Risques à prendre en compte lors du trading de crypto

Introduction

Que savez-vous des risques liés au trading de cryptomonnaies ? À mesure que de nombreux projets de cryptomonnaies prospèrent, les risques à prendre en compte se multiplient, notamment les escroqueries courantes, les piratages et les risques réglementaires.

Vous avez peut-être entendu dire que la crypto présente des risques plus élevés que la finance traditionnelle. Chaque type de risque nécessite une gestion et une réponse adaptées. Cet article examine les différents risques pouvant entraîner des pertes lors du trading de crypto et propose des mesures de gestion des risques.

Risques systémiques

Le risque systémique est inhérent à l’ensemble du secteur crypto. Il désigne généralement la volatilité des prix du marché provoquée par des facteurs internes ou externes.
Par exemple, la Réserve fédérale (la Fed) a relevé ses taux d’intérêt depuis mars 2022, puis a entamé une réduction de son bilan en juin, retirant progressivement les capitaux injectés lors de ses précédents achats d’obligations. Cela a provoqué un retour des fonds vers le système bancaire, affectant les marchés d’investissement. Par ailleurs, la guerre Russie-Ukraine et la pandémie ont déclenché une crise de la chaîne d’approvisionnement, un chômage élevé et une hyperinflation, forçant la Fed à relever encore ses taux d’intérêt, ce qui a enclenché un cercle vicieux.
Comment gérer les risques systémiques ? Modifiez votre état d’esprit et optimisez la répartition de vos actifs. Évitez de vendre dans la panique et attendez patiemment le prochain bull market.

Risques de marché

Les marchés crypto fonctionnent en continu, 24h/24 et 7j/7. Il n’existe aucune limite de fluctuation des prix ; il faut donc prendre en compte les risques de liquidation liés à des variations extrêmes de prix.

1. Fluctuations extrêmes des prix
   Dans l’univers crypto, de fortes variations de prix et des changements brutaux de valeur d’actifs sont monnaie courante. Prenons l’exemple du bitcoin : son prix a atteint un plus haut historique d’environ 69 000 $ en novembre 2021. Après cette date, le prix n’a cessé de baisser, le bitcoin entrant officiellement en bear market en mai 2022. Un point bas d’environ 17 600 $ a été enregistré en juin, soit une chute de 74,44 % en environ 7 mois.

Source : TradingView

1. Risque de liquidation
   La liquidation intervient lorsque la valeur du collatéral de l’emprunteur chute brutalement avec la fluctuation des prix. Pour assurer le bon fonctionnement du smart contract, le mécanisme de liquidation procède à une enchère du collatéral. Lorsqu’un grand nombre de liquidations surviennent, les prix du marché chutent et cela peut se transformer en risque systémique pour tout le secteur. L’effondrement de Lehman Brothers en 2008 en est un exemple célèbre.

En 2022, le marché crypto a connu des liquidations institutionnelles massives : Celsius, une plateforme de prêt en crypto impliquée dans la faillite de Three Arrows Capital, a procédé à des remboursements auprès de divers protocoles de prêt pour réduire son prix de liquidation après avoir suspendu les retraits le 13 juin. Celsius a tout de même déposé le bilan le 14 juillet, avec une dette allant jusqu’à 5,5 milliards de dollars américains. La société est également soupçonnée d’avoir dissimulé une perte de 40 000 ETH. Le 8 juillet, Tether a liquidé un prêt BTC surcollatéralisé de Celsius, entraînant une perte de près de 100 millions de dollars pour la plateforme.

L’un des remboursements de Celsius a consisté à transférer environ 24 462 WBTC (d’une valeur de 530 millions de dollars) vers FTX. Bien qu’aucune déclaration officielle n’ait été faite, la communauté suppose que Celsius souhaitait vendre des actifs pour obtenir de la liquidité et rembourser ses dettes. Cette vente massive a accentué la pression vendeuse sur le marché, accentuant la chute des prix.

1. Risque de liquidité
   Le risque de liquidité traduit la facilité et la rapidité avec lesquelles un actif peut être transformé en liquidités. Généralement, lors du trading de tokens à faible capitalisation ou de projets NFT, la demande peut diminuer avec la perte de popularité, rendant l’actif peu liquide. Il est donc essentiel de s’interroger sur la valeur réelle d’un projet avant d’acheter ses tokens.

