Les portefeuilles crypto expliqués : garde, clés privées et seed phrase

Adresses, clés publiques et clés privées

Chaque portefeuille repose sur des paires de clés. La clé privée est un nombre secret qui prouve la propriété et signe les transactions. À partir d'elle, le portefeuille calcule une clé publique, puis, à partir de celle-ci, une adresse.

Une adresse ressemble à un numéro de compte : vous pouvez la partager pour qu'on vous envoie des cryptos. La clé privée est à la fois un mot de passe et une signature, et quiconque la possède peut déplacer vos fonds. Partagez librement votre adresse, mais ne communiquez jamais votre clé privée à personne, y compris à ceux qui prétendent faire partie d'un service d'assistance.

Portefeuille dépositaire ou auto-garde

Avec un portefeuille dépositaire (custodial), une entreprise comme une plateforme d'échange détient les clés pour vous. Vous vous connectez avec un mot de passe, et si vous l'oubliez, l'entreprise peut vous aider à récupérer l'accès. La contrepartie, c'est la confiance : si l'entreprise est piratée, bloque les retraits ou fait faillite, vous risquez de ne jamais récupérer vos cryptos.

Avec un portefeuille en auto-garde (self-custody, aussi appelé non dépositaire), vous détenez vous-même les clés. Personne ne peut geler vos fonds ni les perdre à votre place, mais personne ne peut non plus vous tirer d'affaire. Si vous perdez vos clés et votre phrase de récupération, vos cryptos sont perdues.

Beaucoup de débutants commencent avec un compte dépositaire, car cela semble familier, puis transfèrent des montants plus importants en auto-garde une fois à l'aise avec cette responsabilité.

Hot wallet ou cold wallet

• Les hot wallets (portefeuilles chauds) sont connectés à Internet : applications mobiles, extensions de navigateur et logiciels de bureau. Ils sont pratiques au quotidien et pour se connecter aux applications crypto, mais le fait d'être en ligne les expose davantage aux logiciels malveillants et à l'hameçonnage.
• Les cold wallets (portefeuilles froids) conservent les clés privées hors ligne. Le type le plus courant est le portefeuille matériel (hardware wallet), un petit appareil qui signe les transactions en interne, si bien que la clé ne touche jamais votre ordinateur. Il est plus sûr pour l'épargne à long terme, mais moins pratique.

Une approche courante consiste à garder un petit solde pour les dépenses dans un hot wallet et le reste en stockage à froid, un peu comme on garde un peu d'argent liquide en poche et ses économies dans un coffre.

Les bases de la seed phrase

Quand vous créez un portefeuille en auto-garde, il vous affiche généralement une seed phrase, aussi appelée phrase de récupération. Il s'agit le plus souvent de 12 ou 24 mots courants dans un ordre précis. Ces mots permettent de recréer toutes les clés privées de votre portefeuille sur n'importe quelle application ou n'importe quel appareil compatible.

La seed phrase est donc la clé maîtresse de tout. Écrivez-la sur papier ou gravez-la sur du métal, vérifiez chaque mot et rangez-la dans un endroit à l'abri du feu, de l'eau et des regards curieux. Ne la prenez pas en photo, ne l'enregistrez pas dans des notes sur le cloud, ne vous l'envoyez pas par e-mail et ne la saisissez sur aucun site web.

Une véritable société de portefeuille, une plateforme d'échange ou un agent d'assistance ne vous demandera jamais votre seed phrase. Quiconque le fait cherche à vous voler.

Choisir un portefeuille en toute sécurité

• Téléchargez les applications de portefeuille uniquement depuis le site officiel ou la fiche officielle de la boutique d'applications, et vérifiez attentivement le nom et le développeur, car les fausses copies sont courantes.
• Achetez les portefeuilles matériels directement auprès du fabricant ou d'un revendeur agréé, jamais d'occasion, et considérez comme compromis tout appareil livré avec une seed phrase déjà fournie.
• Assurez-vous que le portefeuille prend en charge les cryptos et les réseaux que vous comptez utiliser.
• Privilégiez des portefeuilles largement utilisés et activement maintenus, et gardez le logiciel à jour.
• Envoyez d'abord un petit montant test, puis le reste une fois qu'il est bien arrivé.

Les erreurs courantes à éviter

• Conserver sa seed phrase sous forme de capture d'écran sur son téléphone ou dans un dossier sur le cloud.
• Envoyer des cryptos sur le mauvais réseau ou à une adresse mal saisie. Vérifiez au moins les premiers et les derniers caractères, et méfiez-vous des logiciels malveillants qui remplacent les adresses que vous copiez-collez.
• Approuver des demandes inconnues provenant de sites web, ce qui peut permettre à des attaquants de vider les jetons de votre portefeuille.
• Laisser un solde important dans un hot wallet ou sur une plateforme d'échange par simple commodité.
• N'avoir aucun plan en cas d'appareil perdu ou cassé, ni pour permettre à votre famille d'accéder à vos fonds en cas d'urgence.