En cryptomonnaie, une erreur de sécurité ne se répare pas. Il n’y a pas de service client qui annule une transaction, pas de procédure de contestation comme pour un prélèvement bancaire, pas de reconstitution de mot de passe par mail. Celui qui détient la clé détient les fonds, définitivement.
Garde sur plateforme ou wallet personnel : ce que vous choisissez vraiment
Quand vos cryptos sont sur un exchange, la plateforme détient les clés privées. Vous avez un identifiant et un solde affiché ; techniquement, vous avez une créance sur l’entreprise, pas les actifs. Cela a des avantages réels : récupération du compte possible en cas d’oubli de mot de passe, interface simple, achat et vente immédiats.
Avec un wallet personnel, vous détenez la clé. Personne ne peut geler vos fonds, bloquer un retrait ou fermer votre compte. Personne ne peut non plus vous les restituer si vous perdez votre phrase de récupération.
Comment arbitrer
La règle pratique qui tient dans la plupart des situations :
- Sommes que vous accepteriez de perdre, ou positions que vous tradez activement : la plateforme est acceptable, à condition d’activer une authentification à deux facteurs par application et non par SMS.
- Sommes qui changeraient votre situation financière si elles disparaissaient : wallet personnel, sans hésiter.
- Détention de long terme sans mouvement prévu : wallet matériel, c’est-à-dire un boîtier dédié qui garde la clé hors ligne et signe les transactions sans jamais exposer la clé à votre ordinateur. Comptez une fourchette de 60 à 250 € selon les modèles.
Achetez un wallet matériel uniquement auprès du fabricant ou d’un revendeur qu’il référence officiellement. Un appareil d’occasion, acheté sur une place de marché ou reçu en cadeau, peut arriver avec une phrase de récupération déjà connue de quelqu’un d’autre. Un wallet neuf vous fait toujours générer la phrase vous-même ; s’il vous en fournit une déjà imprimée, l’appareil est à écarter.
La phrase de récupération : le vrai point faible
La phrase de récupération — douze ou vingt-quatre mots, aussi appelée seed phrase — est la sauvegarde complète de votre portefeuille. Quiconque la lit peut recréer votre wallet sur n’importe quel appareil et transférer les fonds. Elle vaut exactement le contenu du portefeuille.
Comment la stocker correctement
- Écrivez-la à la main, sur le support papier fourni avec l’appareil ou sur une plaque métallique prévue pour cet usage. Le métal résiste à l’eau et au feu, le papier non.
- Relisez mot par mot dans l’ordre, et vérifiez l’orthographe. Une erreur sur un seul mot rend la sauvegarde inutilisable, et vous ne le découvrirez qu’au moment de restaurer.
- Faites deux copies physiques, rangées dans deux lieux distincts — par exemple votre domicile et un coffre, ou chez un proche de confiance. Un incendie ou un cambriolage ne doit pas détruire les deux.
- Notez séparément de quoi vous y retrouver : type d’appareil, nombre de mots. Pas les mots, seulement le contexte.
- Testez la restauration avec un petit montant avant de transférer l’essentiel. C’est l’étape que presque personne ne fait, et c’est la seule qui prouve que la sauvegarde fonctionne.
Où elle ne doit jamais se trouver
- En photo sur votre téléphone. Les photos se synchronisent automatiquement vers un cloud, qui dépend d’un mot de passe réutilisé ailleurs et d’une adresse mail qui finira dans une fuite de données.
- Dans un gestionnaire de mots de passe, une note, un mail à vous-même, un fichier texte. Tout ce qui est accessible depuis un appareil connecté est exposé par un logiciel malveillant.
- Tapée sur un clavier, hors de l’écran de restauration de l’appareil lui-même. Aucun site, aucune application, aucun support technique n’a de raison légitime de vous la demander.
- Dans une conversation, même chiffrée, même avec un proche.
Ce qui ne protège pas, contrairement à ce qu’on croit
- Le code PIN du wallet matériel. Il protège l’appareil physique, pas les fonds : avec la phrase de récupération, on les récupère sans l’appareil.
