CEX ou DEX : les différences entre exchange centralisé et décentralisé

Une plateforme d'échange de cryptomonnaies peut prendre deux formes. L'exchange centralisé (CEX) est une entreprise qui tient les comptes de ses clients, conserve leurs fonds et fait se rencontrer les ordres d'achat et de vente. L'exchange décentralisé (DEX) est un ensemble de programmes publiés sur une blockchain, appelés smart contracts, que chacun utilise depuis son propre portefeuille. Les deux modèles répondent au même besoin, échanger un actif contre un autre, mais ils diffèrent sur la garde des fonds, la réglementation, la formation des prix et les risques.

Qu'est-ce qu'un exchange centralisé (CEX)

Un CEX fonctionne comme un intermédiaire financier. Une société exploite la plateforme, ouvre des comptes clients, reçoit des dépôts en euros ou en cryptomonnaies et exécute les ordres. Certaines de ces sociétés sont cotées. Coinbase a ainsi déposé son prospectus définitif de cotation auprès de la Securities and Exchange Commission le 14 avril 2021, d'après les dépôts de Coinbase Global sur la base EDGAR de la SEC.

Le cœur technique d'un CEX est le carnet d'ordres. Il s'agit d'un registre qui classe les offres d'achat et de vente par prix. Le moteur de la plateforme apparie un acheteur et un vendeur dès que leurs prix se croisent. Ce registre est tenu par l'entreprise, hors blockchain. Les soldes affichés dans le compte client sont des écritures internes : la plateforme détient les clés privées des adresses où se trouvent les fonds. On parle de garde, ou de portefeuille « custodial ».

Autour de cette activité d'échange, beaucoup de CEX ajoutent d'autres services : dépôt et retrait en monnaie officielle, conservation, prêt, staking, produits dérivés ou jeton maison donnant droit à des réductions de frais. L'offre varie d'une plateforme à l'autre et selon le pays du client.

Ouverture de compte et vérification d'identité

L'utilisation d'un CEX commence par une inscription : adresse e-mail, mot de passe, puis vérification d'identité, souvent désignée par le sigle KYC (know your customer). La plateforme demande une pièce d'identité et parfois un justificatif de domicile. Une fois le compte validé, le client peut déposer des fonds et passer des ordres.

Le cadre réglementaire européen

Dans l'Union européenne, l'activité des CEX relève du règlement MiCA (Markets in Crypto-Assets). Selon l'Autorité européenne des marchés financiers (ESMA), le texte est entré en vigueur en juin 2023 et s'applique pleinement depuis le 30 décembre 2024. Il impose un agrément de prestataire de services sur crypto-actifs (CASP). Une période transitoire permettait aux sociétés déjà autorisées par leur droit national de continuer leur activité jusqu'au 1er juillet 2026 au plus tard. L'ESMA publie un registre des prestataires agréés.

En France, les plateformes étaient jusque-là enregistrées comme prestataires de services sur actifs numériques (PSAN) auprès de l'Autorité des marchés financiers. L'AMF indique que la période transitoire s'est achevée le 30 juin 2026 et que les PSAN non agréés au titre de MiCA ont alors été radiés. Une plateforme radiée doit restituer rapidement les actifs conservés pour ses clients ou en transférer la garde à un prestataire autorisé.

Les risques propres à un CEX

Le principal risque d'un CEX tient à la garde. Les fonds laissés sur la plateforme dépendent de la solidité et de l'honnêteté de l'entreprise. L’effondrement de la plateforme FTX l’a montré. Le 13 décembre 2022, la SEC a poursuivi Samuel Bankman-Fried, fondateur de FTX, pour avoir trompé les investisseurs de la société. Selon la plainte, il avait dissimulé le détournement de fonds des clients de FTX vers Alameda Research, son fonds spéculatif, qui bénéficiait d'une ligne de crédit quasi illimitée financée par les clients de la plateforme. FTX avait levé plus de 1,8 milliard de dollars auprès d'investisseurs en capital.

Les autres limites tiennent au modèle : la plateforme fixe ses frais, choisit les actifs qu'elle liste et peut modifier ses conditions d'utilisation, geler un compte ou fermer un service dans un pays.

