376 milliards de dollars d’un côté. Environ 90 milliards de l’autre. Entre Coinbase Custody et BitGo, l’écart d’actifs sous garde donne une idée de la bataille qui se joue en 2026 autour de la conservation institutionnelle de crypto-actifs. Fireblocks, de son côté, ne joue pas tout à fait le même match : la société vend d’abord une technologie de signature (le MPC) avant d’être elle-même un dépositaire régulé. Trois approches, trois statuts juridiques, et une échéance commune qui a changé la donne cette année : le régime européen MiCA est devenu pleinement obligatoire le 1er juillet 2026 pour tous les prestataires de services sur crypto-actifs opérant dans l’Union.
Pour un family office, une banque, un émetteur de stablecoin ou un fonds coté qui doit choisir où loger ses réserves en Bitcoin ou en Ether, la décision ne se limite plus à “cold wallet ou pas”. Elle implique de comparer des chartes bancaires, des polices d’assurance Lloyd’s, des modèles de clés multisig contre MPC, et des grilles tarifaires qui restent, pour la plupart, négociées au cas par cas. Ce comparatif détaille ce que couvrent réellement BitGo, Fireblocks et Coinbase Custody en 2026, avec Anchorage Digital et Copper.co en solutions alternatives, données chiffrées et sources à l’appui.
Pourquoi la garde institutionnelle a changé de visage en 2026
Trois événements ont redessiné ce marché en l’espace de dix-huit mois. D’abord, BitGo est entré en Bourse. La société a déposé son prospectus S-1 en septembre 2025, indiquant environ 90,3 milliards de dollars d’actifs sur sa plateforme au 30 juin 2025, un chiffre monté à près de 104 milliards au 30 septembre selon une mise à jour du dossier. L’introduction en Bourse a eu lieu le 21 janvier 2026 au prix de 18 dollars par action, valorisant BitGo à plus de 2 milliards de dollars sous le ticker NYSE “BTGO”.
Ensuite, Coinbase a obtenu en avril 2026 l’accord préliminaire de l’OCC (l’organisme fédéral américain de supervision bancaire) pour une charte de trust national, un statut qui renforce son rôle de qualified custodian au sens des règles de la SEC. Selon Forbes, Coinbase gère désormais environ 376 milliards de dollars d’actifs sous garde et sécurise via sa technologie interne près de 12 % de la capitalisation totale du marché crypto. Coinbase custodie également plus de 80 % des actifs des ETF Bitcoin et Ethereum au comptant cotés aux États-Unis.
Enfin, la période transitoire du règlement européen MiCA (Markets in Crypto-Assets) s’est achevée le 1er juillet 2026. Passé cette date, tout prestataire non agréé doit cesser de servir des clients dans l’Union européenne. BitGo a anticipé le mouvement en obtenant sa licence CASP (Crypto-Asset Service Provider) auprès du régulateur allemand BaFin dès mai 2025, avec un passeport valable dans les 30 pays de l’Espace économique européen. Coinbase et Fireblocks avancent sur des dossiers similaires, mais BitGo reste, à ce stade, le seul des trois acteurs à communiquer une couverture MiCA complète et déployée.
BitGo, Fireblocks, Coinbase Custody : trois modèles différents
Le point de confusion le plus fréquent chez les acheteurs institutionnels : ces trois noms ne vendent pas exactement la même chose. BitGo et Coinbase Custody sont d’abord des dépositaires réglementés au sens strict, avec des chartes de trust (respectivement dans le Dakota du Sud et l’État de New York) qui les obligent à ségréguer les actifs clients et à répondre à des exigences de fonds propres. Fireblocks a démarré comme un fournisseur d’infrastructure de sécurité, vendant sa technologie de calcul multipartite (MPC) à des banques, des exchanges et des fintechs qui gardent la responsabilité opérationnelle de leurs clés.
