Comprendre les risques associés aux services de Blockchain Process Security
Le présent document a pour objet de vous informer des principaux risques associés aux services proposés par Blockchain Process Security, notamment en matière d’achat, de vente, de conversion de crypto-actifs et d’accès à des services de rendement en finance décentralisée (« DeFi »). Cette information ne prétend pas être exhaustive. Avant d’utiliser nos services, vous devez lire attentivement l’ensemble des informations mises à votre disposition et vous assurer que vous comprenez les risques associés aux crypto-actifs et à la DeFi.
1. Risques généraux liés aux crypto-actifs
Les crypto-actifs présentent des risques importants, tels que :
- Risques économiques :
- Les crypto-actifs sont soumis à une forte volatilité et ne conviennent pas à de nombreux investisseurs ;
- Il existe un risque de perte en capital lors de l’investissement dans des crypto-actifs. L’investissement dans des crypto-actifs peut entraîner des pertes qui affectent votre situation financière personnelle. Les crypto-actifs ne sont pas couverts par le mécanisme de garantie des dépôts du Fonds de Garantie des Dépôts et de Résolution. Vous devez être conscient de vos limites et ne pas investir plus que ce que vous pouvez vous permettre de perdre.
Vous êtes seul responsable de vos décisions d’investissement. BPS ne peut être tenu responsable des pertes résultant de vos décisions.
- Il existe un risque de perte en capital lors de l’investissement dans des crypto-actifs. L’investissement dans des crypto-actifs peut entraîner des pertes qui affectent votre situation financière personnelle. Les crypto-actifs ne sont pas couverts par le mécanisme de garantie des dépôts du Fonds de Garantie des Dépôts et de Résolution. Vous devez être conscient de vos limites et ne pas investir plus que ce que vous pouvez vous permettre de perdre.
- Risques technologiques et cybersécurité :
- Attaques informatiques : les crypto-actifs, les protocoles blockchain, les smart contracts, les plateformes d’échange, les solutions de conservation et les protocoles de finance décentralisée peuvent être la cible d’attaques informatiques, susceptibles de retarder les transactions ou d’entraîner une perte partielle ou totale des crypto-actifs.
- Risques logiciels et vulnérabilités techniques : des bugs, erreurs de code, défaillances ou vulnérabilités affectant les protocoles blockchain, les smart contracts, les plateformes ou les services utilisés peuvent perturber le traitement des transactions, compromettre la sécurité des crypto-actifs ou entraîner des pertes.
- Compromission des clés privées : la perte, le vol ou la compromission de clés privées, d’identifiants ou de moyens d’accès peut rendre impossible l’accès aux crypto-actifs concernés ou permettre leur transfert frauduleux.
- Malware : des programmes malveillants peuvent compromettre vos équipements, intercepter des informations sensibles, modifier des adresses de destination ou permettre l’accès frauduleux à vos crypto-actifs.
- Obsolescence technologique : L’évolution rapide des technologies peut rendre certains actifs obsolètes.
- Disponibilité des services : des interruptions, suspensions, pannes ou indisponibilités temporaires des services, plateformes, réseaux ou protocoles utilisés peuvent limiter ou empêcher l’accès à vos actifs ou l’exécution d’opérations.
- Congestion du réseau : un afflux important de transactions peut ralentir le traitement des opérations, entraîner des délais d’exécution et augmenter les frais de réseau.
- Forks de blockchain : Des modifications majeures dans le protocole blockchain peuvent entraîner une volatilité et des pertes potentielles.
- Risques réglementaires
- Le cadre réglementaire européen applicable aux crypto-actifs, notamment le règlement (UE) 2023/1114 dit « MiCA », est entré en application progressive et impose aux prestataires de services sur crypto-actifs (PSCA) des exigences renforcées en matière de transparence, de gouvernance, de protection des avoirs des clients et d’information précontractuelle. BPS s’inscrit dans cette dynamique réglementaire et adapte ses dispositifs d’information et de conformité en conséquence.
- BPS est agréée par l’Autorité des marchés financiers en tant Prestataire de Services sur Crypto Actifs (« PSCA ») sous le numéro A2026-029 pour les services suivants : conservation et administration de Crypto-actifs pour le compte de Clients, échange de Crypto-actifs contre des fonds, échange de Crypto-actifs contre d’autres Crypto-actifs, exécution d’ordres sur Crypto-actifs pour le compte de Clients, gestion de portefeuille de Crypto-actifs, et transfert de Crypto-actifs pour le compte de Clients.
- La réglementation sur les crypto-actifs évolue rapidement. Les changements législatifs peuvent affecter la valeur de vos investissements et la faisabilité de certaines activités.
2. Focus sur les risques de sécurité des crypto-actifs
Les crypto-actifs sont confrontés à des menaces de sécurité qui les rendent particulièrement vulnérables. Parmi ces menaces, on trouve le phishing, qui consiste en des escroqueries destinées à obtenir des informations confidentielles par des méthodes frauduleuses. Il y a également l’ingénierie sociale, qui utilise des techniques manipulatrices pour tromper les utilisateurs afin d’obtenir des informations sensibles.
