Introduction
Que savez-vous des risques associés au trading de cryptomonnaies ? À mesure que de nombreux projets crypto se développent, il existe une multitude de risques à prendre en considération, tels que les escroqueries courantes, les piratages et les risques liés à la réglementation.
Vous avez peut-être entendu dire que la crypto comporte davantage de risques que la finance traditionnelle. Chaque type de risque nécessite une gestion et une réponse spécifiques. Cet article examine les principaux risques pouvant entraîner des pertes lors du trading de crypto et propose des mesures de gestion adaptées.
Risques systémiques
Le risque systémique désigne le risque inhérent à l’ensemble du secteur crypto, généralement lié à la volatilité des prix du marché sous l’effet d’influences internes ou externes.
Par exemple, la Fed a relevé ses taux d’intérêt depuis mars 2022 puis a commencé à réduire son bilan en juin, diminuant progressivement les injections de capitaux issues de ses investissements obligataires, ce qui a provoqué un retour des fonds vers le système bancaire et fragilisé les marchés d’investissement. Par ailleurs, la guerre entre la Russie et l’Ukraine et la pandémie ont généré une crise de la chaîne d’approvisionnement, un taux de chômage élevé et une hyperinflation, ce qui a contraint la Fed à relever encore ses taux, alimentant un cercle vicieux.
Comment gérer les risques systémiques ? Adoptez une approche rationnelle et optimisez la répartition de vos actifs. Évitez la vente panique et attendez patiemment le prochain bull market.
Risques de marché
Les marchés crypto sont accessibles 24 h/24 et 7 j/7. Il n’existe aucune limite de variation des prix, ce qui implique de prendre en compte les risques de liquidation liés à des fluctuations extrêmes.
- Fluctuations extrêmes des prix
Dans l’écosystème crypto, il est courant d’observer de fortes variations et des changements radicaux dans la valeur d’un actif. Par exemple, le bitcoin a atteint un plus haut historique d’environ 69 000 $ en novembre 2021. Après cette date, la valeur n’a cessé de baisser et le bitcoin est officiellement entré en bear market en mai 2022. Un plus bas d’environ 17 600 $ a été enregistré en juin, soit une chute de 74,44 % en près de 7 mois.
Source : TradingView
- Risque de liquidation
La liquidation intervient lorsque la valeur du collatéral de l’emprunteur chute brutalement avec la fluctuation des prix ; afin d’assurer le fonctionnement du smart contract, le mécanisme de liquidation procède à des enchères sur le collatéral de l’emprunteur. Un grand nombre de liquidations peut entraîner une baisse des prix de marché et évoluer en risque systémique pour l’ensemble de l’industrie. L’effondrement de Lehman Brothers en 2008 en est un exemple emblématique.
En 2022, le marché crypto a connu de grandes liquidations institutionnelles : Celsius, une plateforme de prêt en crypto impliquée dans la faillite de Three Arrows Capital, a effectué des remboursements auprès de différents protocoles pour réduire le prix de liquidation après avoir suspendu les retraits utilisateurs le 13 juin. Celsius a tout de même déposé le bilan le 14 juillet, avec une dette pouvant atteindre 5,5 milliards de dollars US. Il est également soupçonné d’avoir couvert une perte de 40 000 ETH. Le 8 juillet, Tether a liquidé un prêt BTC surcollatéralisé de Celsius, entraînant une perte de près de 100 millions de dollars.
Un des remboursements réalisés par Celsius a consisté à transférer environ 24 462 WBTC (d’une valeur de 530 millions de dollars) vers FTX. Bien qu’aucune déclaration officielle ne justifie cette décision, la communauté pense que Celsius envisageait de vendre des actifs pour obtenir de la liquidité et rembourser ses dettes. Cette vente massive a provoqué une forte pression vendeuse sur le marché, accentuant la chute des prix.
- Risque de liquidité
Le risque de liquidité correspond à la capacité d’un actif à être converti rapidement en espèces. En général, lors du trading de devises à faible capitalisation ou de projets NFT, la demande peut diminuer avec la perte de popularité, ce qui entraîne une faible liquidité. Il est donc essentiel de s’assurer de la valeur réelle d’un projet avant d’acheter ses tokens.
Après la suspension des retraits par Celsius le 13 juin, qui a semé la panique parmi ses utilisateurs, Babel Finance, un autre protocole de prêt crypto, a également annoncé la suspension des services de rédemption et de retrait. Babel Finance a déclaré sur son site officiel le 20 juin que, face à la forte volatilité du marché, l’entreprise rencontre un défi majeur en matière de liquidité.