Qu'est-ce qu'un exchange décentralisé (DEX)

Un DEX est un protocole de finance décentralisée (DeFi). Il n'y a ni compte à ouvrir ni dépôt chez un tiers : l'utilisateur connecte son propre portefeuille et signe chaque transaction. Comme le résume la documentation d'ethereum.org, les DEX permettent d'échanger des jetons sans jamais céder le contrôle de ses actifs, et la DeFi n'exige qu'une connexion internet et un portefeuille.

Les teneurs de marché automatisés (AMM)

La plupart des DEX remplacent le carnet d'ordres par un teneur de marché automatisé, ou AMM (automated market maker). Uniswap, l'un des plus utilisés sur Ethereum, se décrit dans sa documentation officielle comme un ensemble de smart contracts qui permettent à chacun d'échanger des jetons, de fournir de la liquidité ou de créer un marché directement sur la blockchain.

Le mécanisme repose sur des pools de liquidité. Chaque pool contient des réserves de deux jetons. N'importe qui peut devenir fournisseur de liquidité en y déposant les deux jetons de la paire ; il touche en échange une part des frais d'échange, fixés pool par pool. Le prix découle de l'état des réserves, selon la formule du produit constant x × y = k, où x et y sont les réserves des deux jetons. Conséquence directe : plus un échange est gros par rapport à la profondeur du pool, plus il déplace le prix. La documentation d'Uniswap appelle ce phénomène l'impact de prix. L'écart entre le prix affiché et le prix finalement obtenu est souvent désigné sous le nom de slippage.

Des DEX à carnet d'ordres

Tous les DEX ne sont pas des AMM. dYdX, spécialisé dans les contrats perpétuels, fonctionne sur sa propre blockchain construite avec le Cosmos SDK. Selon la documentation de dYdX, les validateurs du réseau conservent les ordres dans un carnet tenu en mémoire, hors consensus. Les ordres appariés sont ensuite inscrits dans un bloc, validé lorsque au moins deux tiers des validateurs, pondérés par leur mise, l'approuvent.

Les risques propres à un DEX

Un DEX supprime le risque de faillite d'un intermédiaire, mais il en crée d'autres. L'utilisateur est seul responsable de ses clés privées : une phrase de récupération perdue ou volée signifie des fonds perdus, sans service client pour intervenir. Une faille dans un smart contract peut vider un pool. N'importe qui peut créer un marché pour n'importe quel jeton, ce qui expose à des jetons frauduleux ou sans liquidité. Les frais de réseau, payés dans la cryptomonnaie de la blockchain utilisée, s'ajoutent aux frais d'échange. Enfin, un DEX n'accepte en général pas de virement en euros : il faut déjà détenir des cryptomonnaies pour l'utiliser.

Les différences entre un CEX et un DEX

• Exploitant : une entreprise identifiée pour le CEX ; un protocole de smart contracts pour le DEX.
• Garde des fonds : la plateforme détient les clés sur un CEX ; l'utilisateur garde ses clés sur un DEX.
• Accès : compte et vérification d'identité sur un CEX ; connexion d'un portefeuille sur un DEX.
• Formation des prix : carnet d'ordres tenu par la plateforme sur un CEX ; pool de liquidité et AMM sur la plupart des DEX.
• Monnaie officielle : dépôt et retrait en euros possibles sur la plupart des CEX ; échanges entre cryptomonnaies seulement sur un DEX.
• Recours : service client et régulateur pour un CEX agréé ; aucun interlocuteur pour un DEX.
• Risque principal : défaillance ou fraude de la plateforme pour un CEX ; erreur de l'utilisateur, faille de code ou jeton frauduleux pour un DEX.

Deux modèles complémentaires

Dans la pratique, les deux modèles se complètent. Le CEX sert souvent de porte d'entrée : c'est là qu'on convertit des euros en cryptomonnaies et inversement. Le DEX donne accès à des jetons qui ne sont pas listés par les plateformes centralisées et laisse l'utilisateur maître de ses fonds. Pour un CEX, le premier point à vérifier est la présence de la plateforme dans le registre des prestataires agréés sous MiCA publié par l'ESMA. Pour un DEX, ce sont l'adresse officielle du protocole, l'historique de ses audits de code et la liquidité du pool utilisé.