Qu'est-ce que Gate.io et qui le dirige ?

Gate a été lancé en 2013 sous le nom de Bter.com en Chine, a été relancé sous le nom de Gate.io en 2017 après l'interdiction du trading domestique par Pékin, et s'est établi dans les Cayman Islands. Un changement de marque en 2025 vers Gate l'a transféré sur le domaine Gate.com, l'ancienne adresse redirigeant vers celui-ci. Le fondateur, le Dr. Han, dirige toujours le groupe.

Il propose du spot, du margin et des perpetual futures sur plus de 3 500 cryptomonnaies, soit l'un des catalogues les plus vastes du secteur, ainsi que du staking, des produits earn, des prêts garantis par des cryptos, du copy trading, une place de marché NFT et une carte liée à Visa. Parmi les nouveautés figurent le trading de forex et de métaux cotés en USDT, ainsi que son propre réseau Layer-2.

Gate a déclaré 27 millions d'utilisateurs au début de l'année 2025 et plus de 40 millions en novembre, se classant parmi les deux premiers échanges en volume spot. Il bloque plusieurs régions, dont la Chine continentale et le Canada, et les résidents des USA utilisent Gate US à la place. Notre guide des pays restreints pour Gate répertorie les zones où il opère.

Gate est-il sûr ? Comment il conserve et audite les fonds

Sur le plan technique, Gate est au niveau des meilleurs échanges. La plupart des actifs des utilisateurs sont stockés en cold storage, les transferts nécessitent des approbations multi-signature et une gestion des clés par MPC (multi-party computation), et les retraits sont soumis à un filtrage automatisé des risques. Les outils de compte incluent l'authentification à deux facteurs, des codes anti-phishing, des listes blanches de retraits et la gestion des appareils.

En matière de solvabilité, Gate a été le premier grand échange à s'engager en faveur d'une proof of reserves à 100 %. Son tableau de bord utilise des preuves basées sur des arbres de Merkle et zero-knowledge (zk-SNARK), de sorte que tout utilisateur peut confirmer que son solde est inclus dans le total audité. Le rapport de mars 2026 affichait une couverture proche de 122 %, avec le Bitcoin autour de 147 %. La société de sécurité Hacken a analysé la structure zk-SNARK et n'a trouvé aucune vulnérabilité, quel que soit son niveau de gravite.

Concernant les notes, Gate détient une notation AA sur CER.live, qui évalue les tests d'intrusion, les programmes de bug bounty et les audits. Une précision toutefois : CER.live est géré par Hacken, la même entreprise qui audite les réserves de Gate. Par conséquent, la corroboration la plus solide provient du score Skynet indépendant de CertiK, qui se situe également dans le haut des 80 sur 100. Gate détient également la certification ISO 27001.

Un ratio supérieur à 100 % signifie que les actifs sont entièrement couverts avec un excédent, un seuil fixé après la faillite de FTX en 2022. Il faut y voir un signal de solvabilité. Cela ne vous assure pas contre un piratage.

Où Gate détient-il des licences, et où n'en détient-il pas

L'empreinte réglementaire de Gate a évolué plus au cours de cette dernière année qu'au cours des cinq précédentes. En octobre 2025, son entité maltaise, Gate Technology Ltd, a obtenu une licence MiCA auprès de la MFSA pour l'échange et la conservation, qui s'applique dans toute l'EEA. Une licence d'établissement de paiement PSD2 a suivi en février 2026.

Cette annonce nécessite toutefois une nuance. Une revue par les pairs de l'ESMA menée en juillet 2025 a révélé que la MFSA avait accordé une licence CASP alors que certains problèmes substantiels n'étaient pas résolus. Le rapport ne nommait pas le prestataire, mais un passeport maltais, bien que valide, s'inscrit dans un cadre que l'ESMA pousse à durcir.

L'autre changement concerne les États-Unis. Après avoir bloqué les utilisateurs américains pendant des années, Gate a lancé une filiale enregistrée localement, Gate US, en août 2025, avec le trading spot dans 30 États au début de l'année 2026. L'éligibilité dépend de votre État.

Au-delà de celles-ci, les autorisations de Gate couvrent :

• Malte : Licence MiCA pour l'échange et la conservation (MFSA), ainsi qu'une licence d'établissement de paiement PSD2
• Italie : Enregistrement en tant que fournisseur de services sur actifs virtuels (OAM)
• Dubaï : Autorisation de service sur actifs virtuels (DMCC)
• Hong Kong : Licence de fournisseur de services aux trusts ou sociétés (TCSP)
• Lituanie : Enregistrement en tant qu'exploitant de change de monnaie virtuelle et de wallet
• Bahamas : Enregistrement d'actifs numériques (SCB)
• Gibraltar : Fournisseur de technologies de registres distribués (GFSC)
• Australie : Enregistrement AUSTRAC d'échange de monnaie numérique (Gate Australia)
• États-Unis : Licence de transfert de fonds au niveau des États par l'intermédiaire de Gate US
• Japon : Gate Japan K.K., suite à l'acquisition en 2024 de l'exchange agréé Coin Master

Chaque inscription autorise des activités spécifiques dans un pays donné. Par conséquent, une licence maltaise ne vous informe en rien sur vos recours si vous effectuez des transactions via la société mère des Cayman Islands. Gate ne dispose toujours d'aucun enregistrement auprès de la FCA au Royaume-Uni et ne dépend d'aucune autorité de régulation nationale unique du type de celle de Coinbase.

