Les portefeuilles crypto expliqués

Ce qu'un portefeuille stocke réellement

Malgré son nom, un portefeuille crypto ne détient pas les cryptomonnaies comme un portefeuille physique détient des espèces. Votre cryptomonnaie existe sous forme d’enregistrement sur la blockchain. Ce que le portefeuille détient, c’est votre clé privée — le secret qui prouve que vous possédez une adresse blockchain particulière et vous autorise à en déplacer les fonds.

Cette distinction est importante : si votre application de portefeuille est détruite, les fonds ne disparaissent pas, car la blockchain enregistre toujours votre solde. Ce qui disparaîtrait, c'est votre capacité à accéder à ces fonds, à moins d'avoir une sauvegarde de votre clé privée (généralement conservée sous forme de phrase de récupération).

Clés privées, clés publiques et adresses

Ces trois éléments sont liés mais différents :

• Clé privée — un long nombre secret connu de vous seul. Il signe les transactions pour prouver l'autorisation. Ne le partagez jamais.
• Clé publique — dérivée mathématiquement de la clé privée. Vous pouvez la partager librement.
• Adresse — dérivée de la clé publique et raccourcie en une chaîne lisible par l'humain (par exemple, 1A1zP1...). C'est ce que vous donnez à quelqu'un qui souhaite vous envoyer des cryptos.

La relation est à sens unique : vous pouvez dériver une clé publique à partir d'une clé privée, et une adresse à partir d'une clé publique, mais vous ne pouvez inverser aucune de ces deux étapes. Partager votre adresse est sans risque. Partager votre clé privée donne à quelqu'un le contrôle total de tout ce qui se trouve dans ce portefeuille.

Portefeuilles chauds vs portefeuilles froids

Portefeuilles chauds sont connectés à internet. Cela inclut les comptes d'échange, les portefeuilles d'extension de navigateur (comme MetaMask) et les applications mobiles. Ils sont pratiques pour les transactions fréquentes mais exposés aux attaques en ligne — logiciels malveillants, phishing et piratages d'échanges.

Portefeuilles froids gardent les clés hors ligne. Les portefeuilles matériels sont des appareils dédiés qui signent les transactions sans jamais exposer la clé à un ordinateur en réseau. Les portefeuilles papier (une clé imprimée) en sont une autre forme, bien que plus fragile. Le stockage à froid échange la commodité contre la sécurité, ce qui le rend adapté aux fonds que vous ne déplacez pas souvent.

La règle pratique : gardez ce que vous dépensez activement dans un portefeuille chaud, et transférez l'épargne à long terme vers un stockage à froid.

Garde par un tiers vs auto-conservation

Sous garde signifie qu'un tiers — généralement une plateforme d'échange centralisée — détient les clés privées en votre nom. Vous vous connectez avec un mot de passe et lui faites confiance pour garder les clés en sécurité. Si la plateforme est piratée ou fait faillite, votre capacité à récupérer vos fonds dépend entièrement de l'entreprise. Plusieurs grandes plateformes d'échange ont fait faillite et des clients ont perdu des fonds.

Auto-conservation signifie que vous contrôlez vous-même la clé privée. Aucune entreprise ne peut geler votre compte ni bloquer un retrait. La contrepartie est que vous êtes entièrement responsable de votre propre sécurité : perdez la clé, et il n'y a pas de ligne d'assistance. Faites une erreur de sécurité, et il n'y a pas de rétrofacturation.

Aucune option n'est strictement meilleure ; cela dépend du montant détenu, de la fréquence de vos transactions et de vos pratiques de sécurité personnelles. Beaucoup de gens utilisent des comptes custodial pour la commodité et l'auto-conservation pour des avoirs plus importants à long terme.

Phrases de récupération

Lorsque vous créez un wallet en auto-garde, il génère une phrase de récupération (aussi appelée phrase de récupération ou mnémonique) — une liste de 12 ou 24 mots ordinaires. Ces mots encodent votre clé privée sous une forme lisible par un humain, qui peut être utilisée pour restaurer votre portefeuille sur tout appareil compatible.

La phrase de récupération est l'élément le plus critique à protéger. Règles :

• Notez-le sur papier et conservez-le dans un endroit physiquement sécurisé.
• Ne la saisissez jamais sur un site web ou une application. Aucun wallet légitime ne vous la demandera après la configuration.
• Ne la photographiez jamais et ne la sauvegardez pas dans un stockage cloud — les téléphones et les comptes cloud sont régulièrement compromis.
• Envisagez de conserver des copies dans deux emplacements physiques différents en cas d'incendie ou d'inondation.

Les moyens les plus courants par lesquels on perd ses cryptos

• Hameçonnage — un faux site web ou message vous piège pour que vous entriez votre phrase de récupération ou approuviez une transaction malveillante.
• Effondrement ou piratage d'une plateforme — une plateforme custodiale fait faillite et les fonds des utilisateurs sont irrécupérables.
• Phrase de récupération perdue — la sauvegarde n'a pas été effectuée ou est introuvable ; les fonds en auto-conservation deviennent définitivement inaccessibles.
• Approbation d'application malveillante — signer une interaction avec un smart contract qui accorde à un attaquant un accès illimité à vos tokens.
• Envoyer à la mauvaise adresse — les transactions crypto sont irréversibles ; vérifiez toujours l'adresse du destinataire avant de confirmer.

Termes du glossaire liés

• Clé privée
• Portefeuille froid
• Phrase de récupération
• Sous garde

Contenu éducatif uniquement. Ce n’est pas un conseil financier. Les pratiques de sécurité dépendent de votre situation particulière. Faites vos propres recherches avant de décider comment stocker vos actifs.