Comment fonctionnait TradeOgre, de l’inscription au règlement

Le modèle en un paragraphe

TradeOgre était une plateforme au comptant dépositaire. Vous envoyiez des cryptos vers une adresse générée pour vous, la plateforme créditait un nombre sur votre compte, vous échangiez ce nombre contre d’autres nombres dans un carnet d’ordres, puis vous demandiez à la plateforme de renvoyer des cryptos vers une adresse que vous contrôliez. Entre le dépôt et le retrait, vous ne déteniez aucune crypto : la plateforme les détenait. Toutes les plateformes centralisées fonctionnent ainsi ; TradeOgre avait simplement retiré tout le reste.

La liste de ce qui manquait est longue : pas de passerelle fiduciaire, pas de contrôle d’identité, pas de marge, pas de dérivés, pas de staking, pas de prêt, pas d’application mobile, pas de service client, et aucune information publiée sur les personnes aux commandes. Restaient un carnet d’ordres et un système de portefeuilles : le strict minimum d’une plateforme d’échange.

La politique KYC et sa portée réelle

TradeOgre n’exigeait pas de KYC. Créer un compte demandait une adresse e-mail et un mot de passe, et c’était tout : aucun document à téléverser, aucun justificatif de domicile, aucun selfie, aucun questionnaire sur l’origine des fonds, aucun palier de limites à débloquer. Il n’y avait aucun niveau de vérification à atteindre, puisqu’il n’y avait pas de vérification.

Pour beaucoup d’utilisateurs, c’était tout l’intérêt, et les raisons n’étaient pas toujours celles que supposent les critiques. Confier un scan de passeport à une société offshore anonyme est en soi une décision de sécurité, et les bases KYC de plateformes ont fuité à plusieurs reprises. Dans les juridictions à contrôle des changes ou hostiles aux détenteurs de cryptos, figurer sur la liste clients d’une plateforme constitue un risque personnel concret. Vouloir l’éviter n’équivaut pas à vouloir blanchir de l’argent.

Mais cette politique avait deux conséquences faciles à sous-estimer à l’époque.

La première : l’absence de KYC ne signifie pas l’absence de données. TradeOgre connaissait votre adresse e-mail, vos adresses IP de connexion, vos adresses de dépôt et de retrait et l’intégralité de votre historique de transactions. Elle ignorait simplement votre nom légal. Quand une infrastructure est saisie, toutes ces données le sont avec elle — et les adresses blockchain identifient bien davantage que la plupart des utilisateurs ne le croient.

La seconde : l’enregistrement manquant n’était pas une posture philosophique mais l’exposition juridique qui a mis fin à la plateforme. Selon la GRC, TradeOgre opérait comme entreprise de services monétaires sans s’enregistrer auprès de CANAFE et sans identifier ses clients. C’est ce constat précis qui fonde la saisie.

L’interface et le fonctionnement des ordres

L’écran de trading comportait quatre éléments et aucun réglage. Une liste de marchés à gauche, avec recherche, affichant pour chaque paire le dernier cours et la variation sur 24 heures. Un graphique en chandeliers au centre. Le carnet d’ordres en dessous ou à côté, bids et asks empilés de façon classique. Et deux formulaires — un pour acheter, un pour vendre — prenant chacun un prix et une quantité.

Les ordres étaient à cours limité. Vous indiquiez un prix et une quantité, et votre ordre restait au carnet jusqu’à exécution ou annulation. Aucun bouton d’ordre au marché ne venait balayer le carnet à n’importe quel prix, ce qui, sur des paires d’altcoins peu liquides, constituait une vraie protection : un ordre au marché dans un carnet à spread large peut s’exécuter quarante pour cent en dehors du dernier cours avant que quiconque s’en aperçoive.

Les exécutions pouvaient être partielles. Sur une paire à faible capitalisation, un ordre de taille importante se remplissait souvent par morceaux, sur des heures ou des jours, au fil des contreparties. Les 0,2 % s’appliquaient à chaque portion exécutée et étaient prélevés sur l’actif reçu.

La plupart des paires étaient cotées contre BTC, une minorité contre USDT. Négocier une crypto obscure impliquait donc généralement deux étapes — crypto vers BTC, puis BTC vers ce que vous vouliez réellement — et deux prélèvements de frais, ce qu’il faut garder en tête en comparant le taux affiché à celui de plateformes cotant tout contre un stablecoin.

