Qu'est-ce qu'un portefeuille crypto ? Des clés, pas des pièces

Si vous ne retenez qu'une seule idée de tout ce niveau, que ce soit celle-ci : un portefeuille crypto ne stocke pas de pièces. Vos pièces ne quittent jamais la blockchain. Ce qu'un portefeuille stocke, c'est l'ensemble des clés secrètes qui prouvent que ces pièces sont à vous et vous permettent de les déplacer. Comprenez cela, et presque tout le reste en matière de sécurité se met en place.

Les pièces vivent sur la chaîne ; les clés vivent dans votre portefeuille

Voyez la blockchain comme un gigantesque registre public de soldes. Votre solde se trouve à une adresse, et la seule chose qui peut le déplacer est la clé secrète correspondante. Un portefeuille est simplement un outil qui garde cette clé en sécurité et signe les transactions lorsque vous les approuvez. Supprimez l'application mais gardez la clé, et vos fonds restent intacts. Perdez la clé, et aucune entreprise au monde ne pourra récupérer les fonds pour vous.

Les trois choses à connaître

• Adresse publique — une longue chaîne de caractères (ou un QR code) que vous partagez pour que d'autres puissent vous envoyer de la crypto. La partager est sans risque, comme donner une adresse e-mail.
• Clé privée — le secret qui autorise les dépenses depuis une adresse. Quiconque la possède contrôle les fonds. Ne la partagez jamais.
• Phrase de récupération — une liste de 12 ou 24 mots ordinaires qui constitue la sauvegarde maîtresse de tout votre portefeuille. À partir d'elle, chaque clé privée peut être régénérée. Gardez-la comme le titre de propriété d'une maison.

La phrase de récupération est celle sur laquelle il faut se focaliser. Écrivez-la sur papier (ou gravez-la dans du métal), rangez-la dans un endroit privé et ignifugé, et ne la photographiez jamais, ne l'envoyez jamais par e-mail et ne la saisissez sur aucun site web. Les services légitimes ne vous la demanderont jamais.

Portefeuilles chauds et portefeuilles froids

Les portefeuilles se situent sur un spectre entre commodité et sécurité.

Un portefeuille chaud est connecté à Internet — une application sur téléphone ou navigateur. Il est pratique pour un usage quotidien et de petits montants, mais parce qu'il est en ligne, il est plus exposé aux logiciels malveillants et à l'hameçonnage.

Un portefeuille froid conserve les clés hors ligne. La forme la plus courante est un portefeuille matériel, un petit appareil qui signe les transactions sans jamais exposer votre clé à votre ordinateur. Pour des montants significatifs, le stockage à froid est la norme, et nous l'abordons davantage dans Portefeuilles et sécurité. Le compromis, c'est un peu de friction : vous devez saisir l'appareil pour déplacer des fonds, ce qui est précisément le but, car cela rend les transactions impulsives ou trompées bien plus difficiles à réaliser.

Autoconservation ou laisser quelqu'un détenir les clés

Lorsque vous achetez sur un exchange, l'exchange détient généralement les clés à votre place. Cela s'appelle la conservation par un tiers — pratique, mais cela signifie que vous faites confiance à cette entreprise, un peu comme à une banque. Un portefeuille en autoconservation met les clés entre vos seules mains. Plus de contrôle, plus de responsabilité.

Le raccourci de la communauté est direct et mérite d'être mémorisé : « Pas vos clés, pas vos pièces. » Si vous ne détenez pas les clés, ce que vous détenez réellement est une promesse de la part de celui qui les détient. Ce n'est ni faux ni mauvais — c'est un compromis — mais vous devriez toujours savoir lequel vous choisissez.

Envoyer et recevoir en toute sécurité

Déplacer de la crypto est simple dès lors que vous respectez deux règles. Premièrement, les adresses sont impitoyables : il n'y a pas de filet de sécurité « êtes-vous sûr ? », et une transaction envoyée à la mauvaise adresse est généralement perdue pour de bon. Copiez-collez toujours l'adresse, vérifiez que les premiers et les derniers caractères correspondent, et n'en saisissez jamais une à la main.

Deuxièmement, les réseaux comptent. De nombreux actifs existent sur plus d'une blockchain, et envoyer sur le mauvais réseau peut bloquer vos fonds là où vous ne pouvez plus les atteindre. Lorsqu'une application demande quel réseau utiliser, faites-le correspondre exactement des deux côtés. Au moindre doute, envoyez d'abord un petit montant de test et attendez qu'il arrive avant d'envoyer le reste. Ces deux habitudes — vérifier l'adresse, confirmer le réseau — préviennent la grande majorité des pertes que l'on s'inflige à soi-même.

Une configuration de départ raisonnable

Pour la plupart des débutants, une approche raisonnable consiste à : acheter sur un exchange réputé, n'y garder que ce que vous utilisez activement, et déplacer les avoirs à plus long terme vers un portefeuille en autoconservation que vous contrôlez — un portefeuille matériel une fois que les montants le justifient. Commencez petit, entraînez-vous d'abord à envoyer un montant minuscule, et confirmez que vous pouvez restaurer votre portefeuille à partir de la phrase de récupération avant de vous y fier.

Ensuite, nous plaçons côte à côte la conservation par un tiers et l'autoconservation afin que vous puissiez choisir délibérément plutôt que par accident.