Sécurité des fonds et preuve de réserves : vérification on-chain, wallets chauds et froids et protection contre le solde négatif
Comment MC Markets protège-t-elle vos fonds ? Preuve de réserves on-chain, sécurité des wallets et protections de votre compte.
Lorsque vous confiez de l’argent à une plateforme, une seule question compte vraiment : cet argent est-il bien là ? La plateforme l’a-t-elle utilisé à d’autres fins ? Et en cas de problème, pouvez-vous le récupérer ?
Cet article répond à ces questions une par une.
1. Preuve de réserves on-chain : la preuve cryptographique que l’argent est bien là
La preuve de réserves de MC Markets est déployée sur la blockchain Arbitrum. Elle s’appuie sur deux techniques cryptographiques indépendantes pour montrer à tous qu’à la date de vérification de chaque rapport, les actifs détenus par la plateforme suffisent à couvrir les soldes de tous les utilisateurs.
Arbre de Merkle
Imaginez un « arbre des soldes ». La plateforme organise les soldes d’actifs de tous les utilisateurs en une structure arborescente. Chaque utilisateur peut trouver sa propre place dans l’arbre et vérifier que son solde y a bien été inclus, sans voir aucune information sur les autres utilisateurs.
Voici le principe. Chaque feuille de l’arbre représente le solde d’un utilisateur, mais l’arbre ne stocke pas le solde lui-même. Il stocke un hachage calculé à partir de ce solde, que vous pouvez voir comme une empreinte des données. Deux nœuds voisins sont combinés puis hachés à nouveau, niveau par niveau, jusqu’à ce qu’il ne reste qu’une seule racine au sommet. Pour vérifier, vous partez de votre propre solde et des hachages des nœuds voisins le long de votre chemin, et vous remontez. Si la racine obtenue correspond à celle de la preuve de réserves, votre solde a bien été comptabilisé. Les autres utilisateurs n’apparaissent dans l’arbre que sous forme de hachages : leurs soldes ne sont pas visibles.
Preuve à divulgation nulle de connaissance zk-SNARK
Cette technique résout un autre problème : comment prouver que les totaux de l’arbre sont exacts, et que les actifs détenus par la plateforme ne sont pas inférieurs à la somme de tous les soldes des utilisateurs, sans révéler aucune donnée précise.
Les circuits qui génèrent la preuve ont été audités par OtterSec, une société d’audit indépendante.
Sur la page « Preuve de Réserves » (« Plus » → « Preuve de Réserves » dans la navigation en haut de page), vous pouvez consulter :
- La date de vérification
- Le ratio de réserve
- La valeur totale des actifs des utilisateurs
- La valeur totale des réserves de la plateforme
Pour vérifier par vous-même, connectez-vous, trouvez votre ID d’enregistrement dans le « Rapport de réserves » de la page « Preuve de Réserves », téléchargez le fichier Arbre de Merkle et l’outil de vérification, placez-les dans le même dossier et lancez l’outil.
Les adresses des wallets de la plateforme sont publiques : sur la page « Preuve de Réserves », cliquez sur « Voir la Liste des Adresses », et chaque adresse s’ouvre dans l’explorateur de blocs de sa blockchain pour que vous puissiez la vérifier vous-même on-chain. Les actifs DeFi, y compris les positions de liquidité Uniswap V3, sont également inclus dans le calcul des réserves.
2. Wallets chauds et froids : l’essentiel de l’argent reste hors ligne
| Type | Rôle |
|---|---|
| Wallet chaud | Gère les dépôts et retraits du quotidien et les autres besoins de transaction immédiats |
| Wallet froid | La majeure partie des actifs des utilisateurs est stockée hors ligne sous multisignature, et chaque mouvement nécessite l’autorisation de plusieurs parties |
Le wallet chaud est connecté à internet, ce qui vous permet de déposer et de retirer quand vous le souhaitez. Le wallet froid est hors ligne. La majeure partie des actifs s’y trouve, et chaque mouvement doit être autorisé par plusieurs parties avant de pouvoir avoir lieu. Ainsi, même en cas de problème avec le wallet chaud, la majeure partie des fonds reste en sécurité.
3. Protection contre le solde négatif pour les clients de détail : vous ne devrez rien à la plateforme après un mouvement extrême
Ce point est le plus important si vous débutez.
Si un mouvement de marché extrême fait passer la valeur nette de votre compte sous zéro, MC Markets prend en charge la perte qui dépasse votre solde :
- Le système remet le solde négatif à zéro
- Vous ne devez rien à la plateforme
- MC Markets ne facture aucuns frais de liquidation
Autrement dit, dans le pire des cas, vous perdez l’argent de votre compte, et vous ne vous retrouvez jamais à devoir davantage.
La protection contre le solde négatif fait partie des protections des clients de détail. Si vous demandez à passer au statut de client professionnel, vous renoncez aux protections des clients de détail, y compris la protection contre le solde négatif et les plafonds légaux d’effet de levier. Voir Marge et effet de levier pour plus de détails.
4. Séparation : votre argent et celui de la plateforme sont tenus à part
| Mesure | Ce que cela signifie |
|---|---|
| Comptes distincts | Vos comptes Perps, Spot et Earn sont indépendants les uns des autres et ne s’influencent pas |
| Fonds des clients séparés des fonds de la plateforme | Les fonds des clients sont gérés séparément des fonds d’exploitation de la plateforme |
| Isolation des Vaults | Les fonds des Vaults utilisateurs fonctionnent dans un compte de trading de Vault distinct, séparé de vos propres comptes Spot et Perps |
Votre argent se trouve sur vos propres comptes, celui de la plateforme sur les comptes de la plateforme, et les deux ne sont pas mélangés.
