TRM Labs accuse HTX de rotation de portefeuilles : ce que les cabinets comptables et les DAF doivent faire maintenant
La société d'analyse blockchain TRM Labs a publié des conclusions alléguant que HTX, l'exchange crypto anciennement connu sous le nom de Huobi, effectue systématiquement une rotation de ses adresses de portefeuille pour devancer les systèmes de contrôle des transactions. Si l'allégation est exacte, elle représente une tentative délibérée de contourner les contrôles mêmes sur lesquels les institutions financières réglementées et leurs équipes comptables s'appuient pour évaluer le risque de contrepartie. Pour tout cabinet dont les clients détiennent des actifs sur HTX, effectuent des transactions via HTX ou règlent des opérations contre HTX, cette divulgation exige un examen immédiat de la conformité.
Ce que TRM Labs a allégué
TRM Labs, un fournisseur d'analyse blockchain utilisé par les institutions financières et les forces de l'ordre dans le monde entier, affirme que HTX renouvelle ses adresses de dépôt et de retrait à un rythme conçu pour dépasser les cycles de mise à jour des bases de données de contrôle standard. L'affirmation centrale est qu'au moment où une adresse de portefeuille est signalée, attribuée et ajoutée à une liste de sanctions ou de risques, HTX a déjà transféré son activité vers un nouveau cluster d'adresses, rendant l'attribution précédente commercialement inutile pour une due diligence en temps réel.
Comment la rotation des portefeuilles sape le contrôle
Les cadres traditionnels de surveillance des transactions attribuent des scores de risque aux adresses de portefeuille connues. Ces scores dépendent des données d'attribution : lier une adresse à une entité nommée, une juridiction ou une action coercitive antérieure. La rotation des portefeuilles attaque directement cette dépendance. Lorsqu'un exchange émet continuellement de nouvelles adresses, l'attribution est en retard sur l'activité. Une équipe de conformité effectuant un contrôle de transaction par rapport à la base de données de la veille peut autoriser une transaction qui, en pratique, transitait par un cluster de risques déjà identifié. La vitesse de rotation, selon TRM, n'est pas fortuite mais structurée pour exploiter ce décalage.
Cela importe car les relations de type correspondant entre les clients institutionnels et les exchanges comme HTX impliquent souvent des flux de règlement agrégés. Une seule adresse omnibus qui est rapidement nettoyée puis retirée peut transférer une valeur significative avant qu'une alerte de contrôle ne se déclenche. Pour les équipes comptables rapprochant les transactions on-chain, un pool d'adresses en rotation fragmente également la piste d'audit, rendant plus difficile la reconstruction des chaînes de propriété effective à partir des seules données du grand livre.
Contexte réglementaire et répressif de HTX
HTX opère dans un environnement réglementaire complexe. La plateforme a fait face à des restrictions dans plusieurs juridictions, dont le Canada, et a été un sujet récurrent de discussion au sein des cellules de renseignement financier préoccupées par l'activité des exchanges offshore. L'exchange est associé à Justin Sun, qui fait lui-même l'objet d'une action civile en cours intentée par la Securities and Exchange Commission des États-Unis. Rien de tout cela ne constitue une constatation de culpabilité sur l'allégation spécifique de rotation des portefeuilles, mais cela établit un schéma de frictions réglementaires que les équipes de conformité doivent peser lors de l'évaluation du risque de contrepartie.
Exposition spécifique à la juridiction
Pour les cabinets opérant sous les directives AML de l'UE ou le règlement sur les marchés de crypto-actifs, toute relation avec un exchange signalé par un fournisseur crédible de renseignements blockchain déclenche des obligations de due diligence renforcée. En vertu des règles de transfert de fonds de MiCA, qui s'appliquent aux prestataires de services sur crypto-actifs autorisés dans l'UE, les donneurs d'ordre et les bénéficiaires doivent être identifiables. Lorsque l'infrastructure d'adresses d'un exchange est présumée délibérément opaque, il devient structurellement difficile de respecter cette obligation. Les cabinets réglementés au Royaume-Uni subissent une pression équivalente en vertu des Money Laundering Regulations 2017 et des orientations de la Financial Conduct Authority sur les activités crypto.
Les cabinets comptables basés aux États-Unis conseillant des clients exposés à HTX devraient prendre en compte les seuils de déclaration d'activité suspecte de la Bank Secrecy Act. L'allégation selon laquelle une contrepartie structure son infrastructure technique pour échapper à la détection est précisément le type de signal d'alarme que le Financial Crimes Enforcement Network identifie comme nécessitant un rapport d'activité suspecte, indépendamment du fait qu'une transaction individuelle soit elle-même sanctionnée.
Implications comptables et d'audit
Les allégations ont des conséquences directes sur la manière dont les cabinets comptables et les DAF traitent les soldes et les transactions liés à HTX.