Après la suspension des retraits sur Celsius le 13 juin, qui a provoqué la panique dans la communauté, Babel Finance, un autre protocole de prêt crypto, a également suspendu ses services de rachat et de retrait. Sur son site web officiel, Babel Finance a indiqué le 20 juin que, dans le contexte actuel de forte volatilité, il faisait face à un grave défi de liquidité.

Comment gérer les risques de liquidité ? Face aux fluctuations de prix, aux risques de liquidation et autres, il est indispensable de faire preuve de diligence avant tout investissement et de vérifier que le prix de l’actif correspond à sa valeur réelle. Optimisez la répartition de vos actifs pour limiter les risques de ruée et d’effondrement des prix.

Risques opérationnels

1. Risques liés aux exchanges
   Ces risques concernent les plateformes centralisées et décentralisées où les utilisateurs peuvent se retrouver dans l’impossibilité de retirer leurs actifs.

La suspension des retraits et l’arrêt du trading sur Celsius, évoqués plus haut, illustrent ce risque. Contrairement aux banques traditionnelles qui peuvent obtenir des prêts à court terme auprès d’autres banques ou de la banque centrale, le secteur DeFi, encore émergent, n’a pas développé de modèle de prêt « interbancaire ». En l’absence de modèle économique générant du cash-flow, et avec des taux d’intérêt élevés, il n’est pas possible d’emprunter auprès d’autres protocoles. Le projet doit alors utiliser les fonds investis par de nouveaux utilisateurs pour payer les anciens. Sans injection de capitaux, le projet devient insolvable. La suspension des retraits aggrave la panique, détériore la situation et conduit souvent à la faillite.

1. Fonds perdus lors des transferts
   Lors de transferts, dépôts ou retraits de cryptomonnaies, les utilisateurs doivent choisir la blockchain et saisir l’adresse du destinataire. En cas d’erreur de sélection ou d’adresse, il devient très difficile de récupérer les fonds perdus. Soyez donc extrêmement vigilant.

2. Clé privée perdue
   Chaque portefeuille crypto possède une clé privée unique, composée d’un nombre aléatoire de 32 bits et de 64 caractères hexadécimaux générés par un algorithme de chiffrement. Il est généralement impossible de la mémoriser ; les utilisateurs la notent ou la photographient.

Dans la finance traditionnelle, un utilisateur peut récupérer ou réinitialiser son mot de passe auprès de la banque. En crypto, du fait de l’anonymat et de la décentralisation, la propriété des actifs du portefeuille ne peut être prouvée que par la clé privée. Vous êtes la seule personne à la connaître. Si vous la perdez, personne ne pourra la récupérer et tous les actifs du portefeuille seront définitivement perdus.

En 2021, environ 4 millions de bitcoins ont été perdus à cause de clés privées égarées. L’un des cas les plus connus est celui de l’ancien CTO de Ripple, Stefan Thomas, qui détient 7 002 BTC sur son portefeuille froid IronKey, mais a oublié sa clé privée et ne peut plus accéder à cette fortune. Plus dramatique encore, IronKey limite à 10 le nombre de tentatives de connexion erronées. Après 10 échecs, le compte est verrouillé à jamais. Il ne lui reste plus que deux essais.

Comment limiter les risques opérationnels ? Restez informé de l’actualité des exchanges centralisés et décentralisés. Gardez la tête froide face aux opportunités d’investissement à rendement annualisé extravagant. Soyez aussi vigilant lors des transactions ou transferts de fonds. Et ne perdez jamais vos clés privées !

Scams & Hacks

La Federal Trade Commission (FTC) américaine a révélé que d’octobre 2020 à mars 2021, jusqu’à 7 000 personnes ont perdu des actifs numériques à cause d’escroqueries, soit environ 80 millions de dollars américains. Par rapport à la perte de 7,5 millions de dollars enregistrée lors de 570 cas d’escroquerie crypto l’année précédente, le montant a été multiplié par plus de 10, preuve de l’activité intense des escrocs crypto.

Formes d’escroqueries liées aux cryptomonnaies :
a. Attaques de hackers
b. Phishing
c. Faux giveaways
d. Fausses offres d’emploi
e. Faux remboursements
f. Faux ICO
g. Faux portefeuilles crypto
h. Escroqueries à la carte SIM
i. Malwares

Nous allons maintenant présenter brièvement les formes courantes d’escroquerie et la manière d’y faire face.

