La détention de Bitcoin par des entreprises, family offices et fonds d’investissement a définitivement dépassé le stade artisanal. Si les particuliers s’orientent naturellement vers des portefeuilles physiques comme ceux détaillés dans notre guide Ledger ou Trezor pour sécuriser ses bitcoins, les structures gérant plusieurs millions ou milliards d’euros en actifs numériques font face à d’autres contraintes. Elles doivent répondre à des exigences d’audit financier, de gouvernance multi-opérateurs, de conformité légale et de fluidité opérationnelle.
Sur ce marché hautement stratégique de la conservation (ou custody), trois noms dominent l’écosystème institutionnel mondial : Fireblocks, BitGo et Coinbase Custody. Pourtant, leurs propositions de valeur reposent sur des philosophies techniques et réglementaires radicalement différentes. Qui détient véritablement vos clés privées ? Quels sont les risques cachés derrière les garanties d’assurance ? Voici une analyse technique et financière rigoureuse.
Architectures cryptographiques : MPC, Multi-Sig et HSM
Le premier critère de différenciation réside dans la méthode employée pour signer les transactions sans créer de point unique de défaillance (Single Point of Failure).
Le calcul multipartite (MPC-CMP)
Popularisé à grande échelle par Fireblocks, le MPC (Multi-Party Computation) élimine totalement la création d’une clé privée complète à un instant T. La clé est fragmentée mathématiquement en plusieurs « parts secrètes » (key shares) réparties sur des environnements isolés (serveurs sécurisés de l’entreprise, enclaves matérielles cloud, terminaux mobiles certifiés). Lors d’une signature de transaction Bitcoin, les fragments collaborent via un protocole cryptographique pour générer une signature valide sans que le secret ne soit jamais réuni. Cette approche apporte une immense agilité multi-chaînes et masque la structure interne de gouvernance sur la blockchain publique.
Le Multi-Sig natif
Spécialité historique de BitGo, le multi-signature on-chain s’appuie directement sur les scripts natifs du protocole Bitcoin (comme P2SH ou P2WSH/Taproot). Une transaction requiert explicitement, par exemple, deux signatures sur trois clés distinctes (2 sur 3). Traditionnellement, le client détient une clé d’accès quotidien, BitGo conserve la seconde clé pour co-signer selon des règles de conformité strictes, et une troisième clé de secours (backup key) est séquestrée hors ligne chez un tiers indépendant. Ce modèle offre une transparence d’audit irréprochable sur le grand livre public, bien qu’il entraîne des frais de transaction réseau légèrement supérieurs.
Le stockage à froid sur HSM bancaires
Coinbase Custody privilégie une approche reposant historiquement sur des coffres-forts matériels déconnectés (cold storage) combinés à des modules de sécurité matérielle (HSM) certifiés FIPS 140-2 Level 3. Les clés privées sont générées et stockées dans des installations ultra-sécurisées, nécessitant des contrôles biométriques, des validations géographiquement dispersées et des délais de déblocage opérationnel stricts. C’est le standard de référence pour les réserves passives d’ETF Bitcoin au comptant.
Fournisseur technologique ou dépositaire qualifié : deux mondes juridiques
L’erreur la plus fréquente des directions financières consiste à assimiler tous ces acteurs à des banques dépositaires. Leurs statuts juridiques imposent des responsabilités fondamentalement divergentes :
- Fireblocks (Software-as-a-Service) : Fireblocks n’est pas un dépositaire (custodian) au sens juridique. La société ne conserve aucun fonds pour votre compte et ne figure pas sur le registre des propriétaires. Elle fournit une infrastructure logicielle non-dépositaire (non-custodial). Les administrateurs de votre société conservent le contrôle exclusif de la politique de signature. Si vous perdez vos accès ou contournez vos règles de gouvernance, Fireblocks ne peut pas intervenir.
- Coinbase Custody (Dépositaire qualifié) : Entité régulée sous le statut de New York State-chartered trust company, Coinbase Custody agit comme un dépositaire institutionnel classique. Les actifs sont ségrégués hors bilan sous une responsabilité fiduciaire claire. Ce cadre inspire une confiance totale aux régulateurs américains et aux émetteurs de fonds indiciels, d’autant que le groupe a fait de sa rigueur institutionnelle un bouclier stratégique, comme expliqué dans notre dossier Coinbase et Bitcoin : la conformité comme atout compétitif.
- BitGo (Modèle hybride) : BitGo combine les deux approches. L’entreprise propose à la fois une solution logicielle en auto-détention assistée et un service de conservation qualifiée via BitGo Trust Company, régulée dans le Dakota du Sud et en Suisse.
Le mirage des polices d’assurance institutionnelles
Les services marketing mettent souvent en avant des couvertures d’assurance spectaculaires, dépassant 100 à 250 millions de dollars. Une lecture attentive des contrats d’assurance syndiqués montre toutefois que la réalité est bien plus nuancée, un sujet que nous avions décortiqué dans notre enquête Bitcoin et assurance : les syndicats du Lloyd’s protègent-ils vraiment les cryptos ?.
L’assurance d’un dépositaire crypto ne fonctionne pas comme la garantie des dépôts bancaires : elle ne couvre jamais une baisse de cours, une faillite pure et simple de l’opérateur ou une erreur d’authentification humaine interne à l’entreprise cliente.
Les contrats couvrent principalement la destruction physique des supports, le vol par intrusion informatique externe contre l’infrastructure du prestataire, ou la malveillance démontrée d’un de ses employés. Les défaillances de smart contracts ou les attaques par ingénierie sociale visant la direction financière de l’entreprise cliente restent à sa charge exclusive.
Intégrations de marché et trading hors bilan
Pour un gestionnaire de fonds, la conservation ne doit pas paralyser la rentabilité du capital. Laisser des centaines de bitcoins sur un exchange centralisé fait peser un risque de contrepartie majeur, tandis que déplacer des BTC depuis un stockage à froid prend plusieurs heures.
Pour résoudre ce dilemme, Fireblocks a déployé le Fireblocks Network, permettant des transferts instantanés entre contreparties institutionnelles et plateformes de liquidité. De son côté, BitGo a développé son Go Network, tandis que Coinbase propose Coinbase Prime, combinant conservation sécurisée et courtage principal (prime brokerage) avec exécution algorithmique directe. Ces réseaux hors chaîne permettent de bloquer des garanties en réserve tout en tradant activement sur les carnets d’ordres.
Grille de décision : quel modèle choisir ?
- Vous êtes une PME ou un trésorier d’entreprise conservateur : Pour une détention de réserve en Bitcoin sans opérations quotidiennes, un dépositaire qualifié comme Coinbase Custody ou BitGo Trust offre la sécurité juridique et la simplicité de gouvernance attendues par vos commissaires aux comptes.
- Vous êtes un hedge fund, un desk OTC ou une fintech Web3 : Si vous réalisez des transactions régulières, utilisez des passerelles multi-chaînes et avez besoin de programmer des règles d’approbation granulaires via API, la pile technologique MPC de Fireblocks représente le standard d’efficacité industrielle.
- Vous recherchez une indépendance maximale sans intermédiaire tout-puissant : Le multi-sig 2-sur-3 de BitGo permet de conserver une voie de sortie d’urgence autonome tout en imposant un double contrôle sur chaque mouvement de trésorerie.
