Un investisseur peut vendre une part du nouveau Trust Ethereum de Morgan Stanley pendant les heures de marché. Le trust peut avoir besoin de semaines, voire de mois en cas de file d'attente stressée, pour libérer une partie de l'Ether (ETH) qui le soutient.
Pourquoi un tel écart de temps ? Le produit négocié en bourse de crypto-monnaies, ou ETP, détient de l'ETH derrière des actions qui se négocient sur NYSE Arca. Dans des conditions de marché normales, on s'attend à ce que 50 % à 80 % de cet ETH soit conservé dans le système de validateurs d'Ethereum, gagnant des récompenses tout en étant exposé à des pénalités de protocole et à des retards de retrait.
Morgan Stanley a lancé le trust, ticker MSSE, le 28 juillet aux côtés d'un produit Solana. Ses frais de parrainage annuels s'élèvent à 0,14 %. Figment, Galaxy Blockchain Infrastructure et Coinbase Canada agissent en tant que fournisseurs de staking. Les dépositaires et les fournisseurs de staking devraient recevoir 5 % des récompenses brutes de staking, laissant 95 % dans le trust.
Le wrapper rend l'investissement plus facile à acheter et à conserver. Il convertit également la performance des validateurs, la sécurité des clés et les mécanismes de retrait d'Ethereum en risques financiers au niveau du fonds. La question utile est donc plus large que le taux de rendement annuel (APR) cité. Quel bilan se trouve entre une perte de protocole et l'actionnaire ?
Il existe une distinction légale qu'il convient de garder à l'esprit. L'offre est enregistrée auprès de la Securities and Exchange Commission des États-Unis en vertu de la Securities Act de 1933. Le trust n'est pas une société d'investissement enregistrée en vertu de l'Investment Company Act de 1940, et ses investisseurs ne bénéficient pas des protections attachées aux fonds régis par cette loi. « ETP » est l'étiquette plus précise.
BeInCrypto a parlé avec Eva Lawrence, Responsable des Revenus chez Figment ; Nitin Gaur, Responsable des Institutions chez Nethermind ; Benjamin Sarquis Peillard, Fondateur et PDG de Cap ; et Edward Wu, Responsable de la Recherche chez BloFin, au sujet de la manière dont le risque se déplace à travers la structure.
Quand une erreur de validateur frappe le prix de l'action
Ethereum paie les validateurs pour vérifier le réseau et suivre ses règles. Il peut détruire une partie de leur Ether mis en jeu et les forcer à sortir après certaines violations, y compris la signature de messages conflictuels. Une pénalité de corrélation augmente le coût lorsque de nombreux validateurs sont sanctionnés autour de la même période. Un processus défectueux répété à travers une grande flotte de validateurs peut donc être plus dommageable qu'une série d'erreurs isolées.
La sanction reste rare par rapport à la taille de l'ensemble des validateurs d'Ethereum. Sa distribution dans le temps reste importante car les plus grands pics ont tendance à provenir d'échecs opérationnels partagés.
Pour un investisseur ETP, le protocole n'envoie pas de facture séparée. Le trust détient moins d'Ether et sa valeur nette d'actif reflète la perte. Eva Lawrence, Responsable des Revenus chez Figment, explique :
« Dans une structure ETP, les pénalités de slashing (pour comportement inapproprié, temps d'arrêt ou mauvaise configuration) frapperaient la base d'actifs du fonds et réduiraient la NAV. Les investisseurs voient cela comme un impact sur le prix de l'action plutôt qu'une perte d'actifs directe. Mais le slashing sur des validateurs de niveau institutionnel est rare et pour un fournisseur comme Figment, nous n'avons jamais eu d'événement de slashing pour double signature sur Ethereum. Les meilleurs fournisseurs de staking offrent également une couverture contre le slashing. »
L'arrangement de garde de Morgan Stanley limite un danger évident. Ses fournisseurs de staking reçoivent des clés de validateurs utilisées pour effectuer des tâches de validation. Les dépositaires conservent les clés privées qui contrôlent les actifs du trust et les adresses de retrait. Un opérateur de validateurs ne peut pas transférer le principal vers un autre portefeuille.
Cette protection ne règle pas la responsabilité économique. Le trust peut conserver la propriété de son ETH et perdre néanmoins des actifs à cause d'une pénalité causée par l'opérateur. Son prospectus indique que l'indemnisation peut être soumise à des conditions, exclusions et exigences de preuve. Elle peut exclure des événements à l'échelle du protocole ou des défaillances logicielles et peut arriver en retard, couvrir seulement une partie de la perte ou ne jamais devenir disponible.
