Wallet crypto: bien choisir et sécuriser son portefeuille

Un portefeuille ne contient pas vraiment tes cryptos

Surprise : tes cryptos ne sont pas « dans » ton portefeuille. Elles sont enregistrées sur la blockchain.

Ce que contient ton portefeuille, ce sont des clés. Une clé publique, qui sert d'adresse pour recevoir. Et une clé privée, qui sert à signer et envoyer. C'est elle qui prouve que les cryptos sont à toi.

Qui contrôle la clé privée contrôle les cryptos. Tout le reste découle de cette idée.

Sur une plateforme : pratique mais pas « à toi »

Quand tu achètes sur une plateforme et que tu laisses tes cryptos dessus, c'est la plateforme qui garde les clés. On parle de portefeuille dépositaire (ou « custodial »).

Avantages : c'est simple, et si tu oublies ton mot de passe, tu peux récupérer ton compte.

Inconvénient : tu dépends de la plateforme. Si elle est piratée, fait faillite ou bloque ton compte, tu peux perdre l'accès à tes cryptos. C'est arrivé plusieurs fois dans l'histoire des cryptos. Le règlement MiCA impose aux plateformes agréées de séparer les avoirs des clients, ce qui réduit ce risque sans le supprimer.

Le portefeuille personnel : tu es ta propre banque

Avec un portefeuille non dépositaire (« self-custody »), c'est toi qui gardes les clés. Personne d'autre ne peut bouger tes cryptos.

La contrepartie : personne ne peut t'aider en cas de problème. Si tu perds tes clés, aucun service client ne pourra te les rendre.

C'est plus de liberté, mais aussi plus de responsabilité. Mieux vaut bien comprendre avant de se lancer.

La phrase de récupération

Quand tu crées un portefeuille personnel, il te donne une phrase de récupération : 12 ou 24 mots dans un ordre précis.

Ces mots permettent de recréer ton portefeuille sur n'importe quel appareil. Si ton téléphone est perdu ou cassé, cette phrase te sauve.

Mais c'est aussi la clé du coffre. Quiconque la connaît peut vider ton portefeuille. Écris-la sur papier (ou sur une plaque en métal), range-la dans un endroit sûr, et ne la partage avec personne. Pas de capture d'écran, pas de cloud, pas de message.

Hot wallet et cold wallet

Un hot wallet (portefeuille « chaud ») est connecté à Internet : une appli sur ton téléphone ou une extension de navigateur. C'est pratique pour les petits montants et les usages fréquents, mais plus exposé au piratage.

Un cold wallet (portefeuille « froid ») garde tes clés hors ligne. Souvent, c'est un petit appareil qui ressemble à une clé USB, qu'on appelle aussi « hardware wallet ». Les transactions sont signées dans l'appareil, sans que la clé ne sorte jamais.

Beaucoup d'utilisateurs combinent les deux : un peu en hot wallet pour le quotidien, le reste en cold wallet. Si tu achètes un appareil, commande-le uniquement chez le fabricant ou un revendeur officiel, jamais d'occasion.

Les bons réflexes de sécurité

Vérifie toujours l'adresse de destination avant d'envoyer. Certains virus remplacent l'adresse copiée par celle d'un escroc.

Fais d'abord un petit envoi de test quand tu utilises une nouvelle adresse.

Méfie-toi des sites qui te demandent de « connecter ton portefeuille » ou de « valider » une opération inconnue. Et encore une fois : ta phrase de récupération ne se donne jamais, à personne.