Un autre risque est l’usurpation d’identité, où des individus utilisent frauduleusement les informations d’autrui pour accéder à leurs actifs. Les ransomwares représentent également une menace, car ces logiciels malveillants peuvent verrouiller vos données et exiger une rançon pour les débloquer.
De plus, le cryptojacking est une pratique où des pirates utilisent votre ordinateur à votre insu pour miner des crypto-actifs, ce qui peut ralentir vos systèmes. Par ailleurs, la perte ou le vol d’un portefeuille numérique peut rendre impossible la récupération de vos actifs.
Il est également important de noter que la perte de clés privées peut entraîner l’impossibilité d’accéder aux actifs qui y sont associés. Les attaques de type clipboard hijacking manipulent l’adresse de crypto-actifs copiée, transférant ainsi des actifs vers le compte d’un pirate sans que l’utilisateur ne s’en rende compte. Enfin, le crypto dusting consiste en l’envoi de petites quantités d’actifs pour identifier les propriétaires des portefeuilles et compromettre leur anonymat.
3. Risques spécifiques liés aux services
3.1. Achat, vente et conversion de crypto-actifs
Les services d’achat, de vente et de conversion de crypto-actifs exposent l’utilisateur aux principaux risques suivants :
- Risque de volatilité : la valeur des crypto-actifs peut varier fortement, y compris sur de très courtes périodes. Vous pouvez subir une perte partielle ou totale du montant engagé. Les performances passées ne préjugent pas des performances futures.
- Risque de liquidité : certains crypto-actifs peuvent être difficiles à acheter, vendre ou convertir dans des conditions satisfaisantes, notamment en cas de faible volume de marché, de forte volatilité ou de perturbation des plateformes ou protocoles utilisés.
- Risque d’exécution : le prix effectivement appliqué à une opération peut différer du prix affiché ou estimé au moment de l’ordre, notamment en raison des variations de marché, des délais de traitement, des frais applicables ou de l’indisponibilité temporaire d’un service tiers.
- Risque lié aux frais : les opérations peuvent donner lieu à des frais, commissions, écarts de prix ou frais de réseau susceptibles de réduire le montant reçu ou la performance de l’opération.
- Risque d’erreur ou d’incompatibilité technique : une erreur dans le choix du crypto-actif, du réseau, de l’adresse de destination ou des modalités de transaction peut entraîner la perte irréversible des crypto-actifs concernés.
- Risque de fraude ou d’origine illicite des fonds : des escroqueries, usurpations d’identité ou opérations frauduleuses peuvent exister. Vous devez faire preuve de vigilance quant à l’origine, la destination et l’usage des crypto-actifs que vous achetez, vendez ou convertissez.
3.2. Finance décentralisée (DeFi)
Le service commercialement dénommé « DeFi » ou « Staking DeFi » est fourni par BPS exclusivement dans le cadre d’un mandat de gestion individuel de crypto-actifs (art. 3, §1, point 16) i) du règlement (UE) 2023/1114 dit « MiCA »). BPS sélectionne les protocoles DeFi et définit les stratégies d’allocation au sein de trois mandats distincts (USDC, EURC, ETH). Le client ne sélectionne pas les protocoles : il choisit le mandat correspondant à son profil d’investisseur, tel qu’établi par le test d’adéquation préalable. BPS agit de manière discrétionnaire dans les limites du mandat souscrit et est soumise à une obligation de moyens, et non de résultats.
Le terme « staking DeFi » historiquement utilisé dans certains supports ne désigne pas un staking au sens du consensus de validation d’une blockchain, mais un rendement généré par des protocoles de finance décentralisée (prêt, fourniture de liquidité, yield farming). Le rendement servi au client n’est pas garanti contractuellement ; il s’agit d’un rendement cible variable, exprimé en taux annuel (APR), susceptible d’évoluer selon les conditions de marché.
BPS est responsable de : la sélection et la validation préalable des protocoles DeFi sur la base d’une grille d’analyse interne (TVL, audits de sécurité, niveau de décentralisation, liquidité, gouvernance) ; la définition et l’exécution des stratégies d’allocation au sein de chaque mandat ; la conservation des crypto-actifs des clients (via Fireblocks), y compris lorsque ces crypto-actifs sont alloués aux stratégies de finance décentralisée ; la réalisation du test d’adéquation préalable à l’entrée en relation ; et la fourniture d’un compte rendu de gestion mensuel au client.
Le client accepte : que les décisions d’allocation et de sélection des protocoles soient prises de manière autonome par BPS dans les limites du mandat souscrit ; que les rendements ne soient pas garantis et dépendent des conditions de marché ; que les risques économiques inhérents aux protocoles DeFi utilisés par BPS restent à sa charge en tant que porteur économique des actifs confiés.
