Portefeuille crypto : définition, fonctionnement et sécurité

Cette différence paraît technique. Elle explique pourtant presque toute la sécurité de la crypto.

Un portefeuille peut prendre la forme d’une application mobile, d’une extension de navigateur, d’un logiciel installé sur un ordinateur ou d’un petit appareil physique conservant les clés hors ligne. Certains exchanges proposent également un « portefeuille » intégré, mais dans ce cas l’utilisateur ne contrôle généralement pas directement les clés privées.

C’est ici qu’apparaît la distinction entre custodial et self-custody.

Dans le premier modèle, une entreprise garde les clés. Dans le second, l’utilisateur les garde lui-même. Le premier simplifie énormément l’expérience. Le second donne davantage de contrôle, avec une conséquence assez brutale : perdre les bonnes informations de récupération peut rendre les fonds définitivement inaccessibles.

Choisir un portefeuille crypto ne consiste donc pas seulement à comparer deux applications.

Il faut déterminer qui contrôle réellement les actifs, quelles blockchains sont utilisées, comment les clés sont sauvegardées et ce qui arriverait si le téléphone, l’ordinateur ou le fournisseur du wallet disparaissait demain.

Un portefeuille crypto ne contient pas vraiment vos cryptos

Le premier concept à comprendre est contre-intuitif : les Bitcoin ou Ether ne sont pas physiquement « dans » le portefeuille. Notre guide consacré à la différence entre un exchange crypto, un CEX et un DEX permet déjà de comprendre pourquoi la garde des clés est plus importante que l’endroit où un solde est affiché.

Prenons Bitcoin.

Le réseau conserve un registre indiquant quelles quantités de BTC peuvent être dépensées selon certaines conditions cryptographiques. Le portefeuille permet à son propriétaire de produire les signatures nécessaires pour prouver qu’il est autorisé à effectuer une transaction.

Sur Ethereum, la logique générale est comparable : une adresse est liée à une paire de clés cryptographiques, et la clé privée permet de signer les opérations.

Le portefeuille sert donc d’interface entre l’utilisateur et la blockchain.

Il affiche un solde.

Il génère des adresses.

Il prépare les transactions.

Il permet de signer.

Mais la blockchain reste le registre principal.

C’est pour cela qu’un utilisateur peut parfois changer d’application wallet sans « déplacer » ses cryptos. S’il importe correctement ses clés ou restaure son portefeuille avec la phrase de récupération compatible, le nouveau logiciel peut retrouver les mêmes comptes enregistrés sur la blockchain.

Le wallet précédent n’avait jamais enfermé les coins dans son application.

Il détenait seulement les moyens cryptographiques de les contrôler.

Cette nuance permet aussi de comprendre pourquoi supprimer une application ne détruit pas automatiquement les actifs.

Si la seed phrase a été correctement sauvegardée, le portefeuille peut généralement être restauré.

Si elle ne l’a pas été, l’histoire devient beaucoup moins agréable.

Adresse, clé privée et seed phrase : les trois notions à connaître

Un portefeuille crypto devient beaucoup plus simple lorsqu’on sépare trois éléments.

L’adresse publique peut être comparée, avec beaucoup de précautions, à un numéro permettant de recevoir des fonds. Elle peut être partagée.

Sur Ethereum, une adresse commence généralement par 0x. Sur Bitcoin, plusieurs formats existent selon le type d’adresse utilisé.

Partager une adresse ne permet pas à quelqu’un de dépenser les cryptos associées.

La clé privée, elle, doit rester secrète.

C’est elle qui permet de produire une signature cryptographique démontrant que l’utilisateur possède l’autorisation nécessaire pour déplacer les fonds.

On peut imaginer l’adresse comme l’emplacement d’un coffre visible et la clé privée comme le moyen de l’ouvrir. L’image n’est pas techniquement parfaite, mais elle aide à retenir la différence.

Puis arrive la seed phrase, également appelée phrase de récupération, recovery phrase ou phrase mnémonique.

Elle contient souvent 12 ou 24 mots.

Son rôle est beaucoup plus important qu’un simple mot de passe. Dans de nombreux wallets, cette suite permet de recréer les clés du portefeuille.

Quelqu’un qui obtient la seed phrase peut donc potentiellement reconstruire le wallet sur un autre appareil et transférer les fonds.

