Comment conserver ses cryptomonnaies en sécurité : guide de configuration d'un portefeuille matériel

Dans la crypto, aucune banque ne peut annuler une erreur. Si quelqu’un obtient vos clés ou vous pousse à signer une transaction, l’argent est en général perdu pour de bon. La bonne nouvelle, c’est que la plupart des pertes viennent d’une courte liste d’erreurs évitables. Ce guide explique où conserver vos cryptomonnaies, comment bien configurer un portefeuille matériel (hardware wallet) et comment repérer les arnaques les plus coûteuses.

Trois endroits pour conserver ses cryptomonnaies

Option	Qui détient les clés	Adapté pour	Risque principal
Compte sur une plateforme d’échange	La plateforme	Petits montants échangés souvent	Piratage, gel des comptes, faillite
Portefeuille chaud (mobile ou navigateur)	Vous, sur un appareil connecté	Dépenses courantes, applications	Logiciels malveillants, hameçonnage, autorisations dangereuses
Portefeuille froid (matériel)	Vous, sur un appareil hors ligne	Épargne de long terme	Perdre la phrase de récupération

Une répartition pratique pour la plupart des gens : sur la plateforme, uniquement ce que vous échangez activement ; un petit solde de dépenses dans un portefeuille chaud ; et tout ce que vous comptez garder des mois ou des années sur un portefeuille matériel.

Si vous laissez des fonds sur une plateforme, choisissez-en une agréée dans votre pays, qui publie des preuves de réserves et propose l’authentification à deux facteurs par application.

Configurer un portefeuille matériel, étape par étape

1. Achetez-le auprès du fabricant

Commandez directement sur le site officiel du fabricant ou chez un revendeur agréé. Évitez les places de marché et l’occasion : un appareil trafiqué peut être livré avec une phrase de récupération que quelqu’un d’autre connaît déjà.

2. Vérifiez l’appareil à la réception

Assurez-vous que l’emballage est scellé et que l’appareil démarre sans configuration existante. Un appareil authentique vous demandera de créer un nouveau portefeuille. Si la boîte contient une phrase de récupération pré-imprimée, ne l’utilisez pas. C’est une arnaque connue.

3. Installez l’application officielle

Téléchargez l’application associée uniquement depuis le site du fabricant ou sa page officielle sur le magasin d’applications. Les annonces des moteurs de recherche imitent souvent les applications de portefeuille.

4. Créez le portefeuille et notez la phrase de récupération

L’appareil génère une phrase de récupération de 12 ou 24 mots, aussi appelée seed phrase. Cette phrase est votre argent : quiconque la possède peut tout prendre, depuis n’importe où, sans l’appareil.

• Écrivez-la sur papier ou gravez-la sur une plaque de sauvegarde en métal.
• Ne la tapez jamais sur un téléphone ou un ordinateur, ne la photographiez pas et ne la stockez ni dans des notes en ligne ni dans vos e-mails.
• Rangez-la à l’abri du feu, de l’eau et des regards. Beaucoup de gens gardent une seconde copie dans un autre lieu sûr.

5. Envisagez une phrase secrète supplémentaire

La plupart des portefeuilles matériels proposent une passphrase facultative, parfois appelée « 25e mot ». Elle crée un portefeuille caché distinct, si bien qu’une phrase de récupération volée ne suffit plus. Si vous l’utilisez, sauvegardez-la aussi soigneusement que la phrase elle-même ; l’oublier, c’est perdre l’accès.

6. Testez la restauration avant de déposer des fonds

Réinitialisez l’appareil et restaurez-le à partir de votre phrase écrite, ou utilisez la fonction de vérification intégrée s’il en a une. Faites-le quand le portefeuille est vide, pas une fois qu’il contient vos économies.

7. Envoyez d’abord une petite transaction test

Envoyez un petit montant depuis votre plateforme vers le nouveau portefeuille. Vérifiez qu’il arrive, puis envoyez le reste.

8. Vérifiez chaque adresse sur l’écran de l’appareil

Pour recevoir ou envoyer, vérifiez l’adresse sur l’écran du portefeuille matériel lui-même, pas seulement sur votre ordinateur. Un logiciel malveillant peut remplacer les adresses affichées sur l’ordinateur ; l’écran de l’appareil est la partie qu’un attaquant ne peut pas modifier.

Les arnaques qui vident le plus de portefeuilles

• Faux support. Aucun vrai agent du support ne vous demandera jamais votre phrase de récupération. Quiconque la demande cherche à vous voler.
• Sites d’hameçonnage et fausses applications. Des sites et applications imitant les officiels vous demandent de « vérifier » ou de « restaurer » votre portefeuille. Enregistrez les sites officiels dans vos favoris et n’utilisez que ceux-là.
• Empoisonnement d’adresse. Des escrocs envoient de minuscules transactions depuis une adresse ressemblant à l’une des vôtres, en espérant que vous la copiiez depuis votre historique la prochaine fois. Copiez toujours les adresses depuis une source fiable et vérifiez chaque caractère, pas seulement les premiers et les derniers.
• Autorisations malveillantes. Signer une autorisation de jeton sur un site frauduleux peut permettre à un contrat de déplacer vos jetons plus tard. Lisez ce que vous signez et, de temps en temps, vérifiez et révoquez les anciennes autorisations avec un outil reconnu.
• « Rendement garanti ». Les promesses de gains quotidiens fixes, les systèmes pour doubler votre mise ou les « cadeaux » qui demandent d’envoyer des cryptos d’abord sont des escroqueries.

Protégez les comptes autour de vos cryptomonnaies

• Utilisez une application d’authentification ou une clé de sécurité pour la double authentification. Les codes par SMS peuvent être volés par échange de carte SIM.
• Utilisez un mot de passe unique et robuste pour chaque plateforme et chaque messagerie, stocké dans un gestionnaire de mots de passe.
• Protégez l’adresse e-mail liée à votre plateforme : c’est la clé des réinitialisations de mot de passe.
• Tenez votre téléphone et votre ordinateur à jour et n’installez pas de logiciels piratés.

Préparez la succession

S’il vous arrivait quelque chose, votre famille pourrait-elle accéder à vos cryptomonnaies ? Notez les portefeuilles et plateformes que vous utilisez et comment retrouver les informations de récupération, sans écrire la phrase dans la même note. Rangez ces instructions avec votre testament ou confiez-les à une personne de confiance.

Astuce : Traitez votre phrase de récupération comme de l’argent dans un coffre, pas comme un mot de passe. Un mot de passe se réinitialise ; une phrase perdue ou volée, non.

Les crypto-actifs sont volatils et, dans de nombreux pays, peu réglementés. Ce guide est une information générale, pas un conseil financier. N’investissez que ce que vous pouvez vous permettre de perdre.