Présentation au bilan et risque de dépréciation
Selon les IFRS et les US GAAP, les actifs numériques détenus sur un exchange sont généralement présentés comme des actifs incorporels ou, lorsque le traitement à la juste valeur par le biais du résultat s'applique, comme des actifs financiers. Un exchange faisant face à des allégations crédibles de LCB est un indicateur matériel que la recouvrabilité de ces actifs peut être compromise. Les auditeurs sont tenus de déterminer si le statut de continuité d'exploitation d'un dépositaire, ou toute action réglementaire qui pourrait geler ou confisquer des actifs, constitue un déclencheur de dépréciation. Un rapport de renseignements blockchain de cette importance, publié par un cabinet ayant la crédibilité des forces de l'ordre, constitue un événement ultérieur que les auditeurs doivent évaluer.
Défis de rapprochement au niveau des transactions
La rotation des adresses de portefeuille crée un problème direct pour les logiciels de tenue de livres crypto et les workflows de comptabilité d'actifs numériques. La plupart des pipelines de rapprochement reposent sur le mappage adresse-entité pour catégoriser correctement les transactions : distinguer un transfert interne d'une réception tierce, ou un paiement de frais d'un retrait. Lorsqu'un exchange retire fréquemment des adresses, ces mappages se brisent. Une transaction qui apparaît dans les données on-chain comme provenant d'une adresse inconnue peut en réalité être un retrait HTX, mais sans données d'attribution à jour, le système comptable ne peut pas le confirmer. Cela produit des éléments non rapprochés, une éventuelle mauvaise classification des types de transactions et des lacunes dans la piste d'audit que les auditeurs externes signaleront.
Les cabinets utilisant un logiciel de comptabilité crypto pour gérer les portefeuilles clients doivent vérifier que leurs données d'attribution d'adresses proviennent de fournisseurs qui se mettent à jour suffisamment fréquemment pour suivre les schémas de rotation décrits par TRM. Les bases de données statiques ou rarement mises à jour sont inadéquates pour ce modèle de menace. C'est l'une des raisons pour lesquelles le choix du flux de renseignements blockchain sous-jacent importe autant que l'interface comptable elle-même.
Intégration des contreparties et surveillance continue
Pour les cabinets qui intègrent des exchanges crypto en tant que clients ou contreparties dans des structures de fonds, la divulgation de TRM devrait déclencher un examen formel de la notation de risque attribuée à HTX. Une due diligence renforcée signifie au minimum demander la documentation actuelle de la politique AML, la preuve de l'agrément dans chaque juridiction où l'exchange accepte des utilisateurs, et une explication satisfaisante des pratiques de gestion d'adresses décrites dans le rapport TRM. Si HTX ne peut pas fournir de réponses adéquates, l'action appropriée selon la plupart des cadres AML est de mettre fin à la relation ou de déposer un rapport d'activité suspecte, selon la juridiction.
Ce que les cabinets doivent faire immédiatement
La divulgation de TRM n'est pas une constatation réglementaire, mais c'est un rapport de renseignements crédible provenant d'un fournisseur dont les données sont utilisées par les régulateurs et les forces de l'ordre. Ce statut signifie qu'elle ne peut pas être écartée comme spéculative. Les mesures pratiques sont concrètes.
Actions à court terme
Premièrement, cartographiez toutes les expositions actuelles des clients à HTX dans votre portefeuille : soldes directs détenus sur l'exchange, transactions qui transitent par des adresses HTX, et toute structure de fonds qui liste HTX comme contrepartie ou source de liquidité. Deuxièmement, passez ces adresses dans votre fournisseur de renseignements blockchain et vérifiez que les données d'attribution sont à jour. Si la couverture HTX de votre fournisseur est obsolète, cela constitue en soi un problème de gestion des fournisseurs nécessitant une escalade. Troisièmement, examinez si des transactions ouvertes sont en attente de règlement sur des adresses HTX et déterminez s'il convient de suspendre ces règlements en attendant un examen plus approfondi.
Quatrièmement, documentez l'examen. Les régulateurs évaluant la conformité AML a posteriori voudront voir la preuve que votre cabinet était au courant de la divulgation de TRM et a pris des mesures proportionnées. Une note de service interne datée décrivant les mesures prises et les conclusions tirées est essentielle. C'est également là qu'un logiciel de comptabilité crypto robuste joue un rôle structurel : les cabinets disposant de pistes d'audit propres et horodatées démontrant un contrôle en temps réel sont dans une position matériellement plus forte que ceux qui rapprochent les transactions rétrospectivement.
