Qu'est-ce qu'un portefeuille crypto ?

Votre portefeuille détient des clés, pas des pièces

C'est l'idée reçue la plus répandue dans le monde crypto, et il est important de le clarifier : votre cryptomonnaie n'est pas "dans" votre portefeuille. Chaque jeton, pièce et NFT que vous possédez est enregistré sur une blockchain publique, un registre distribué maintenu par des milliers d'ordinateurs à travers le monde. Votre portefeuille est simplement l'outil qui détient les clés vous donnant le contrôle sur ces actifs.

Imaginez cela comme votre maison : le titre de propriété dans un coffre-fort prouve que vous en êtes le propriétaire, mais la maison elle-même n'est pas dans le coffre. Si vous perdez le titre (et n'avez aucune sauvegarde), vous pourriez perdre la capacité de prouver votre propriété, mais la maison existe toujours. En crypto, si vous perdez vos clés, vos jetons existent toujours sur la blockchain, visibles en permanence, mais personne ne pourra plus jamais y accéder.

Clés publiques, clés privées et phrases de récupération

Chaque portefeuille crypto est construit autour d'une paire de clés cryptographiques. Comprendre le rôle de chacune est essentiel.

Types de portefeuilles crypto

Les portefeuilles se divisent en plusieurs catégories selon la manière dont ils stockent vos clés privées et qui les contrôle.

Hot wallets (portefeuilles logiciels)

Les hot wallets sont des applications logicielles qui fonctionnent sur votre téléphone, votre navigateur ou votre ordinateur. Ils sont "chauds" (hot) car ils sont connectés à Internet. Exemples : MetaMask, Phantom, Rainbow et Trust Wallet.

• Avantages : Gratuits, pratiques pour les transactions fréquentes, faciles à configurer, fonctionnent directement avec les applications décentralisées (dApps).
• Inconvénients : Vulnérables aux logiciels malveillants, aux attaques de phishing et aux extensions de navigateur malveillantes. Si votre appareil est compromis, vos clés peuvent être volées.

Les hot wallets sont adaptés aux transactions quotidiennes et aux petits montants que vous utilisez activement. Considérez-les comme l'argent liquide dans votre portefeuille physique : pratique, mais pas l'endroit où stocker vos économies de toute une vie.

Les hot et cold wallets sont tous deux des formes d'auto-hébergement (self-custody) : vous détenez vous-même les clés privées, plutôt que de faire confiance à un tiers. L'auto-hébergement signifie que vous avez un contrôle souverain total sur vos fonds à tout moment. Aucune entreprise ne peut geler vos actifs, bloquer vos transactions ou vous refuser l'accès à vos propres cryptos.

Cold wallets (portefeuilles matériels)

Les cold wallets sont des appareils physiques, comme une clé USB, qui stockent vos clés privées hors ligne. Les options populaires incluent Ledger et Trezor. Ils sont "froids" (cold) car les clés ne touchent jamais Internet.

• Avantages : Sécurité maximale. Les clés privées sont générées et stockées entièrement sur l'appareil. Même si votre ordinateur est infecté par un logiciel malveillant, les clés restent en sécurité. Les transactions doivent être physiquement confirmées sur l'appareil lui-même.
• Inconvénients : Coûtent entre 50 et 200 €. Moins pratiques pour les échanges rapides. Peuvent être perdus ou endommagés (bien que la phrase de récupération permette une restauration complète sur un nouvel appareil).

Les portefeuilles matériels sont le choix recommandé pour stocker des montants importants de cryptos sur le long terme. Considérez-les comme un coffre-fort.

Portefeuilles d'échange (portefeuilles de garde)

Lorsque vous achetez des cryptos sur une plateforme comme Coinbase ou Binance et que vous les y laissez, l'échange détient vos clés privées pour votre compte. Vous accédez à vos fonds via un nom d'utilisateur et un mot de passe, comme un compte bancaire.

• Avantages : Expérience de connexion familière. Récupération de mot de passe possible. Pas besoin de gérer les clés soi-même.
• Inconvénients : Vous ne contrôlez pas vos clés, c'est l'échange qui le fait. Si l'échange est piraté, fait faillite, gèle les retraits ou est fermé par les régulateurs, vous pourriez perdre l'accès à vos fonds. L'effondrement de FTX en 2022, qui a laissé des millions d'utilisateurs incapables de retirer des milliards de dollars, est l'illustration la plus claire de ce risque.

Portefeuilles papier

Un portefeuille papier est simplement votre clé privée ou votre phrase de récupération imprimée ou écrite sur papier. Il est totalement hors ligne, ce qui le rend immunisé contre les attaques numériques. Cependant, le papier peut brûler, être mouillé, s'effacer ou être perdu. Les portefeuilles papier sont largement considérés comme obsolètes maintenant que les portefeuilles matériels offrent une meilleure sécurité avec plus de commodité.

Comparaison : hot vs cold vs garde

"Pas vos clés, pas vos pièces"

Cette phrase est répétée constamment dans les communautés crypto, et la raison est simple : lorsque quelqu'un d'autre détient vos clés privées, votre accès à vos fonds dépend entièrement de leur intégrité et de la pérennité de leur activité.

FTX était l'un des échanges les plus importants et les plus fiables au monde. Il bénéficiait de soutiens de célébrités, de licences réglementaires dans plusieurs juridictions et de millions d'utilisateurs. Lorsqu'il s'est effondré en novembre 2022 en raison d'une fraude interne, les utilisateurs ont découvert que leurs fonds avaient été prêtés et dépensés. Des milliards de dollars ont été gelés. Certains utilisateurs ont attendu des années pour un remboursement partiel via des procédures de faillite.