Ce n’est qu’en 2024 que Fireblocks a lancé Fireblocks Trust Company, une entité à charte limitée régulée par le département des services financiers de l’État de New York (NYDFS), pour proposer, elle aussi, un statut de qualified custodian. Résultat en 2026 : Fireblocks opère un modèle hybride, entre logiciel d’infrastructure pour les acteurs qui veulent garder la main et service de garde régulé pour ceux qui préfèrent externaliser entièrement la responsabilité fiduciaire.
Sur le plan technique, la différence structurante porte sur l’architecture des clés. BitGo et Coinbase Custody s’appuient sur des schémas multisignature classiques : trois clés distinctes sont générées et réparties dans des environnements séparés, et deux signatures sur trois suffisent à valider une transaction. Fireblocks mise sur le MPC à seuil, où la clé privée n’est jamais reconstituée dans son intégralité : elle reste fragmentée en plusieurs parts détenues par des parties indépendantes qui collaborent cryptographiquement pour signer, sans jamais exposer la clé complète à un seul point de défaillance.
Tableau comparatif complet : BitGo, Fireblocks, Coinbase Custody, Anchorage, Copper
Voici la synthèse des critères qui comptent réellement pour un acheteur institutionnel, actualisée avec les données disponibles à la mi-septembre 2026.
| Critère | BitGo | Fireblocks | Coinbase Custody | Anchorage Digital | Copper.co |
|---|---|---|---|---|---|
| Actifs sous garde / plateforme | ~104 Md$ (sept. 2025) | 10 000 Md$ de volume cumulé sécurisé | ~376 Md$ | Non publié | Non publié |
| Modèle de clés | Multisignature (2 sur 3) | MPC à seuil | Multisignature | MPC + HSM | MPC (ClearLoop) |
| Statut réglementaire principal | Trust chartéré (Dakota du Sud) + charte OCC | Trust chartéré NYDFS | Trust chartéré New York + charte OCC en cours | Banque fédérale chartérée OCC | VASP VARA (Dubaï) + FCA (UK) |
| Licence MiCA (UE) | Oui, via BaFin (Allemagne), passeport 30 pays EEE | En cours de déploiement | En cours de déploiement | Non communiqué | Non communiqué |
| Assurance déclarée | Jusqu’à 250 M$ (syndicat Lloyd’s) | À partir de 30 M$, extensible | 320 M$ (police “crime” via Aon) | Jusqu’à 250 M$ selon les sources | Assureurs notés A+, plafond non communiqué |
| Certifications | SOC 1 Type II, SOC 2 Type II | SOC 2 Type II + 3 certifications ISO | SOC 1 Type II, SOC 2 Type II (audit Deloitte) | Non vérifié publiquement | SOC 2 Type II, ISO 27001 |
| Actifs numériques supportés | 1 550+ | 120+ blockchains | Plusieurs centaines | Non communiqué | Non communiqué |
| Clients institutionnels revendiqués | 4 600+ entités, 100 pays | 2 400+ clients institutionnels | Non communiqué précisément | Banques, gestionnaires d’actifs US | Exchanges, market makers |
| Statut boursier | Coté au NYSE (BTGO) depuis janvier 2026 | Société privée | Filiale de Coinbase Global (NASDAQ: COIN) | Société privée | Société privée |
| Siège / juridiction principale | Palo Alto, États-Unis | New York, États-Unis | New York, États-Unis | San Francisco, États-Unis | Dubaï (VARA) / Londres |
| Positionnement type | Garde d’actifs à large spectre | Infrastructure de clé + trust | Échelle et liquidité pour ETF/fonds | Banque fédérale pour institutions US | Exchanges et VASP hors US/UE |
Un point de méthode s’impose : la plupart de ces prestataires ne publient ni leurs frais standards ni le détail complet de leurs polices d’assurance. Les chiffres ci-dessus proviennent de dépôts réglementaires (S-1 de BitGo), d’articles financiers vérifiés (Forbes pour Coinbase) et des pages officielles de chaque société. Quand une donnée n’était pas confirmée par au moins une source fiable, elle est indiquée comme non communiquée plutôt qu’estimée.
