Rewards Hub 
Le secteur des cryptomonnaies a perdu 3,4 milliards de dollars à cause de failles de sécurité en 2025. L'incident Bybit à lui seul représentait 1,4 milliard, tandis que les groupes nord-coréens soutenus par l'État étaient responsables de plus de 2 milliards d'actifs volés sur l'année.
Ces chiffres ne sont plus des exceptions. Ils décrivent l'environnement dans lequel opèrent les plateformes aujourd'hui.
Pour les traders, la question n'est plus de savoir si une plateforme affirme être sécurisée, mais si cette sécurité peut être vérifiée indépendamment. Phemex est conçu autour de cette exigence. Son architecture de conservation et de sécurité est conçue pour être auditée, transparente et vérifiable, et non basée uniquement sur la confiance.
Voici comment fonctionne ce système.
Vérifiez les réserves de Phemex maintenant
Conservation institutionnelle avec Fireblocks
La plupart des discussions sur la sécurité des plateformes se concentrent sur la réponse aux incidents. Phemex met davantage l'accent sur la prévention.
Phemex s'associe à Fireblocks, un prestataire institutionnel de conservation d'actifs numériques qui sécurise plus de 10 000 milliards de dollars de transactions sur plus de 120 blockchains. Fireblocks est utilisé par plus de 2 400 organisations, dont des banques, des gestionnaires d’actifs et des dépositaires réglementés.
La base de la conservation Fireblocks est la computation multipartite (MPC). Avec la MPC, aucun appareil ou individu ne détient jamais la clé privée complète. À la place, les fragments de la clé sont distribués dans différents environnements sécurisés. Même si un composant est compromis, la clé ne peut être reconstituée.
Ce modèle élimine le risque de point de défaillance unique à l'origine des plus grandes violations de plateformes. C'est le même standard de conservation utilisé par les fournisseurs d'ETF et les institutions financières traditionnelles.
Pour les utilisateurs de Phemex, cela signifie que leurs actifs sont protégés par une infrastructure déjà éprouvée dans la finance institutionnelle.
Architecture à trois niveaux : Cold, Warm et Hot Wallets
La technologie de conservation est un aspect. L'architecture de stockage en est un autre.
Phemex opère un système de portefeuille à trois niveaux conçu pour équilibrer sécurité et efficacité opérationnelle :
Portefeuilles froids (Cold wallets) : stockent plus de 70 % des actifs des utilisateurs. Ils sont totalement hors ligne et requièrent une autorisation multsignature et une vérification manuelle pour tout mouvement. Aucun individu ne peut accéder seul aux fonds.
Portefeuilles tièdes (Warm wallets) : servent d'intermédiaire contrôlé, maintenant des soldes limités pour soutenir les opérations sans exposition directe à Internet.
Portefeuilles chauds (Hot wallets) : contiennent moins de 8 % du total des actifs à tout moment, limitant les risques tout en permettant dépôts et retraits.
Cette structure garantit qu’en cas de compromission des portefeuilles chauds, la majorité des fonds des utilisateurs restent isolés et intacts.
Preuve de réserves : Ne faites plus confiance, vérifiez
Après la chute de FTX, la confiance sans vérification est devenue inacceptable. Phemex a été l'un des premiers à adopter la Preuve de réserves par Merkle Tree, et le système continue d'évoluer.
Ce que Phemex publie
Phemex fournit à la fois la preuve des réserves et la preuve des passifs, permettant aux utilisateurs de confirmer que les actifs détenus dépassent les soldes dus. Les adresses des portefeuilles froids sont publiées publiquement, permettant une vérification on-chain sans dépendre d’un tiers.
Comment les utilisateurs vérifient
Chaque solde de compte est haché avec un nonce aléatoire et inclus dans un arbre Merkle. Les utilisateurs peuvent saisir leur ID client haché sur la page Preuve de réserves pour confirmer l’inclusion.
Les données de réserve sont mises à jour chaque mois, généralement autour du 25. Les actifs couverts incluent BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI et AVAX.
Phemex a déclaré publiquement ne pas prêter, emprunter ni réhypothéquer les fonds des clients. Les dépôts sont garantis à 100 %.
Protection cryptographique des clés
La gestion des clés privées est centrale pour la sécurité des plateformes. Phemex applique plusieurs mesures indépendantes.
