Actifs tokenisés sur Solana : comment vérifier si votre token peut être gelé et repris

Celui qui détient un actif réel tokenisé ne possède pas un morceau de métal dans un coffre, mais une inscription dans un compte de frappe sur une chaîne de blocs. Ce compte est sous le contrôle de l'émetteur, et dans bien des cas il lui permet beaucoup plus que ne l'imaginent la plupart des acheteurs : geler des soldes, suspendre des transferts et retirer des tokens des portefeuilles d'autrui. Le 11 septembre 2026, c'est précisément ce qui s'est produit, et de manière publiquement documentée.

Pour cet article, nous avons examiné tous les actifs tokenisés qui disposent de leur propre compte de frappe sur Solana et qui figurent dans les catégories de marché concernées. Le résultat est sans ambiguïté : sur 32 valeurs examinées, chacune porte une freeze authority. Pour 21 d'entre elles s'y ajoute une seconde autorisation, qui permet de retirer des tokens d'un compte sans aucune intervention du détenteur.

Ce qui est arrivé au token argent SILV le 11 septembre

Dominion Market émet le token SILV, censé représenter une once troy d'argent physique par unité. Selon le prestataire, un portefeuille multisignature du projet a été compromis dans la nuit du vendredi 11 septembre 2026, vers 01h00 UTC. Environ trois heures plus tard, l'équipe a remarqué une activité inhabituelle. D'après les comptes rendus de marché, le cours du token a chuté d'environ 74 %, et l'interface de négociation Sunrise a retiré ce marché de son affichage.

La réaction de l'émetteur constitue la partie véritablement instructive. Dominion a retiré la liquidité, sécurisé les portefeuilles concernés et basculé sur de nouveaux appareils matériels. Le projet a ensuite annoncé que tout solde de SILV acquis entre 01h00 et 14h00 UTC ce vendredi-là serait retiré des portefeuilles. Les soldes constitués avant l'ouverture de cette fenêtre sont restés intacts. Les échanges sont suspendus depuis ; les demandes d'indemnisation en USDC pourront être déposées à partir du lundi 14 septembre 2026 à 12h00 UTC, via une vérification sur la chaîne.

Un émetteur capable d'annuler des achats sans consulter les acheteurs n'est pas un accident de procédure. Il s'agit d'une propriété qui doit être inscrite dans le token pour être seulement exécutable. Et cette propriété se consulte avant l'achat.

Freeze authority et permanent delegate : les deux autorisations en une phrase chacune

Les deux notions proviennent des standards de tokens de Solana et figurent ouvertement dans le compte de frappe. Une fois comprises, elles permettent de reconnaître en quelques minutes, sur n'importe quel token, l'étendue du contrôle qui reste chez l'émetteur.

Freeze authority

La freeze authority est l'adresse autorisée à geler des comptes de tokens individuels : un solde gelé demeure visible, mais ne peut être ni envoyé ni vendu tant que la même adresse ne le libère pas. Elle est prévue dans le programme de tokens classique comme dans le programme Token-2022, plus récent.

Permanent delegate

Le permanent delegate est une extension du programme Token-2022 et va nettement plus loin : l'adresse enregistrée est réputée mandatée en permanence pour chaque compte détenant ce token et peut transférer ou détruire des avoirs sans l'accord du détenteur. C'est la base technique d'une reprise telle que Dominion l'a annoncée. La liste complète de ces extensions figure dans la documentation pour développeurs de Solana.

En pratique, la différence est considérable. Une freeze authority immobilise votre solde là où il se trouve. Un permanent delegate l'emporte. Le cours du sous-jacent n'y change rien ; l'évolution de Solana en tant que réseau ne modifie en rien ces autorisations, car elles sont ancrées dans le token lui-même et non dans le réseau.

Notre relevé : 32 actifs tokenisés sur Solana, 32 avec une freeze authority

Le 13 septembre 2026, nous avons interrogé les comptes de frappe de tous les tokens référencés dans les catégories de marché des actifs réels et de l'or tokenisé et disposant d'une adresse Solana. Cela représentait 35 adresses. Nous en avons écarté trois, parce qu'elles ne représentent pas un actif adossé mais des infrastructures ou des objets de collection. Restaient 32 actions tokenisées, parts de fonds, titres du marché monétaire et métaux précieux.

Chaque compte de frappe a été interrogé directement auprès d'un nœud Solana public, et les champs relatifs à la freeze authority ainsi qu'aux extensions Token-2022 actives ont été analysés. Ce relevé a été établi par cryptoticker.io le 13 septembre 2026.