Statut réglementaire : MiCA face au patchwork américain
Aux États-Unis, le statut de qualified custodian répond à des règles fragmentées selon l’État et le régulateur fédéral concerné (OCC, NYDFS, SEC). BitGo et Coinbase disposent tous deux d’une charte de trust au niveau étatique, complétée par une démarche récente vers une charte bancaire nationale de l’OCC, qui simplifie l’accès aux clients dans les cinquante États sans multiplier les licences locales. Anchorage Digital reste à part : c’est la seule des cinq sociétés listées ici à détenir une charte bancaire fédérale complète depuis son lancement, un argument qu’elle met en avant face aux family offices très prudents sur la solidité juridique de leur dépositaire.
En Europe, le cadre est unifié mais plus strict sur le papier. L’Autorité européenne des marchés financiers (ESMA) impose aux CASP de garde une ségrégation stricte des actifs clients, un enregistrement quotidien et rapproché des positions, ainsi qu’un régime de responsabilité qui met la charge de la preuve sur le prestataire en cas de perte, sauf événement externe échappant à son contrôle raisonnable. Le seuil de capital minimal pour une activité de garde est fixé à 125 000 euros, un montant modeste comparé aux exigences américaines, mais assorti d’obligations de reporting continues.
C’est cette combinaison, licence unique valable dans 30 pays via le passeport européen, qui pousse plusieurs institutions du continent à privilégier BitGo Europe GmbH, agréée par la BaFin dès mai 2025 et étendue à l’ensemble de l’Espace économique européen en mars 2026. Le choix d’un régulateur allemand n’est pas anodin : la BaFin a la réputation d’être l’un des superviseurs les plus rigoureux de l’Union, ce qui rassure des clients institutionnels pour qui la sévérité du contrôle est un gage de solidité plutôt qu’une contrainte.
BitGo en détail : du multisig à la cote new-yorkaise
Fondée en 2013, BitGo a construit sa réputation sur le multisig avant de devenir, en 2026, le premier custodian crypto pur à entrer en Bourse. Son passage au statut de société cotée a forcé une transparence inédite dans ce secteur : les investisseurs disposent désormais d’un dépôt S-1 détaillé, avec des chiffres d’affaires, une trajectoire de croissance des actifs sous garde, et une structure à double classe d’actions qui laisse le contrôle aux fondateurs malgré l’introduction en Bourse.
Sur le terrain opérationnel, BitGo revendique la prise en charge de plus de 1 550 actifs numériques répartis sur 69 réseaux blockchain, et sert plus de 4 600 entités dans une centaine de pays. Sa couverture d’assurance, souscrite via un syndicat au marché de Londres (Lloyd’s), atteint jusqu’à 250 millions de dollars pour les actifs conservés en cold storage dans ses entités de trust, une police qui couvre explicitement le vol, la copie frauduleuse de clés privées et les actes malhonnêtes d’employés. La société a par ailleurs achevé ses audits SOC 1 Type II et SOC 2 Type II, et met en avant plus d’une décennie sans perte d’actifs liée à une faille interne.
Le premier jour de cotation a été mouvementé : l’action a grimpé jusqu’à 36 % au-dessus de son prix d’introduction avant de retomber à une hausse de 3 % en clôture, puis de reculer d’environ 13 % le lendemain. Une volatilité qui rappelle que même un dépositaire réglementé reste exposé, via son action, aux cycles du marché crypto qu’il est censé sécuriser.
Fireblocks en détail : le MPC au service des banques
Fireblocks a bâti son activité sur un pari différent : vendre l’infrastructure de sécurité plutôt que le service de garde lui-même. La société revendique avoir sécurisé plus de 10 000 milliards de dollars de volume de transactions cumulées sur sa plateforme, au service de plus de 2 400 clients institutionnels et de 300 millions de portefeuilles générés. Sa technologie de signature à seuil (MPC) évite la reconstitution complète de la clé privée à n’importe quelle étape du processus de signature, ce qui réduit la surface d’attaque par rapport à un schéma multisig classique où chaque clé existe intégralement quelque part.