Pas besoin de voler le téléphone.

Pas besoin de connaître le code PIN.

La seed peut suffire.

Ethereum.org recommande explicitement de ne jamais partager sa phrase de récupération ou ses clés privées et déconseille même de les conserver sous forme de capture d’écran susceptible d’être synchronisée dans le cloud.

Voilà pourquoi la seed phrase ne doit jamais être traitée comme un mot de passe ordinaire.

Elle ressemble davantage à la clé maîtresse du patrimoine crypto.

Wallet custodial ou self-custody ?

Supposons qu’une personne achète 1 000 euros de Bitcoin sur un exchange.

Son application affiche un solde BTC.

Possède-t-elle un portefeuille ?

Dans un sens très large, l’interface lui permet effectivement de gérer ses cryptos. Mais elle ne contrôle généralement pas directement les clés privées des bitcoins correspondant à son solde.

L’exchange assure la garde.

C’est un wallet custodial.

Si l’utilisateur oublie son mot de passe, l’entreprise peut souvent proposer une procédure de récupération après vérification d’identité.

C’est extrêmement pratique.

Mais cela signifie aussi qu’il faut faire confiance à l’intermédiaire pour conserver réellement les actifs, protéger ses systèmes et honorer les demandes de retrait.

La self-custody inverse la logique.

L’utilisateur crée un portefeuille dont lui seul contrôle les clés.

L’entreprise ayant développé l’application ne devrait pas pouvoir déplacer les fonds.

Il n’y a souvent aucun compte classique à réinitialiser.

Et si la seed phrase disparaît sans autre sauvegarde, personne ne peut nécessairement aider.

La célèbre phrase « Not your keys, not your coins » vient de là.

Elle ne signifie pas forcément que laisser 30 euros sur un exchange est une erreur catastrophique.

Elle rappelle surtout qu’un solde détenu chez un intermédiaire et des bitcoins contrôlés directement par une clé ne représentent pas le même type de propriété opérationnelle.

La liberté augmente.

La responsabilité aussi.

Hot wallet et cold wallet ne répondent pas au même besoin

Un deuxième classement sépare les hot wallets des cold wallets.

Un hot wallet est connecté ou régulièrement exposé à Internet.

Une application mobile en est l’exemple le plus courant. Même chose pour une extension installée dans un navigateur afin d’utiliser des applications Web3.

L’avantage est évident : rapidité.

Le téléphone est déjà dans la poche.

Quelques secondes peuvent suffire pour envoyer des tokens, effectuer un swap ou connecter le wallet à une application.

Cette simplicité augmente également la surface d’attaque.

Un ordinateur infecté, une extension malveillante, un site de phishing ou une autorisation dangereuse accordée à un smart contract peuvent exposer le portefeuille.

Un cold wallet cherche au contraire à garder les clés privées hors ligne.

Les hardware wallets appartiennent à cette catégorie. Les opérations sont préparées sur le téléphone ou l’ordinateur, puis la signature critique intervient sur l’appareil dédié sans exposer directement la clé privée à la machine connectée.

Ethereum.org considère les hardware wallets comme l’une des options les plus sûres pour conserver des clés privées, précisément parce qu’elles restent localement sur l’appareil.

Cela ne rend pas le système invulnérable.

BrefCrypto a récemment étudié le déplacement de quelque 233 000 BTC associé à une faille touchant certaines générations de Coldcard. L’épisode rappelle qu’une solution physique dépend aussi de la génération des clés, du firmware, de la chaîne d’approvisionnement et de la façon dont le propriétaire l’utilise.

Le cold storage réduit certains risques numériques.

Il ne supprime pas le risque humain.

Un hardware wallet n’est pas une clé USB remplie de Bitcoin

Le vocabulaire peut encore créer une fausse image.

Un hardware wallet ressemble parfois à une clé USB. On pourrait donc penser que les bitcoins sont copiés dans l’appareil.

Ce n’est pas ainsi que cela fonctionne.

Les BTC restent sur la blockchain.

L’appareil physique protège surtout les informations permettant de signer les transactions.

Cette différence explique ce qui arrive lorsqu’un hardware wallet est détruit.

Imaginons qu’un appareil tombe dans l’eau et devienne inutilisable.

Les bitcoins ne disparaissent pas automatiquement.

