CEX vs DEX : ce que FTX révèle sur le risque de garde
Pendant longtemps, choisir entre un exchange centralisé (CEX) et un exchange décentralisé (DEX) relevait d'une impression. On faisait confiance à une plateforme parce qu'elle était connue, parce que d'autres l'utilisaient, parce qu'elle semblait sérieuse. La faillite de FTX, annoncée le 11 novembre 2022, a changé cette donne : elle a laissé derrière elle des flux de capitaux et des mouvements de prix mesurables, que des chercheurs ont pu analyser statistiquement. La confiance devenait une variable observable plutôt qu'un sentiment. Mais ce que ces données montrent n'est pas qu'une architecture serait plus sûre que l'autre. Elles révèlent que l'investisseur privé n'échappe jamais au risque : il choisit seulement sa nature.
Ce qu'il faut retenir
- Un CEX implique de confier ses actifs à l'exchange, détenus dans des portefeuilles partagés : c'est un risque de contrepartie institutionnelle.
- Un DEX repose sur des smart contracts ou un réseau pair-à-pair, sans intermédiaire custodial, mais ne supprime pas le risque pour autant.
- Les DEX réduisent la confiance envers une entité centrale custodiale, mais déplacent ce risque vers le code, les développeurs et l'infrastructure (clés d'administration, interfaces, oracles, gouvernance), au prix d'une complexité technique plus élevée et de vulnérabilités propres (bugs de contrat, absence de recours, manipulation de marché).
- La volatilité historique des crypto-actifs dépasse largement celle des marchés actions et obligataires européens diversifiés, quelle que soit la plateforme utilisée, selon la Banque centrale européenne (mai 2022).
Qu'est-ce qui distingue vraiment un CEX d'un DEX ?
Sur un exchange centralisé, les transactions ne se déroulent pas sur la blockchain en temps réel : elles sont enregistrées et exécutées par l'exchange lui-même, pour le compte du client, selon une étude économétrique sur la migration de confiance entre CEX et DEX publiée sur arXiv en 2024 (arXiv:2404.17227v3). L'utilisateur ne détient pas directement ses clés privées ; ses avoirs reposent dans des portefeuilles partagés gérés par la plateforme. Cette architecture repose sur un ingrédient immatériel : la confiance envers la réputation de l'exchange, sa base d'utilisateurs, ou des recommandations publiques, note la même étude.
Un DEX fonctionne différemment. Il s'appuie sur des smart contracts ou un réseau pair-à-pair pour permettre une négociation non-custodiale, où l'utilisateur conserve le contrôle de ses clés privées à chaque étape. Deux grandes familles d'implémentation coexistent, selon la même recherche : les carnets d'ordres, à l'image d'EtherDelta, et les teneurs de marché automatisés (AMM), dont PancakeSwap est un exemple. Cette distinction compte, car elle montre qu'un DEX n'est pas un bloc monolithique : la mécanique d'exécution varie d'une plateforme à l'autre, même si le principe de garde reste identique.
FTX, le laboratoire naturel qui a permis de chiffrer la confiance
La faillite de FTX, déclarée volontairement le 11 novembre 2022, n'a pas seulement provoqué des pertes financières. Elle a révélé un détournement d'actifs clients et des défaillances de gouvernance internes, érodant la confiance envers les institutions centralisées du secteur, selon l'étude arXiv de 2024 citée plus haut. Pour les chercheurs, cet épisode constitue un cas d'étude rare : un choc de confiance suffisamment brutal et daté pour être isolé statistiquement.
Leur méthode repose sur un indicateur appelé NetFlow, qui mesure la différence entre les entrées de capitaux sur les CEX et sur les DEX. Une valeur négative signale une migration nette vers les plateformes décentralisées. Au moment de la faillite de FTX, l'étude observe une discontinuité du NetFlow de -291 928,65 au seuil analysé, statistiquement significative : les capitaux se sont bien réorientés vers les DEX, et pas de façon anecdotique.
Le même travail documente un effet sur les prix. Une discontinuité négative de -223,82 apparaît sur le prix du WETH au moment du choc, via une méthode de régression sur discontinuité. Pour vérifier que cet effet dépasse la tendance générale du marché, les chercheurs comparent le WETH à l'or dans une analyse en différence de différences : l'effet de traitement mesuré atteint -950,03, avec un intervalle de confiance à 95 % compris entre -950,13 et -949,93. Ces chiffres datent de l'épisode FTX de fin 2022.
Le DEX supprime-t-il vraiment le risque, ou le déplace-t-il ?
La tentation est de lire ces données comme une validation des DEX. Ce serait aller trop vite. L'étude arXiv souligne elle-même que la disparition du risque de contrepartie central ne fait pas disparaître le risque tout court : elle le déplace vers d'autres points de défaillance.
