Les comptes sur les plateformes d’échange centralisées rendent le trading et les rampes fiat d’entrée et de sortie plus pratiques, tandis que les portefeuilles en auto-conservation placent les clés privées ou les phrases de récupération sous le contrôle de l’utilisateur. Les profils de risque ne sont toutefois pas les mêmes. Une approche plus durable consiste à organiser le stockage crypto par couches en fonction de la fréquence d’utilisation et des montants, puis à compléter cette organisation par le renforcement des comptes et une discipline opérationnelle, au lieu de tout laisser derrière une seule connexion.
Points clés
- La sécurité des actifs s’articule autour de trois couches : le lieu de stockage (compte sur une plateforme d’échange ou auto-conservation), le contrôle des accès (mot de passe, 2FA, listes d’autorisation) et les habitudes (protection contre le phishing, approbations limitées, petits transferts de test).
- Les fonds utilisés fréquemment et les avoirs à long terme doivent être séparés. Le modèle complet de stockage par couches est présenté dans l’article sur le stockage crypto par couches.
- La plupart des pertes individuelles sont liées au phishing, aux faux services d’assistance, aux approbations malveillantes et à la divulgation de la phrase de récupération, plutôt qu’à des exploits sophistiqués visant uniquement les appareils.
- Les portefeuilles matériels peuvent limiter les transferts frauduleux effectués en un clic depuis des ordinateurs compromis. Ils dépendent néanmoins toujours de sauvegardes hors ligne et de la vérification des transactions sur l’appareil.
Où détenir ses actifs : comptes sur les plateformes d’échange ou auto-conservation
Sur un compte auprès d’une plateforme d’échange centralisée, la plateforme détient les clés et gère l’appariement des ordres, les dépôts et les retraits. L’utilisateur gère surtout la sécurité de sa connexion, les autorisations de retrait et le risque opérationnel lié à la plateforme. Les soldes conservés sur un compte de conservation auprès d’une plateforme d’échange ne bénéficient généralement pas d’une assurance des dépôts comparable à celle proposée par les banques. Dans un portefeuille en auto-conservation, l’utilisateur contrôle une adresse on-chain au moyen de clés privées ou d’une phrase de récupération. La commodité et la responsabilité progressent ensemble : il n’existe généralement aucun service permettant de réinitialiser le mot de passe, et la perte de la phrase de récupération signifie souvent une perte définitive de l’accès.
Il s’agit d’adapter les outils à leur fonction, et non de participer à un concours de pureté. Les comptes sur les plateformes d’échange conviennent aux soldes qui nécessitent des opérations fréquentes ou l’utilisation des fonctionnalités de la plateforme. Ils comportent néanmoins un risque de contrepartie et un risque opérationnel, notamment en cas de suspension des retraits. L’auto-conservation convient aux avoirs à moyen et long terme qui bougent rarement. Pour des actifs tels que le Bitcoin, de nombreuses personnes utilisent les deux solutions et définissent des plafonds précis pour chacune.
La présentation des portefeuilles publiée par Ethereum.org rappelle qu’un portefeuille est une fenêtre sur un compte : les clés et les adresses déterminent le contrôle. Changer de logiciel de portefeuille ne crée pas une nouvelle fortune si la même phrase de récupération reste sous la responsabilité de l’utilisateur.
Un contrôle simple consiste à vérifier que chaque plateforme a une finalité définie par écrit et un solde maximal. En l’absence de cette limite, la commodité attire progressivement les actifs numériques à long terme vers la même connexion que celle utilisée pour les échanges quotidiens. Le modèle de sécurité s’en trouve affaibli, même lorsque les outils paraissent sophistiqués. Les défaillances historiques de plateformes rappellent qu’il ne faut pas conserver tous ses avoirs à long terme derrière une seule connexion. Notez ces plafonds une fois, puis considérez tout dépassement comme une exception à justifier, et non comme une habitude.
Pourquoi séparer les fonds selon leur usage
Conserver derrière le même accès le plus privilégié « l’argent susceptible de bouger aujourd’hui » et « l’argent dont la perte serait catastrophique » rend chaque attaque de phishing, approbation malveillante ou prise de contrôle du compte trop coûteuse. La séparation poursuit un objectif concret : laisser une perte acceptable du côté des fonds actifs et rendre une perte inacceptable plus difficile à provoquer.
La définition des couches, le choix des supports pour chacune d’elles et l’adaptation aux différents scénarios relèvent de l’architecture de conservation. Consultez l’article sur le stockage crypto par couches. Les sections suivantes se concentrent sur les permissions de compte, la protection contre le phishing, la discipline liée aux portefeuilles matériels et aux phrases de récupération, ainsi que sur une liste de contrôle pratique.
