Acheter du bitcoin ou de l’ether ne suffit pas : il faut ensuite décider où le conserver. Un portefeuille crypto ne contient pas vraiment des pièces, il garde les clés qui permettent de les dépenser. Celui qui détient ces clés contrôle les fonds. Avant même de se demander dans quelle crypto investir, mieux vaut savoir qui tiendra ces clés : vous, ou une plateforme.
Ce que contient réellement un portefeuille crypto
Les cryptomonnaies sont inscrites sur une blockchain, un registre public partagé entre des milliers d’ordinateurs. Votre solde n’est pas stocké dans une application : il figure sur ce registre, associé à une adresse. Pour déplacer ces fonds, il faut signer l’opération avec une clé privée, une longue suite de caractères que personne d’autre ne doit connaître.
La plupart des portefeuilles génèrent cette clé à partir d’une phrase de récupération de 12 ou 24 mots. Ces mots permettent de reconstituer le portefeuille sur n’importe quel appareil compatible. Les perdre, c’est perdre l’accès aux fonds ; les laisser voir, c’est donner ces fonds à la personne qui les lit. Aucun service client ne peut réinitialiser une phrase de récupération.
Portefeuille de garde ou portefeuille personnel
Quand vous achetez sur une plateforme d’échange et laissez vos avoirs sur votre compte, la plateforme garde les clés à votre place. C’est simple : un identifiant, un mot de passe, une double authentification, et le support peut vous aider en cas d’oubli. En contrepartie, vous dépendez de sa solidité. La faillite de FTX en novembre 2022 l’a rappelé brutalement : des clients ont vu leurs avoirs bloqués du jour au lendemain.
Avec un portefeuille personnel, dit non dépositaire, vous êtes seul à détenir la clé privée. Personne ne peut geler vos fonds, mais personne ne peut non plus les récupérer à votre place si vous faites une erreur. Cette responsabilité est le vrai point de bascule du choix, bien plus que la marque de l’application.
Le wallet chaud : pratique, mais exposé
Un portefeuille chaud est une application installée sur un téléphone, un ordinateur ou dans un navigateur. Il reste relié à internet, ce qui permet d’envoyer ou de recevoir des fonds en quelques secondes et d’utiliser des applications de finance décentralisée.
Cette connexion permanente est aussi sa faiblesse. Un logiciel malveillant, une fausse extension de navigateur ou un faux site qui imite celui de l’éditeur peuvent dérober la phrase de récupération. Le portefeuille chaud convient pour de petites sommes destinées à être utilisées, à la manière d’un porte-monnaie que l’on garde sur soi.
Le wallet froid : la clé reste hors ligne
Un wallet froid conserve la clé privée sur un support qui n’est pas connecté en permanence : le plus souvent un petit boîtier dédié, parfois une simple feuille de papier. Avec un boîtier, l’opération est préparée sur l’ordinateur, mais la signature se fait à l’intérieur de l’appareil, et la clé n’en sort jamais.
Ce mode de garde réduit fortement le risque de piratage à distance. Il demande en échange un peu de rigueur : acheter le boîtier directement auprès du fabricant, jamais d’occasion, vérifier chaque adresse sur l’écran de l’appareil avant de valider, et conserver la phrase de récupération à l’abri du feu, de l’eau et des regards. Un boîtier perdu se remplace ; une phrase de récupération perdue, non.
Comment répartir ses avoirs
Beaucoup d’utilisateurs combinent les deux solutions. Une petite somme reste dans un portefeuille chaud pour les dépenses courantes, le reste dort dans un portefeuille froid. Ceux qui achètent régulièrement sur une plateforme peuvent y laisser le montant nécessaire aux prochaines opérations, puis transférer l’excédent vers leur propre portefeuille.
Quelques réflexes évitent la plupart des pertes :
- ne jamais saisir sa phrase de récupération sur un site, dans un formulaire ou dans une messagerie, même à la demande d’un prétendu support technique ;
- ne jamais la photographier ni la stocker dans un service en ligne ;
- faire un premier envoi de faible montant vers une nouvelle adresse avant de transférer une somme importante ;
- prévoir comment un proche pourra accéder aux fonds en cas de décès, sans pour autant lui confier la phrase de son vivant.
Vérifier la plateforme avant d’y laisser des fonds
En France, un prestataire qui propose de garder des cryptomonnaies pour le compte de ses clients doit être enregistré ou agréé auprès de l’Autorité des marchés financiers. L’espace épargnants de l’AMF publie ses listes de prestataires autorisés et ses mises en garde contre les sites frauduleux. Un acteur absent de ces listes ne présente pas les garanties minimales.
Le choix du portefeuille ne change rien au risque de marché : un bon portefeuille protège vos clés, pas la valeur de vos jetons. Les cryptomonnaies restent très volatiles et vous pouvez perdre tout ou partie de la somme investie. Cet article ne remplace pas l’avis d’un conseiller en investissement financier : avant d’y placer une part importante de votre épargne, présentez-lui votre projet. Nos autres articles sur le sujet sont réunis dans la rubrique Crypto.