Avec une sauvegarde correcte de la phrase de récupération et une solution compatible, l’utilisateur peut généralement restaurer ses clés sur un autre appareil.

C’est donc la sauvegarde qui constitue le véritable point critique.

L’appareil peut être remplacé.

La seed phrase, si elle est unique et définitivement perdue, peut poser un problème beaucoup plus grave.

À l’inverse, posséder l’appareil sans connaître le code d’accès ne signifie pas nécessairement pouvoir voler les fonds. Les fabricants ajoutent plusieurs mécanismes de protection.

L’utilisateur doit néanmoins se méfier d’un wallet matériel acheté d’occasion, reçu déjà configuré ou fourni avec une seed phrase prétendument prête à l’emploi.

Une seed pré-imprimée par quelqu’un d’autre n’est plus secrète.

La bonne pratique consiste généralement à laisser l’appareil générer les informations selon sa procédure officielle.

Puis à vérifier.

Encore et encore.

Une mauvaise conservation hors ligne peut être moins sûre qu’une bonne conservation en ligne.

Mettre les 24 mots sur un papier puis déposer ce papier dans un endroit accessible à n’importe qui ne crée pas une sécurité miraculeuse.

Les portefeuilles mobiles dominent par leur simplicité

Pour beaucoup d’utilisateurs, le premier véritable portefeuille crypto sera une application mobile.

Et ce n’est pas absurde.

Le smartphone offre une combinaison assez efficace : mobilité, authentification biométrique, sauvegarde possible, QR codes pour les adresses et interface plus intuitive que beaucoup de logiciels de bureau.

Il existe toutefois plusieurs architectures.

Certains wallets utilisent une seed phrase traditionnelle.

D’autres utilisent du calcul multipartite, souvent appelé MPC, afin de répartir les informations nécessaires à la signature entre plusieurs fragments.

BrefCrypto a déjà détaillé le fonctionnement du portefeuille Web3 de Binance et de son architecture MPC.

L’idée du MPC est intéressante : éviter qu’une seule clé complète constitue l’unique point de défaillance. Différentes parties cryptographiques peuvent être conservées séparément.

D’autres wallets commencent à utiliser des mécanismes de récupération sociale, des passkeys ou des smart accounts.

La frontière entre wallet traditionnel et compte numérique devient donc progressivement moins rigide.

Pour autant, le débutant doit toujours répondre à une question avant de déposer une somme importante :

si je perds ce téléphone demain, comment récupéré-je mes fonds ?

Si la réponse n’est pas claire, le portefeuille n’est pas encore prêt à accueillir une part importante de l’épargne.

Un utilisateur doit connaître la procédure de restauration avant d’en avoir besoin.

Pas après.

Un portefeuille Web3 fait beaucoup plus que stocker des tokens

Sur Ethereum, Solana et d’autres blockchains programmables, le portefeuille crypto a progressivement changé de rôle.

Il sert toujours à recevoir et envoyer des actifs.

Mais il devient également une sorte d’identité permettant de se connecter à des applications.

Une personne ouvre un DEX.

Elle clique sur « Connect Wallet ».

L’application peut alors lire l’adresse publique et proposer différentes opérations.

Le wallet sert ensuite à signer.

C’est ici que beaucoup de débutants commettent une erreur : connecter un portefeuille ne signifie pas nécessairement donner immédiatement ses cryptos.

La vraie question est ce qui est signé après la connexion.

Une simple signature peut servir à prouver que l’utilisateur contrôle une adresse.

Une autre transaction peut autoriser un smart contract à dépenser un token.

Ces permissions peuvent être très larges.

C’est pourquoi il ne faut pas cliquer mécaniquement sur « Confirm ».

L’usage Web3 exige de lire au minimum le réseau utilisé, l’actif concerné, l’adresse du contrat et le type d’autorisation demandé.

Les wallets modernes essaient de traduire ces informations en langage plus simple.

Les attaques s’améliorent en parallèle.

De faux sites reproduisent presque parfaitement les interfaces de projets légitimes.

Une autorisation malveillante peut suffire à mettre certains actifs en danger.

Un portefeuille Web3 n’est donc plus un simple coffre.

C’est une interface de signature.

Et signer sans comprendre peut être aussi dangereux que remettre une carte bancaire accompagnée du code PIN.

