Staking institutionnel

Deux modèles se partagent le marché. Dans le modèle non dépositaire, l'institution garde le contrôle de ses clés privées et ne délègue à un tiers que l'exploitation du validateur. L'actif ne passe jamais chez l'opérateur, et le risque de l'opérateur se limite aux récompenses manquées s'il exploite mal le nœud. Dans le modèle dépositaire, l'institution transfère l'actif et le contrôle des clés à un conservateur, qui exploite ou organise toute la chaîne.

Ce choix décide de ce que coûte une défaillance. La note d'Everstake sur le risque du staking institutionnel met les deux côte à côte: le contrôle des clés conservé face à toute la chaîne opérationnelle confiée. Un fonds allemand soumis au KAGB n'a en général pas le choix ici, car son dépositaire doit vérifier les actifs, et cette vérification oriente vers un conservateur agréé plutôt qu'une clé gérée en interne.

Le slashing est le prélèvement par le protocole d'une partie de l'enjeu pour une faute prouvable, le plus souvent la signature de deux blocs contradictoires ou l'attestation de deux états de chaîne contradictoires. Séparément, un validateur simplement hors ligne perd des récompenses et, dans la conception d'Ethereum, perd une petite part de son enjeu tant qu'il est inactif. Le premier est une pénalité, le second une érosion, et un contrat doit nommer les deux.

La réponse commerciale se trouve dans le contrat de service: si l'opérateur indemnise le client pour un slashing causé par sa propre faute, quel est le plafond et ce qui est exclu. Certains opérateurs achètent une couverture et la présentent comme une assurance slashing. Une couverture qui rembourse après l'événement est plus faible qu'une infrastructure qui rend l'événement improbable, et c'est pourquoi un acheteur lit les contrôles opérationnels avant la police: des configurations multi-clients pour qu'un bug d'un client ne puisse pas faire slasher tous les validateurs, une infrastructure séparée géographiquement, un basculement redondant et une gestion des changements avec des étapes d'approbation.

Les actifs stakés ne sont pas disponibles immédiatement. Sur Ethereum, une sortie passe par une file d'attente, et l'attente a varié de quelques jours à plusieurs semaines selon le nombre de validateurs qui sortent en même temps. D'autres réseaux imposent une période de déblocage fixe, souvent de deux à quatre semaines.

Un fonds qui promet un rachat quotidien ou hebdomadaire ne peut pas staker toute sa position face à cette promesse. La réponse habituelle est un coussin de liquidité: staker une part définie et garder le reste non staké et disponible, avec une part fixée pour que le fonds puisse honorer les rachats attendus sans attendre une sortie. Le même calcul régit un produit avec une obligation de négociation quotidienne, le sujet du staking d'ETF crypto.

Trois rôles apparaissent dans un montage type, et ce sont souvent trois entreprises. Le conservateur détient les clés et répond de la garde. L'opérateur de validateur exploite le logiciel du nœud, le maintient en ligne et à jour, et gère les clés de signature qui attestent les blocs. L'institution fixe la politique: quels réseaux, quelle part stakée, quels opérateurs et quelles limites par opérateur.

Ce partage compte, car une clé de staking et une clé de retrait sont deux choses différentes sur les réseaux qui les séparent. Un opérateur qui a la clé de signature peut attester et peut être slashé; il ne peut pas déplacer l'enjeu si les identifiants de retrait pointent vers le conservateur. Réussir cette séparation, c'est ce qui permet à une institution de déléguer l'exploitation sans déléguer l'actif.

MiCA ne cite pas le staking parmi ses services sur crypto-actifs, et la question de l'autorisation dépend donc de la construction du service. Un prestataire qui détient les crypto-actifs de ses clients pendant qu'il les stake fournit la conservation et l'administration de crypto-actifs pour le compte de clients, un service soumis à agrément avec un capital minimum de 125 000 euros. Un prestataire qui exploite seulement un validateur avec des clés contrôlées par le client ne détient aucun actif de client et sort de ce service.

Lorsque le montage mutualise les actifs des clients et promet un rendement, les autorités de surveillance se sont demandé si le produit est un placement collectif ou un titre, et pas seulement un service technique. Une institution allemande documente donc la qualification juridique de son montage de staking avant de signer, et les catégories de services sont détaillées sous agrément PSCA.

Pour un fonds, la récompense est un revenu du fonds à sa réception, et le régime fiscal propre au fonds décide de la suite. Pour une détention d'entreprise selon les règles allemandes, une récompense de staking est un revenu d'exploitation évalué à la valeur de marché des jetons le jour de la réception, qui fixe la base de coût pour la cession ultérieure de ces jetons. Une seule position crée donc deux faits imposables distincts: le revenu à la réception, et un gain ou une perte à la vente. Le détail se trouve sous fiscalité crypto en Allemagne.

La conséquence opérationnelle concerne la tenue des registres. Un validateur produit de nombreuses petites réceptions, chacune avec un prix à son propre horodatage, et la comptabilité doit donc tirer une évaluation par réception au lieu d'une par mois. La politique d'évaluation correspondante est traitée sous évaluation des actifs numériques.

Ce que paie le protocole, moins ce que prennent l'opérateur et le conservateur. Le taux brut est fixé par le réseau et baisse à mesure qu'une plus grande part de l'offre est stakée, c'est donc une variable, pas un taux promis. Le chiffre net qu'une institution reçoit est réduit par une commission de l'opérateur, en général un pourcentage de la récompense, et par les frais de conservation sur le sous-jacent. Quiconque annonce un rendement fixe sur un actif en preuve d'enjeu cite soit le brut, soit une promesse séparée, et la seconde est une exposition de crédit sur celui qui l'a faite.

Techniquement oui, et la plupart des institutions régulées ne le peuvent pas. Gérer les clés en interne exige un processus de signature, une cérémonie de clés et un plan de reprise qu'une autorité de surveillance et un auditeur examineront tous deux, et pour un fonds, le dépositaire doit accepter ce montage. Ce sont ces exigences, et non la technologie, qui expliquent pourquoi le staking institutionnel fait presque toujours intervenir un conservateur agréé dans la chaîne.

Le liquid staking déplace le problème au lieu de le supprimer. Un jeton de liquid staking représente une position stakée et peut être vendu immédiatement, donc le détenteur obtient la liquidité d'un marché et non du protocole. Le blocage existe toujours en dessous, et le détenteur ajoute deux expositions: le prix du jeton face au sous-jacent, qui peut s'échanger en dessous quand beaucoup de détenteurs veulent sortir en même temps, et le smart contract qui l'émet. Pour une institution, c'est un risque différent, pas un risque plus petit. Le mécanisme est décrit sous staking crypto.