Stocker sa crypto en sécurité est sans doute une compétence plus déterminante que le choix de l’actif à acheter, car une erreur de sécurité — une phrase de récupération perdue, une approbation piégée par phishing, un compte d’exchange compromis — peut effacer des gains ou des économies, quelle que soit la performance de l’investissement sous-jacent. Ce guide couvre les décisions pratiques et les habitudes qui réduisent les pertes évitables. Il suppose que vous comprenez déjà les bases de ce qu’est un portefeuille ; sinon, commencez par notre guide sur les portefeuilles crypto expliqués.
Étape un : décidez du niveau de contrôle dont vous avez réellement besoin
Tout le monde n’a pas besoin de la même configuration de stockage. Quelqu’un qui trade activement bénéficie d’un accès rapide sur l’exchange ; quelqu’un qui détient pendant des années sans intention proche de vendre peut préférer la sécurité supplémentaire de l’auto-conservation, en acceptant le compromis d’une responsabilité personnelle totale. Être honnête avec soi-même sur la façon dont on utilise réellement la crypto, plutôt que sur la configuration qui paraît la plus sophistiquée, est le bon point de départ.
Laisser des fonds sur un exchange
Garder sa crypto sur un exchange est l’option la plus simple et peut être raisonnable pour des montants plus faibles ou des fonds que vous prévoyez de trader activement. Le compromis est le risque de contrepartie : vous faites confiance aux pratiques de sécurité et à la solidité financière de cette plateforme, et l’histoire des exchanges comporte de vrais cas de piratages, d’insolvabilité et de retraits gelés ayant laissé des clients incapables d’accéder à des fonds qu’ils pensaient posséder entièrement. Si vous choisissez cette voie, activez au minimum l’authentification à deux facteurs via une application d’authentification plutôt que par SMS lorsque c’est possible, les codes par SMS étant plus vulnérables à l’interception et aux attaques par SIM-swapping.
Passer à l’auto-conservation
Retirer sa crypto vers un portefeuille que vous contrôlez élimine le risque de contrepartie de l’exchange, mais vous rend seul responsable de la sécurité. Au sein de l’auto-conservation, le choix pratique se situe généralement entre :
- Portefeuilles chauds — connectés à internet, pratiques pour un usage régulier, mais plus exposés aux attaques à distance comme le phishing ou les logiciels malveillants.
- Portefeuilles froids — gardent la clé privée hors ligne sur un appareil dédié, exigeant une confirmation physique pour signer une transaction, ce qui rend le vol à distance nettement plus difficile, au prix d’un certain confort.
Un schéma pratique courant consiste à diviser ses avoirs : un petit montant dans un portefeuille chaud pour un usage régulier, et l’essentiel des avoirs à long terme dans un stockage à froid rarement touché.
Sauvegarder correctement sa phrase de récupération
Votre phrase de récupération est l’information la plus importante en auto-conservation — quiconque la détient contrôle les fonds, définitivement, sans recours possible. Quelques habitudes durables comptent plus que n’importe quel produit spécifique :
- Écrivez-la physiquement plutôt que de la stocker numériquement. Une photo sur un téléphone, une note dans une application synchronisée avec le cloud, ou une entrée dans un gestionnaire de mots de passe peuvent être exposées si cet appareil ou ce compte est un jour compromis.
- Conservez des copies dans plusieurs lieux physiques sécurisés pour vous protéger d’un incendie, d’une inondation ou d’un vol en un seul endroit, tout en limitant qui sait exactement où se trouvent ces copies.
- Ne saisissez jamais votre phrase de récupération sur un site web, une application ou dans un message, en aucune circonstance. Aucun fournisseur de portefeuille légitime ni aucune équipe de support ne vous la demandera jamais, et toute demande en ce sens doit être traitée par défaut comme une arnaque.
- Envisagez une sauvegarde métallique pour les avoirs plus importants, car le papier peut se dégrader ou brûler, tandis que des plaques métalliques conçues à cet effet résistent mieux au feu et à l’eau.
Sécurité et commodité s’opposent directement, et il n’existe aucune configuration qui maximise les deux à la fois. Une configuration si inconfortable que vous évitez de l’utiliser trahit son propre objectif tout aussi complètement qu’une configuration si pratique qu’elle vous expose. Choisissez le point de ce compromis que vous maintiendrez réellement de façon constante.
