Un nouveau rapport plaide en faveur d'une surveillance réglementaire accrue du secteur des crypto-actifs.

CipherTrace est une entreprise américaine spécialisée dans le renseignement sur les cryptomonnaies. Initialement financée par deux agences gouvernementales, le Département américain de la Sécurité intérieure (DHS) pour la science et la technologie (S&T) et la DARPA, elle est aujourd'hui soutenue par plusieurs investisseurs en capital-risque de la Silicon Valley. CipherTrace propose une gamme de solutions de sécurité, de conformité réglementaire et d'analyse forensique liées à la blockchain. En avril, l'entreprise a signé un partenariat avec Binance, plateforme d'échange d'actifs numériques de premier plan, afin de faciliter sa mise en conformité réglementaire.

Rapport AML sur les cryptomonnaies du premier trimestre

CipherTrace publie des rapports trimestriels analysant le secteur des cryptomonnaies sous l'angle des menaces, de la sécurité et de la réglementation. Son nouveau rapport, intitulé « Rapport sur la lutte contre le blanchiment d'argent dans les cryptomonnaies au premier trimestre 2019 » , met en lumière certains des problèmes de sécurité persistants auxquels le secteur est confronté. Ce rapport se concentre sur les failles de sécurité provenant de l'intérieur même des organisations du secteur, soulignant l'importance des pertes financières engendrées par ce type d'attaque.

CipherTrace a constaté que les pertes dues aux vols, escroqueries et fraudes liées aux cryptomonnaies s'élèvent à plus de 1.2 milliard de dollars au premier trimestre 2019. Ce montant comprend 356 millions de dollars volés aux plateformes d'échange et une perte de 850 millions de dollars pour la principale plateforme d'échange Bitfinex.

Par ailleurs, le rapport indique une augmentation du recours aux cryptomonnaies pour faciliter les paiements transfrontaliers. Aux États-Unis, les utilisateurs de crypto-actifs ont vu leurs paiements transfrontaliers effectués en cryptomonnaies progresser de plus de 20 % ces deux dernières années. Le rapport suggère que cela pourrait indiquer une utilisation des crypto-actifs comme outil de contournement ou d'évasion des réglementations financières internationales.

Le rapport souligne que les cryptomonnaies trouvent des applications concrètes dans le secteur financier traditionnel. Aux États-Unis, plusieurs entreprises liées au cannabis utilisent des crypto-actifs pour gérer leurs fonds en attendant de pouvoir bénéficier de services bancaires. Ces derniers, réticents à fournir des services financiers à ce secteur en raison de la législation fédérale, ont présenté en février le projet de loi AB-953, qui autoriserait les entreprises du secteur du cannabis à payer leurs impôts et taxes en stablecoins – des cryptomonnaies conçues pour minimiser la volatilité en indexant leur valeur sur une devise ou une matière première.

Le rapport indique que la SEC a publié sa première lettre de non-objection concernant une ICO, en faveur d'une société de vols privés peu connue. Les jetons émis par TurnKey permettront aux personnes fortunées de payer des vols privés en dehors des heures d'ouverture des services bancaires. Il s'agit de la première lettre de non-objection de la SEC concernant une ICO, confirmant que les jetons TKJ ne sont pas considérés comme des titres financiers tant qu'ils respectent les conditions énoncées dans la lettre. Cette décision du régulateur est quelque peu inattendue et, selon le rapport, cette « non-objection » témoigne de la tendance récente de la SEC à assouplir les liens entre jetons et titres financiers.

**Travail de l'intérieur**

Les failles de sécurité dans les plateformes d'échange de cryptomonnaies sont malheureusement fréquentes dans le secteur. En 2019, la majorité de ces incidents étaient imputables aux actions des équipes dirigeantes concernées.

Le premier incident majeur de 2019 a concerné la plateforme d'échange canadienne QuadrigaCX . Avant cet incident, QuadrigaCX était l'une des principales plateformes d'échange d'actifs numériques au Canada. En décembre, son PDG, Gerald Cotten, est décédé dans des circonstances suspectes lors d'un voyage en Inde. Après sa mort, il a été révélé que la plateforme était gérée depuis son ordinateur portable crypté et que lui seul avait accès aux portefeuilles hors ligne utilisés pour stocker les fonds des clients. De ce fait, les clients n'ont pas pu accéder à leurs fonds.