Ce principe est le fondement de l'auto-hébergement. Lorsque vous utilisez un portefeuille auto-hébergé, qu'il soit hot ou cold, aucun intermédiaire ne se tient entre vous et vos actifs. Vous êtes votre propre banque, ce qui apporte à la fois liberté et responsabilité. La contrepartie est claire : vous gagnez une indépendance totale vis-à-vis des tiers, mais vous assumez l'entière responsabilité de la sécurisation de vos clés et de votre phrase de récupération.

Cela ne signifie pas que les échanges sont toujours mauvais : ils jouent un rôle important, surtout pour les débutants et le trading. Mais cela signifie que vous devez comprendre le compromis : commodité et récupération de mot de passe contre la confiance accordée à un tiers pour vos actifs.

Portefeuilles multi-chaînes

Les premiers portefeuilles crypto ne fonctionnaient généralement qu'avec une seule blockchain. Aujourd'hui, beaucoup supportent plusieurs réseaux :

• MetaMask : Fonctionne avec Ethereum et toutes les chaînes compatibles EVM (Arbitrum, Optimism, Polygon, Base, BNB Chain, Avalanche, et bien d'autres).
• Phantom : Initialement conçu pour Solana, il supporte désormais aussi Ethereum, Polygon et Bitcoin.
• Rainbow : Supporte Ethereum et les principaux réseaux L2 avec un accent sur le design convivial.
• Trust Wallet : Supporte des dizaines de blockchains, dont Bitcoin, Ethereum, Solana et les chaînes basées sur Cosmos.

Même avec des portefeuilles multi-chaînes, chaque adresse de blockchain est distincte. Votre adresse Ethereum et votre adresse Solana sont totalement différentes. Cela signifie que vos avoirs peuvent être dispersés sur de nombreuses adresses et chaînes, ce qui rend l'obtention d'une vue complète de votre portefeuille étonnamment difficile.

Ce qu'un portefeuille ne peut pas faire

Un portefeuille vous permet de détenir, d'envoyer et de recevoir des cryptos sur des blockchains spécifiques. Mais il n'a jamais été conçu pour :

• Afficher votre portefeuille complet en une vue : Si vous avez des jetons sur Ethereum, Arbitrum, Solana et dans divers protocoles DeFi, aucun portefeuille unique n'agrégera et n'affichera tout cela de manière cohérente.
• Expliquer votre exposition au risque : Votre portefeuille affiche des soldes, pas des risques. Il ne peut pas vous dire à quel point vous êtes concentré sur des actifs volatils ou quelle part de votre portefeuille est bloquée dans des positions difficiles à quitter.
• Suivre précisément les positions DeFi : Les jetons déposés dans des protocoles de prêt, des pools de liquidité ou des contrats de staking peuvent ne pas apparaître du tout dans le solde de votre portefeuille, même si vous les possédez toujours.

Erreurs courantes à éviter

• Stocker votre phrase de récupération numériquement : Ne gardez jamais votre phrase de récupération dans une application de notes, un e-mail, un stockage cloud ou une capture d'écran. Ils peuvent être consultés par des logiciels malveillants ou lors de fuites de données. Écrivez-la sur papier ou gravez-la sur métal.
• Télécharger de fausses applications de portefeuille : Les escrocs créent des copies convaincantes de portefeuilles populaires. Téléchargez toujours depuis le site officiel ou la boutique d'applications vérifiée. Vérifiez le nom du développeur et le nombre d'avis.
• Approuver un accès illimité aux jetons : Lorsque vous interagissez avec un protocole DeFi, il vous demande souvent d' "approuver" l'utilisation de vos jetons. Certaines approbations sont définies sur illimité par défaut, ce qui signifie que le contrat peut dépenser tous vos jetons de ce type depuis votre portefeuille indéfiniment. Examinez et révoquez régulièrement les approbations inutiles.
• Utiliser le même portefeuille pour tout : Envisagez d'utiliser des portefeuilles séparés pour différents usages : un pour les interactions DeFi quotidiennes (qui impliquent des approbations de contrats plus risquées) et un autre pour le stockage à long terme des actifs que vous ne prévoyez pas de déplacer fréquemment.
• Ignorer la sauvegarde de la phrase de récupération : Beaucoup de gens configurent un portefeuille, n'écrivent rien et ne réalisent les conséquences que lorsque leur téléphone tombe en panne ou que leur ordinateur est volé. Sauvegardez votre phrase de récupération immédiatement lors de la configuration.

Points clés à retenir

• Un portefeuille crypto stocke vos clés, pas vos cryptos. Vos jetons vivent sur la blockchain.
• Votre phrase de récupération est la sauvegarde maîtresse de tout. Protégez-la par-dessus tout.
• Les hot wallets sont pratiques pour un usage quotidien ; les cold wallets sont les plus sûrs pour des montants importants.
• Les portefeuilles d'échange sont faciles mais nécessitent de faire confiance à un tiers : "pas vos clés, pas vos pièces".
• Aucun portefeuille unique n'affiche votre portefeuille complet sur toutes les chaînes et protocoles.
• Une hygiène de sécurité de base (stockage hors ligne de la phrase de récupération, téléchargements vérifiés, approbations de jetons limitées) prévient la grande majorité des pertes liées aux portefeuilles.

Pour en savoir plus sur la sécurisation de vos cryptos, consultez nos guides sur la sécurité en crypto, les bases de la blockchain, qu'est-ce que la DeFi, et comprendre le risque.