Le Proof of Reserves est l'un des signaux de solvabilité les plus importants depuis l'effondrement de FTX, mais toutes les preuves n'offrent pas la même garantie. La fréquence, la couverture des assets et la technologie (Merkle Tree basique face aux ZK-proofs) font une énorme différence : une preuve quotidienne et vérifiable en temps réel donne bien plus de certitude qu'un snapshot trimestriel portant uniquement sur les majors. Malgré tout, le PoR ne remplace jamais les licences ni une conservation solide.
Lorsque FTX a fait faillite en novembre 2022, on a appris que l'exchange avait utilisé les fonds des clients pour ses propres investissements. Le Proof of Reserves est devenu la norme du secteur pour éviter que cela ne se reproduise : les exchanges prouvent cryptographiquement qu'ils détiennent des réserves supérieures ou égales au total de leurs obligations envers les clients.
Mais tous les Proof of Reserves ne se valent pas. Il existe de grandes différences en matière de fréquence, de technologie et de couverture. Sur ce site, nous comparons ces facteurs de manière objective.
1. Qu'est-ce que le Proof of Reserves exactement ?
Le Proof of Reserves (PoR) est une preuve cryptographique qu'un exchange détient suffisamment d'assets pour couvrir toutes ses obligations envers les clients. Concrètement :
- Reserves = ce que possède l'exchange (wallets, conservation)
- Liabilities = ce que l'exchange doit aux clients (votre solde)
Si les reserves sont supérieures ou égales aux liabilities pour chaque asset, l'exchange est solvable. Le Proof of Reserves le prouve sans que les clients aient à révéler leurs soldes individuels.
2. Comment cela fonctionne-t-il techniquement ?
Le flux de base :
- Snapshot de tous les soldes des clients (par asset)
- Construction d'un Merkle tree — chaque client reçoit un hash
- Les adresses de wallet sont partagées publiquement
- Vérification indépendante — n'importe qui peut comparer les soldes des wallets au Merkle root
Un client individuel peut vérifier son propre solde sans que d'autres soldes soient rendus visibles. C'est là toute la force de cette approche.
Lire la suite
3. Les différentes technologies
Il existe trois générations de technologie Proof of Reserves :
1. Merkle Tree (basique)
- Les soldes des clients sont hashés dans une structure d'arbre
- Des adresses de wallet publiques sont affichées
- Chaque client peut vérifier si son solde est inclus
- Critique : l'exchange peut « masquer » des soldes négatifs (ce qui s'est produit auparavant avec FTX)
2. zk-SNARKs / zk-STARKs
- Preuve cryptographique que tous les soldes sont positifs
- Impossible de masquer des soldes négatifs
- Nécessite plus de puissance de calcul
- Avantage : plus de certitude, plus difficile à manipuler
3. Plonky2 / recursive ZK-proofs
- Génération la plus récente
- Vérification plus rapide, taille de proof plus petite
- Permet des fréquences plus élevées (quotidien au lieu de mensuel)
- Avantage : privacy-preserving et vérifiable en temps réel
4. Que prouve-t-il (et que ne prouve-t-il pas) ?
Nuance importante : le Proof of Reserves ne prouve pas tout.
Prouvé :
- Total des asset holdings supérieur ou égal au total des liabilities par asset
- Soldes des clients individuels inclus dans la proof
- Les adresses de wallet publiques contiennent les soldes déclarés
Non prouvé (souvent) :
- Ce qui se passe entre deux snapshots (avec un PoR mensuel = 30 jours à l'aveugle)
- Les positions de margin (avec un PoR portant uniquement sur le spot)
- Le PnL non réalisé (pertes sur des positions ouvertes)
- Les assets off-chain (accords institutionnels, autres parties)
- Les obligations envers des tiers autres que les clients
Ces points rendent la fréquence, la couverture et la portée cruciales. Un snapshot vieux de 30 jours portant uniquement sur BTC et ETH prouve peu de chose si un exchange prend en charge plus de 100 coins.
