Digital assets & infrastructure
Custody crypto : décider où se situe le risque
Conserver des actifs numériques, c'est choisir où placer le risque opérationnel : chez soi, chez un prestataire, ou réparti entre les deux. Les trois modèles se défendent, mais pas pour la même organisation. Cette consultation sert à trancher ce choix et à vérifier que les processus suivent — clés, séparation des rôles, procédures de sortie, scénarios de perte.
Les situations pour lesquelles cette consultation est adaptée
Un modèle de custody à choisir
Self-custody, MPC, custodian régulé : la décision engage l'organisation, la trésorerie et la capacité à prouver ses contrôles.
Une infrastructure wallet à revoir
Les processus existent mais n'ont pas été revus depuis que les volumes, les équipes ou les contreparties ont changé.
Une due diligence opérationnelle
Avant de s'exposer à un prestataire, il faut savoir quelles questions poser au-delà des certifications affichées.
Une séparation des rôles à vérifier
Qui peut initier un transfert, qui le valide, qui détient quoi, et que se passe-t-il si une personne est absente ou part.
Questions que nous pouvons traiter
- Quel modèle de custody correspond à mon profil de risque et à mes contraintes de conformité ?
- Quelles clés existent, où sont-elles, et qui peut les utiliser sans témoin ?
- Comment prouver à un auditeur ou à un régulateur que les contrôles annoncés existent réellement ?
- Que se passe-t-il si un signataire est indisponible, part, ou devient hostile ?
- Comment organiser la séparation des rôles entre initiation, validation et surveillance ?
- Quelles dépendances créerait un custodian unique, et comment les réduire ?
- Quels scénarios de perte ou de compromission ai-je réellement testés ?
- Comment sortir d'un modèle de custody sans perdre d'actifs ni de traçabilité ?
- Quelles questions poser à un prestataire avant de signer, au-delà de sa documentation commerciale ?
- Mon architecture actuelle supporterait-elle une croissance des volumes par trois ?
Mon approche
Cartographier la détention
Quels actifs, sur quels réseaux, détenus par quelle entité, avec quels droits. Beaucoup de problèmes de custody viennent d'une cartographie incomplète plutôt que d'une faille technique.
Identifier le risque opérationnel
Clés, procédures, séparation des rôles, dépendances humaines et techniques. On regarde les chemins de perte, pas seulement les dispositifs annoncés.
Comparer les modèles sur des critères explicites
Contrôle, coût, contrepartie, réversibilité, capacité de preuve. Chaque modèle gagne sur certains critères et perd sur d'autres ; l'arbitrage doit être documenté.
Fixer les points de contrôle
Ce qui doit être testé, à quelle fréquence, et par qui. Une architecture de custody sans exercice de restauration n'est qu'une intention.
Ce que cette consultation apporte — et ce qu'elle ne remplace pas
Elle apporte un regard opérationnel sur une architecture de conservation, formulé sans lien avec un prestataire. Elle apporte aussi la capacité de poser les questions désagréables : celles qui portent sur la perte, la compromission, la sortie et la preuve.
Elle ne remplace pas un audit de sécurité, une revue de code, une analyse juridique ou une mission de conformité. Elle ne constitue ni un conseil en investissement, ni une recommandation d'achat ou de vente d'actifs numériques.
Missions représentatives
Création d'une entreprise d'actifs numériques
Développement et pilotage : infrastructures de conservation, gestion des wallets, réconciliation, sécurité et opérations.
Obligations vertes tokenisées
Structuration d'un projet entre l'Europe et les Émirats arabes unis : stratégie, gouvernance, conformité et sélection des partenaires technologiques.
À qui cette consultation est utile — et à qui elle ne l'est pas
Utile aux fonds, fintechs, family offices et institutions qui doivent décider d'une architecture de conservation, revoir des processus de wallets, ou préparer une due diligence.
Peu utile pour un particulier qui cherche un conseil sur l'achat ou la détention de crypto-actifs : ce n'est ni le format, ni le cadre réglementaire de la prestation. Peu utile également si vous cherchez une exécution technique ou une intégration.
Questions fréquentes
La consultation porte-t-elle sur des choix d'investissement ?
Non. Elle porte sur la conservation, l'infrastructure et les processus opérationnels. Aucune recommandation personnalisée d'achat ou de vente d'actifs numériques n'est fournie.
Self-custody, MPC ou custodian : que compare-t-on réellement ?
Trois modèles de responsabilité différents. La self-custody donne le contrôle et concentre le risque opérationnel sur l'organisation. Un custodian transfère une partie de ce risque, avec un coût, une contrepartie et des contraintes de sortie. Le MPC est une technique de détention de clés qui peut s'inscrire dans l'un ou l'autre.
Faut-il transmettre des informations sensibles avant l'échange ?
Non. Aucune adresse de wallet, clé, seed ou documentation technique sensible ne doit être transmise avant un accord de confidentialité et un cadre d'échange définis. L'échange peut se tenir sur des architectures décrites de façon générique.
La consultation remplace-t-elle un audit de sécurité ?
Non. Un audit de sécurité implique un accès au code, aux configurations et aux procédures, ainsi qu'un travail d'analyse qui dépasse le cadre d'une heure d'échange.
Quels sujets réglementaires sont couverts ?
Les sujets réglementaires sont identifiés et cadrés, mais l'analyse juridique relève d'un avocat ou d'un conseil spécialisé. La consultation porte sur les conséquences opérationnelles des contraintes réglementaires, pas sur leur interprétation.
Comment se déroule la prise de rendez-vous ?
La réservation se fait en ligne via Cal.com. Un court message avant le rendez-vous permet de préciser le contexte et de signaler un éventuel conflit d'intérêts. Le rendez-vous est confirmé par e-mail.
Une architecture de custody à challenger ?
Une heure, un sujet précis, un interlocuteur unique. Réservé aux professionnels. Si un lien professionnel peut créer un conflit d'intérêts, signalez-le au moment de la réservation.
Réserver un échange