5. Fonctions de sécurité du compte
La plateforme vous offre ces niveaux de protection :
- La 2FA protège les actions sensibles comme l’ajout d’une adresse de retrait, les retraits vers une nouvelle adresse et les transferts internes (voir Paramètres de sécurité du compte)
- La gestion des adresses de retrait
- Un délai de sécurité de 24 heures après toute modification de la 2FA
- Un mot de passe des fonds que vous définissez
Nous vous recommandons de les utiliser toutes. La 2FA et la gestion des adresses de retrait, en particulier, bloquent la plupart des tentatives courantes de prise de contrôle de compte.
Il est préférable d’enregistrer à l’avance les adresses de retrait que vous utilisez souvent dans « Gestion des adresses de retrait », et de n’enregistrer que des adresses que vous contrôlez. Une adresse enregistrée ne nécessite plus de 2FA lors du retrait, alors qu’une nouvelle adresse nécessite une vérification à chaque fois. Par ailleurs, pendant 24 heures après une modification de la 2FA, vous ne pouvez pas ajouter de nouvelles adresses de retrait.
6. Réglementation
Les clients de détail couverts par les réglementations applicables sont soumis à des plafonds légaux d’effet de levier (voir Marge et effet de levier).
Régions soumises à restrictions : Canada, Cuba, Iran, Irak, Myanmar, Corée du Nord, Soudan, Syrie, Turquie et États-Unis.
7. Éviter les arnaques : quatre choses que MC Markets ne fera jamais
MC Markets ne fera jamais les choses suivantes :
- Vous demander votre clé privée, votre phrase de récupération, votre mot de passe de connexion ou un code de vérification
- Vous demander de transférer des fonds vers l’adresse d’un wallet personnel
- Vous contacter par message privé pour vous vendre des produits ou des services
- Vous promettre des rendements fixes, un risque nul, ou que la valeur de l’USDC ou d’une monnaie fiduciaire ne changera jamais
Si quelqu’un fait l’une de ces choses au nom de MC Markets, il s’agit d’une arnaque. Vérifiez immédiatement auprès des canaux officiels, ou écrivez à cs@mcmarkets.com pour vérifier.
À propos de l’application mobile : les informations de téléchargement de l’application ne sont publiées que via les canaux officiels. N’installez aucune application de source inconnue qui se présente comme l’application officielle de MC Markets.
Canaux officiels : le site web officiel actuel, le Telegram officiel (@mcmarketsglobal) et le compte X officiel (@mcmarketsX).
8. Ce que vous devez faire vous-même
Enfin, veillez à faire vous aussi les choses suivantes :
- Activez la 2FA (voir Paramètres de sécurité du compte)
- Définissez un mot de passe des fonds
- N’enregistrez dans « Gestion des adresses de retrait » que des adresses que vous contrôlez
- Ne communiquez jamais votre clé privée, votre phrase de récupération, vos mots de passe ou vos codes de vérification à qui que ce soit
- Consultez régulièrement les résultats de la preuve de réserves
La sécurité est une responsabilité partagée entre la plateforme et ses utilisateurs. La plateforme a fait sa part ; ne négligez pas ces dernières étapes.
Pour aller plus loin
- Paramètres de sécurité du compte : 2FA, clé de sauvegarde, mot de passe des fonds et protection contre les arnaques
- Comment vérifier vous-même les réserves de MC Markets ? Guide pratique de l'arbre de Merkle et d'Arbiscan
- Marge et effet de levier : levier par paliers, liquidation et limites de levier par marché
- Structure du compte et transferts de fonds : déplacer des fonds entre Spot et Perps, et souscrire à Earn et aux Vaults utilisateurs
Avertissement sur les risques
Les chiffres comme le ratio de réserve sont ceux du dernier rapport publié sur la page Preuve de Réserves. La protection contre le solde négatif s’applique aux clients de détail, et passer au statut de client professionnel implique d’y renoncer. Les mesures de sécurité de la plateforme ne remplacent pas votre propre vigilance : ne communiquez jamais votre clé privée, votre phrase de récupération, vos mots de passe ou vos codes de vérification à qui que ce soit. Le trading d’actifs numériques comporte des risques élevés. N’utilisez que des fonds que vous pouvez vous permettre de perdre.
Avertissement
Cet article est fourni uniquement à des fins d'information et d'éducation générales et peut ne pas s'appliquer à la réglementation ou aux produits disponibles dans votre région. Il ne constitue en aucun cas un conseil en investissement, financier ou en trading, ni une offre, une sollicitation ou une recommandation d'acheter, de vendre ou de détenir un quelconque actif numérique.
Le trading d'actifs numériques comporte un risque élevé, les prix peuvent être extrêmement volatils et vous pouvez perdre la totalité de votre capital investi. Le trading à effet de levier peut entraîner des pertes supérieures à votre dépôt initial. Les performances passées ne préjugent pas des résultats futurs et ne les garantissent pas.
Vous devez prendre vos décisions d'investissement de manière indépendante, en fonction de votre propre situation financière et de votre tolérance au risque, et consulter un conseiller professionnel agréé si nécessaire. Bien que nous nous efforcions d'assurer l'exactitude des informations de cet article, MC Markets décline toute responsabilité en cas d'erreurs ou d'omissions, ou de toute perte que vous pourriez subir en utilisant ces informations ou en vous y fiant.
No more