- La double authentification par SMS. Vulnérable à l’échange de carte SIM, où un attaquant obtient le transfert de votre numéro auprès de l’opérateur. Préférez une application d’authentification ou une clé de sécurité physique.
- Répartir sur plusieurs plateformes. Cela dilue le risque de défaillance d’un acteur, mais multiplie les points d’entrée, les mots de passe et les comptes à surveiller.
- Un wallet logiciel sur un ordinateur « propre ». Une extension de navigateur compromise ou un téléchargement vérolé suffit. L’isolement de la clé n’est réel que si elle ne touche jamais une machine connectée.
- Noter la phrase en la modifiant légèrement pour la camoufler, en décalant les mots ou en en ajoutant un. Tant que le système n’est écrit nulle part, vous êtes le seul point de défaillance, et la mémoire ne tient pas sur dix ans.
Reconnaître une tentative d’arnaque
Les pertes dues aux arnaques dépassent largement celles dues aux failles techniques. Quelques signaux ne trompent pas :
- on vous demande votre phrase de récupération, pour quelque raison que ce soit — « vérification », « migration », « mise à jour de sécurité », « déblocage » ;
- un support technique vous contacte en premier, par message privé, sur Telegram, Discord ou X, après que vous avez posé une question publique ;
- on vous presse : offre qui expire, compte qui va être suspendu, position à sauver dans l’heure ;
- un rendement est garanti, avec un pourcentage fixe et sans risque annoncé ;
- le lien ressemble presque à l’adresse officielle, à une lettre ou une extension près — vérifiez toujours l’URL caractère par caractère avant de connecter un wallet.
Ces schémas se répètent avec une régularité remarquable, et recoupent largement les pièges classiques des cryptomonnaies. Une habitude simple vous met à l’abri de la plupart : ne jamais agir dans l’urgence créée par quelqu’un d’autre.
La routine à mettre en place
Une organisation saine tient en quelques règles tenues dans le temps. Une adresse mail dédiée, utilisée nulle part ailleurs, avec un mot de passe unique. Une authentification à deux facteurs par application sur chaque plateforme. Le gros de la détention sur un wallet matériel, une petite poche sur plateforme pour les mouvements. La phrase de récupération en deux copies physiques, dans deux lieux distincts.
Pensez aussi à la transmission : si vous disparaissez, personne ne retrouvera vos fonds sans instructions. Un document chez un notaire indiquant l’existence d’un portefeuille et l’endroit où se trouvent les sauvegardes — sans jamais y recopier les mots — évite que l’épargne soit simplement perdue. C’est le même raisonnement que pour la vérification d’un chèque de banque : quelques minutes de méthode préviennent une perte irréversible.
Questions fréquentes
Un wallet matériel est-il indispensable pour de petits montants ?
Non. En dessous de quelques centaines d’euros, le coût de l’appareil et la contrainte d’organisation ne se justifient pas toujours. Une plateforme sérieuse avec authentification à deux facteurs par application reste raisonnable. La bascule se fait dès que la somme compte vraiment pour vous.
Que faire si j’ai déjà photographié ma phrase de récupération ?
Considérez-la comme compromise. Générez un nouveau portefeuille avec une nouvelle phrase, transférez-y vos fonds, puis supprimez la photo partout — téléphone, corbeille, sauvegardes cloud. Changer de phrase est la seule mesure efficace ; supprimer la photo seule ne l’est pas.
Peut-on stocker sa phrase dans un coffre bancaire ?
Oui, c’est une option solide pour l’une des deux copies. Gardez à l’esprit que l’accès dépend des horaires de l’agence et peut être bloqué temporairement, par exemple pendant une succession. Conservez donc une seconde copie accessible rapidement.
Faut-il déclarer ses cryptomonnaies aux impôts ?
Les plus-values réalisées lors d’une cession contre une monnaie officielle sont imposables, et les comptes détenus sur des plateformes établies à l’étranger doivent être déclarés. Les règles évoluant et les situations étant variées, faites valider la vôtre par un professionnel plutôt que par un forum.
