Nigeria SEC : la règle des 80 % de cold storage inquiète les exchanges crypto

Un seuil de 80 % inscrit dans le projet de règles

Le projet de règles de la Securities and Exchange Commission (SEC) du Nigeria sur les opérations, la conservation et les marchés d'actifs numériques et virtuels impose un chiffre qui domine les débats : 80 %. Les prestataires de services sur actifs virtuels (VASP) devraient conserver hors ligne, en cold storage, cette part des actifs numériques de leurs clients, en permanence, selon Technext. Seuls les montants nécessaires aux retraits, règlements ou traitements de transactions à court terme pourraient rester dans des portefeuilles chauds ou tièdes, sous réserve de nouvelles règles sur les plafonds de portefeuilles, la surveillance, la réconciliation et les contrôles multipartites des clés.

Pour la SEC, des actifs conservés hors ligne sont plus difficiles à voler et plus faciles à tracer ou à geler à la demande d'un régulateur. Le régulateur s'inspire de dispositifs déjà en vigueur ailleurs : au Japon, les règles de conservation crypto exigent déjà qu'au moins 95 % des actifs clients soient détenus hors ligne.

Un coût d'entrée élevé pour les exchanges

La contrainte de conservation ne vient pas seule. Le texte prévoit un capital minimum de 2 milliards de nairas (environ 1,5 million de dollars) pour les plateformes d'échange et de conservation d'actifs numériques, auxquels s'ajoutent des frais d'enregistrement de 30 millions de nairas et une caution d'assurance fiduciaire couvrant au moins un quart du capital libéré.

Les plateformes de dépôt d'actifs numériques, les plateformes d'offre d'actifs numériques et les plateformes d'offre de tokenisation d'actifs du monde réel devraient, elles, justifier de 500 millions de nairas de capital et des mêmes 30 millions de nairas de frais. La catégorie plus large des prestataires de services sur actifs virtuels exige 200 millions de nairas de capital et 15 millions de nairas de frais d'enregistrement.

En cumulant ces exigences, l'obtention d'une licence représente un investissement significatif avant même qu'un utilisateur nigérian n'ait réalisé sa première transaction en Bitcoin.

Le matériel de cold storage, un maillon faible

La conservation hors ligne à grande échelle repose généralement sur des portefeuilles matériels, des appareils isolés du réseau ou des infrastructures comparables, pour l'essentiel fabriqués à l'étranger. Plusieurs fabricants de portefeuilles matériels évitent les marchés africains, dont le Nigeria, en raison des droits de douane et des difficultés de livraison sur le dernier kilomètre.

Le déséquilibre est marqué : le fabricant singapourien Cypherock a indiqué à TechCabal en décembre 2025 avoir vendu environ 15 000 portefeuilles dans le monde, dont seulement 200 environ pour l'ensemble du continent africain. Une obligation réglementaire pourrait toutefois modifier cette donne, en attirant les fabricants ou en accélérant le développement de solutions de conservation internes aux exchanges, fondées sur des systèmes multi-signatures et des registres équivalents plutôt que sur des appareils importés.

Un débat ouvert chez les opérateurs

Les avis divergent. La plupart des exchanges locaux de grande et moyenne taille considèrent que le durcissement des exigences de capital et de conservation prouve que le régulateur prend enfin au sérieux les risques et l'intégrité du marché, et entendent continuer à négocier des règles proportionnées à leur taille. Les opérateurs plus modestes et certains dirigeants de services blockchain estiment au contraire qu'un plancher de 2 milliards de nairas combiné à 80 % de conservation hors ligne risque de rendre le marché nigérian trop coûteux, faisant du pays l'une des juridictions les plus chères pour détenir une licence crypto.

La sécurité du cold storage n'est pas garantie

La logique de la SEC repose sur l'idée que le hors ligne équivaut à la sécurité. Un incident survenu fin juillet rappelle que ce n'est pas toujours le cas. Le portefeuille matériel Coldcard, produit par la société torontoise Coinkite et présenté comme l'une des références du cold storage, a été affecté par une faille de firmware permettant à des attaquants de reconstituer les phrases de récupération des portefeuilles sans accéder physiquement à l'appareil.

L'origine remonte à une mise à jour de mars 2021 qui avait affaibli la génération aléatoire des clés, rendant certaines phrases vulnérables à une attaque par force brute à partir de données aussi banales qu'un numéro de série. En quatre vagues d'attaques à partir du 30 juillet 2026, des pirates ont vidé environ 1 800 BTC, soit plus de 116 millions de dollars, depuis plus de 5 200 adresses, l'un des plus importants piratages crypto de l'année.

La leçon n'est pas que le cold storage est inutile, mais qu'il déplace le risque plutôt qu'il ne l'élimine : l'exposition se reporte sur l'intégrité du firmware, la confiance dans la chaîne d'approvisionnement et les processus de génération de clés, que ni les utilisateurs ni de nombreux exchanges ne peuvent auditer de façon indépendante.

Une mise en œuvre encore incertaine

La question centrale n'est pas seulement de savoir si 80 % de cold storage est plus sûr que la situation actuelle. Il s'agit aussi de déterminer si les exchanges nigérians, souvent en train de structurer leurs opérations de trésorerie et servant une clientèle qui trade activement plutôt qu'elle ne conserve, pourront maintenir suffisamment d'actifs en portefeuille chaud pour traiter les retraits sans délai. La récupération depuis le cold storage n'est pas instantanée : les validations multi-signatures et les cérémonies de clés hors ligne prennent du temps par conception. Un exchange dont le buffer de portefeuille chaud est insuffisant risque de perdre la confiance de ses utilisateurs plus vite qu'en cas de piratage, avec un retrait qui n'arrive pas.

La SEC se réserve la possibilité d'imposer un pourcentage différent, signe que le régulateur lui-même n'est pas certain que 80 % soit le bon chiffre plutôt qu'une position de négociation initiale. Le projet, publié le 20 août 2026, a été soumis à commentaires publics jusqu'au 3 septembre, sans que l'avis de la SEC précise de fuseau horaire limite. Il n'est pas encore en vigueur.

Les actifs numériques ayant déjà été reclassés comme valeurs mobilières en vertu de l'Investment and Securities Act 2025, la Commission dispose d'une compétence claire pour finaliser un texte proche de ce projet. Reste à savoir si le Nigeria aboutira à une industrie crypto plus petite mais mieux capitalisée, articulée autour de quelques exchanges capables d'absorber les coûts, ou à un marché fragmenté où les opérateurs conformes respectent la lettre de la loi tandis qu'un volume d'activité plus important passe par des canaux pair-à-pair et des plateformes offshore sur lesquels la SEC a peu de prise.