1. Attaques sur les portefeuilles décentralisés
   Avec l’essor de la DeFi en 2021 et l’afflux massif de capitaux, les portefeuilles d’exchanges décentralisés sont devenus la cible privilégiée des cyberattaques. Toutes les transactions s’effectuent sur la blockchain. Les actifs numériques sont stockés dans les portefeuilles utilisateurs ou dans des smart contracts. Chaque transaction est transparente, sans dépositaire tiers ni clé privée. Les utilisateurs conservent un contrôle total sur leurs fonds et une grande autonomie. Cependant, une mauvaise gestion des actifs peut entraîner leur vol.

Selon CipherTrace, société spécialisée en sécurité crypto, les attaques de hackers sur la DeFi en 2021 représentent plus de 60 % de l’ensemble des attaques cette année-là, contre seulement 20 % en 2020. Le montant volé au premier semestre 2021 atteint environ 156 millions de dollars, déjà supérieur au total de 129 millions de dollars volés en 2020.

A. Le plus grand vol de crypto à ce jour
Le 30 mars 2022, Sky Mavis, développeur d’Axie Infinity, a annoncé que des hackers avaient dérobé des clés privées pour falsifier des transactions et obtenir d’autres cryptomonnaies. Les fonds ont été volés via le bridge Ronin utilisé par Axie Infinity.

La perte totale est estimée à environ 625 millions de dollars, dont 173 600 ETH ou WETH (environ 597 millions) et 25,5 millions d’USDC, ce qui en fait le plus grand vol de l’histoire de la crypto.

Trois mois après le piratage, le bridge reliant Ronin au mainnet Ethereum a été reconstruit et les retraits rétablis.

Source : Ronin Twitter

B. Top 10 des plus grands vols de crypto à juin 2022

Source : Statista/Bloomberg, Business Insider, TechCrunch, CNBC, Ronin Network, Vice.

La victime du plus grand vol de crypto jamais enregistré est le Ronin Network mentionné ci-dessus, avec 625 millions de dollars dérobés. En seconde position, Poly Network, avec une perte totale de 611 millions de dollars. Poly Network est un protocole cross-chain permettant aux utilisateurs de générer des profits à partir des mêmes actifs sur différents pools de fonds. Ici, le hacker a exploité des vulnérabilités entre différents smart contracts pour voler les fonds.

Les deux plus gros cas concernent la DeFi. Ce secteur en plein essor est devenu la cible privilégiée des hackers.

1. Attaques de hackers au T2 et T3 2022
   A. Des hackers ont créé des connexions de portefeuilles malveillantes pour dérober les fonds des utilisateurs.
   Le plus grand vol de NFT en 2022 a eu lieu le 17 juillet. Des hackers ont infiltré la plateforme de minting NFT Premint et dérobé 320 NFT. Premint a reconnu avoir été victime d’un tiers inconnu, entraînant la perte d’actifs utilisateurs. Le site a été temporairement mis hors ligne pour éviter d’autres pertes.

Source : Premint Twitter

Selon CertiK, société spécialisée en sécurité blockchain, le hacker a utilisé un code JavaScript malveillant pour pirater Premint et installer une fenêtre pop-up invitant les utilisateurs à vérifier leur portefeuille. Présenté comme une mesure de sécurité, il s’agissait en réalité d’un vol.

Parmi les projets NFT dérobés figurent Bored Ape Yacht Club, Otherside, Moonbirds Oddities et Goblintown. Les hackers ont obtenu environ 280 ETH en revendant les NFT volés sur Opensea et d’autres plateformes. Grâce à la vigilance de certains utilisateurs ayant alerté la communauté, la diffusion rapide de l’information a limité la revente de NFT volés.

Après le piratage, Premint a publié un communiqué rappelant qu’il ne demanderait jamais l’accès à une transaction et incitant les utilisateurs à la prudence.

B. Faux giveaways frauduleux

Bored Ape Yacht Club (BAYC), l’un des plus grands projets NFT, apprécié par de nombreuses personnalités, a subi trois attaques de hackers en 2022.

Le 25 avril 2022, des hackers ont pris le contrôle du compte Instagram de BAYC et publié de fausses informations d’airdrop. Ils ont volé 134 NFT Boring Ape d’une valeur totale d’environ 3 millions de dollars via un lien de phishing.

Début juin 2022, des hackers ont diffusé des liens malveillants sur le serveur Discord de BAYC, prétendant offrir des NFT gratuits. Certains utilisateurs se sont fait dérober leurs actifs. Selon PeckShield, un BAYC et deux tokens Mutant Apes, d’une valeur totale d’environ 350 000 dollars, ont été volés.

