Un PDG de 30 ans meurt brutalement pendant son voyage de noces en Inde. Il était le seul à détenir les clés — et 190 millions de dollars appartenant aux clients sont verrouillés pour toujours. Un accident tragique, semblait-il. Jusqu'à ce que quelqu'un ouvre le coffre et découvre qu'il était vide depuis longtemps. Voici l'histoire de QuadrigaCX : le roi mort, les clés disparues, et la pyramide de Ponzi en dessous.
Une mort à Jaipur
Décembre 2018. Dans un hôpital de Jaipur, en Inde, Gerald Cotten, 30 ans, meurt de complications de la maladie de Crohn. Il est en voyage de noces avec sa toute nouvelle épouse. À l'autre bout du monde, au Canada, personne ne le sait encore — et personne ne mesure qu'avec cet homme, quelque chose de bien plus grand vient de mourir.
Car Cotten dirigeait QuadrigaCX, la plus grande plateforme crypto du Canada. Et il a emporté une chose dans sa tombe : les mots de passe.
Le Crypto King
QuadrigaCX était la success story de la crypto canadienne. À son sommet, elle gérait les avoirs de quelque 76 000 clients. Et Cotten en était le visage : un technicien juvénile et affable qui parcourait le monde avec son ordinateur portable, évangéliste du bitcoin, toujours joignable, toujours rassurant. Les clients lui confiaient leurs économies comme on confie la clé de sa maison à un voisin sympathique.
Cette confiance était, rétrospectivement, précisément le problème. Car Cotten n'avait pas seulement la clé de la maison. Il avait la seule clé du coffre — et personne n'a jamais vérifié ce qu'il contenait.
L'homme qui avait toutes les clés
Chez QuadrigaCX, Cotten était tout à la fois : unique administrateur, unique gardien des clés, unique interlocuteur. Les cryptos des clients étaient, disait l'entreprise, à l'abri dans des cold wallets — hors ligne, inviolables. Et seul Cotten connaissait les mots de passe.
Après sa mort, la plateforme se retrouve donc échec et mat. Environ 190 millions de dollars d'avoirs clients sont enfermés dans des portefeuilles que personne ne peut ouvrir. La veuve jure dans une déclaration sous serment qu'elle n'a pas les mots de passe. L'ordinateur est chiffré. Cela ressemblait à la malchance la plus cruelle de l'histoire de la crypto : un homme meurt, et l'argent de 76 000 personnes devient inaccessible à jamais.
Sauf que ce n'était pas vrai.
Le coffre vide
Quand les enquêteurs d'Ernst & Young — chargés de déblayer les décombres — accèdent enfin aux fameux cold wallets, ils trouvent ce que personne n'avait envisagé. Les coffres étaient quasiment vides. Et cela depuis des mois.
L'argent n'était pas bloqué derrière un mot de passe perdu. Il n'était tout simplement plus là. Les enquêteurs ont retracé plus de 67 000 virements non autorisés ayant détourné des avoirs clients vers des comptes que Cotten contrôlait lui-même. Le “PDG mort avec les clés” n'était pas la victime d'une tragédie. Il était l'auteur d'un crime.
La fraude en dessous
En juin 2020, après dix mois d'enquête, la Commission des valeurs mobilières de l'Ontario met tout le montage à nu. Le verdict est accablant, et la première phrase est aussitôt devenue légendaire :
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, rapport de juin 2020 prouvé
Les faits, tels que le régulateur les a reconstitués : Cotten ouvrait des comptes sous de faux noms, s'y attribuait des soldes fictifs — de l'argent qui n'existait pas — et s'en servait pour trader contre ses propres clients, bien réels. Quand ces positions bidon perdaient, un trou se creusait. Et ce trou, il le comblait avec l'argent d'autres clients : une pyramide de Ponzi classique. Sur environ 169 millions de dollars de pertes clients, quelque 115 millions découlaient du trading frauduleux de Cotten — dilapidés sur d'autres plateformes, avec l'argent des autres.
Et il n'était pas seul. QuadrigaCX avait été cofondée par un certain “Michael Patryn” — un nom qui, selon plusieurs enquêtes, était l'alias d'Omar Dhanani, un homme déjà condamné pour fraude à l'identité. La plateforme où les Canadiens plaçaient leurs économies avait été bâtie, dès ses fondations, par des gens qui arrangeaient la vérité.
La vie d'un roi
Où est passé l'argent ? Dans une vie qu'aucun trentenaire ne peut honnêtement s'offrir. Cotten et sa femme ont acheté des maisons à travers la Nouvelle-Écosse et au-delà, un avion, un voilier, des voitures de luxe, et ont fait le tour du monde en classe affaires. Le tout payé avec les dépôts de clients qui croyaient leurs bitcoins bien au chaud dans un coffre froid.
La tombe que personne n'a ouverte
Et là commence la théorie qui a rendu l'affaire immortelle. Car si le coffre était vide, et la vie un mensonge — quelle certitude avait-on que Cotten était vraiment mort ? Les circonstances étaient pour le moins étranges : une mort soudaine, dans un pays lointain, pendant le voyage de noces, avec un certificat de décès où son nom était mal orthographié.
Fin 2019, des avocats de clients lésés ont officiellement demandé à la police canadienne l'exhumation du corps — pour établir avec certitude que l'homme dans la tombe était bien Gerald Cotten. La veuve a fait savoir qu'elle était “heartbroken” par cette demande.
Le corps n'a jamais été exhumé. Et la plus grande question reste donc sans réponse : Gerald Cotten repose-t-il vraiment dans cette tombe de Nouvelle-Écosse — ou est-il ressorti quelque part avec les clés d'un coffre pillé ?
L'addition
La veuve, Jennifer Robertson, a fini par restituer une grande partie des biens à la masse — maisons, véhicules, l'avion, le yacht, quelque douze millions de dollars d'actifs. Mais pour les 76 000 clients, c'était une goutte d'eau : ils n'ont récupéré au final qu'une fraction de leur argent. L'affaire est devenue un documentaire Netflix (Trust No One: The Hunt for the Crypto King) et une pile de livres. Les coins ? Envolés pour l'essentiel.
Ce que Quadriga a prouvé
Quadriga est la démonstration la plus glaçante d'une vérité simple : sur une plateforme sans supervision, il n'y a rien — aucune loi, aucun contrôle, aucune sauvegarde — pour vous protéger d'un seul homme détenant toutes les clés. Pas de ségrégation des fonds clients. Pas de deuxième administrateur. Pas de comptable ayant jamais ouvert le coffre. Tout l'édifice reposait sur la confiance placée dans un sourire juvénile.
Et c'est précisément ce qu'une réglementation comme la MiCAR européenne doit rendre impossible. Une plateforme agréée doit séparer les fonds des clients, doit pouvoir prouver leur conservation, doit disposer d'une gouvernance et de contrôles solides — plus jamais un “Gerald Cotten” ne doit être le seul à savoir si le coffre est plein ou vide.
Le roi est mort, disait le communiqué. Mais la vraie question laissée par Quadriga est celle qu'il faut se poser pour chaque plateforme : quelqu'un a-t-il déjà regardé dans ce coffre de façon indépendante ?
Sources
Rapport de l'OSC (“old-fashioned fraud wrapped in modern technology”, Ponzi, faux comptes, ~169 M$ de pertes) : CBC, OSC (rapport complet, PDF). Mort en Inde & ~190 M$ bloqués : Fox. Demande d'exhumation + réaction de la veuve : CBC, Global News. Cold wallets quasiment vides / 67 000 transferts (enquête Ernst & Young) : CryptoPotato.