Le tournant réglementaire de Fireblocks remonte à 2024, avec l’obtention d’une charte de trust à vocation limitée auprès du NYDFS pour sa filiale Fireblocks Trust Company. Ce statut a pris tout son sens en septembre 2025, lorsque la SEC a publié une lettre de no-action clarifiant la manière dont les conseillers en investissement enregistrés (RIA) peuvent confier la garde d’actifs numériques à un tiers. Cette clarification a ouvert la porte à des cabinets de gestion qui hésitaient jusque-là à travailler avec un custodian crypto faute de cadre juridique explicite.
Sur le terrain client, Fireblocks Trust compte parmi ses utilisateurs des noms comme Galaxy Digital, Castle Island, FalconX et Bakkt. Un exemple concret illustre la mécanique : Fireblocks Trust s’est associé à Figment pour permettre à SVRN, une trésorerie d’actifs numériques adossée au réseau NEAR, de staker ses tokens tout en conservant un statut de garde réglementée, une combinaison auparavant difficile à obtenir sans sacrifier soit la conformité, soit le rendement du staking.
Coinbase Custody en détail : l’échelle et les ETF
Coinbase Custody Trust Company opère sous une charte de trust de l’État de New York et revendique le statut de plus grand dépositaire régulé du secteur, avec environ 376 milliards de dollars d’actifs sous garde début 2026 selon Forbes. Son atout le plus concret pour 2026 : la société custodie plus de 80 % des actifs détenus par les ETF Bitcoin et Ethereum au comptant cotés aux États-Unis, une position qui en fait un maillon quasi incontournable pour tout gestionnaire d’actifs lançant un produit indiciel crypto sur le marché américain.
En avril 2026, Coinbase a obtenu l’accord initial de l’OCC pour une charte de trust national, une étape qui doit lui permettre d’opérer sous un cadre fédéral unique plutôt que sous une mosaïque d’agréments étatiques. La société met en avant des audits SOC 1 Type II et SOC 2 Type II réalisés par Deloitte, et une police d’assurance de type “commercial crime” plafonnée à 320 millions de dollars, souscrite via le courtier Aon auprès d’assureurs spécialisés dont des syndicats Lloyd’s.
Mais l’échelle a aussi un revers. En mai 2025, Coinbase a révélé une brèche liée à la corruption d’agents de support externalisés, principalement basés en Inde, qui ont exfiltré des données de près de 70 000 clients (noms, emails, numéros de téléphone et, dans certains cas, des photos de pièces d’identité). Les attaquants ont exigé une rançon de 20 millions de dollars que Coinbase a refusé de payer, préférant licencier le personnel compromis et coopérer avec les autorités indiennes, qui ont procédé à une arrestation. Le coût total de l’incident, entre frais juridiques, remboursements et renforcement de la sécurité, est estimé jusqu’à 400 millions de dollars selon plusieurs analyses reprises par The Hacker News. Important à noter : les clés de garde et les actifs on-chain n’ont pas été compromis, l’incident touchait des données personnelles issues d’un outil de support, pas le coffre-fort cryptographique lui-même. Il illustre malgré tout que le risque opérationnel externalisé reste un angle mort que la taille ne suffit pas à éliminer.
Anchorage Digital et Copper.co : les alternatives à connaître
Anchorage Digital occupe une place à part : c’est la seule banque fédérale chargée de garde crypto agréée par l’OCC dès sa création, un statut que ni BitGo ni Coinbase ne détenaient avant leurs démarches respectives en 2025-2026. Cette antériorité réglementaire pèse dans les appels d’offres des grandes banques américaines et gestionnaires d’actifs qui veulent le niveau de certitude juridique le plus élevé possible, quitte à sacrifier un peu de flexibilité produit. Sa couverture d’assurance est généralement citée autour de 250 millions de dollars, bien que la société ne détaille pas systématiquement ce chiffre dans ses communications publiques.