Comment gérer les risques de liquidité ? Face aux fluctuations de prix, aux risques de liquidation et autres, il est indispensable de réaliser un examen approfondi avant d’investir dans un projet et de vérifier que le prix de l’actif reflète sa valeur réelle. Optimisez la répartition des actifs pour limiter le risque de fuite ou d’effondrement des prix.
Risques opérationnels
- Risques liés aux exchanges
Les risques liés aux exchanges concernent les plateformes centralisées et décentralisées où il devient impossible de retirer les actifs des utilisateurs.
La suspension des retraits et l’arrêt des transactions sur Celsius, mentionnés précédemment, illustrent ce type de risque. Contrairement aux banques traditionnelles qui peuvent obtenir des prêts à court terme auprès d’autres banques ou de la banque centrale, le système DeFi, en tant que secteur émergent, n’a pas développé de modèle de prêt “interbancaire”. En raison du manque de liquidité dans le DeFi, sans modèle économique générant des flux de trésorerie et avec des taux d’intérêt élevés, il n’est pas possible d’emprunter auprès d’autres protocoles. Le projet doit alors utiliser les capitaux des nouveaux investisseurs pour payer les anciens. En cas d’arrêt de l’afflux de capitaux, le projet devient insolvable. La suspension des retraits ne fait qu’aggraver la panique, détériorer la situation et conduire à la faillite.
Fonds perdus lors des transferts
Lors du transfert, du dépôt et du retrait de cryptomonnaies, l’utilisateur doit choisir la blockchain et saisir l’adresse du destinataire. Une erreur de blockchain ou d’adresse peut rendre la récupération des fonds perdus très difficile. Soyez extrêmement vigilant.
Clé privée perdue
Chaque portefeuille crypto possède une clé privée unique, composée d’un nombre aléatoire de 32 bits et de 64 caractères hexadécimaux générés par un algorithme de chiffrement. Il est généralement impossible de mémoriser une clé privée, les utilisateurs la notent ou prennent une photo.
Dans la finance traditionnelle, si un utilisateur oublie son mot de passe, la banque peut aider à le récupérer ou à le réinitialiser. En crypto, du fait de l’anonymat et de la décentralisation, la propriété des actifs du portefeuille ne peut être prouvée que par la clé privée. Vous êtes le seul à connaître votre clé privée. Si vous la perdez, personne ne pourra la récupérer et tous les actifs du portefeuille seront définitivement perdus.
En 2021, environ 4 millions de bitcoins ont été perdus à cause de la perte de clés privées. L’un des cas les plus connus concerne Stefan Thomas, ancien CTO de Ripple, qui possède 7 002 BTC dans son portefeuille froid IronKey, mais a oublié sa clé privée et ne peut rien faire avec cette somme considérable. IronKey impose une limite de 10 tentatives de connexion incorrectes. Après 10 échecs, le compte est verrouillé à jamais. Thomas n’a plus que 2 essais.
Comment maîtriser les risques opérationnels ? Suivez l’actualité des exchanges centralisés et décentralisés. Restez rationnel face aux opportunités d’investissement avec des rendements annualisés excessifs. Soyez vigilant lors des transactions ou transferts de fonds. Et ne perdez jamais vos clés privées !
Escroqueries & piratages
La Federal Trade Commission (FTC) américaine indique qu’entre octobre 2020 et mars 2021, près de 7 000 personnes ont perdu des actifs numériques à cause d’escroqueries, pour un montant d’environ 80 millions de dollars US. À titre de comparaison, la perte était de 7,5 millions de dollars US sur 570 cas d’escroqueries crypto l’année précédente, soit une multiplication par plus de 10, ce qui montre que les escrocs crypto sont particulièrement actifs.
Formes d’escroqueries en cryptomonnaie :
a. Attaques de hackers
b. Phishing
c. Escroqueries de giveaways
d. Fausses offres d’emploi
e. Escroqueries de remboursement
f. Faux IC0
g. Faux portefeuilles crypto
h. Escroqueries par carte SIM
i. Malwares
Nous allons présenter brièvement les formes les plus fréquentes d’escroqueries et les moyens d’y faire face.