Sécurité des comptes et des appareils : mots de passe, 2FA, phishing et approbations
Sur les comptes des plateformes d’échange, privilégiez un mot de passe unique et robuste, une application d’authentification pour l’authentification à deux facteurs (la 2FA basée sur une application est généralement plus sûre que les codes SMS, qui peuvent être exposés aux attaques par échange de carte SIM), des listes d’autorisation d’adresses de retrait et des alertes de connexion et de retrait. Un gestionnaire de mots de passe fiable facilite l’utilisation d’identifiants uniques. Les listes d’autorisation compliquent le scénario consistant à « voler la session et vider immédiatement le compte », ce qui laisse davantage de temps pour réagir.
Sur les appareils, maintenez le système d’exploitation à jour et choisissez soigneusement les applications et les extensions de navigateur. Les fausses applications, les sites clonés et les faux agents du support restent des points d’entrée courants. Les tentatives de phishing et d’ingénierie sociale visent souvent les phrases de récupération et l’accès aux comptes. Vérifiez donc les URL et ignorez toute sollicitation spontanée du support. Les analyses des risques d’ingénierie sociale liés aux portefeuilles reviennent au même constat : les attaquants amènent plus souvent les utilisateurs à transmettre leur phrase de récupération ou à signer des données malveillantes qu’ils ne « cassent à distance les puces ». Savoir repérer ces pièges avant toute interaction avec un portefeuille fait partie des fondamentaux de la sécurité crypto.
Lors des interactions on-chain, les Smart Contracts peuvent recevoir des approbations de tokens autorisant des transferts jusqu’à une certaine limite. N’accordez des approbations qu’aux contrats nécessaires et fiables. Préférez les autorisations plafonnées aux autorisations illimitées. Vérifiez régulièrement les permissions associées aux tokens et révoquez les approbations inutilisées. Toute procédure qui demande de saisir une phrase de récupération sur une page web « pour vérifier, synchroniser ou récupérer » doit être considérée comme un signal de risque élevé.
La vérification des adresses est aussi importante que celle des connexions. Avant de coller une adresse de destination, comparez la chaîne complète, et pas seulement ses premiers et derniers caractères. Les logiciels malveillants du presse-papiers et les techniques d’empoisonnement d’adresses s’appuient souvent sur des correspondances visuelles partielles. Pour les retraits depuis un compte sur une plateforme d’échange, vérifiez le réseau sélectionné ainsi que les champs Memo ou Tag lorsque l’actif l’exige. Une adresse correcte sur le mauvais réseau reste un transfert échoué ou bloqué. Surveillez l’activité du portefeuille et les alertes du compte afin de détecter rapidement toute transaction inhabituelle.
Portefeuilles matériels et phrases de récupération : limites de sécurité
Les portefeuilles matériels conservent les clés sur un appareil dédié et exigent une confirmation sur celui-ci. Ils réduisent ainsi le risque qu’un logiciel malveillant présent sur un ordinateur déplace les fonds en un seul clic. Ils n’empêchent pas l’utilisateur de saisir une phrase de récupération sur un site de phishing ni de confirmer une transaction erronée sur l’écran de l’appareil. Ils conviennent mieux aux soldes importants qui bougent rarement. Pour apprendre avec de petits soldes, il est généralement préférable de commencer par un portefeuille logiciel et une bonne hygiène de compte.
Un portefeuille crypto gère des clés publiques et privées : la clé publique fonctionne comme une adresse pour recevoir des fonds, tandis que la clé privée signe les transactions. Sauvegardez la phrase de récupération hors ligne, sur papier ou sur métal, conformément aux normes courantes telles que BIP-0039. Évitez les espaces de stockage cloud, les albums photo et l’historique des discussions. Les phrases secrètes facultatives ajoutent une couche de dérivation supplémentaire. Les stocker séparément peut limiter les conséquences d’un vol de la seule phrase de récupération, mais une phrase secrète oubliée est généralement impossible à récupérer. Si un appareil est perdu, restaurez d’abord l’accès à partir de la sauvegarde hors ligne, puis migrez vers un portefeuille doté d’une nouvelle phrase de récupération si nécessaire.
La séparation des phrases de récupération par couche, les copies conservées hors site et les exercices de récupération sont abordés dans la section consacrée à la discipline multi-portefeuilles de l’article sur le stockage crypto par couches.