Concrètement, un DEX élimine le besoin de faire confiance à une entreprise et à ses dirigeants. Mais il exige en échange une compréhension technique plus poussée : gestion autonome des clés privées, interaction directe avec des smart contracts, absence d'interlocuteur en cas d'erreur de manipulation ou de contrat défaillant. Le risque de contrepartie institutionnelle cède la place à un risque de complexité et d'exécution, porté entièrement par l'utilisateur.
Le risque de marché ne disparaît pas avec le choix de l'architecture
La migration observée après FTX répond à une question précise : où placer la confiance custodiale. Elle n'en règle aucune autre. La Banque centrale européenne (BCE), dans son Financial Stability Review de mai 2022, rappelle que les crypto-actifs n'ont pas de valeur économique intrinsèque, qu'ils sont fortement spéculatifs et volatils, et qu'ils posent des enjeux de protection des investisseurs et d'intégrité de marché indépendamment de la plateforme sur laquelle ils transitent.
La BCE précise que la volatilité historique des crypto-actifs dépasse largement celle des marchés actions et obligataires européens diversifiés. Et surtout, elle documente un point que le choix CEX ou DEX ne peut pas corriger : la corrélation entre crypto-actifs et marchés actions a augmenté pendant les épisodes de stress de mars 2020, décembre 2021 et mai 2022, ce qui questionne leur intérêt comme outil de diversification au moment où l'on en aurait le plus besoin. À l'inverse, la corrélation entre crypto-actifs et or est devenue négative durant une période de hausse des anticipations d'inflation et de tensions géopolitiques, un comportement qui complique encore la lecture du risque.
Autrement dit, fuir un CEX vers un DEX après un choc de confiance institutionnelle protège contre un type de défaillance précis, la contrepartie, mais laisse intact le risque de marché sous-jacent. Même les actifs perçus comme des refuges au sein de l'écosystème crypto n'y échappent pas : la BCE rappelle que les stablecoins ne sont pas aussi stables que leur nom le suggère, citant l'effondrement de TerraUSD et le décrochage (de-peg) observé sur Tether.
Grille de décision : quel risque êtes-vous prêt à porter ?
Plutôt que d'opposer CEX et DEX comme deux blocs, il est plus utile de se poser quatre questions concrètes pour situer sa tolérance au risque.
- Qui doit contrôler la clé privée ? Sur un CEX, l'exchange détient les clés dans des portefeuilles partagés ; sur un DEX, l'utilisateur les conserve lui-même, avec la responsabilité totale que cela implique en cas de perte ou d'erreur.
- Quelle complexité technique êtes-vous prêt à gérer ? Interagir directement avec des smart contracts, vérifier une adresse avant une transaction, comprendre le fonctionnement d'un AMM : ces gestes ne sont pas anodins pour un utilisateur occasionnel.
- Avez-vous besoin d'un interlocuteur en cas de défaillance ? Un CEX offre un point de contact humain, même imparfait. Un DEX n'en offre aucun : une erreur de manipulation ou un contrat mal audité ne se résout pas par un appel au service client.
- Quel est votre horizon de placement ? Plus l'horizon est long, plus le risque de contrepartie ponctuel d'un CEX pèse dans la durée ; plus les mouvements sont fréquents, plus la complexité opérationnelle d'un DEX devient contraignante au quotidien.
Questions fréquentes
Un DEX est-il plus sûr qu'un CEX ? Ni plus ni moins sûr : le risque change de nature plutôt que de niveau. Sur un CEX, c'est la plateforme qui porte la responsabilité de la garde ; sur un DEX, cette responsabilité revient entièrement à l'utilisateur, y compris pour vérifier une adresse ou évaluer la fiabilité d'un contrat avant d'y interagir.
Faut-il choisir une seule architecture, CEX ou DEX ? Non : une répartition entre les deux reste une option aussi légitime qu'un choix exclusif. Elle limite l'exposition à un seul type de défaillance, institutionnelle d'un côté, technique de l'autre, sans pour autant supprimer le risque de marché commun aux deux architectures.
La BCE considère-t-elle les crypto-actifs comme un risque systémique aujourd'hui ? Dans son rapport de mai 2022, la BCE estime que si la trajectoire de croissance en taille et en complexité de l'écosystème crypto se poursuit, avec une implication croissante des institutions financières, les crypto-actifs représenteront un risque pour la stabilité financière.
Conclusion
Les données post-FTX illustrent une évolution notable : elles permettent de transformer un sentiment de confiance en une série statistique observable. La prochaine évolution ne viendra sans doute pas d'un nouveau basculement vers l'une ou l'autre architecture, mais de la capacité des CEX comme des DEX à rendre leurs propres mécaniques internes vérifiables par celui qui y dépose ses avoirs. En attendant, le risque de marché, lui, continue de traverser les deux mondes sans distinction.
--- Cet article est publié à titre informatif uniquement et ne constitue pas un conseil en investissement. Consultez un conseiller financier agréé avant toute décision d'investissement.