Pour contextualiser la manière dont les régulateurs élèvent la barre en matière de surveillance en temps réel, voir notre analyse précédente de la façon dont VARA, FCA et HKMA évoluent vers une supervision AML en temps réel. L'attente selon laquelle les cabinets détectent et répondent rapidement aux signaux de risque émergents, plutôt que d'attendre une action coercitive formelle, est désormais fermement ancrée dans la pensée de surveillance dans les grandes juridictions.
Le schéma plus large de l'application coercitive AML pilotée par le renseignement, où les sociétés d'analyse blockchain révèlent des allégations qui alimentent ensuite une action réglementaire, est également discuté dans notre examen du rapport du GAFI sur les partenariats public-privé concernant les lacunes AML dans les cryptos. L'allégation HTX est un exemple concret de cette dynamique se déroulant en temps réel.
Le signal plus large pour l'industrie
La rotation de portefeuilles en tant que technique d'évasion présumée n'est pas propre à HTX. Elle représente une classe de comportement que la communauté de l'analyse blockchain suit à travers plusieurs exchanges à haut risque et services de mixage. Ce qui distingue la divulgation de TRM, c'est la spécificité de l'attribution et la nature publique de l'allégation. Lorsqu'un fournisseur de renseignements crédible fait une allégation publique de ce type, cela accélère le calendrier de la réponse réglementaire : les juridictions qui surveillaient la situation silencieusement sont désormais sous pression pour agir ou expliquer leur inaction.
Pour les cabinets comptables conseillant des clients dans tout le spectre des actifs numériques, cet épisode souligne une vérité structurelle : l'adéquation d'un programme AML est de plus en plus jugée non seulement par les politiques en place mais aussi par l'infrastructure technique qui les soutient. Des données d'attribution d'adresses vieilles de plusieurs semaines ne sont pas adéquates pour une contrepartie présumée faire tourner ses portefeuilles de manière structurée. Un logiciel de comptabilité d'actifs numériques qui ne peut pas signaler des clusters d'adresses inconnus en temps réel ne l'est pas non plus. La barre monte, et les cabinets qui n'ont pas examiné leurs outils par rapport à ce modèle de menace devraient le faire maintenant.
Source : Protos
Questions fréquemment posées
Que signifie la rotation de portefeuilles dans un contexte LCB ?
La rotation de portefeuilles fait référence à la pratique consistant à générer fréquemment de nouvelles adresses blockchain et à retirer les anciennes, de sorte que les transactions soient réparties sur un vaste ensemble d'identifiants en constante évolution. Dans un contexte LCB, cela rend plus difficile pour les systèmes de contrôle d'attribuer les transactions à une entité connue en temps réel, car le mappage adresse-entité sur lequel reposent les bases de données de contrôle est toujours susceptible d'être obsolète.
L'allégation de TRM signifie-t-elle que HTX est sanctionné ?
Non. TRM Labs est une société privée de renseignements blockchain, pas une autorité réglementaire. Ses conclusions sont des apports de renseignements, pas des déterminations juridiques. Cependant, une allégation publique crédible de la part d'un fournisseur utilisé par les forces de l'ordre est un signal de risque matériel sur lequel les équipes de conformité sont censées agir, même avant toute action coercitive formelle.
Comment un cabinet comptable doit-il mettre à jour sa notation de risque pour HTX ?
Le cabinet doit traiter la divulgation de TRM comme un déclencheur de due diligence renforcée dans le cadre de sa politique AML existante. Cela signifie réévaluer le niveau de risque de HTX, demander une documentation AML à jour à l'exchange, vérifier l'état actuel des agréments dans les juridictions concernées, et documenter le résultat. Si des réponses satisfaisantes ne sont pas obtenues dans un délai raisonnable, le cabinet doit déterminer s'il convient de maintenir la relation et si des obligations de déclaration d'activité suspecte ont été déclenchées.
Quelles sont les implications d'audit pour les clients ayant des soldes sur HTX ?
Les auditeurs doivent déterminer si la divulgation de TRM constitue un événement ultérieur ou un indicateur de dépréciation pour les actifs détenus sur HTX. Ils doivent également évaluer si les pratiques d'adresses présumées de l'exchange créent une incertitude matérielle quant à la recouvrabilité des fonds des clients, et documenter cette évaluation dans leurs dossiers de travail. Lorsque l'exposition est significative, une information dans les états financiers peut être appropriée.
La rotation des adresses de portefeuille constitue-t-elle automatiquement une violation des sanctions ?
Pas automatiquement. La rotation de portefeuilles n'est pas en soi une activité interdite listée dans la plupart des régimes de sanctions. Cependant, si la rotation est utilisée pour faciliter des transactions qui seraient autrement bloquées par le contrôle des sanctions, ou pour dissimuler l'implication d'une partie sanctionnée, elle constituerait une technique d'évasion de sanctions avec de graves conséquences juridiques pour tout cabinet ayant traité ces transactions.