Finance, comptabilité, administration ou assurance
5$/h – Sécurité des actifs numériques – protection des cryptoactifs
Objectif
À la fin de la formation, le participant sera capable de :
- comprendre le fonctionnement de la propriété d’un cryptoactif et le rôle des clés et des phrases de récupération
- distinguer les différents types de portefeuilles et choisir une méthode de conservation adaptée à sa situation
- identifier les risques propres à l’utilisation d’une plateforme d’échange et les mesures de protection associées
- reconnaître les fraudes et arnaques courantes liées au minage et à l’écosystème des cryptoactifs
- situer le cadre réglementaire et fiscal québécois et canadien applicable aux cryptoactifs
- comprendre les risques propres à la finance décentralisée (DeFi) et aux organisations autonomes décentralisées (DAO).
Contenu du cours
Module 1 — Détenir des cryptoactifs : les fondations de la sécurité (3 h)
- Présentation des technologies et des concepts liés à la conservation des cryptoactifs
- Fonctionnement de la propriété d’un cryptoactif : clés publiques et privées, phrase de récupération (seed phrase)
- Portefeuilles chauds et froids (hot et cold wallets), portefeuilles matériels comme Ledger ou Trezor, portefeuilles logiciels comme MetaMask ou Exodus, portefeuilles avec garde et sans garde (custodial et non-custodial)
- Le principe « not your keys, not your coins ». Risques principaux : perte de la phrase de récupération, hameçonnage, logiciels malveillants, vol physique. Bonnes pratiques de stockage et de sauvegarde.
Module 2 — Utiliser une plateforme d’échange : les risques de la garde par un tiers (3 h)
- Présentation des plateformes d’échange de cryptoactifs et de leur fonctionnement
- Nature d’une plateforme d’échange (exchange) telle que Coinbase, Kraken, Binance ou Shakepay, et implications de confier ses actifs à un tiers
- Risques : faillite ou fraude de la plateforme (cas FTX, cas QuadrigaCX au Canada), piratage de la plateforme (cas Mt. Gox), gel des comptes, vol de compte par hameçonnage ou réutilisation de mots de passe
- Mesures de protection : authentification à deux facteurs, choix d’une plateforme réglementée, limites du modèle de garde.
Module 3 — Miner des cryptoactifs : les risques d’une activité spécialisée (3 h)
- Présentation du minage de cryptoactifs et des technologies associées
- Fonctionnement du minage en termes simples : matériel spécialisé (ASIC, cartes graphiques), groupes de minage (mining pools)
- Risques propres : logiciels de minage malveillants et minage pirate (cryptojacking), arnaques au matériel et aux contrats de minage en nuage (cloud mining), risques liés aux groupes de minage, exposition financière et coûts énergétiques
- Comment reconnaître une offre de minage frauduleuse.
Module 4 — L’écosystème réglementaire québécois et canadien (3 h)
- Présentation du cadre réglementaire et fiscal applicable aux cryptoactifs au Québec et au Canada
- L’Autorité des marchés financiers (AMF) et l’encadrement des plateformes de négociation de cryptoactifs au Québec
- Le rôle des Autorités canadiennes en valeurs mobilières (ACVM) et l’enregistrement obligatoire des plateformes
- Le Centre d’analyse des opérations et déclarations financières du Canada (CANAFE) et les obligations de lutte contre le blanchiment d’argent
- Traitement fiscal des cryptoactifs par l’Agence du revenu du Canada et Revenu Québec : gains en capital, revenu, obligations de déclaration
- Comment vérifier qu’une plateforme est dûment enregistrée et reconnaître les offres non conformes.
Module 5 — Finance décentralisée (DeFi) et organisations autonomes décentralisées (DAO) (3 h)
- Présentation des technologies de la finance décentralisée et des organisations autonomes décentralisées
- La finance décentralisée (DeFi) à travers des protocoles comme Uniswap, Aave ou Curve : prêt, emprunt, échange décentralisé, fourniture de liquidité, et les risques associés : vulnérabilités des contrats intelligents (smart contracts), perte impermanente, manipulations de marché, exploits documentés (cas du pont Ronin, cas Poly Network)
- Les organisations autonomes décentralisées (DAO) : fonctionnement, gouvernance par jetons, arnaques à la gouvernance
- Risques transversaux du Web3 : jetons frauduleux, hameçonnage par fausse interface (drainer), autorisations de contrats malveillantes
- Hygiène de base : vérifier un contrat, révoquer les autorisations avec des outils comme Etherscan ou Revoke.cash
- Ouverture sur les jetons non fongibles (NFT) et leurs risques propres.