Historique des piratages et des failles de sécurité de Gate

Le bilan de sécurité de Gate constitue l'argument le plus sérieux en faveur de la prudence, et son incident le plus grave est celui que l'exchange n'a jamais reconnu. Voici un bref aperçu historique :

• ‌La faille de 2018 : Des procureurs américains ont documenté un piratage en 2018 au cours duquel des acteurs nord-coréens ont dérobé environ 250 millions de dollars à un exchange de monnaie virtuelle qu'ils n'ont pas nommé. Des enquêteurs on-chain, dont ZachXBT, ont ensuite relié ces clusters de wallets à Gate et ont affirmé que la plateforme ne l'avait jamais dit aux utilisateurs. Interrogé sur le sujet, Gate a invoqué sa sécurité interne et n'a jamais confirmé la perte, ce qui est à l'origine du problème de confiance qui lui colle toujours à la peau.‌
• Le piratage de Bter.com en 2015 : Sous sa marque d'origine, l'exchange a perdu 7 170 BTC depuis un cold storage. Les fonds n'ont jamais été récupérés.‌
• L'attaque des 51 % sur Ethereum Classic en 2019 : Des attaquants ont pris le contrôle majoritaire de la chaîne ETC, ont fait transiter des pièces par Gate, puis ont réorganisé la chaîne pour effectuer une double dépense. Gate a confirmé l'attaque et promis des remboursements, absorbant environ 270 000 dollars, et l'attaquant a ensuite restitué près de 100 000 dollars.‌
• La compromission de Twitter en 2022 : Le compte officiel de Gate a été brièvement piraté pour diffuser une arnaque par hameçonnage, un rappel que la surface d'attaque va au-delà du moteur de trading.

Le contraste est frappant. Gate a géré l'attaque de 2019 au grand jour et a remboursé les utilisateurs, tout en gardant le silence sur une perte plusieurs fois supérieure. Ne conservez sur la plateforme que les capitaux destinés au trading.

La plus grande menace en 2026 : Le vol d'exchanges parrainé par l'État

L'épisode de 2018 de Gate a été un exemple précoce de ce qui constitue aujourd'hui le risque majeur pour tout exchange centralisé. Les groupes liés à la Corée du Nord, suivis par le FBI sous le nom de TraderTraitor au sein du collectif Lazarus, mènent les attaques les plus destructrices du marché.

La preuve la plus évidente est apparue en février 2025, lorsque Bybit a perdu environ 1,5 milliard de dollars en Ethereum, le vol de cryptos le plus important jamais enregistré. Les attaquants n'ont jamais pénétré les serveurs de Bybit ; ils ont compromis la machine d'un développeur chez Safe, le fournisseur de signatures tiers, et ont modifié ce que voyaient les opérateurs de sorte qu'un transfert classique de froid à chaud a détourné les fonds. Chainalysis a retracé plus de 2 milliards de dollars du vol record de 2025 jusqu'à des acteurs liés à la Corée du Nord.

Deux leçons s'appliquent à Gate. Les attaques sur la chaîne d'approvisionnement et l'ingénierie sociale contournent désormais le cold storage et le multisig dont se targue chaque exchange, si bien qu'une page de sécurité soignée ne garantit pas grand-chose. De plus, la réaction permet de distinguer les survivants : Bybit a gelé les retraits, a remplacé les réserves en quelques jours et a continué de publier un proof of reserves. Le silence de Gate en 2018 constitue le réflexe inverse, ce qui explique pourquoi les analystes restent méfiants alors même que ses systèmes figurent aujourd'hui parmi les meilleurs.

Risques pratiques à évaluer avant de déposer des fonds

Au-delà des questions de sécurité principales, quelques risques pratiques méritent d'être pesés avant d'alimenter un compte :

• Historique de transparence : Le silence de 2018 signifie que Gate n'a pas affiché la divulgation qui instaure une confiance durable, quels que soient ses systèmes actuels.
• Sentiment des utilisateurs mitigé : Les notes sur Trustpilot restent basses (environ 1,6 à 2,8 selon le domaine), avec des plaintes récurrentes concernant des comptes gelés et un support lent. Une note de 4,4 sur G2 a été signalée comme étant probablement manipulée, accordez donc plus de poids aux avis négatifs.
• Limites du support : L'assistance fonctionne 24h/24 et 7j/7 via le chat en direct et par e-mail, mais il n'y a pas de ligne téléphonique et les délais de résolution font l'objet de critiques en période de forte volatilité. Considérez tout site de « support téléphonique Gate » comme une arnaque.
• Accès géographique : Accéder à la plateforme mondiale depuis une région restreinte, y compris via un VPN, expose à un risque de gel des comptes et de blocage des actifs. Les utilisateurs américains doivent se tourner vers Gate US, où la disponibilité varie encore selon les États.
• Liquidité des altcoins : L'immense liste de jetons facilite la découverte, mais les paires faiblement négociées entraînent des spreads importants, du slippage et un risque de retrait de la cote.

Gate.io est-il un exchange légitime ? Notre verdict final

Gate est un exchange légitime et bien établi, et sa position en 2026 est la plus solide de son histoire : une licence MiCA complète en Europe, une branche américaine réglementée, des proof of reserves zk-SNARK auditées supérieures à 120 %, une note AA et la certification ISO 27001. Pour un trader actif recherchant une forte liquidité et la plus large sélection d'altcoins disponible, c'est une plateforme crédible.

La réserve concerne la confiance plutôt que les capacités. La faille non résolue de 2018 ainsi que les avis mitigés sur le support le maintiennent un cran en dessous des exchanges aux historiques plus propres. Appliquez la règle qui convient à toute plateforme centralisée : activez toutes les protections de compte, ne conservez sur l'exchange que le capital de trading actif, stockez les actifs à long terme en self-custody et vérifiez votre solde par rapport au tableau de bord des proof-of-reserves.

Pour une comparaison avec une plateforme qui a géré sa pire faille au grand jour, consultez notre avis sur Bybit.