Dubaï relève ses exigences pour les audits des réserves crypto : prouver une couverture à 100 % sur toute la période examinée, sans se contenter de la parole de la direction

Le régulateur crypto de Dubaï a demandé aux auditeurs qui contrôlent les réserves des plateformes d’échange d’aller plus loin. Dans une circulaire datée du 6 octobre, la Virtual Assets Regulatory Authority (VARA) a défini le minimum qu’elle attend des audits indépendants que les entreprises agréées doivent commander sur les actifs qu’elles détiennent pour le compte de leurs clients.

La circulaire ne modifie pas la règle de fond. Les entreprises doivent déjà détenir des réserves égales à 100 % de ce qu’elles doivent à leurs clients, à raison d’un pour un dans le même actif, les rapprocher quotidiennement et les faire auditer de manière indépendante. Ce qui change, c’est la preuve. Les auditeurs doivent confirmer que les réserves sont restées égales ou supérieures à 100 % pendant toute la période examinée, et non à une date unique, et qu’aucun autre actif n’a été substitué. Ils doivent couvrir chaque portefeuille détenant des actifs de clients, qu’il soit chaud, tiède ou froid, y compris ceux gérés par des fournisseurs de portefeuilles et des dépositaires externes.

Ils doivent également vérifier que les actifs des clients ont été séparés de ceux de l’entreprise, que l’entreprise contrôlait les portefeuilles, et si des actifs de clients ont été prêtés, nantis ou réhypothéqués. La VARA a écrit que « les déclarations de la direction ne devraient pas, à elles seules, être considérées comme des éléments probants suffisants » lorsque des preuves indépendantes sont raisonnablement disponibles.

La circulaire fait suite à l’examen par la VARA des rapports de preuve de réserves déposés par les entreprises en 2025. Elle ne fixe aucun délai et précise que la désignation d’un auditeur ne réduit pas la responsabilité propre de l’entreprise.