- Attaques sur les portefeuilles décentralisés
Avec l’essor du DeFi en 2021, attirant de nombreux capitaux et l’attention des investisseurs, les portefeuilles d’exchange décentralisé sont devenus la cible de nombreuses cyberattaques. Toutes les transactions des exchanges décentralisés s’effectuent sur la blockchain. Les actifs numériques sont stockés dans les portefeuilles des utilisateurs ou dans des smart contracts. Chaque transaction sur la blockchain est transparente, sans dépositaire tiers ni clé privée. Les utilisateurs gardent le contrôle total sur leurs fonds et une grande autonomie. Cependant, une mauvaise gestion des actifs peut conduire à leur vol.
Selon CipherTrace, société spécialisée dans la sécurité crypto, les attaques de hackers sur le DeFi en 2021 représentent plus de 60 % de toutes les attaques cette année. En 2020, cette proportion n’était que de 20 %. Le montant volé au premier semestre 2021 atteint 156 millions de dollars US, déjà supérieur au total de 129 millions de dollars US volés en 2020.
A. Le plus grand vol crypto à ce jour
Le 30 mars 2022, Sky Mavis, développeur d’Axie Infinity, a indiqué avoir découvert que des hackers avaient volé des clés privées pour falsifier des transactions et obtenir d’autres cryptomonnaies. Le hacker a dérobé des fonds sur le bridge Ronin utilisé par Axie Infinity.
La perte totale est estimée à environ 625 millions de dollars, dont 173 600 ETH ou WETH (environ 597 millions) et 25,5 millions USDC, soit le plus grand vol de l’histoire crypto.
Trois mois après le piratage, le bridge reliant Ronin au mainnet Ethereum a été reconstruit et les retraits ont été rétablis.
Source : Ronin Twitter
B. Top 10 des plus grands vols crypto en juin 2022
Source : Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.
La victime du plus grand vol crypto jamais enregistré est le Ronin Network mentionné ci-dessus, avec un montant volé de 625 millions de dollars. En deuxième position, Poly Network avec une perte totale de 611 millions de dollars. Poly Network est un protocole cross-chain permettant aux utilisateurs d’utiliser les mêmes actifs dans différents pools de fonds. Dans ce cas, le hacker a exploité les failles entre différents smart contracts pour dérober des fonds.
Les deux premiers cas concernent le DeFi. Ce secteur dynamique est devenu la cible privilégiée des hackers.
- Attaques de hackers au T2 et T3 2022
A. Les hackers ont créé des connexions de portefeuilles malveillantes et volé les fonds des utilisateurs.
Le plus grand vol NFT en 2022 a eu lieu le 17 juillet. Des hackers ont infiltré la plateforme de minting NFT Premint et ont volé 320 NFT. Premint a admis avoir été piraté par un tiers inconnu, entraînant la perte d’actifs utilisateurs. Leur site a été temporairement mis hors ligne pour éviter d’autres pertes.
Source : Premint Twitter
Selon CertiK, société spécialisée dans la sécurité blockchain, le hacker a utilisé un code JavaScript malveillant pour pirater Premint et installer une fenêtre pop-up sur le site, invitant les utilisateurs à vérifier leur portefeuille. Cela semblait renforcer la sécurité, mais il s’agissait d’un vol.
Les projets NFT populaires touchés incluent Bored Ape Yacht Club, Otherside, Moonbirds Oddities et Goblintown. Les hackers ont obtenu environ 280 ETH en vendant les NFT volés sur Opensea et d’autres plateformes. Grâce à la vigilance de certains utilisateurs, la diffusion rapide de l’information a limité la revente des NFT volés.
Après le piratage, Premint a publié une déclaration officielle rappelant que Premint ne demandera jamais l’accès à des transactions et que les utilisateurs doivent rester prudents.
B. Giveaways frauduleux
Bored Ape Yacht Club (BAYC), l’un des plus grands projets NFT apprécié par de nombreuses personnalités, a été victime de trois attaques de hackers en 2022.
Le 25 avril 2022, des hackers ont pris le contrôle du compte Instagram de BAYC et ont publié de fausses informations d’airdrop. Les hackers ont volé 134 NFT Boring Ape de grande valeur pour un total d’environ 3 millions de dollars via un lien de phishing.
Début juin 2022, des hackers ont publié des liens malveillants sur le serveur Discord de BAYC, prétendant offrir des NFT gratuits. Certains utilisateurs se sont fait piéger et ont perdu leurs actifs. Selon PeckShield, un BAYC et deux tokens Mutant Apes (d’une valeur totale d’environ 350 000 $) ont été volés.