Après une période de maintenance de plusieurs jours en janvier, QuadrigaCX a annoncé le 31 janvier avoir déposé une demande de protection contre ses créanciers auprès des tribunaux canadiens. La plateforme affirme que ses difficultés proviennent de tensions avec le secteur financier traditionnel. Plusieurs prestataires de services de paiement bloqueraient les fonds de la plateforme dans l'attente d'une décision de justice. Cependant, compte tenu des nombreux éléments suspects entourant l'affaire QuadrigaCX, CipherTrace conclut qu'il s'agit très probablement d'une escroquerie de 250 millions de dollars.

Toujours en janvier, la plateforme néo-zélandaise Cryptopia a suspendu ses activités après le vol de crypto-actifs d'une valeur de 16 millions de dollars. Ce montant représentait 9.4 % des actifs de la plateforme. Cryptopia a annoncé qu'elle indemniserait les utilisateurs ayant subi des pertes . Les voleurs n'ont pas encore été appréhendés et, bien que certains soupçonnent une complicité interne, la nature inhabituelle de cette intrusion reste à confirmer.

La plateforme d'échange suivante à faire l'objet d'une controverse est Bitfinex, accusée le mois dernier d'avoir orchestré une fraude de 850 millions de dollars. Selon le procureur général de New York , Bitfinex aurait perdu 850 millions de dollars, puis utilisé des fonds de la société de stablecoins Tether pour combler ce déficit. Tether et Bitfinex appartiennent toutes deux à iFinex, une société contre laquelle le procureur général de New York a émis une injonction de cesser et de s'abstenir. Bitfinex et Tether réfutent ces accusations.

Cette semaine, Binance, la plus grande plateforme d'échange de cryptomonnaies, a subi une importante faille de sécurité. Dans un article de blog , le PDG de Binance, Changpeng Zhao, a déclaré : « Nous avons découvert aujourd'hui, le 7 mai 2019 à 17h15, une faille de sécurité de grande ampleur. Des pirates ont pu obtenir un grand nombre de clés API, de codes d'authentification à deux facteurs et potentiellement d'autres informations. Ils ont utilisé diverses techniques, notamment le phishing, des virus et d'autres attaques. » L'article précise que les pirates ont pu retirer 7 000 BTC, soit 2 % des avoirs totaux en BTC de la plateforme. Binance utilisera son fonds SAFU pour couvrir les pertes.

Malgré la nature de ces incidents, Dave Jevans, PDG de CipherTrace, affirme que le secteur évolue dans la bonne direction. « Bien que ce rapport mette en lumière certains aspects négatifs de l'écosystème crypto, il est important d'y voir des signes d'amélioration », a-t-il déclaré. « C'est le signal d'alarme dont le monde des cryptomonnaies a besoin. Les cryptomonnaies arrivent à maturité, ce qui implique certaines difficultés de croissance. Une fois les problèmes identifiés, nous pouvons trouver des solutions. Les projets de cryptomonnaies doivent mûrir avant de pouvoir progresser. »

**Plaidoyer pour une réglementation mondiale mature des crypto-actifs**

Le rapport a constaté que les entreprises du secteur des crypto-actifs doivent parfois faire face à des prestataires de paiement peu scrupuleux, car la réglementation actuelle empêche les institutions financières traditionnelles de travailler avec eux.

Les plateformes d'échange et les entreprises de cryptomonnaies opérant dans des pays moins réglementés, comme Tether et Bitfinex, éprouvent généralement des difficultés à nouer des relations bancaires traditionnelles. Cela contraint les entreprises d'actifs numériques à traiter avec des opérateurs peu scrupuleux, souvent dans des pays comme le Panama où la protection réglementaire est insuffisante.

Bien que les détails restent flous, Crypto Capital, le prestataire de services de paiement panaméen, est impliqué dans les affaires Bitfinex et QuadrigaCX. Ce prestataire a lui-même un passé trouble et, comme le rapporte Decrypt , la plupart des entreprises du secteur des cryptomonnaies ont choisi Crypto Capital en dernier recours, faute de pouvoir collaborer avec des institutions financières plus réputées.

Le rapport indique que les autorités de réglementation internationales sont de plus en plus conscientes de la zone grise juridique que représente le secteur des cryptomonnaies. Il prévoit qu'une vague de nouvelles réglementations internationales strictes en matière de lutte contre le blanchiment d'argent (LCB) et le financement du terrorisme (FT) déferlera sur le paysage des cryptomonnaies au cours de l'année à venir.