Liste de contrôle exploitable
Avant les premiers dépôts importants, puis à intervalles réguliers, vérifiez les éléments suivants :
- Les fonds utilisés fréquemment et les fonds à long terme sont séparés, avec un plafond strict pour les fonds actifs.
- Le compte de la plateforme d’échange utilise une 2FA basée sur une application et une liste d’autorisation des retraits lorsque cette option est disponible.
- La phrase de récupération n’existe que sous la forme d’une sauvegarde hors ligne : jamais comme capture d’écran ni comme message envoyé au « support ».
- Les extensions de navigateur et les DApp connectées sont supprimées si elles ne sont plus nécessaires ; les approbations de tokens obsolètes sont révoquées.
- Les transferts commencent par un petit envoi de test ; l’adresse complète est vérifiée afin d’éviter les logiciels malveillants du presse-papiers et l’empoisonnement d’adresses.
- Le firmware et les applications proviennent exclusivement de sites officiels ; les favoris renvoient vers les domaines corrects.
- Les appareils utilisés pour le long terme sont conservés en lieu sûr, et la procédure de récupération a été répétée avec des soldes nuls ou très faibles.
Considérez cette liste de contrôle comme une revue opérationnelle récurrente, et non comme un formulaire d’intégration à remplir une seule fois. Après une mise à jour importante du système d’exploitation, l’installation d’extensions de navigateur, un déplacement avec de nouveaux appareils ou un dépôt important, reprenez les mêmes éléments. Le niveau de sécurité évolue lorsque les outils changent, même si les soldes restent stables.
Résumé
La sécurité des actifs crypto relève d’une gestion continue des risques : renforcez le contrôle des personnes autorisées à déplacer les fonds et adoptez durablement de bonnes pratiques contre le phishing et en matière d’approbations. Les comptes sur les plateformes d’échange et l’auto-conservation peuvent coexister. Le véritable écart dépend de la question suivante : les « pertes acceptables » et les « pertes inacceptables » sont-elles soumises à des barrières d’accès différentes ? Le stockage par couches relève d’un cadre de conservation dédié. La sécurité repose concrètement sur les permissions, les habitudes et une liste de contrôle pouvant être réutilisée.
Avec le temps, le schéma le plus durable est aussi le plus régulier : petits envois de test, plafonds stricts pour les fonds actifs, révocation des approbations obsolètes et phrases de récupération hors ligne, qui ne doivent jamais apparaître dans une discussion ou une sauvegarde cloud. Les outils ne sont utiles que si ces principes fondamentaux restent appliqués.
FAQ
Est-il sûr de conserver ses actifs crypto sur une plateforme d’échange ?
Cette solution peut convenir à des soldes opérationnels à court terme si l’authentification et les contrôles de retrait sont robustes. Les comptes de conservation restent soumis aux contrôles de la plateforme, généralement sans assurance des dépôts comparable à celle des banques. Ils ne devraient donc pas contenir par défaut l’ensemble du patrimoine à long terme.
Quelle est la différence entre un portefeuille en auto-conservation et une plateforme d’échange ?
L’auto-conservation signifie que l’utilisateur détient les clés privées. Les sauvegardes perdues sont souvent impossibles à récupérer. Les comptes sur les plateformes d’échange sont plus pratiques, mais le contrôle dépend de la plateforme. Choisissez la solution qui correspond à la fréquence à laquelle les fonds doivent être déplacés.
Comment configurer la sécurité d’un compte sur une plateforme d’échange ?
Utilisez un mot de passe unique et robuste, une 2FA basée sur une application, des listes d’autorisation pour les retraits et des alertes en cas d’anomalie. Évitez les appareils publics et vérifiez les domaines officiels avant toute modification des paramètres de sécurité. La biométrie du téléphone peut ajouter une contrainte supplémentaire, mais elle ne remplace pas la 2FA du compte.
Les débutants ont-ils besoin d’un portefeuille matériel ?
Les portefeuilles matériels deviennent plus utiles lorsque les soldes sont importants et bougent rarement. Pour apprendre avec de petits soldes, privilégiez d’abord l’hygiène du portefeuille logiciel et du compte, puis renforcez l’isolation à mesure que les montants augmentent.
Peut-on conserver une phrase de récupération dans la galerie d’un téléphone ou sur un espace de stockage cloud ?
Cette pratique est déconseillée. Préférez des sauvegardes hors ligne sur papier ou sur métal, conservées dans des lieux distincts. Considérez comme présentant un risque élevé les pages de phishing qui demandent une phrase de récupération.