• 32 valeurs sur 32 portent une freeze authority renseignée. Aucune valeur du panier n'en est dépourvue.
• 26 fonctionnent sous le programme Token-2022, 6 sous le programme de tokens classique.
• 21 portent en outre un permanent delegate.
• 19 peuvent être suspendues dans leur ensemble via l'extension pausable.
• 19 ouvrent les nouveaux comptes dans un état verrouillé et ne les libèrent qu'après autorisation, ce qui équivaut à une liste blanche.
• 20 font passer chaque transfert par un transfer hook, c'est-à-dire par un code externe capable de refuser un transfert.

C'est l'exhaustivité qui frappe. Sur bien des questions de ce type, la réponse se situe quelque part entre les deux camps. Ici, elle est de 32 à 0.

Clawback via permanent delegate : 21 tokens sur 32 peuvent être repris

Les 21 valeurs dotées d'un permanent delegate se répartissent sur toutes les catégories : actions tokenisées de grandes valeurs technologiques, fonds indiciels tokenisés, fonds d'obligations d'État à courte échéance, un fonds de créances titrisées et plusieurs tokens adossés à des métaux précieux, dont SILV lui-même. Pour SILV, la requête révèle une particularité qui éclaire le déroulé de vendredi : la freeze authority et le permanent delegate reposent sur la même adresse. Celui qui contrôle cette clé peut bloquer des avoirs et les retirer dans le même mouvement.

L'encours s'établissait, lors de notre requête, à environ 93 516 SILV, ce qui, à raison d'une once troy par token, devrait avoir pour contrepartie un stock d'argent équivalent. L'adresse qui détient les deux autorisations appartient, sur la chaîne, au programme système. Autrement dit, il s'agit d'une adresse de clé ordinaire ou d'une adresse dérivée, et non du compte d'un programme multisignature sur la chaîne. Le seul compte de frappe ne permet pas de savoir si plusieurs signatures se tiennent derrière cette clé. Dominion évoque pour sa part un portefeuille multisignature compromis.

Comment vérifier vous-même un compte de frappe, en deux minutes

La bonne nouvelle dans cette affaire : tout ce qui compte ici est public. Vous n'avez besoin ni de compte, ni d'inscription, ni de service payant. Il vous faut seulement l'adresse de frappe du token, que toute interface de négociation et tout explorateur de blocs affichent.

La voie de l'explorateur de blocs

Ouvrez un explorateur Solana et saisissez l'adresse de frappe dans la recherche. La page de présentation du token comporte deux indications. Sous Freeze Authority figure soit une adresse, soit la mention qu'aucune n'est renseignée. En dessous, l'explorateur liste les extensions actives, pour autant que le token relève de Token-2022. Si Permanent Delegate y apparaît, l'émetteur peut déplacer vos avoirs. Si Default Account State y apparaît, votre compte s'ouvre verrouillé et doit d'abord être débloqué.

La voie de l'appel RPC

Pour plus de précision, interrogez directement le nœud. Un seul appel suffit, et la réponse contient tous les champs en clair :

curl -s https://api.mainnet-beta.solana.com -X POST \
  -H "Content-Type: application/json" \
  -d '{"jsonrpc":"2.0","id":1,"method":"getAccountInfo",
       "params":["ADRESSE_DE_FRAPPE",{"encoding":"jsonParsed"}]}'

Dans la réponse, trois endroits vous intéressent : freezeAuthority, mintAuthority et la liste sous extensions. Une mint authority renseignée signifie que de nouvelles unités peuvent être créées à tout moment. Si elle est vide, la quantité est figée. Pour un actif réel adossé, une mint authority renseignée est normale, car de nouveaux dépôts exigent de nouveaux tokens. Cela déplace toutefois la question vers la preuve de l'adossement.

Pourquoi les émetteurs intègrent ces autorisations

Il serait trop commode de lire ces constats comme de la négligence. Celui qui porte des actifs réglementés sur une chaîne de blocs publique est soumis à des obligations difficiles à satisfaire sans de telles interventions. Un émetteur doit respecter les listes de sanctions, répondre aux décisions de justice, adapter les avoirs lors d'une opération sur titres et ordonner les créances en cas d'insolvabilité. La freeze authority est l'outil habituel pour cela, et pour les titres tokenisés elle constitue de fait une condition d'agrément.

Le prix à payer est la clarté plutôt que l'illusion. Un actif réel tokenisé se comporte techniquement comme une cryptomonnaie, mais juridiquement comme une créance sur un émetteur. Celui qui le conserve sur son propre portefeuille détient les clés, sans détenir le dernier mot sur l'avoir. Avec du Bitcoin sur un portefeuille matériel, il en va autrement : personne n'est là pour interrompre un transfert. Cette différence ne disparaît pas du fait que les deux cohabitent dans la même interface de portefeuille.

Ce que cette autorisation signifie pour votre portefeuille matériel

L'idée répandue veut que détenir ses clés équivaille à disposer de ses avoirs. Pour le Bitcoin et pour la plupart des tokens de réseau, c'est exact. Pour les actifs réels tokenisés, cela ne vaut que partiellement, et la restriction se situe dans le token, non dans votre portefeuille. Un portefeuille matériel vous protège d'un accès étranger à vos clés. Il ne vous protège pas d'une autorisation que l'émetteur a inscrite dans le compte de frappe.