Plusieurs blockchains compliquent rapidement la gestion

Un portefeuille Bitcoin simple peut être relativement facile à comprendre.

Un wallet multichaîne change d’échelle.

Ethereum.

Solana.

Base.

Arbitrum.

Optimism.

BNB Chain.

Polygon.

Avalanche.

Et parfois des dizaines d’autres réseaux.

Une même application peut afficher plusieurs actifs ayant exactement le même nom tout en fonctionnant sur des blockchains différentes.

USDT constitue un excellent exemple.

Il peut exister sur Ethereum, Tron, Solana et d’autres réseaux.

10 USDT sur Ethereum et 10 USDT sur Tron cherchent à représenter la même valeur économique.

Techniquement, ce ne sont pourtant pas les mêmes tokens au même emplacement.

Le réseau sélectionné lors du retrait devient donc essentiel.

Cette complexité explique pourquoi notre dossier sur les usages de la crypto en RDC recommande notamment de vérifier très attentivement le réseau lors des transferts de stablecoins et de tester les nouvelles adresses avec de petits montants.

Le portefeuille doit aussi posséder la monnaie nécessaire pour payer les frais du réseau.

Détenir uniquement un token ERC-20 sur Ethereum peut ne pas suffire pour l’envoyer s’il n’y a aucun ETH disponible pour le gas.

Même logique ailleurs avec les actifs natifs servant à payer les frais.

Le débutant découvre alors une réalité peu intuitive :

avoir les fonds ne signifie pas toujours pouvoir les déplacer immédiatement.

Une petite quantité du token natif peut être nécessaire.

Comprendre les réseaux est donc indispensable avant de faire du portefeuille multichaîne son compte financier principal.

Les stablecoins changent l’usage du portefeuille crypto

Un portefeuille crypto ne sert plus seulement à conserver un actif spéculatif.

Pour des millions d’utilisateurs, il peut servir à conserver des dollars tokenisés.

Cette distinction change l’expérience.

Quelqu’un qui achète Bitcoin peut vouloir attendre cinq ans.

Quelqu’un qui reçoit 300 USDT peut simplement vouloir payer un fournisseur demain.

Notre couverture des stablecoins et de leur concentration importante sur les exchanges montre à quel point ces actifs occupent désormais une place centrale dans la liquidité crypto.

Le portefeuille devient alors une sorte de compte de règlement blockchain.

Un freelance peut recevoir des USDC.

Une entreprise peut payer un fournisseur en USDT.

Un utilisateur peut transférer des fonds entre deux pays.

Puis éventuellement convertir vers une monnaie locale.

Cette utilisation pose néanmoins une autre question de sécurité : la self-custody ne supprime pas le risque propre au stablecoin.

USDT ou USDC restent dépendants de leurs émetteurs et de leurs réserves.

Un wallet peut parfaitement protéger la clé privée alors que le token lui-même subit un problème de marché, un gel réglementaire ou un désancrage.

Il faut distinguer la sécurité du contenant de la qualité de l’actif.

Un coffre-fort extrêmement solide ne transforme pas automatiquement ce qu’il contient en bon investissement.

Le même raisonnement vaut pour tous les tokens.

Choisir un excellent wallet ne rend pas un altcoin sûr.

La technologie de conservation et le risque financier sont deux sujets différents.

Les malwares ciblent de plus en plus l’utilisateur

Pourquoi essayer de casser directement Bitcoin ou Ethereum lorsque le propriétaire peut être trompé ?

C’est une partie importante de l’évolution des attaques.

Un infostealer installé sur un ordinateur peut chercher des mots de passe, cookies de session, données de navigateur ou informations liées aux portefeuilles.

Certaines extensions malveillantes imitent des wallets populaires.

D’autres attaques modifient le contenu du presse-papiers : l’utilisateur copie une adresse Bitcoin, un programme la remplace silencieusement par celle de l’attaquant, puis la victime valide la transaction sans comparer les caractères.

BrefCrypto a récemment documenté des campagnes de malware visant les wallets et comptes d’exchange à travers de faux contenus liés à Claude.

Le point intéressant n’était pas une compromission de la blockchain.

Les attaquants ciblaient l’environnement de l’utilisateur.

Cela explique plusieurs bonnes habitudes simples.

Vérifier les premiers et derniers caractères d’une adresse avant d’envoyer.

