Questions fréquentes
Comment vérifier le risque de garde sur une plateforme d’échange sans KYC avant ma première transaction ?
Vérifiez si la plateforme vous donne votre propre adresse de dépôt et vos clés de retrait, ou si elle vous demande d’envoyer des fonds vers un pool commun qu’elle contrôle. Cherchez une formulation explicite comme « non-custodial », « atomic swap » ou « règlement on-chain », plutôt que des termes vagues du type « conservation temporaire ». Faites un essai avec un petit montant et retirez-le immédiatement avant de confier un solde plus important.
Si une plateforme sans KYC garde mes pièces « juste un instant » pendant un swap, que peut-il vraiment se passer ?
Le risque principal est que cet « instant » devienne indéfini si la plateforme suspend les retraits, subit une compromission ou disparaît tout simplement avec les fonds regroupés. Même une courte fenêtre de détention vous expose à des escroqueries de sortie, à des vols internes ou à des gels réglementaires, autant de situations qu’un swap réellement non-custodial éviterait en réglant directement la transaction entre votre portefeuille et la contrepartie.
Pourquoi une plateforme non-custodial me demanderait-elle quand même de déposer ou de bloquer des fonds ?
Un vrai swap non-custodial fait passer les pièces directement depuis votre portefeuille par un smart contract ou un mécanisme d’atomic swap : toute demande d’envoi de fonds vers l’adresse propre de la plateforme est donc un signal de garde. Certaines plateformes utilisent des « verrouillages » pour les parts des fournisseurs de liquidité, les collatéraux d’ordres ou l’appariement de type séquestre, mais cela place tout de même vos actifs sous le contrôle de quelqu’un d’autre. Considérez tout verrouillage ou dépôt comme une forme de risque de garde, et non comme une simple étape technique neutre.
Quelle est la différence entre un swap non-custodial et un swap semi-custodial au quotidien ?
Dans un swap non-custodial, vous gardez le contrôle de vos clés privées en permanence et signez une transaction qui échange directement votre pièce contre une autre on-chain. Un dispositif semi-custodial peut prétendre être non-custodial tout en déplaçant vos fonds vers un portefeuille de la plateforme pour l’appariement, le regroupement ou une exécution « instantanée », ce qui signifie qu’un tiers peut les bloquer ou les perdre. Le test pratique est simple : si vous ne pouvez pas diffuser vous-même le swap depuis votre propre portefeuille, la garde a été transférée.
Le contrôle de garde en 60 secondes : qui détient réellement vos cryptos ?
Le moyen le plus rapide d’évaluer le risque de garde sur un exchange anonyme est de poser une seule question : « Si ce site disparaît dans les dix prochaines minutes, est-ce que je contrôle toujours mes pièces ? » Si la réponse est oui, vous utilisez un système non dépositaire. Si la réponse est « seulement après qu’ils aient levé un verrou ou traité un retrait », la plateforme est au moins partiellement dépositaire — et c’est là que se situe le danger.
Une plateforme semi-dépositaire ne détient vos pièces, vos clés de dépôt ou votre garantie de transaction que pendant une fenêtre étroite : pour acheminer un ordre, regrouper un règlement ou empêcher une double dépense. Le risque n’est pas de savoir si c’est « assez sûr pour un instant ». Le risque, c’est que « un instant » puisse se figer, être retardé ou prendre fin par une sortie frauduleuse.
Non dépositaire
Vous gardez les clés privées. L’échange s’exécute via un contrat ou un règlement direct entre pairs ; le site n’a jamais la capacité de déplacer vos fonds.
Semi-dépositaire
La plateforme, ou son contrat d’appariement, contrôle brièvement vos pièces — pour un dépôt fiduciaire, le gaz ou un ordre verrouillé. Vous ne les récupérez que si le processus se termine correctement.
Entièrement dépositaire
Vous déposez dans le portefeuille ou le solde du compte du site. L’exchange est en réalité une banque sans KYC qui peut bloquer, retarder ou perdre votre retrait.
Pensez à trois situations du quotidien. Un étal de marché où vous payez en espèces et repartez avec l’article est non dépositaire : personne ne détient votre argent après la transaction. Un prêteur sur gage qui garde votre objet « jusqu’à ce que l’acheteur paie » est semi-dépositaire : vous faites confiance à la boutique pendant les heures ou les jours où la transaction est ouverte. Une entreprise d’entreposage qui conserve les marchandises dans son propre entrepôt fermé à clé et vous remet un reçu est entièrement dépositaire : c’est l’entrepôt — et non vous — qui décide quand et si les marchandises sortent.
Le type de garde change ce qu’un attaquant, une décision de justice, un gel de liquidité ou un opérateur malhonnête peut réellement toucher. Un site non dépositaire peut encore vous escroquer en proposant un mauvais prix ou en vous redirigeant vers un contrat malveillant, mais il ne peut pas confisquer des fonds qu’il ne détient jamais.
- Identifier le déclencheur de dépôtLe parcours vous demande-t-il d’approuver une autorisation, d’envoyer des fonds à une adresse de contrat ou de déplacer des pièces vers un solde interne ?