Anchorage Digital met en avant ses audits SOC 1 et SOC 2 réguliers pour rassurer les comités de risque, un argument qu’elle partage avec ses concurrents plus grands mais qu’elle combine à son statut bancaire fédéral unique.
Copper.co suit une trajectoire différente, taillée pour les acteurs situés hors des juridictions américaine et européenne strictes. La société est titulaire d’une licence VASP complète délivrée par la VARA à Dubaï, complétée par un enregistrement auprès de la FCA au Royaume-Uni et une affiliation à un organisme d’autorégulation suisse. Sa technologie ClearLoop, qui permet de trader sans déplacer les actifs hors du coffre-fort, séduit particulièrement les exchanges et les market makers qui veulent réduire le risque de contrepartie sans renoncer à la vitesse d’exécution.
Benchmarks croisés : volume, résilience et incidents
Comparer des dépositaires crypto sur des benchmarks ne fonctionne pas comme comparer des processeurs. Il n’existe pas de test de charge standardisé et public. Trois angles de mesure permettent malgré tout d’objectiver les écarts, chacun documenté par une source distincte.
Premier angle, le volume cumulé sécurisé : Fireblocks revendique plus de 10 000 milliards de dollars de transactions traitées sans faille de sécurité publique rapportée sur l’ensemble de son historique, un chiffre qui mesure la robustesse de son infrastructure MPC à l’échelle plutôt qu’un instantané d’actifs détenus. Deuxième angle, la croissance des actifs sous garde : le dossier S-1 de BitGo, déposé auprès de la SEC, documente une progression de 90,3 à environ 104 milliards de dollars entre juin et septembre 2025, soit une hausse de plus de 15 % en un trimestre portée par l’appétit institutionnel pour le Bitcoin. Troisième angle, la couverture de marché : Forbes rapporte que la technologie propriétaire de Coinbase sécurise à elle seule environ 12 % de la capitalisation totale du marché des crypto-actifs, un niveau de concentration qui en fait, de facto, une infrastructure critique pour l’ensemble du secteur.
Sur le registre des incidents, le bilan de 2025-2026 reste, pour l’instant, rassurant sur le compartiment cold storage à proprement parler : aucun des trois acteurs principaux n’a signalé de compromission de clés privées ou de vol d’actifs on-chain directement imputable à son architecture de garde. La seule brèche significative, chez Coinbase, a touché des données clients via un prestataire de support externe, pas le coffre-fort cryptographique. Un point de vigilance reste néanmoins entier : la chaîne de sous-traitants autour d’un custodian (support client, KYC, intégrations tierces) constitue un vecteur de risque qui échappe largement aux audits SOC classiques axés sur l’infrastructure de clé elle-même.
Assurance : ce que couvrent vraiment ces polices
Les montants d’assurance affichés (250 millions chez BitGo, 320 millions chez Coinbase, à partir de 30 millions et extensible chez Fireblocks) donnent une première hiérarchie, mais ils cachent des périmètres très différents. La plupart de ces polices sont des contrats de type crime ou specie, souscrits auprès de syndicats du marché de Londres (Lloyd’s) ou d’assureurs spécialisés, et elles couvrent typiquement le vol externe, la fraude interne et la perte physique de clés, rarement l’intégralité de la valeur des actifs détenus en cas de défaillance systémique du prestataire.
Un point souvent négligé par les investisseurs institutionnels : contrairement aux dépôts bancaires classiques, les actifs numériques conservés par un custodian, même chartéré par l’OCC comme BitGo ou Anchorage, ne bénéficient d’aucune garantie fédérale équivalente au FDIC ou au SIPC aux États-Unis. La police d’assurance privée reste donc la seule ligne de défense financière en cas de perte, ce qui explique pourquoi les due diligence les plus poussées exigent de lire les exclusions du contrat, pas seulement le montant plafond affiché en une de la documentation commerciale.