Éviter d’installer des extensions inconnues.

Télécharger les applications uniquement depuis leurs sources officielles.

Maintenir les appareils à jour.

Séparer, pour les gros patrimoines, le wallet utilisé quotidiennement de celui qui conserve l’épargne à long terme.

Cette dernière approche ressemble à la vie réelle.

On ne se promène pas normalement avec toutes ses économies en espèces dans une poche.

Il n’y a aucune raison de connecter non plus l’intégralité de son patrimoine crypto à chaque nouveau protocole DeFi testé un dimanche soir.

Un portefeuille chaud peut servir aux dépenses.

Un portefeuille froid à l’épargne.

Le cloisonnement réduit les dégâts lorsque quelque chose tourne mal.

La seed phrase reste le point critique

Un portefeuille extrêmement sophistiqué peut être compromis par une feuille de papier photographiée au mauvais moment.

C’est presque ironique.

La cryptographie peut être robuste.

La sauvegarde humaine beaucoup moins.

Ethereum.org insiste sur un principe particulièrement clair : aucune personne légitime n’a besoin de la phrase de récupération. Celui qui la possède peut prendre le contrôle des comptes correspondants.

Les captures d’écran sont particulièrement risquées.

Un téléphone peut sauvegarder automatiquement ses photos sur un service cloud.

Une phrase pensée comme « conservée uniquement sur mon smartphone » se retrouve alors copiée sur plusieurs serveurs.

Même problème avec un fichier texte.

seed.txt.

Simple.

Pratique.

Très mauvais nom de fichier à découvrir lors d’un piratage.

Les utilisateurs possédant des montants importants peuvent aller beaucoup plus loin : sauvegardes physiques résistantes au feu et à l’eau, fragmentation prudente, multisignature ou conservation séparée.

Il faut éviter l’excès inverse.

Une procédure tellement compliquée que le propriétaire lui-même ne peut plus la reconstruire n’est pas une bonne sécurité.

Trois ans après la configuration, il faut encore comprendre comment récupérer le patrimoine.

La question à poser est donc presque familiale : si le propriétaire disparaît, quelqu’un de confiance pourrait-il récupérer légalement les actifs selon la procédure prévue ?

La crypto rend possibles des patrimoines extrêmement difficiles à saisir.

Elle peut également rendre un héritage extrêmement difficile à récupérer si aucune procédure n’a été pensée.

La bonne sécurité protège contre l’attaquant.

Elle protège aussi contre l’oubli.

Choisir son portefeuille dépend surtout de son usage

Il n’existe pas un portefeuille crypto universellement meilleur.

Tout dépend de ce qu’il doit faire.

Pour 50 euros destinés à découvrir Ethereum et quelques applications, acheter immédiatement plusieurs appareils de cold storage n’aurait probablement pas beaucoup de sens.

Pour 100 000 euros de Bitcoin destinés à rester intacts pendant dix ans, laisser l’intégralité sur une application mobile utilisée quotidiennement mérite davantage de réflexion.

Pour un trader, la liquidité disponible sur l’exchange est importante.

Pour quelqu’un qui souhaite seulement conserver du BTC, réduire le risque de contrepartie peut devenir prioritaire.

Pour un utilisateur DeFi, la compatibilité avec les applications et la compréhension des permissions comptent beaucoup.

Pour un paiement quotidien en stablecoins, un wallet mobile rapide peut être plus pratique qu’une procédure multisig particulièrement lourde.

Voilà pourquoi le montant seul ne suffit pas.

La fréquence d’utilisation compte.

Le niveau technique compte.

La possibilité de récupération compte.

Le type d’actifs compte.

Et la juridiction peut elle aussi compter, notamment lorsqu’un wallet intègre directement des fonctions d’achat ou de vente dépendant d’intermédiaires réglementés.

Il faut surtout se méfier d’une logique très crypto : chercher le système le plus sophistiqué simplement parce qu’il semble plus professionnel.

La sécurité efficace est souvent ennuyeuse.

Une procédure comprise, testée et reproductible vaut mieux qu’une architecture impressionnante que personne ne sait restaurer.

Un bon portefeuille ne remplace jamais de bonnes habitudes

On peut acheter le meilleur hardware wallet disponible et perdre malgré tout ses cryptos.