- Vérifier le contrôle du retourPouvez-vous annuler l’ordre et récupérer vos apports sans l’approbation de la plateforme, ou l’interface exige-t-elle une action de « retrait » ?
- Évaluer la fenêtreUn dépôt fiduciaire de cinq secondes reste une garde ; la question est de savoir quelle valeur financière se trouve dans cette fenêtre.
Le label « non dépositaire » sur une page d’accueil n’est pas une preuve. Testez la mécanique : si le parcours vous oblige à alimenter une adresse émise par la plateforme ou à approuver une autorisation de jeton avant qu’une contrepartie ne soit engagée, traitez-le comme semi-dépositaire jusqu’à preuve du contraire.
Lisez la première action que l’interface impose. « Connecter le portefeuille et signer un message » suggère une intention non dépositaire ; « Déposer pour commencer à trader » est un signal d’alarme en matière de garde.
En pratique, quelle différence entre un swap non custodial et un swap semi-custodial ?
En pratique, un échange non dépositaire ne place jamais vos pièces dans le portefeuille propre de la plateforme : le transfert s’effectue entre votre adresse et celle de la contrepartie, la plateforme jouant uniquement le rôle d’intermédiaire de mise en relation et de couche de messagerie. Un service semi-dépositaire crée un portefeuille intermédiaire ou un contrat de séquestre éphémère qui peut recevoir, conserver et libérer des fonds — parfois pendant quelques secondes, parfois pendant des heures — ce qui donne à la plateforme un laps de temps où elle peut geler, retarder ou perdre la transaction.
Le test de la table à dîner
Imaginez trois personnes à table. Dans un montage non dépositaire, vous tendez directement une assiette à la personne en face de vous ; le serveur peut indiquer qui souhaite quoi, mais ne touche jamais l’assiette. Dans un montage semi-dépositaire, vous posez l’assiette sur un plateau que le serveur porte de l’autre côté : vous voyez toujours l’assiette, mais vous n’en avez plus le contrôle physique. Dans un montage entièrement dépositaire, vous confiez vos aliments au serveur en cuisine et vous lui faites confiance pour les cuisiner, les conserver et vous les rendre plus tard.
| Paramètre | Échange non dépositaire | Échange semi-dépositaire |
|---|---|---|
| Qui détient les fonds pendant la transaction | Votre portefeuille et celui de la contrepartie | Un portefeuille intermédiaire ou un contrat contrôlé par la plateforme ;; Pouvez-vous annuler unilatéralement avant le règlement |
Pourquoi les étiquettes trompent
De nombreux sites mettent en avant le caractère « non dépositaire » parce que le règlement final a lieu sur la chaîne, tout en faisant transiter les ordres par une adresse interne pour la mise en commun des liquidités, la déduction des frais ou l’appariement « instantané ». Le critère n’est pas le mot affiché sur la page d’accueil ; c’est de savoir si une étape crée une adresse que vous n’avez pas générée et depuis laquelle vous ne pouvez pas dépenser. Si l’historique de la chaîne montre que vos pièces partent vers une adresse qui n’est ni la vôtre ni celle de la contrepartie, vous êtes passé d’un modèle non dépositaire à un modèle semi-dépositaire.
Une interface peut dire « échange » et se comporter en réalité comme un dépôt. Vérifiez si la première action sur la chaîne fait sortir des fonds de votre portefeuille avant que la transaction de la contrepartie ne soit confirmée.
Pour distinguer les modèles sans lire le code, suivez la transaction sur un explorateur de blocs : s’il existe un saut intermédiaire qui conserve de la valeur entre votre portefeuille et celui de la contrepartie, considérez-le comme semi-dépositaire, quelle que soit l’étiquette marketing.
Que peut-il se passer quand une plateforme sans KYC garde vos fonds « juste un instant » ?
Le risque principal n’est pas le moment de la garde en lui-même, mais le fait qu’un « instant » peut s’étirer en heures, puis se transformer en solde gelé, puis en plateforme disparue. Une plateforme sans KYC qui détient temporairement vos fonds fonctionne comme un vestiaire : le ticket vous promet que vous récupérerez votre manteau, mais le propriétaire du vestiaire peut fermer la porte à tout moment, car personne ne sait qui il est ni où se trouve réellement le manteau.
Techniquement, la garde est binaire : soit vous pouvez signer la transaction vous-même, soit quelqu’un d’autre le peut. Si le smart contract de la plateforme ou son hot wallet doit libérer les fonds vers vous, vous êtes exposé à quatre modes de défaillance distincts.