Tableau des prix et frais de garde en 2026
Aucun des cinq prestataires ne publie de grille tarifaire complète et standardisée : les frais de garde institutionnelle se négocient au cas par cas selon le volume, le nombre d’actifs et les services annexes (trading, prêt, staking). Voici les fourchettes documentées par des comparatifs professionnels du secteur et des guides d’appel d’offres.
| Prestataire | Frais de garde typiques | Ticket d’entrée minimal | Modèle tarifaire |
|---|---|---|---|
| BitGo | Devis personnalisé, non publié | Non communiqué publiquement | Abonnement + frais sur actifs sous garde |
| Fireblocks | Devis personnalisé, non publié | Orienté grands comptes (banques, fintechs) | Licence logicielle + frais de garde pour Trust |
| Coinbase Custody / Prime | Environ 0,1 % à 2 % par an (10 à 200 points de base) selon les comparatifs sectoriels | De l’ordre de 500 000 $ pour une solution dédiée | Frais sur encours + frais d’implémentation |
| Anchorage Digital | Non publié | Orienté institutions US de grande taille | Sur devis, intégré à l’offre bancaire |
| Copper.co | Non publié | Orienté exchanges et market makers | Sur devis, souvent lié au volume ClearLoop |
La fourchette de 10 à 200 points de base par an, régulièrement citée dans les guides d’appel d’offres institutionnels pour les solutions de type Coinbase Institutional, reste l’indication la plus concrète disponible publiquement sur ce marché. Elle donne un ordre de grandeur utile pour budgétiser un projet, mais chaque prestataire ajuste sa proposition finale selon la complexité de l’intégration API, le nombre de blockchains à supporter et les services de liquidité associés.
5 cas d’usage réels : qui doit choisir quel prestataire
La théorie réglementaire ne suffit pas à trancher. Voici cinq profils d’acheteurs institutionnels et la logique qui devrait guider leur choix en 2026.
- Family office européen multi-juridictions : BitGo Europe GmbH s’impose par défaut grâce à sa licence BaFin passeportée dans 30 pays de l’EEE, ce qui évite de multiplier les démarches d’agrément pays par pays après la fin de la période transitoire MiCA au 1er juillet 2026.
- Gestionnaire d’actifs lançant un ETF Bitcoin ou Ethereum aux États-Unis : Coinbase Custody reste la référence de facto, portée par sa part de plus de 80 % du marché des ETF spot américains et par sa charte OCC en cours de finalisation.
- Banque ou fintech qui veut garder le contrôle opérationnel de ses clés : Fireblocks, en mode infrastructure MPC plutôt que garde externalisée, convient mieux aux acteurs qui veulent industrialiser leurs propres flux de signature sans dépendre entièrement d’un tiers.
- Institution américaine exigeant une certitude bancaire maximale : Anchorage Digital, seule banque fédérale chartérée dès l’origine parmi les cinq acteurs comparés, rassure les comités de risque les plus conservateurs.
- Exchange ou market maker basé hors UE/US strict : Copper.co, via sa licence VARA à Dubaï et sa technologie ClearLoop, répond mieux aux besoins de trading à haute fréquence sans déplacement d’actifs.
- RIA ou conseiller en investissement américain : Fireblocks Trust Company, dont le statut a été clarifié par la lettre de no-action de la SEC de septembre 2025, offre désormais un cadre explicite pour confier la garde d’actifs numériques sans zone grise réglementaire.
Guide de migration : changer de custodian sans interrompre ses opérations
Basculer d’un prestataire de garde à un autre n’est jamais une simple copie de clés. Voici la séquence généralement recommandée par les cabinets de conformité qui accompagnent ces transitions pour des institutions.
- Cartographier tous les actifs, blockchains et adresses actuellement sous garde, y compris les positions en staking ou en prêt qui compliquent un transfert simple.
- Vérifier la couverture réglementaire du nouveau prestataire dans chaque juridiction où l’institution opère, en particulier le statut MiCA pour toute activité européenne après juillet 2026.
