La semaine dernière, nous avons vu comment acheter vos premiers 50 $ de crypto. Nous avions terminé sur un principe qui mérite tout un article : si vous ne contrôlez pas les clés, vous ne contrôlez pas totalement les pièces. Voici l'article qui explique ce que cela veut dire — et quoi faire concrètement.
Car voici la vérité discrète que trop de débutant·es apprennent trop tard : en crypto, protéger son argent est une compétence à part entière. Elle est distincte du choix de ce qu'on achète, et sans doute plus importante. Vous pouvez avoir raison sur tout et quand même tout perdre si vous êtes négligent·e sur le lieu où votre crypto réside.
Un portefeuille ne contient pas vos pièces
Commençons par là, car cette idée dissipe l'essentiel de la confusion.
Quand vous possédez de la crypto, il n'y a pas de pièce numérique rangée dans un dossier quelque part. Ce qui existe, c'est une inscription sur la blockchain indiquant qu'un certain montant appartient à une certaine adresse. Un « portefeuille » est simplement l'outil qui détient les clés prouvant que cette adresse est la vôtre et vous permettant d'en déplacer le contenu.
Un portefeuille ne stocke donc pas vraiment de l'argent. Il stocke le contrôle. Perdez les clés, et les pièces sont toujours sur la blockchain — vous ne pouvez simplement plus les atteindre. Laissez quelqu'un d'autre obtenir les clés, et cette personne peut tout prendre, instantanément, sans banque à appeler ni transaction à annuler.
Tout le reste de cet article découle de là. Toute la question de la sécurité se résume à une seule : qui contrôle les clés ?
Garde par un tiers vs auto-conservation
Il y a deux grandes réponses.
La garde par un tiers (custodial) signifie que quelqu'un d'autre détient les clés pour vous. Quand votre crypto est sur une plateforme d'échange — le type de compte ouvert la semaine dernière — c'est la plateforme qui détient les clés. C'est pratique : vous vous connectez avec un mot de passe, et si vous l'oubliez, vous le réinitialisez. Mais vous faites confiance à cette entreprise pour rester solvable, honnête et à l'abri des piratages. L'histoire compte quelques exemples douloureux de plateformes qui ont échoué sur l'un de ces trois points.
L'auto-conservation (self-custody) signifie que vous détenez les clés, dans votre propre portefeuille, sans aucune entreprise entre vous et votre crypto. Plus de contrôle, plus de responsabilité. Il n'y a pas de bouton « mot de passe oublié » — si vous perdez vos clés et votre sauvegarde, personne ne pourra les récupérer.
Aucune des deux n'est automatiquement la bonne. La réponse honnête : cela dépend de combien vous détenez et de votre niveau de confort. Pour une petite somme avec laquelle vous apprenez encore, la garde par un tiers convient. Pour une épargne que vous comptez conserver, la plupart des gens évoluent vers l'auto-conservation. D'où les portefeuilles chauds et froids.
Portefeuilles chauds : la poche
Un portefeuille chaud est connecté à Internet — une application mobile, une extension de navigateur, le portefeuille intégré à une plateforme. Voyez-le comme l'argent liquide dans votre poche ou votre carte de débit du quotidien. Toujours sur vous, rapide à utiliser, parfait pour les petits montants que vous dépensez ou déplacez activement.
Mais parce qu'il est connecté, il est atteignable. Tout ce qui est en ligne peut, en principe, être atteint par une personne malveillante en ligne. Ce n'est pas une raison d'éviter les portefeuilles chauds — c'est une raison de ne pas y garder toute votre épargne. Utilisez un portefeuille chaud comme l'argent dans votre poche : de quoi faire ce que vous avez à faire, pas tout ce que vous possédez.
Portefeuilles froids : le coffre
Un portefeuille froid garde vos clés hors ligne — le plus souvent sur un petit appareil physique (un « portefeuille matériel ») qui ne se connecte que lorsque vous le branchez délibérément pour approuver une transaction. Voyez-le comme le coffre à la maison ou le coffre à la banque.
Comme les clés ne se trouvent jamais sur un appareil connecté, un portefeuille froid est bien plus difficile à vider à distance. Le compromis, c'est la commodité : quelques étapes de plus, et vous êtes responsable de l'appareil et de sa sauvegarde. Pour une crypto conservée sur le long terme — votre épargne, pas votre argent de dépense — c'est la façon standard dont les gens sérieux la protègent.
La règle simple : chaud pour dépenser, froid pour épargner.
La seule règle qui protège tout
Quel que soit le portefeuille, vos clés sont généralement sauvegardées sous forme de phrase de récupération (seed phrase) — une liste de 12 ou 24 mots ordinaires. Cette phrase est votre argent. Quiconque la détient contrôle votre crypto, entièrement.
Traitez-la en conséquence :
- Ne la partagez jamais. Ni avec le « support », ni avec un·e ami·e, ni avec personne. Aucune entreprise légitime ne vous la demandera.
- Ne la photographiez jamais, ne la tapez jamais sur un site web. Dès qu'elle touche Internet, elle est en danger.
- Écrivez-la sur papier et rangez-la en lieu sûr — idéalement à plus d'un endroit. Certain·es utilisent une sauvegarde ignifugée.
Si vous ne retenez qu'une chose de cet article, retenez celle-ci. L'immense majorité des gens qui perdent leur crypto ne la perdent pas dans un piratage sophistiqué — ils la perdent parce qu'ils ont partagé une phrase de récupération, l'ont perdue sans sauvegarde, ou l'ont rangée là où un voleur pouvait la trouver.
Ce que cela vous apporte
Pour votre première petite somme, la laisser sur une plateforme réputée le temps d'apprendre est un choix tout à fait raisonnable — ne laissez personne vous faire précipiter une configuration matérielle que vous ne comprenez pas encore. Mais sachez sur quelle échelle vous êtes : à mesure que le montant grandit, évoluer vers l'auto-conservation et un portefeuille froid, c'est prendre réellement possession de ce que vous avez bâti.
Posséder ses clés, c'est, très littéralement, posséder sa richesse. Pour une communauté trop souvent exclue des institutions censées garder son argent, ou trahie par elles, ce n'est pas rien.
La semaine prochaine : comment repérer les arnaques et les rug pulls conçus pour vous en séparer.