En pratique, il en découle une distinction simple à garder en tête. Les avoirs sur lesquels personne ne peut intervenir se comportent, lors d'un incident, autrement que ceux où un tiers a voix au chapitre. Celui qui détient les deux devrait savoir quelle part relève de quelle catégorie. Sur la question de savoir à qui revient quel droit en cas de litige, nous avons déjà traité en détail la situation de propriété des actions tokenisées et du risque émetteur.

Les actions tokenisées sur Solana portent la même autorisation

Pour les investisseurs allemands, c'est la partie la plus pertinente du relevé. Les actions tokenisées et les fonds indiciels sont accessibles depuis l'an dernier via plusieurs places de négociation, et ils constituent le groupe le plus important du panier examiné. Dans notre requête, chacune de ces valeurs portait une freeze authority, et la grande majorité y ajoutait un permanent delegate, une fonction de suspension ainsi qu'un transfer hook. Autrement dit : pour une action tokenisée sur Solana, la chaîne complète des possibilités d'intervention constitue le cas ordinaire.

Cela ne plaide pas contre le produit. Cela déplace seulement les critères de votre sélection. La question intéressante porte alors moins sur les frais que sur l'identité du détenteur de l'autorisation, l'autorité qui le supervise et ce que les conditions prévoient en matière de blocage et d'annulation. Une contrepartie supervisée n'est pas un luxe : elle fait la différence entre une procédure ordonnée et une annonce sur un compte de réseau social.

Le cas SILV : ce que les personnes concernées peuvent faire à partir du 14 septembre

Celui qui a acheté du SILV entre 01h00 et 14h00 UTC le 11 septembre doit partir du principe que son avoir a été retiré. Selon le prestataire, une procédure s'ouvre le 14 septembre 2026 à 12h00 UTC pour faire valoir des droits en USDC ; la vérification doit s'effectuer sur la chaîne. Trois points sont ici importants.

1. Sauvegardez les justificatifs avant toute autre démarche. Cela comprend les signatures des transactions concernées, l'heure en UTC et l'adresse de portefeuille utilisée. Une capture d'écran de l'interface de négociation ne remplace pas une signature de transaction.
2. Attendez-vous aux opportunistes. Lors de chaque incident d'ampleur, des pages apparaissent en quelques heures pour promettre une indemnisation en échange d'une signature ou d'une autorisation. Une indemnisation n'exige jamais que vous autorisiez un transfert de vos avoirs.
3. N'empruntez que la voie indiquée par l'émetteur lui-même. Les informations officielles figurent sur le site du prestataire, et seul ce qui y est écrit fait foi pour votre dossier.

Ce que notre relevé ne montre pas

Un relevé vaut autant que l'énoncé de ses limites. Notre requête lit l'état technique des comptes de frappe, et rien d'autre. Elle ne dit rien de l'existence effective de l'adossement annoncé, car celui-ci ne figure pas sur la chaîne. Elle ne dit rien non plus des propriétaires des adresses d'autorisation ni du nombre de signatures nécessaires pour les utiliser. Pour les tokens sur d'autres chaînes, elle ne vaut de toute façon pas ; Ethereum et les standards qui y prévalent disposent de mécanismes propres, portant d'autres noms et produisant des effets voisins.

Elle ne vérifie pas davantage si une autorisation a déjà été employée. Pour la très grande majorité des 32 valeurs, aucun événement public ne le laisse supposer. Le relevé répond à une seule question : celle de savoir si la possibilité existe. Pour les actifs réels tokenisés sur Solana, la réponse est oui sans exception.

Tokens RWA et freeze authority : ce qu'il faut en retenir

1. Vérifiez le compte de frappe avant d'acheter. La freeze authority, la mint authority et la liste des extensions se consultent en deux minutes. Pour tout ce qui doit se passer d'une autorisation extérieure, la conservation personnelle reste la référence ; les appareils qui s'y prêtent figurent dans le comparatif des portefeuilles matériels.
2. Regardez qui détient l'autorisation et qui le supervise. Pour un titre tokenisé, une possibilité d'intervention est inévitable ; une contrepartie non supervisée ne l'est pas. Les places de négociation agréées dans l'Union européenne sont recensées dans l'aperçu des plateformes crypto réglementées.
3. Documentez sans lacune l'achat et l'entrée en portefeuille. Lors d'une annulation, d'une indemnisation et plus tard face à l'administration fiscale, c'est la date justifiée qui compte, et non le souvenir. Les outils adaptés sont rassemblés dans l'aperçu des logiciels fiscaux crypto et suiveurs de portefeuille.

(Au 13 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)