- Comparer les polices d’assurance ligne par ligne, pas seulement le plafond affiché : exclusions, franchise, portée cold storage contre hot wallet.
- Négocier une période de double garde (dual custody) de quelques semaines, durant laquelle les deux prestataires opèrent en parallèle avant la bascule définitive.
- Organiser une cérémonie de génération de clés avec le nouveau custodian, en présence d’un tiers indépendant chargé de vérifier le protocole de sécurité.
- Transférer les actifs par lots plutôt qu’en une seule opération, en commençant par les positions les moins liquides pour limiter l’impact d’un incident éventuel.
- Auditer les intégrations API et les habilitations d’accès avant de couper l’accès à l’ancien prestataire, pour éviter toute rupture de service sur les flux de trading ou de règlement.
- Documenter l’ensemble du processus pour les besoins d’audit interne et, le cas échéant, pour le régulateur qui supervise l’institution cliente.
Un exemple concret de complexité technique à anticiper : une position en staking transférée entre deux custodians impose souvent une période de déblocage (unbonding) propre à chaque blockchain, qui peut aller de quelques jours à plusieurs semaines selon le réseau. Voici, à titre illustratif, le type de règle de politique qu’un service basé sur le MPC applique pour encadrer un transfert pendant une migration :
{
"policyRule": "TRANSFER_APPROVAL",
"asset": "ETH",
"action": "TRANSFER",
"requiredApprovers": 2,
"destinationAllowlist": true,
"amountThreshold": "1000000",
"notify": ["[email protected]", "[email protected]"]
}Avantages et inconvénients de chaque solution
Aucun de ces cinq prestataires ne coche toutes les cases. Voici la synthèse des compromis observés.
- BitGo — avantages : couverture MiCA la plus avancée en Europe, transparence financière inédite depuis son IPO, large éventail d’actifs supportés.
- BitGo — inconvénients : volatilité boursière de l’action BTGO qui peut inquiéter certains clients institutionnels sensibles à la stabilité perçue de leur dépositaire.
- Fireblocks — avantages : architecture MPC réduisant le risque de point unique de défaillance, flexibilité entre mode infrastructure et mode garde complète.
- Fireblocks — inconvénients : plafond d’assurance de base plus faible que ses concurrents directs, statut de qualified custodian plus récent et donc moins éprouvé dans la durée.
- Coinbase Custody — avantages : échelle inégalée, position dominante sur le marché des ETF américains, audits Deloitte réguliers.
- Coinbase Custody — inconvénients : l’incident de mai 2025 a montré que la surface de risque d’un acteur de cette taille dépasse le seul coffre-fort cryptographique, notamment via les prestataires de support externalisés.
- Anchorage Digital — avantages : seule charte bancaire fédérale complète dès l’origine parmi les cinq acteurs, rassurante pour les comités de risque conservateurs.
- Anchorage Digital — inconvénients : communication moins transparente sur les chiffres d’actifs sous garde que ses concurrents cotés ou en voie de l’être.
- Copper.co — avantages : ClearLoop permet de trader sans déplacer les actifs, ce qui réduit le risque de contrepartie pour les exchanges.
- Copper.co — inconvénients : absence de licence MiCA ou de charte américaine communiquée, ce qui limite son adoption par les institutions strictement US ou UE.
Le verdict shattered.io : quel custodian choisir en 2026
Il n’y a pas de vainqueur unique sur ce marché, et toute institution qui prétend le contraire simplifie à l’excès. Les chiffres racontent plutôt trois histoires parallèles. Coinbase Custody gagne sur l’échelle brute, avec 376 milliards de dollars sous garde et une mainmise sur plus de 80 % des ETF crypto américains : le choix logique pour un gestionnaire d’actifs qui a besoin de liquidité et de volume. BitGo gagne sur la couverture réglementaire européenne, avec sa licence BaFin passeportée dans 30 pays, et sur la transparence financière apportée par son statut de société cotée : le choix logique pour une institution européenne pressée par l’échéance MiCA du 1er juillet 2026. Fireblocks gagne sur l’architecture technique, avec un modèle MPC qui élimine la reconstitution complète de la clé privée, et sur la flexibilité entre infrastructure et garde complète : le choix logique pour une banque ou une fintech qui veut garder la main sur ses opérations sans pour autant renoncer à un statut réglementé.