Le partage de secret de Shamir divise chaque clé privée en plusieurs fragments stockés dans différents lieux sécurisés. Un seuil prédéfini de fragments est nécessaire pour reconstituer la clé, rendant chaque fragment inutile isolément.
Ces opérations s’effectuent dans des AWS Nitro Enclaves, des environnements informatiques confidentiels qui empêchent l’exposition complète de la clé, même au personnel interne.
En outre, une autorisation multsignature est nécessaire pour les mouvements de fonds importants, réduisant le risque d'attaque externe et les abus internes.
Combinées avec la MPC de Fireblocks, ces mesures créent une protection en couches où compromettre un système ne compromet pas l’ensemble.
Défense en profondeur sur toute la plateforme
La conservation et les réserves ne sont qu'une partie du modèle de sécurité. Phemex applique la défense en profondeur à toute son infrastructure.
Sécurité réseau : Pare-feux d'entreprise, atténuation DDoS, pare-feux applicatifs et surveillance continue
Protection des données : Chiffrement, contrôle d'accès strict et isolation des systèmes
Développement sécurisé : Conformité OWASP, scans automatiques de vulnérabilité et revues de sécurité obligatoires
Défense proactive : Tests d'intrusion, formation du personnel à la sécurité et audits indépendants
Surveillance en temps réel : Analyse comportementale sur tous les types de portefeuilles, opérationnelle en continu
Tirer les leçons de l'expérience
En janvier 2025, Phemex a subi un incident de sécurité affectant ses portefeuilles chauds. Les protocoles d'urgence ont été immédiatement activés. Les opérations ont été suspendues, la preuve de réserves a été publiée montrant l’intégrité des portefeuilles froids, et toutes les pertes utilisateurs ont été couvertes par les réserves de l’entreprise. Les retraits ont repris en quelques jours.
Cet incident a accéléré les améliorations de sécurité déjà en cours, notamment l'intégration de Fireblocks, l’extension de l’infrastructure MPC et l'amélioration des systèmes de surveillance aujourd’hui en production.
La brèche a été réelle. La réponse et la reconstruction qui ont suivi définissent aujourd’hui l’approche de sécurité de la plateforme.
Contrôles de sécurité au niveau du compte
La sécurité de la plateforme est renforcée par des protections au niveau utilisateur :
Authentification à deux facteurs (2FA)
Liste blanche des adresses de retrait
Codes anti-phishing par email
Délai d'activation pour nouvelles adresses de retrait
Exigence de mots de passe forts
Ces contrôles réduisent le risque au niveau du compte et complètent l’infrastructure de la plateforme.
Questions fréquentes
Comment vérifier que mes fonds sont en sécurité ?
Rendez-vous sur la page Preuve de réserves, saisissez votre ID client haché (disponible dans votre tableau de bord), et le système affichera votre solde et votre position dans l’arbre Merkle.
Quel pourcentage des actifs Phemex conserve-t-il en stockage à froid ?
Plus de 70 % des actifs des utilisateurs sont stockés dans des portefeuilles froids hors ligne, isolés de tout réseau. Moins de 8 % sont dans des portefeuilles chauds à tout moment.
Qui est Fireblocks ?
Fireblocks est une plateforme institutionnelle de conservation d’actifs numériques utilisée par plus de 2 400 organisations, dont des banques, des dépositaires d’ETF et des gestionnaires d’actifs. Ils sécurisent plus de 10 000 milliards de dollars en transactions sur plus de 120 blockchains.
À quelle fréquence les réserves sont-elles mises à jour ?
Les données de preuve de réserves sont actualisées chaque mois, généralement autour du 25, pour BTC, ETH, USDT, USDC, USD, TRON, BNB, XRP, SOL, SUI et AVAX.
Phemex prête-t-il les fonds des utilisateurs ?
Non. Phemex maintient des réserves à 100 % et a déclaré publiquement n'avoir contracté aucun prêt ni dette d’entreprise.
Points clés à retenir
La sécurité dans les cryptomonnaies n’est pas une fonctionnalité, c’est une infrastructure.
L’approche de Phemex en 2026 combine conservation institutionnelle via Fireblocks, architecture de portefeuilles à trois niveaux avec la majorité des actifs hors ligne, preuve de réserves vérifiable, protection cryptographique avancée des clés et défense en profondeur.
La norme n’est plus la confiance. C’est la vérification.