Source : OKHotshot Twitter
Conseils pour les investisseurs : Investissez uniquement dans des projets ayant passé des audits de sécurité. Révoquez les autorisations inutilisées. Voici comment annuler les autorisations de smart contracts.
- Déconnecter le portefeuille et la Dapp. Révoquer les autorisations de smart contract.
L’autorisation de smart contract consiste à permettre aux Dapps d’effectuer des opérations pour les utilisateurs et de déplacer les actifs du portefeuille.
Les actifs du portefeuille ne peuvent être déplacés ou opérés qu’après autorisation. Pour faciliter les opérations et éviter la vérification manuelle, les smart contracts sont généralement autorisés à déplacer les actifs du portefeuille. Cela n’est toutefois pas toujours sécurisé.
Révoquer une autorisation de smart contract signifie que la Dapp ne peut plus accéder au portefeuille ni déplacer les actifs. Déconnecter votre portefeuille signifie que cette Dapp ne peut plus confirmer d’autorisations, lancer des transactions ou consulter les historiques. Néanmoins, la déconnexion de la Dapp ne signifie pas que le portefeuille est aussi déconnecté du smart contract, qui pourrait encore déplacer les actifs.
Il est donc recommandé de déconnecter votre portefeuille et les Dapps, mais aussi de révoquer simultanément les autorisations de smart contract, afin de prévenir les vols par des smart contracts malveillants.
Conseils pour la sécurité du portefeuille :
- Déconnecter régulièrement les portefeuilles et Dapps, et révoquer les autorisations de smart contract.
- Vérifier attentivement le contenu des autorisations.
- Pour tester un nouveau projet, utiliser un portefeuille dédié.
- Utiliser des portefeuilles froids.
Incertaines juridiques & réglementaires
Bien que les cryptomonnaies échappent à la réglementation de la plupart des gouvernements, la finance traditionnelle et le secteur crypto restent étroitement liés. Les marchés crypto sont donc exposés à des incertitudes réglementaires.
Le 4 septembre 2017, la People’s Bank of China a annoncé la restriction des IC0 et exigé l’arrêt de l’enregistrement des nouveaux utilisateurs dans les 10 jours, ainsi que la fin de tous les services concernés à la fin du mois. Après la publication de ces politiques, la panique s’est emparée de la communauté crypto, entraînant une vente massive des actifs numériques et une chute des marchés. Par la suite, les marchés sont redevenus haussiers et, à la fin de l’année, le prix du bitcoin a atteint son premier sommet.
Pour contenir un taux d’inflation record de 8,3 % depuis 1981, la Fed a abandonné sa politique monétaire conservatrice, relevé les taux d’intérêt début 2022 et réduit son bilan en juin, afin de retirer les fonds du marché vers le système bancaire et de réduire l’inflation.
Cette décision a toutefois fragilisé le moral des marchés financiers. Résultat : les actions américaines et les cryptomonnaies ont chuté durant 9 semaines consécutives à partir de fin mars. Pourtant, la hausse des taux par la Fed n’a pas permis de freiner l’inflation galopante, qui a atteint 9,1 % en juin 2022, un nouveau sommet sur 40 ans. Les politiques monétaires actuelles et la dépression du marché ne font qu’accentuer la déception des investisseurs.
Conclusion
Certains des risques évoqués ci-dessus sont quasiment imprévisibles et inévitables lors du trading de cryptomonnaies, mais une bonne maîtrise de la gestion des risques reste essentielle.
Selon le principe de Pareto, 80 % des actifs devraient être conservés dans des portefeuilles froids, relativement sûrs et impossibles à pirater. Les 20 % restants peuvent être répartis dans différents “paniers”. Les investisseurs avisés privilégient la diversification des risques plutôt que leur évitement, ce qui réduit la part des actifs affectés en cas de danger.
Comprendre les risques et adopter de bonnes habitudes est crucial. Comme illustré plus haut, ne donnez pas facilement des autorisations à des tiers ou à des applications. Il est également indispensable de connaître les escroqueries les plus courantes. Rappelez-vous que tout ce qui est présenté comme gratuit cache souvent un coût.
En raison de son anonymat, la crypto impose aux investisseurs de gérer eux-mêmes toutes leurs données et actifs. Une attention particulière et une grande prudence sont nécessaires pour protéger les clés privées et transférer des actifs numériques. Restez vigilant face aux hackers DeFi et révoquez les autorisations de smart contracts inutilisées.
Faire preuve de diligence et adopter de bonnes habitudes de trading permet de limiter les risques et d’améliorer votre expérience de trading.