Pour un lecteur pressé : si la priorité absolue est la conformité européenne immédiate, BitGo Europe s’impose. Si la priorité est l’accès au marché américain des ETF, Coinbase Custody reste incontournable. Si la priorité est le contrôle technique et une intégration profonde dans les systèmes internes, Fireblocks tire son épingle du jeu. Anchorage et Copper restent des choix pertinents pour des profils plus spécifiques, respectivement la certitude bancaire fédérale et le trading sans déplacement d’actifs hors des juridictions US et UE strictes.
Questions fréquentes sur la garde institutionnelle de crypto-actifs
Quelle est la différence entre BitGo, Fireblocks et Coinbase Custody ?
BitGo et Coinbase Custody sont d’abord des dépositaires réglementés avec une charte de trust, tandis que Fireblocks a commencé comme fournisseur d’infrastructure MPC avant de lancer sa propre entité de garde chartérée en 2024. Les trois répondent à des besoins différents selon que l’institution veut externaliser entièrement la garde ou garder le contrôle opérationnel de ses clés.
BitGo est-il conforme à MiCA en 2026 ?
Oui. BitGo Europe GmbH a obtenu sa licence CASP auprès de la BaFin allemande en mai 2025, avec un passeport valable dans les 30 pays de l’Espace économique européen depuis mars 2026, avant l’échéance de la période transitoire MiCA du 1er juillet 2026.
Les actifs déposés chez un custodian crypto sont-ils garantis comme un compte bancaire ?
Non. Même chartérés par l’OCC, les custodians crypto ne bénéficient d’aucune garantie fédérale équivalente au FDIC ou au SIPC. La seule protection financière en cas de perte provient des polices d’assurance privées souscrites par chaque prestataire, dont le plafond et les exclusions varient fortement.
Quelle est la différence entre multisig et MPC pour la garde de crypto-actifs ?
Le multisig répartit plusieurs clés complètes et exige qu’un nombre minimal d’entre elles signent une transaction. Le MPC fragmente une seule clé en plusieurs parts qui collaborent cryptographiquement sans jamais reconstituer la clé complète, ce qui réduit la surface d’attaque en cas de compromission d’une des parties.
Combien coûte une solution de garde institutionnelle en 2026 ?
Les frais se négocient au cas par cas, mais les guides d’appel d’offres sectoriels citent une fourchette de 10 à 200 points de base par an (0,1 % à 2 %) selon le volume et les services associés, avec des tickets d’entrée souvent fixés autour de 500 000 dollars pour une solution dédiée.
L’incident Coinbase de mai 2025 a-t-il touché les fonds des clients ?
Non. La brèche a exposé des données personnelles (noms, emails, pièces d’identité) via des agents de support externes corrompus, mais les clés de garde et les actifs on-chain n’ont pas été compromis. Le coût total de l’incident, entre remboursements et renforcement de la sécurité, est néanmoins estimé jusqu’à 400 millions de dollars.
Anchorage Digital est-elle une banque au sens strict ?
Oui. Anchorage Digital Bank détient une charte bancaire fédérale délivrée par l’OCC dès son lancement, ce qui en fait la seule des cinq sociétés comparées ici à opérer sous ce statut depuis l’origine plutôt que de l’obtenir a posteriori.
Copper.co peut-il servir des clients européens sous MiCA ?
Copper.co n’a pas communiqué de licence MiCA à ce jour. La société s’appuie sur sa licence VASP délivrée par la VARA à Dubaï et sur son enregistrement auprès de la FCA au Royaume-Uni, ce qui limite son usage pour des clients strictement soumis au droit de l’Union européenne après juillet 2026.
