garantie pour emprunter d’autres actifs, une variation défavorable du cours du collatéral peut entraîner une liquidation forcée des positions, c’est-à-dire la vente automatique du collatéral par le protocole pour rembourser l’emprunt. Cette liquidation peut générer une perte significative et irréversible. BPS met en œuvre des procédures de surveillance et de désendettement préventif visant à maintenir un ratio Loan-to-Value conservateur, sans pouvoir toutefois éliminer totalement ce risque.
- Risque de dépeg des stablecoins : Les stablecoins (notamment USDC, EURC) sont des crypto-actifs destinés à maintenir une parité avec une monnaie fiduciaire. Cette parité peut être temporairement ou durablement perdue (phénomène dit de « dépeg ») en cas de défaillance de l’émetteur, de perte de confiance du marché, de gel des réserves sousjacentes, ou de difficulté de rachat. Un dépeg significatif peut générer une perte sur les positions concernées.
- Risque de contrepartie sur les actifs synthétiques : Les actifs synthétiques adossés (notamment WBTC), utilisés pour exposer des actifs non natifs à l’écosystème DeFi, reposent sur un dépositaire centralisé (custodian) chargé de détenir les actifs sousjacents. La défaillance, l’insolvabilité ou la compromission de ce dépositaire peut entraîner une perte de la parité de l’actif synthétique avec son sous-jacent, et générer une perte sur la position du client.
- Risque de bridge et d’interopérabilité : Le transfert d’actifs entre blockchains, ou le recours à des actifs synthétiques émis sur une chaîne distincte de la chaîne d’origine, peut impliquer l’utilisation de ponts inter-chaînes (bridges). Ces ponts ont historiquement constitué une cible privilégiée d’attaques informatiques, dont la matérialisation peut entraîner la perte des actifs transitant ou des actifs synthétiques émis par leur intermédiaire.
- Risque de gouvernance des protocoles : Les protocoles DeFi sont généralement gouvernés par des organisations décentralisées (DAO) ou par leurs développeurs. Des décisions de gouvernance défavorables, des conflits internes, ou des modifications unilatérales de paramètres économiques (taux, frais, plafonds) peuvent affecter le rendement et le profil de risque des positions.
- Risque de variation des taux de marché : Les rendements bruts générés par les stratégies DeFi dépendent des taux d’intérêt observés sur les marchés du prêt en stablecoins et de la performance des pools de liquidité. Ces taux peuvent fluctuer significativement, et le rendement servi au client peut en conséquence diminuer, voire devenir nul sur certaines périodes.
- Risque opérationnel de gestion : Les stratégies DeFi sont activement gérées par les équipes de BPS. Une erreur opérationnelle, une décision d’allocation inappropriée, ou un défaut de réactivité face à un événement de marché peut affecter la performance des positions et générer une perte.
- Risque de perte impermanente (impermanent loss) : Les stratégies de fourniture de liquidité sur des pools multi-actifs exposent à un risque spécifique de perte impermanente. Ce risque se matérialise lorsque les cours relatifs des actifs composant le pool divergent significativement les uns des autres : la valeur globale de la position en pool peut alors devenir inférieure à la valeur qu’aurait représentée une détention passive des mêmes actifs dans leurs proportions initiales. Cette perte de valeur relative, qualifiée d’« impermanente » parce qu’elle peut théoriquement se résorber si les cours reviennent à leurs niveaux d’origine, devient en pratique définitive dès lors que la position est retirée du pool dans une configuration de marché défavorable. Sur certaines périodes, le rendement effectivement perçu peut être partiellement ou totalement absorbé par une perte impermanente non compensée, voire générer une performance globale négative malgré la perception nominale des frais et des récompenses.
- Absence de garantie de capital et de rendement : Aucun mécanisme de garantie du capital ou du rendement n’est associé aux services de rendement DeFi. Le client accepte expressément que les actifs alloués à ces services soient exposés aux risques inhérents à la DeFi et aux protocoles accessibles via BPS, notamment les risques de smart contract, de liquidation, de dépeg, de bridge, de variation de taux, de perte impermanente et de perte intégrale. BPS assume la responsabilité de son périmètre d’intervention, notamment la sélection préalable des protocoles accessibles sur la plateforme, l’information fournie au client et la mise à disposition de l’interface. Les pertes résultant de la matérialisation de ces risques sont supportées par le client, sauf lorsqu’elles résultent d’une faute, d’un manquement, d’une négligence ou d’une défaillance imputable à BPS.