Options multisig et phrase secrète pour les avoirs plus importants
Pour des avoirs significativement importants, l’auto-conservation à clé unique présente une faiblesse structurelle : une seule phrase de récupération perdue ou volée compromet tout. Deux options répondent à cela. Une configuration multisignature nécessite plus d’une clé distincte pour autoriser une transaction, de sorte qu’une seule clé compromise ne peut à elle seule déplacer des fonds. Certains portefeuilles matériels prennent également en charge une phrase secrète supplémentaire en plus de la phrase de récupération standard, fonctionnant comme un mot supplémentaire qui, s’il est oublié, est tout aussi irrécupérable que la phrase de récupération elle-même — une véritable couche de sécurité supplémentaire, mais aussi un véritable risque de se retrouver bloqué en cas de mauvaise gestion. Ces deux options apportent une protection réelle et une complexité réelle, et il vaut généralement la peine de les adopter une fois à l’aise avec les fondamentaux.
Reconnaître les schémas d’attaque courants
| Attaque | Comment elle fonctionne généralement |
|---|---|
| Phishing | Un faux site web ou message imite un portefeuille ou un exchange légitime pour vous inciter à saisir votre phrase de récupération ou vos identifiants. |
| Approbations malveillantes | Une transaction trompeuse accorde à un contrat intelligent une autorisation permanente de déplacer vos tokens, exploitée plus tard. |
| SIM-swapping | Un attaquant prend le contrôle de votre numéro de téléphone pour intercepter les codes à deux facteurs envoyés par SMS. |
| Faux support | Quelqu’un se faisant passer pour le service client demande votre phrase de récupération ou un accès à distance pour “résoudre” un problème. |
Une routine de sécurité de base qui vaut la peine d’être adoptée
- Utilisez un appareil dédié et à jour pour toute activité crypto significative lorsque c’est possible, et maintenez son logiciel à jour.
- Utilisez un portefeuille matériel pour des avoirs significatifs plutôt que de vous fier uniquement à une extension de navigateur ou une application mobile.
- Vérifiez les adresses de retrait caractère par caractère avant de confirmer, car les transactions ne peuvent pas être annulées.
- Passez périodiquement en revue et révoquez les approbations de contrats intelligents que vous n’utilisez plus activement.
- Traitez par défaut avec suspicion tout contact non sollicité concernant vos avoirs crypto — par e-mail, message ou téléphone.
Se préparer à l’imprévu
Au-delà de la sécurité au quotidien, il vaut la peine de réfléchir à ce qu’il adviendrait de vos avoirs si vous deveniez vous-même incapable d’y accéder, que ce soit à cause d’un accident, d’une maladie ou d’un simple oubli. Comme il n’existe aucun processus institutionnel de récupération en auto-conservation, une forme de planification de succession sécurisée et fiable — partager des instructions d’accès avec une personne de confiance via une méthode sécurisée, par exemple — mérite d’être envisagée pour des avoirs importants, même si c’est un exercice inconfortable à planifier.
Ce guide est éducatif et ne constitue pas un conseil financier. Les prix des cryptomonnaies sont volatils et vous ne devez jamais risquer de l’argent que vous ne pouvez pas vous permettre de perdre. Faites toujours vos propres recherches avant d’agir.
Questions fréquentes
Est-il plus sûr de garder sa crypto sur un exchange ou dans son propre portefeuille ?
Chacun comporte des risques différents — un exchange présente un risque de contrepartie, l'auto-conservation transfère toute la responsabilité sur vous. Beaucoup utilisent les deux pour des usages différents.
Que dois-je faire si je pense que mon portefeuille a été compromis ?
Déplacez le plus rapidement possible les fonds restants vers un nouveau portefeuille avec une phrase de récupération fraîchement générée, puis déterminez comment la compromission s'est produite.
Un portefeuille matériel vaut-il le coup pour une petite quantité de crypto ?
Cela dépend de votre tolérance au risque. Les portefeuilles matériels ajoutent une couche de sécurité significative à un coût modeste, et beaucoup estiment que l'habitude vaut la peine d'être prise même pour de petits avoirs.
Dois-je répartir ma crypto sur plusieurs portefeuilles ?
Beaucoup le font, en utilisant un petit portefeuille chaud pour les dépenses et des portefeuilles froids pour les avoirs à long terme, ce qui limite l'exposition à un point de défaillance unique.