Nitin Gaur, Responsable des Institutions chez Nethermind, présente le problème en termes financiers :
« Un ETP de staking est un produit de rendement à l'intérieur d'un véhicule de fonds reposant sur un risque opérationnel que les documents du fonds peuvent ne pas avoir évalué. Les questions qui valent la peine d'être posées ne concernent pas le protocole : qui absorbe un événement de slashing, l'indemnité est-elle soutenue par un bilan qui pourrait la payer, et que se passe-t-il lorsque la file de sortie est plus longue que le cycle de règlement ? »
Le résultat est une cascade de pertes. Le code du protocole agit en premier. La confiance se tourne ensuite vers l'accord de fournisseur pertinent, ses limites de responsabilité et toute couverture disponible. La NAV porte ce qui reste.
Le bilan du fournisseur devient partie intégrante du produit
Les fournisseurs de staking sont souvent évalués comme des fournisseurs de technologie : disponibilité, contrôles de sécurité et taux de commission. Un ETP intègre leur responsabilité contractuelle et leur capacité financière dans la structure d'investissement.
Benjamin Sarquis Peillard, Fondateur et PDG de Cap, a déclaré :
« Les gestionnaires d'actifs devraient juger les fournisseurs sur l'historique des incidents, l'architecture de gestion clé et ce que dit le contrat légal sur ce qui se passe dans le pire des cas : qui est indemnisé en premier et qui reste avec la perte. Ces gestionnaires d'actifs devraient souscrire au fournisseur presque comme à n'importe quel autre élément critique de l'infrastructure financière. Un rendement de staking élevé annoncé signifie très peu si le fournisseur n'a pas les contrôles opérationnels, l'architecture de sécurité et la capacité financière pour gérer un incident lorsque quelque chose tourne mal. »
La même attention s'applique à la diversification. Trois noms de fournisseurs ne créent pas nécessairement trois pools de risque indépendants. Ils peuvent exécuter le même client de validateur, dépendre de la même région cloud ou utiliser des processus de gestion des clés similaires.
Lawrence a dit :
« Lorsque tous les validateurs d'un fournisseur fonctionnent dans la même région cloud ou sur la même pile logicielle, une seule panne affecte simultanément l'ensemble de la position. Les opérateurs avec une infrastructure concentrée peuvent échouer de manière synchrone, tandis que les fournisseurs avec une architecture multi-cloud et multi-géographique restent opérationnels. Notez que diversifier entre plusieurs fournisseurs ne garantit pas la résilience : si ces fournisseurs dépendent des mêmes vendeurs cloud, du même logiciel client ou des mêmes régions géographiques, ils partagent les mêmes points de défaillance. »
Cela transforme la sélection des fournisseurs en un exercice de corrélation. Un gestionnaire d'actifs doit cartographier le logiciel client sous-jacent et l'empreinte d'hébergement, puis tester comment les systèmes de gestion des clés et d'anti-slashing se comportent pendant la maintenance ou le basculement.
Gaur soutient que le nombre apparent de fournisseurs peut obscurcir une dépendance commune :
« Concentration, signifiant leur part de mise réseau et si leur infrastructure est corrélée avec celle des autres : si votre fournisseur et la moitié du réseau se trouvent dans la même région cloud exécutant le même client, vous n'avez pas de risques indépendants, vous en avez un. La gestion des clés et l'architecture anti-slashing, et si votre mise est séparée ou mélangée. »
Le post-mortem de SSV Labs de septembre 2025 montre comment cela peut se produire. Deux incidents ont affecté un validateur puis un groupe de 39. SSV a déclaré que son protocole n'avait pas été compromis. L'événement plus important est survenu à cause d'une erreur de maintenance qui a fait fonctionner les mêmes clés de validateur simultanément dans deux infrastructures. Le code a fonctionné comme prévu ; les opérations dupliquées ont créé la perte.
Une part liquide se trouve au-dessus d'une file d'attente de retrait
Le staking modifie le profil de liquidité de l'actif détenu par le trust. Ethereum limite le nombre de validateurs pouvant entrer ou sortir sur une période donnée. Cela protège la stabilité du réseau et empêche un grand nombre de validateurs de se déplacer en même temps.