Les entrées et sorties de fonds

Déposer consistait à ouvrir la page portefeuille, choisir un actif et demander une adresse. La plateforme générait une adresse de dépôt propre à votre compte et à cet actif, et vous y envoyiez vos fonds depuis l’endroit où vous les déteniez. Après un nombre suffisant de confirmations réseau, le solde apparaissait. Chaque actif avait son seuil de confirmations, et sur les chaînes lentes l’attente pouvait être longue. Le pas-à-pas détaillé, y compris le piège du mauvais réseau qui détruit plus de dépôts que toute autre erreur, figure dans le guide des dépôts.

Retirer suivait le chemin inverse : choisir l’actif, coller une adresse de destination, saisir un montant, confirmer avec votre code 2FA le cas échéant. Les frais de retrait étaient définis par actif et reflétaient l’état du réseau, donc variables : notoirement bas sur Bitcoin, plus élevés sur les chaînes au marché des frais coûteux ou congestionné. Le guide des retraits et des frais explique leur calcul et pourquoi les demandes ont calé en 2025.

Il n’y avait aucune monnaie fiduciaire, à aucun moment. Impossible d’acheter des cryptos par carte ou virement, impossible d’encaisser vers un compte bancaire. Chaque utilisateur arrivait déjà pourvu de cryptos, ce qui orientait discrètement la base d’utilisateurs vers ceux qui avaient d’abord miné, gagné ou acheté ailleurs.

Maintenance des portefeuilles : la panne récurrente

Le mécanisme qui a causé le plus de tort n’était pas le trading mais l’état des portefeuilles. Chaque actif coté supposait que TradeOgre exploite un nœud pour la chaîne concernée. Quand un nœud prenait du retard, rencontrait un bogue ou ne suivait pas le rythme d’une chaîne produisant de grandes quantités de petites sorties, la plateforme marquait le portefeuille de cet actif comme hors ligne ou en maintenance.

Pendant la maintenance d’un actif, ses dépôts et retraits s’arrêtaient. Le trading se poursuivait parfois, d’où la situation la plus dénoncée : un solde visible, négociable, mais impossible à sortir de la plateforme. Des messages d’erreur signalant l’échec de génération d’une nouvelle adresse en étaient le symptôme visible.

Kaspa est l’exemple le plus rencontré : une chaîne à haut débit qui génère un nombre considérable de petites sorties non dépensées, exactement la charge qui submerge une implémentation naïve de portefeuille d’échange. Des utilisateurs ont rapporté des problèmes de retrait KAS durant non pas des jours mais de nombreux mois, sans échéance ni réponse du support. Dogecoin avait provoqué un épisode comparable des années plus tôt.

C’est là que l’absence de canal de support cesse d’être un désagrément pour devenir le risque central. Sur une plateforme dotée d’un service client, un actif gelé donne lieu à un ticket. Sur TradeOgre, c’était un message dans le vide, et le seul recours consistait à attendre. Pour le pire des cas, voir la page Kaspa sur TradeOgre.

Ce que le modèle sans KYC a réellement coûté

Il est tentant d’en conclure que le problème, c’est l’anonymat. Ce n’est pas tout à fait exact, et la version précise est plus utile.

Le problème, c’était de combiner anonymat et conservation par un tiers. Un outil non dépositaire — plateforme décentralisée, échange atomique, transaction de gré à gré réglée directement entre portefeuilles — offre la confidentialité sans exiger que vous confiiez vos cryptos à un inconnu. Une plateforme dépositaire réglementée demande votre identité mais fournit une contrepartie nommée, une juridiction, des réserves publiées et une procédure de réclamation. Les deux positions se tiennent.

TradeOgre n’offrait ni l’une ni l’autre protection. Les utilisateurs remettaient leurs cryptos à un exploitant impossible à identifier, dans une juridiction impossible à confirmer, sans audit, sans attestation de réserves et sans moyen de faire remonter un problème. L’anonymat n’allait que dans un sens : la plateforme était anonyme pour ses utilisateurs, pas l’inverse.

Avec la saisie, cette asymétrie est devenue totale. Les archives de la plateforme sont parties à la police avec les cryptos, tandis que les utilisateurs ne gardaient que des captures d’écran et un identifiant qui ne mène plus nulle part. S’il faut retenir un enseignement opérationnel du fonctionnement de TradeOgre, c’est que l’opération réalisée en déposant n’est pas seulement un risque de prix : c’est un pari sur la présence de la contrepartie le jour où vous voudrez partir.