BPS assume la responsabilité de la conservation des crypto-actifs qui lui sont confiés à tout moment de l’exécution du mandat de gestion, y compris lorsque ces crypto-actifs sont alloués aux stratégies de finance décentralisée. BPS conserve en permanence la maîtrise des moyens d’accès (clés) et le contrôle des opérations d’entrée et de retrait sur les protocoles. La société Fireblocks intervient exclusivement en qualité de fournisseur technique de l’infrastructure de conservation et de signature, sans endosser la qualité de conservateur des crypto-actifs.
Cette responsabilité de conservation est distincte des risques économiques et techniques inhérents aux protocoles de finance décentralisée. BPS répond des pertes de crypto-actifs ou de moyens d’accès résultant d’un incident qui lui est imputable ; les pertes résultant d’événements échappant à son contrôle, notamment la défaillance des protocoles DeFi, demeurent à la charge du client en sa qualité de porteur économique des actifs.
Les stratégies de finance décentralisée (« DeFi ») exposent l’utilisateur aux risques suivants :
- Risques de liquidité : Les actifs mis en jeu peuvent être illiquides et vous ne pourrez peut-être pas les retirer facilement.
- Risque de protocoles : Les bugs ou failles de sécurité dans les protocoles DeFi peuvent entraîner des pertes.
- Risque de smart contract : Les protocoles DeFi reposent sur des contrats intelligents (smart contracts) dont le code peut contenir des vulnérabilités exploitables par des acteurs malveillants. La survenance d’une exploitation peut entraîner une perte partielle ou totale des fonds déployés sur le protocole concerné, sans recours possible compte tenu de la nature non-custodiale et décentralisée de ces protocoles.
- Risque de dépeg des stablecoins : Les stablecoins (notamment USDC, EURC) sont des crypto-actifs destinés à maintenir une parité avec une monnaie fiduciaire. Cette parité peut être temporairement ou durablement perdue (phénomène dit de « dépeg ») en cas de défaillance de l’émetteur, de perte de confiance du marché, de gel des réserves sous-jacentes, ou de difficulté de rachat. Un dépeg significatif peut générer une perte sur les positions concernées.
- Risque de bridge et d’interopérabilité : Le déploiement d’une stratégie sur une blockchain distincte de la chaîne d’origine d’un actif peut impliquer l’utilisation de ponts inter-chaînes (bridges). Ces ponts ont historiquement constitué une cible privilégiée d’attaques informatiques, dont la matérialisation peut entraîner la perte des actifs transitant par leur intermédiaire.
- Risque de gouvernance des protocoles : Les protocoles DeFi sont généralement gouvernés par des organisations décentralisées (DAO) ou par leurs développeurs. Des décisions de gouvernance défavorables, des conflits internes, ou des modifications unilatérales de paramètres économiques (taux, frais, plafonds) peuvent affecter le rendement et le profil de risque des positions.
- Risque de variation des taux de marché : Les rendements bruts générés par les stratégies DeFi dépendent des taux d’intérêt observés sur les marchés du prêt en stablecoins et de la performance des pools de liquidité. Ces taux peuvent fluctuer significativement, et le rendement servi au client peut en conséquence diminuer, voire devenir nul sur certaines périodes.
- Risque opérationnel de gestion : Les stratégies DeFi sont activement gérées par les équipes de BPS. Une erreur opérationnelle, une décision d’allocation inappropriée, ou un défaut de réactivité face à un événement de marché peut affecter la performance des positions et générer une perte.
- Risque de perte impermanente (impermanent loss) : Les stratégies de fourniture de liquidité sur des pools exposent à un risque spécifique de perte impermanente. Ce risque se matérialise lorsque les cours relatifs des actifs composant le pool divergent significativement les uns des autres : la valeur globale de la position en pool peut alors devenir inférieure à la valeur qu’aurait représentée une détention passive des mêmes actifs dans leurs proportions initiales. Cette perte de valeur relative, qualifiée d’« impermanente » parce qu’elle peut théoriquement se résorber si les cours reviennent à leurs niveaux d’origine, devient en pratique définitive dès lors que la position est retirée du pool dans une configuration de marché défavorable. Sur certaines périodes, le rendement effectivement perçu peut être partiellement ou totalement absorbé par une perte impermanente non compensée, voire générer une performance globale négative malgré la perception nominale des frais et des récompenses.
- Absence de garantie de capital et de rendement : Aucun mécanisme de garantie du capital ou du rendement n’est associé aux services de rendement DeFi. Le client accepte expressément que les actifs alloués à ces services soient exposés aux risques inhérents à la DeFi et aux protocoles accessibles via BPS, notamment les risques de smart contract, de dépeg, de bridge, de variation de taux, de perte impermanente et de perte intégrale. BPS assume la responsabilité de son périmètre d’intervention, notamment la sélection préalable des protocoles accessibles sur la plateforme, l’information fournie au client et la mise à disposition de l’interface. Les pertes résultant de la matérialisation de ces risques sont supportées par le client, sauf lorsqu’elles résultent d’une faute, d’un manquement, d’une négligence ou d’une défaillance imputable à BPS.