Le Bureau d'éducation et d'assistance des investisseurs de la SEC a publié un bulletin avertissant les investisseurs particuliers des risques liés à la conservation des actifs cryptographiques.
Résumé
- La SEC a averti que la perte d’une clé privée entraînerait une perte permanente des actifs cryptographiques.
- Les investisseurs doivent choisir entre des portefeuilles en propre ou des dépositaires tiers de crypto-monnaies.
- La SEC a averti que les piratages, les échecs ou les utilisations abusives du dépositaire peuvent bloquer l'accès des utilisateurs.
Les directives expliquent comment les investisseurs peuvent stocker et accéder aux actifs numériques via des portefeuilles cryptographiques, qui détiennent des clés privées plutôt que les actifs eux-mêmes.
Le bulletin fait la distinction entre les portefeuilles chauds connectés à Internet et les portefeuilles froids stockés sur des appareils physiques.
La SEC a souligné que les investisseurs doivent choisir entre gérer leur propre portefeuille ou s'appuyer sur des dépositaires tiers.
Les clés privées fonctionnent comme des mots de passe sans option de récupération
La SEC a expliqué que les portefeuilles cryptographiques génèrent deux types de clés. Les clés privées fonctionnent comme des codes d'accès alphanumériques générés aléatoirement qui autorisent les transactions.
« Une fois créée, une clé privée ne peut pas être modifiée ou remplacée. Si vous perdez votre clé privée, vous perdez définitivement l'accès aux actifs cryptographiques de votre portefeuille », indique le communiqué.
Les clés publiques vérifient les transactions et permettent à d'autres d'envoyer des actifs vers un portefeuille, mais ne peuvent pas autoriser les dépenses. « Une clé publique est comme l'adresse e-mail de votre portefeuille crypto », a écrit la SEC.
De nombreux portefeuilles génèrent des phrases de départ qui restaurent l'accès si les clés privées sont perdues ou si les appareils sont endommagés. La SEC a averti les investisseurs de « stocker votre phrase de départ dans un endroit sécurisé et de ne la partager avec personne ».
Les dépositaires tiers de crypto-monnaies présentent un profil de risque différent
Pour la garde par des tiers, la SEC a exhorté les investisseurs à rechercher les antécédents des dépositaires via des recherches sur Internet pour connaître les plaintes et le statut réglementaire.
Les investisseurs doivent vérifier quels actifs cryptographiques chaque dépositaire autorise et s’ils fournissent une assurance contre la perte ou le vol.
Le bulletin avertit que les dépositaires peuvent procéder à des réhypothèques, en utilisant les actifs cryptographiques déposés comme garantie pour des prêts ou à d’autres fins. Certains dépositaires regroupent les actifs plutôt que de les détenir individuellement pour les clients.
« Si le dépositaire tiers est piraté, ferme ses portes ou fait faillite, vous risquez de perdre l'accès à vos actifs cryptographiques », a déclaré la SEC.
Les investisseurs doivent se renseigner sur les protocoles de sécurité physique et de cybersécurité et savoir si le dépositaire vend les données des clients à des tiers.
La SEC a également mis en évidence les structures de frais, notamment les frais annuels basés sur les actifs, les coûts de transaction, les frais de transfert d'actifs et les frais d'ouverture et de clôture de compte.
Les conseils arrivent alors que plusieurs échanges cryptographiques et dépositaires ont échoué, laissant les clients incapables d'accéder à leurs avoirs.
Voir l’article original en anglais