Il suffit de saisir sa seed phrase sur un faux site.

On peut aussi utiliser un wallet gratuit sur smartphone pendant des années sans problème si les pratiques de sécurité sont solides et les montants adaptés.

L’outil compte.

Le comportement davantage.

Avant un gros transfert, un petit test reste l’une des habitudes les plus simples.

Envoyer l’équivalent de 5 dollars.

Vérifier la réception.

Puis envoyer la somme importante.

Quelques minutes supplémentaires peuvent éviter une erreur impossible à réparer.

Même logique pour les nouvelles applications Web3 : utiliser un wallet séparé réduit l’impact potentiel d’une mauvaise autorisation.

La confidentialité mérite aussi davantage d’attention.

Une adresse publique peut être consultée sur la blockchain. Lorsque l’identité réelle d’un propriétaire est reliée à cette adresse, son patrimoine et certaines transactions peuvent devenir beaucoup plus faciles à suivre.

Le portefeuille n’est donc pas nécessairement anonyme.

Il est plutôt pseudonyme selon la blockchain et l’usage.

Et lorsque la valeur détenue devient importante, l’exposition publique peut même devenir un risque physique. Les attaquants n’ont plus besoin de casser les mathématiques lorsqu’ils savent exactement quelle personne contrôle plusieurs millions de dollars.

Les affaires récentes de vols crypto montrent d’ailleurs combien l’ingénierie sociale reste efficace. Un hardware wallet protège très bien une clé contre certains malwares.

Il ne peut pas empêcher son propriétaire de signer volontairement une mauvaise transaction après avoir été manipulé.

La dernière couche de sécurité restera toujours humaine.

Alors, quel portefeuille crypto choisir ?

Pour un débutant, la meilleure première décision n’est probablement pas de choisir entre vingt marques.

Il faut choisir une architecture.

L’utilisateur souhaite-t-il que l’entreprise garde les clés et fournisse une récupération de compte ?

Ou veut-il contrôler lui-même son patrimoine ?

S’il choisit la self-custody, veut-il un wallet mobile pour effectuer régulièrement des transactions ou une solution froide pour conserver des actifs pendant plusieurs années ?

Utilisera-t-il uniquement Bitcoin ?

Ethereum et ses tokens ?

Plusieurs blockchains ?

DeFi ?

Stablecoins ?

La réponse réduit rapidement la liste des solutions pertinentes.

Le portefeuille idéal n’est donc pas forcément celui qui supporte le plus grand nombre de cryptos.

Il est celui qui fait correctement ce dont son propriétaire a réellement besoin.

Un portefeuille Bitcoin exclusivement dédié au stockage de long terme peut être volontairement limité.

Un wallet Web3 doit au contraire gérer beaucoup plus d’interactions.

Le premier cherche la simplicité et la réduction de la surface d’attaque.

Le second cherche l’interopérabilité.

Les compromis sont différents.

La priorité absolue reste de comprendre qui possède les clés.

Ensuite, comprendre comment récupérer le portefeuille.

Puis tester la procédure avec une petite somme.

Et seulement après augmenter le capital.

C’est d’ailleurs la principale différence entre un portefeuille crypto et une application bancaire classique.

Dans une banque, l’utilisateur possède un compte dans le système de l’établissement.

Dans la self-custody, il peut posséder directement les clés permettant à la blockchain de reconnaître ses transactions.

Cette liberté explique une grande partie de l’intérêt de Bitcoin et de la crypto.

Elle explique également leur exigence.

Un portefeuille crypto ne transforme pas automatiquement son utilisateur en « sa propre banque ».

Il lui donne plutôt les outils pour assumer une partie du travail qu’une banque, un dépositaire ou un prestataire ferait normalement à sa place.

Sécuriser les accès.

Vérifier les transactions.

Conserver les sauvegardes.

Préparer la récupération.

Éviter les fraudes.

Pour de petites sommes, cette responsabilité peut constituer un apprentissage.

Pour un patrimoine important, elle devient une véritable architecture de sécurité.

C’est pourquoi la question « quel est le meilleur portefeuille crypto ? » possède rarement une réponse en un seul nom.

La question la plus utile reste :

quel risque est-ce que je veux contrôler moi-même, et quel risque suis-je prêt à confier à quelqu’un d’autre ?

Tout le reste découle de là.