Sécuriser ses cryptos : exchange, wallet, clé privée
Une crypto perdue ne se récupère pas : pas de banque, pas de service client pour annuler. Voici ce que change le fait de laisser ses fonds sur une plateforme ou de les garder soi-même, et comment éviter les deux erreurs qui coûtent le plus.
La plupart des pertes en crypto ne viennent pas d'un mauvais achat, mais d'un mauvais rangement. Une plateforme qui fait faillite, un mot de passe réutilisé, une phrase de récupération prise en photo et synchronisée dans le cloud : le montant disparaît, et il ne revient pas.
La sécurité n'est pas une affaire d'experts. Elle tient à un choix de départ — qui garde les clés — et à quelques habitudes. Voici comment raisonner, sans jargon.
Ce que « posséder » une crypto veut dire
Vos cryptos n'existent pas dans un fichier sur votre téléphone : elles sont inscrites sur une blockchain, rattachées à une adresse. Ce que vous possédez vraiment, c'est la clé privée qui permet de les déplacer. Celui qui détient la clé détient les fonds, que ce soit vous, une plateforme ou un voleur.
La phrase de récupération, douze ou vingt-quatre mots, est une version lisible de cette clé. Elle permet de reconstituer le portefeuille sur n'importe quel appareil. C'est à la fois votre sauvegarde et votre point le plus vulnérable.
Plateforme ou portefeuille personnel
- La plateforme détient les clés pour vous
- Mot de passe oublié : on peut récupérer le compte
- Risque de faillite, de piratage ou de gel des retraits
- Pratique pour acheter, vendre, convertir en euros
- Vous seul détenez les clés
- Phrase de récupération perdue : fonds perdus
- Aucun tiers ne peut bloquer ni saisir vos fonds
- Demande un peu de rigueur et d'apprentissage
Aucune des deux options n'est parfaite. Beaucoup de gens combinent : une petite somme sur une plateforme régulée pour les opérations courantes, le reste dans un portefeuille personnel. En France, vérifiez que la plateforme est enregistrée ou agréée auprès de l'AMF ; le règlement européen MiCA encadre désormais ces prestataires, ce qui ne supprime pas tout risque.
Les types de portefeuilles
| Wallet logiciel (application, extension) | Petites sommes, usage fréquent, DeFi | Exposé si l'appareil est compromis |
| Wallet matériel (clé physique) | Sommes importantes, conservation longue | Coûte de 50 à 200 € environ, demande de la rigueur |
| Papier ou plaque métal | Sauvegarde de la phrase de récupération | Perte, incendie, découverte par un tiers |
Un wallet matériel garde la clé hors de l'ordinateur : même si celui-ci est infecté, une transaction doit être validée physiquement sur l'appareil. Achetez-le chez le fabricant ou un revendeur officiel, jamais d'occasion : un appareil préconfiguré peut être piégé.
Les habitudes qui évitent l'essentiel des pertes
Sur chaque plateforme, activez une application d'authentification plutôt que le SMS, plus exposé au détournement de ligne.
Un gestionnaire de mots de passe, et jamais le même mot de passe que votre messagerie.
Ni photo, ni note dans le téléphone, ni email à soi-même. Deux copies, dans deux lieux sûrs.
Certains logiciels malveillants remplacent l'adresse copiée. Vérifiez le début et la fin, et faites un petit envoi test pour un gros montant.
Si vous disparaissez, vos proches doivent savoir que ces fonds existent et comment y accéder, sans que la phrase soit exposée.
Le risque de plateforme n'est pas théorique. Plusieurs exchanges parmi les plus utilisés au monde ont déjà fait faillite ou gelé les retraits, parfois du jour au lendemain, et leurs clients ont attendu des mois, voire des années, pour récupérer une partie de leurs fonds. Une plateforme régulée est plus surveillée, pas infaillible.
Le risque personnel l'est tout autant. Les pertes les plus fréquentes chez les particuliers restent banales : un téléphone perdu sans sauvegarde, une phrase de récupération rangée dans un tiroir qui a été vidé, une adresse mal copiée, une extension de navigateur piégée. Aucune de ces erreurs ne demande un pirate expérimenté. C'est pourquoi les habitudes comptent plus que les outils : le meilleur wallet matériel ne protège rien si sa phrase est prise en photo.
Une règle simple aide à décider : plus la somme est importante, plus elle doit être difficile à déplacer. Ce qui sert tous les jours peut rester accessible ; ce que vous gardez des années mérite un appareil dédié et une sauvegarde soignée.
Poser ses questions avant d'en avoir besoin
La sécurité s'apprend mieux avant l'incident qu'après. Les praticiens qui manipulent des cryptos depuis des années ont presque tous une histoire de frayeur, et une routine qu'ils ont construite en conséquence. L'entendre expliquée, avec leurs outils et leurs raisons, vaut plus qu'une liste de conseils.
Dans les sessions crypto de Tribune, des créateurs vérifiés parlent de leur pratique en direct. Vous pouvez leur demander comment ils rangent leurs clés ou organisent leurs sauvegardes, pendant la session. Les premières minutes sont en écoute libre.