Pour un fonds, la contrainte apparaît des deux côtés de la transaction. L'Ether attendant d'entrer dans l'ensemble des validateurs ne génère aucune récompense de staking. L'Ether attendant de sortir ne peut pas être vendu pour répondre aux demandes de rachat. Le prospectus de Morgan Stanley indique que le désengagement peut prendre des jours dans des conditions calmes et plusieurs semaines ou mois lorsque la demande de sortie augmente.
La file d'attente peut bouger rapidement. Le 6 juillet, le prospectus a enregistré environ 2,71 millions d'ETH attendant d'entrer et un délai d'activation estimé à 47 jours. Le 21 août, Rated Network a montré une file d'attente d'activation d'environ 38 jours, une file d'attente de sortie inférieure à une heure et une file d'attente de retrait proche de dix jours. Une politique de liquidité construite autour d'une seule observation peut vieillir rapidement.
Lawrence décrit le risque au niveau de l'émetteur comme suit :
« Le staking peut nécessiter que des actifs soient verrouillés pendant une période de temps et, dans le cas d'Ethereum, mis en attente pour sortir pendant une période de « désengagement », créant des déséquilibres de liquidité potentiels, en particulier si les rachats dépassent les actifs non stakés disponibles. »
La fiducie gère ce déséquilibre en laissant une partie de son ETH non staké. Plus de liquidité lui donne un plus grand pool pour les rachats. Cela réduit également la part du portefeuille gagnant des récompenses. La plage de staking attendue de 50 % à 80 % est donc l'une des variables économiques les plus importantes du produit.
Les mathématiques derrière le passage de 95 % des récompenses
Les frais de sponsor de 0,14 % de Morgan Stanley se situent en dessous de plusieurs grands ETP crypto américains. La comparaison existante est simple : les investisseurs peuvent voir les frais annuels appliqués par rapport à la NAV.
Le frais de staking utilise un autre dénominateur. Les dépositaires et les fournisseurs de staking reçoivent 5 % des récompenses de staking brutes. Ils ne reçoivent pas 5 % des actifs de la fiducie. La fiducie conserve 95 % des récompenses gagnées sur la portion d'ETH qui est réellement stakée.
Ainsi, un rendement de protocole de 3 % ne crée pas 3 % de revenu brut à travers la fiducie lorsque seulement 50 % à 80 % de son Ether est actif. Cela crée un rendement brut du portefeuille de 1,5 % à 2,4 % avant les frais de récompense et les frais de sponsor.
Le taux de réseau actuel offre une illustration utile. Rated Network a montré un APR de réseau Ethereum de 2,81 % le 21 août. En arrondissant cela à 2,8 %, une allocation de staking de 50 % produirait des récompenses brutes égales à 1,4 % de la NAV.
Après la charge de staking de 5 % et les frais de sponsor de 0,14 %, la contribution estimée tombe à environ 1,19 %. Avec une allocation de 80 %, l'estimation équivalente est d'environ 1,99 %.
Ces chiffres sont des illustrations, pas des prévisions. Ils supposent un APR de protocole constant et excluent les délais d'activation, les pénalités, les taxes et les dépenses extraordinaires. Ils montrent pourquoi « 95 % des récompenses » est incomplet sans le ratio de staking et les frais fixes.
Les frais fixes du sponsor prennent également une part plus importante des revenus à mesure que les récompenses du protocole diminuent. L'échelle compte car l'émetteur doit toujours payer pour la garde, la surveillance et les contrôles opérationnels lorsque le pool de rendement se rétrécit.
Sarquis Peillard voit ici un test commercial important :
« Un frais comme un 0,14 %-avec-95 %-de-transfert ne fonctionne à grande échelle que lorsque l'économie des frais a du sens ; un émetteur plus petit copiant ce frais sans le volume pour couvrir la garde sécurisée et la couverture contre le slashing devrait susciter des soupçons. C'est la partie de l'économie à laquelle les investisseurs devraient prêter attention. Des frais bas et un transfert élevé de récompenses semblent attrayants, mais le staking nécessite toujours une infrastructure sécurisée, la garde, la surveillance et la gestion des risques. Si l'économie ne semble pas payer pour ces choses, les investisseurs devraient se demander ce qui est réellement sacrifié pour faire fonctionner les chiffres. »
Qui paie lorsque le staking échoue ?
La divulgation indique aux investisseurs où une perte peut se situer. Un mécanisme de protection financé change l'ordre dans lequel le capital l'absorbe.
Edward Wu, Responsable de la recherche BloFin, soutient que les produits de staking réglementés pourraient créer une couche de première perte entre l'échec du fournisseur et le capital des investisseurs :
Source : BeInCrypto