- risque de gel : le processeur interrompt un swap parce que son moteur de risque signale l’origine des fonds, et il n’existe aucune pièce d’identité pour contester la décision
- risque de sortie : l’opérateur retire les dépôts mutualisés et ferme le service, laissant les utilisateurs avec un simple ticket sur un domaine mort
- fausse liquidité : le carnet d’ordres affiche une profondeur qui n’est jamais réglée on-chain, si bien que le blocage « instantané » devient une annulation lente
- défaillance technique : un service de signature ou un bridge plante en plein swap et les fonds restent bloqués, car aucun agent d’assistance ne peut vérifier la propriété
Ces pertes ne sont pas de même nature. Une défaillance technique laisse généralement une trace on-chain et une chance de récupération une fois le service redémarré ou lorsqu’un outil tiers rejoue la transaction bloquée. La disparition est différente : il n’y a ni redémarrage, ni service d’assistance, ni entité juridique à poursuivre, car toute la prémisse reposait sur le fait que la contrepartie ne s’identifierait pas.
Pourquoi un blocage court reste un événement de garde
Même un blocage de quatre-vingt-dix secondes peut suffire pour que l’opérateur redirige l’adresse de sortie ou découvre que le portefeuille source est connecté à un solde plus important qui mérite d’être ciblé. C’est pourquoi le risque de garde se mesure en contrôle, pas en durée. Une détention « juste pour un instant » reste une détention.
Avant de trader, vérifiez si la transaction de sortie peut être entièrement construite par vous. Si la plateforme doit appeler une fonction de libération ou signer en votre nom, traitez sa disponibilité et sa réputation comme faisant partie de votre risque de garde.
Ne mesurez jamais la sécurité de la garde à la durée pendant laquelle le site affirme détenir les fonds. Un blocage d’une minute sur un portefeuille que vous ne contrôlez pas reste un transfert complet de garde pendant cette minute.
La récupération après un swap semi-dépositaire échoué dépend de l’existence d’une trappe de secours dans le smart contract, comme un chemin de remboursement à verrouillage temporel. Lisez la fonction de repli du contrat, pas le texte marketing, pour savoir ce qui se passe si le site devient hors ligne.
Pourquoi un exchange non custodial demande-t-il encore un dépôt ou un « verrouillage » ?
Un échange « non dépositaire » peut quand même demander un dépôt ou un verrouillage temporaire, car c’est le mécanisme de règlement lui-même — et non la plateforme — qui doit conserver vos pièces dans un contrat intelligent ou une adresse mutualisée pendant toute la durée de l’échange. Voyez cela comme une boîte aux lettres de séquestre : la plateforme ne peut pas dépenser les pièces, mais celles-ci ne sont pas non plus dans votre portefeuille tant que la partie adverse n’a pas rempli son engagement.
Vous pouvez repérer cette zone grise cachée en lisant l’écran de transaction. Si la destination est une adresse de contrat plutôt que le portefeuille unique de la contrepartie, ou si l’interface indique « dépôt », « verrouillage », « enveloppement » ou « pont vers la réserve », vous accordez une garde temporaire au code — même lorsque la plateforme ne vous demande jamais votre nom.
L’étiquette « non dépositaire » renvoie à l’opérateur de l’échange, pas au contrat intelligent. Si le contrat possède un proxy modifiable ou une clé d’administration, le détenteur de cette clé peut toujours geler, retarder ou rediriger les fonds verrouillés en cas d’urgence.
Ce que « non dépositaire » exclut et n’exclut pas
« Non dépositaire » signifie que l’échange ne peut pas disparaître discrètement avec les soldes conservés dans son propre portefeuille chaud. Cela ne signifie pas que vos pièces ne quittent jamais votre adresse. Dans les outils d’échange atomique, des contrats verrouillés dans le temps conservent les deux côtés jusqu’à ce que les deux parties révèlent leurs secrets. Dans les échanges mutualisés de type DEX sans KYC, un contrat routeur garde brièvement votre jeton d’entrée, puis vous renvoie le jeton de sortie.
- Lisez l’autorisation de jetonAvant d’approuver, vérifiez si vous accordez une limite de dépense à un routeur ou si vous envoyez simplement vers une adresse fixe. Une autorisation large signifie que de futures transactions pourraient prélever davantage.
- Comparez le destinataire affiché à l’écran avec l’aperçuSi l’interface montre une « adresse de dépôt » identique pour de nombreux utilisateurs, il s’agit d’un coffre mutualisé, pas d’un règlement entre deux parties.
- Cherchez une voie de remboursementUn contrat verrouillé dans le temps doit indiquer ce qui se passe si l’échange échoue. Si le verrou expire sans branche de remboursement, vos pièces peuvent rester immobilisées jusqu’à l’intervention d’un gardien ou d’un administrateur.
- Testez d’abord avec un petit montantEnvoyez le plus petit échange autorisé par l’interface et confirmez que vous pouvez récupérer les fonds sans contacter l’assistance.
Dans certaines conceptions, le « dépôt » n’est pas une étape de l’échange mais une garantie de liquidité : la plateforme prélève une petite caution auprès du preneur pour empêcher les ordres indésirables, puis la restitue après le règlement. Il s’agit toujours d’une garde temporaire, mais la fenêtre de risque est plus courte et le montant est généralement plafonné.
Si l’aperçu de la transaction montre un seul destinataire, mais que l’explorateur de blockchain affiche juste après un transfert interne vers un second contrat, considérez cela comme un chemin de garde à plusieurs sauts — et dimensionnez votre échange en conséquence.