Source : OKHotshot Twitter

Conseils aux investisseurs : privilégiez les projets ayant passé un audit de sécurité. Révoquez les autorisations inutilisées. Voici comment révoquer les autorisations de smart contracts.

1. Déconnectez votre portefeuille et la Dapp. Révoquez les autorisations de smart contract.
   L’autorisation de smart contract signifie permettre aux Dapps d’effectuer des opérations pour le compte de l’utilisateur et de déplacer les actifs du portefeuille.
   Les actifs du portefeuille ne peuvent être déplacés qu’après autorisation. Pour gagner en efficacité et éviter la gestion manuelle, il est courant d’autoriser les smart contracts à gérer les actifs du portefeuille. Ce n’est cependant pas toujours sûr.

Révoquer une autorisation de smart contract signifie que la Dapp ne peut plus accéder au portefeuille ni déplacer les actifs. Déconnecter le portefeuille coupe la Dapp de toute confirmation d’autorisation, transaction ou consultation de l’historique. Toutefois, la déconnexion de la Dapp ne signifie pas que le portefeuille est aussi déconnecté du smart contract, qui peut encore accéder aux actifs.
Il est donc recommandé de déconnecter portefeuille et Dapps, et de révoquer les autorisations de smart contract simultanément, pour éviter que des smart contracts malveillants ne dérobent vos actifs à votre insu.

Conseils pour garantir la sécurité de votre portefeuille :

1. Déconnectez régulièrement portefeuilles et Dapps, et révoquez les autorisations de smart contract.
2. Vérifiez attentivement le contenu des permissions accordées.
3. Pour tester un nouveau projet, utilisez un portefeuille dédié.
4. Utilisez des portefeuilles froids.

Incertitude légale et réglementaire

Bien que les cryptomonnaies échappent à la régulation de la plupart des gouvernements, la finance traditionnelle et l’industrie crypto restent étroitement liées. Les marchés crypto sont donc soumis à une forte incertitude réglementaire.

Le 4 septembre 2017, la Banque populaire de Chine a annoncé la limitation des ICO, imposant l’arrêt des inscriptions sous 10 jours et la cessation de tous les services associés en fin de mois. Ces mesures ont provoqué la panique dans la communauté crypto, entraînant des ventes massives et une chute des marchés. Mais ceux-ci sont ensuite repartis à la hausse, et le bitcoin a atteint un premier sommet en fin d’année.

Pour enrayer une inflation record de 8,3 % depuis 1981, la Fed, initialement conciliante, a abandonné sa politique monétaire conservatrice de plus de dix ans, augmenté ses taux début 2022, puis réduit son bilan en juin pour retirer des fonds du marché et limiter l’inflation.

Cependant, cette stratégie a sapé le moral des marchés financiers. Résultat : actions américaines et cryptomonnaies ont chuté neuf semaines consécutives à partir de fin mars. Toutefois, la hausse des taux par la Fed n’a pas enrayé l’inflation galopante, qui a atteint 9,1 % en juin 2022, un record sur 40 ans. Les politiques monétaires actuelles, conjuguées à la déprime des marchés, accentuent la déception des investisseurs.

Conclusion

Certains des risques évoqués ci-dessus sont presque impossibles à anticiper ou à éviter lors du trading de cryptomonnaies, mais une bonne maîtrise de la gestion des risques reste très précieuse.

Selon le principe de Pareto, 80 % des actifs devraient être conservés sur des portefeuilles froids relativement sûrs, inaccessibles aux hackers. Les 20 % restants peuvent être répartis dans différents « paniers ». Les investisseurs avisés diversifient leurs risques plutôt que de les fuir, réduisant ainsi la part d’actifs exposés en cas de problème.

Comprendre les risques et adopter de bons réflexes est essentiel. Comme illustré ci-dessus, n’accordez pas d’autorisations à la légère. Familiarisez-vous avec les escroqueries courantes. Rappelez-vous que ce qui semble gratuit cache toujours un coût.

En raison de son anonymat, la crypto impose aux investisseurs de gérer eux-mêmes toutes les données et les actifs. Soyez particulièrement vigilant dans la gestion des clés privées et lors des transferts d’actifs numériques. Restez conscient de la menace des hackers DeFi et révoquez les autorisations de smart contract inutilisées.

Faire preuve de diligence et adopter de bonnes pratiques de trading réduit les risques et améliore votre expérience sur les marchés crypto.