Garde des actifs : ce que “pas vos clés, pas vos cryptos” signifie vraiment

“Pas vos clés, pas vos cryptos” est l’un des rares slogans crypto techniquement exact. Il est aussi généralement employé comme s’il réglait la question, ce qu’il ne fait pas. Il décrit ce que vous gagnez en détenant vos propres clés et ne dit rien de ce que vous assumez en retour.

Ce qu’est réellement un solde sur une plateforme d’échange

Lorsque vous détenez de la crypto sur une plateforme d’échange, les pièces ne sont pas à vous au sens où le slogan le laisse entendre. La plateforme contrôle les clés des adresses détenant les actifs de façon agrégée ; votre solde est une écriture dans sa base de données interne représentant une créance contre l’entreprise.

En fonctionnement ordinaire, cela est invisible et sans importance — vous pouvez trader et retirer des fonds, donc cela ressemble à de la propriété. Cela devient très important dans exactement deux situations : si l’entreprise devient insolvable, où vous êtes créancier et où votre recouvrement dépend de la procédure d’insolvabilité et du fait que les actifs aient été ou non ségrégués ; et si l’entreprise restreint votre compte, pour des raisons de conformité, de sanctions, de fraude suspectée ou d’erreur, où le solde est intact mais inaccessible.

C’est là le véritable sens du slogan. Non pas que les plateformes d’échange volent, mais qu’un solde sur une plateforme est une créance, et les créances peuvent échouer alors même que les actifs existent toujours.

Ce que l’auto-conservation vous apporte réellement

Détenir les clés signifie contrôler les adresses. Aucune entreprise ne peut les geler, aucune insolvabilité ne peut les capturer, aucune décision de conformité ne peut les suspendre, et aucune contrepartie ne peut les prêter. Pour un actif dont toute la raison d’être est de ne nécessiter aucune permission, c’est la version qui tient cette promesse.

Ce sont des propriétés réelles et précieuses. Ce sont aussi la liste complète — et chacune a son image en miroir.

Ce que l’auto-conservation vous fait assumer

Chaque protection que vous avez retirée était aussi un filet de sécurité.

Pas de réinitialisation de mot de passe. Perdez la phrase de récupération et les actifs deviennent définitivement inaccessibles. Non pas gelés, non pas contestés — disparus, tout en restant, de façon vérifiable, à une adresse que personne ne peut ouvrir. Une part significative de tout le bitcoin est estimée être exactement dans cet état.

Pas d’annulation. Envoyez à la mauvaise adresse et il n’y a pas de service client. La transaction était valide et s’est exécutée comme demandé.

Pas de protection contre la fraude. Si vous êtes trompé pour autoriser un transfert, ce transfert est définitif. Les réseaux de cartes bancaires annulent les paiements frauduleux ; les blockchains ne le font pas.

Vous êtes désormais la cible. Les attaques se déplacent de l’équipe de sécurité de la plateforme d’échange vers vous : fausses applications de portefeuille, approbations de transaction malveillantes, malwares de presse-papiers qui substituent des adresses, et ingénierie sociale visant la phrase.

L’héritage devient votre problème. Si vous mourez sans que votre famille puisse accéder aux actifs, ils sont perdus. Une plateforme d’échange dispose d’une procédure d’homologation, aussi fastidieuse soit-elle. Une phrase de récupération que vous seul connaissez n’en a pas.

La comparaison, sans vainqueur

Lisez les deux colonnes de haut en bas. Aucune des deux n’est sûre. Le risque lié à une plateforme d’échange est la défaillance de quelqu’un d’autre, généralement avec un certain recours. Le risque de l’auto-conservation est votre propre défaillance, sans aucun recours. Ce que vous devriez préférer dépend bien davantage de votre situation et de vos habitudes que d’un quelconque principe.

Les options de garde, en bref

Compte sur une plateforme d’échange. Pratique, nécessaire pour trader, et exposition totale à une seule entreprise.

Portefeuille logiciel. Clés sur un téléphone ou un ordinateur que vous contrôlez. Véritable auto-conservation, mais les clés vivent sur un appareil connecté à internet qui peut déjà être compromis.

Portefeuille matériel (hardware wallet). Clés générées et conservées sur un appareil dédié qui signe les transactions sans les exposer. La norme pratique pour des montants significatifs. Il protège la clé d’un ordinateur compromis ; il ne vous protège pas d’approuver une mauvaise transaction, et il ne protège pas la phrase de récupération que vous avez notée.

Multi-signature. Nécessite plusieurs clés pour déplacer des fonds, si bien qu’aucune perte ou compromission unique n’est fatale. Véritablement plus robuste, sensiblement plus complexe, et cette complexité est elle-même un risque si vous ne la comprenez pas.

Voir stockage à froid et auto-conservation pour la terminologie.

Ce qu’est la phrase de récupération, et les erreurs qui la font perdre

La phrase n’est pas un mot de passe pour un portefeuille — c’est la source mathématique à partir de laquelle toutes vos clés sont dérivées. Quiconque la possède détient vos actifs, depuis n’importe où, pour toujours. C’est la seule chose qui compte.

Cela signifie que les deux modes de défaillance sont opposés, et se protéger de l’un aggrave l’autre. La stocker en trop peu d’endroits vous expose au risque de la perdre dans un incendie ou une inondation. La stocker en trop d’endroits multiplie les chances que quelqu’un la trouve.

Les erreurs qui reviennent : la photographier, ce qui la place dans des sauvegardes cloud ; la taper n’importe où, jamais, sauf pour restaurer son propre portefeuille ; la stocker dans un gestionnaire de mots de passe, ce qui la rend aussi solide que ce compte ; garder l’unique copie là où se trouve l’appareil, si bien qu’un seul événement emporte les deux ; et n’en parler à personne, ce qui la perd à votre mort.

La règle la plus importante tient en une phrase : aucune personne ou aucun service légitime ne vous demandera jamais votre phrase de récupération. Ni le support, ni un développeur de portefeuille, ni un outil de migration. Toute demande est un vol.

Ce que nous suggérerions réellement

Pas “tout mettre en auto-conservation”, et pas “tout laisser sur la plateforme d’échange”. Répartissez selon la fonction.

Gardez sur une plateforme d’échange ce que vous utilisez activement — le montant que vous tradiez ou dépenseriez bientôt, dimensionné pour que la défaillance de la plateforme soit une mauvaise semaine plutôt qu’une catastrophe. Déplacez la détention de long terme vers une garde que vous contrôlez, et seulement après avoir testé le processus de restauration.

Cette dernière partie est l’étape que les gens sautent. Configurez le portefeuille, notez la phrase, puis réinitialisez l’appareil et restaurez à partir de la phrase avant d’y envoyer quoi que ce soit d’important. Une sauvegarde non testée n’est pas une sauvegarde. Une restauration réussie est la seule preuve que les mots que vous avez notés sont ceux dont vous avez besoin.

Et notez quelque part où votre famille pourra le trouver, que ces actifs existent et comment quelqu’un de compétent pourrait y accéder. C’est désagréable d’y penser, et c’est ce qui fait la différence entre un héritage et une perte permanente.

Rien de tout cela n’est un conseil sur le montant à détenir ou l’endroit où le faire. C’est une description de deux ensembles de compromis. Voir notre avertissement.