5. Fréquence : quotidien vs mensuel vs trimestriel
La fréquence à laquelle un exchange publie le PoR détermine à quel point la preuve est à jour :
- Quotidien — la norme la plus récente, possible depuis les recursive ZK-proofs
- Mensuel — la norme actuelle du secteur depuis FTX
- Trimestriel — accepté sur les plateformes traditionnellement régulées avec des audits externes
- Jamais — un grand signal d'alarme
Différence en pratique : avec un PoR quotidien, la probabilité qu'un exchange triche entre deux proofs est minime. Avec un PoR trimestriel, vous avez 90 jours de « boîte noire » entre les vérifications.
6. Comparaison des grands exchanges
| Exchange | Fréquence | Technologie | Couverture | Détails |
|---|---|---|---|---|
| Backpack | Quotidien (en interne toutes les 10 min) | Plonky2 ZK-proofs (PoRv2) | Spot + Margin + PnL non réalisé — tous les assets | Proofs publiques ZK-verified quotidiennes depuis août 2025. Surveillé par OtterSec. Open-source. |
| OKX | Mensuel | zk-STARK / Merkle Tree | 22 coins dont BTC, ETH, USDT, USDC | 42e rapport (avr. 2026). Reserve ratios 100-110 %. |
| Bybit | Mensuel | Merkle Tree | Major assets | 31e rapport début 2026. Cadence mensuelle constante. |
| Binance | Mensuel | Merkle Tree / zk-SNARKs | Major assets | PoR mensuel. A reçu des critiques sur sa méthodologie. |
| Kraken | Trimestriel | Audit indépendant | 7 assets | Audits tiers par The Network Firm. Forte réputation réglementaire. |
| Bitvavo | Trimestriel | Attestation indépendante | 13 assets | Attestations trimestrielles. Régulé aux Pays-Bas (DNB). |
Observations notables :
- Un seul exchange réalise des ZK-proofs publiques quotidiennes
- Un seul exchange couvre tous les assets dans la proof (pas seulement les majors)
- Un seul exchange prouve aussi margin + PnL non réalisé, pas seulement les soldes de spot
- Kraken et Bitvavo utilisent des audits externes mais trimestriel = 90 jours à l'aveugle
- OKX a la cadence mensuelle la plus mature (42 rapports)
7. Qu'est-ce que cela signifie pour vous ?
Pour la plupart des utilisateurs retail, le Proof of Reserves n'est pas un sujet prioritaire. Mais si vous détenez des soldes supérieurs à €10 000 ou avez des positions importantes ouvertes, c'est important.
Questions à vous poser :
- À quelle fréquence l'exchange publie-t-il le PoR ? (quotidien > mensuel > trimestriel)
- Quels assets sont couverts ? (tous > majors > certains)
- Le margin et le PnL non réalisé sont-ils inclus ? (important pour les traders de perpetuals)
- Le code est-il surveillé de manière indépendante ? (p. ex. OtterSec, The Network Firm)
- Le code du PoR est-il vérifiable en open-source ?
Signaux rouges : pas de PoR sur le site ; uniquement un Merkle Tree mensuel sans ZK-proof ; couverture d'assets limitée ; audits externes sans preuve cryptographique.
Signaux verts : ZK-proofs publiques quotidiennes ; couverture complète des assets ; inclusion du margin et du PnL non réalisé ; surveillance de sécurité indépendante ; code open-source.
Questions fréquentes
Le Proof of Reserves suffit-il pour être sûr que mon argent est en sécurité ?
C'est un signal important, mais pas complet. Combinez-le toujours avec les licences (MiCA, MiFID II), la structure de conservation et l'historique opérationnel.
Que se passe-t-il entre deux publications de PoR ?
Avec un PoR quotidien : risque minimal. Avec un PoR mensuel : 30 jours de « boîte noire ». Avec un PoR trimestriel : 90 jours.
Un exchange peut-il tricher sur le PoR ?
Avec l'ancien Merkle Tree, c'était possible (masquer des soldes négatifs). Les ZK-proofs modernes l'excluent en prouvant cryptographiquement que tous les soldes sont positifs.
Le PoR remplace-t-il un audit ?
Non — le PoR est une preuve cryptographique en temps réel. Les audits examinent plus largement (p. ex. la structure de l'entreprise, les assets off-chain). Les deux ont de la valeur.
Je veux vérifier mon propre solde — comment ?
La plupart des exchanges avec PoR proposent un outil de vérification où vous pouvez saisir votre ID de compte et prouver cryptographiquement que votre solde est inclus.
