Conservation : ce que « pas vos clés, pas vos pièces » signifie vraiment

« Pas vos clés, pas vos pièces » est l’un des rares slogans crypto techniquement exacts. Il est aussi d’ordinaire brandi comme s’il tranchait la question, ce qu’il ne fait pas. Il décrit ce que vous gagnez en détenant vos propres clés et ne dit rien de ce que vous assumez.

Ce qu’est réellement un solde sur une plateforme

Quand vous détenez des cryptos sur une plateforme, les pièces ne sont pas vôtres au sens que suggère un slogan. La plateforme contrôle les clés d’adresses détenant des actifs de façon agrégée ; votre solde est une écriture dans sa base de données interne représentant une créance sur l’entreprise.

En fonctionnement ordinaire, c’est invisible et sans importance — vous pouvez négocier et retirer, cela ressemble donc à de la propriété. Cela devient très important dans exactement deux situations : si l’entreprise devient insolvable, où vous êtes créancier et votre récupération dépend de la procédure collective et de la ségrégation ou non des actifs ; et si l’entreprise restreint votre compte, pour conformité, sanctions, soupçon de fraude ou erreur, où le solde est intact et hors de votre portée.

Voilà le contenu réel du slogan. Non pas que les plateformes volent, mais qu’un solde sur une plateforme est une créance, et les créances peuvent faire défaut alors que les actifs existent toujours.

Ce que l’auto-conservation apporte réellement

Détenir les clés, c’est contrôler les adresses. Aucune entreprise ne peut les geler, aucune insolvabilité ne peut les capter, aucune décision de conformité ne peut les suspendre, et aucune contrepartie ne peut les prêter. Pour un actif dont toute la proposition est de ne pas requérir d’autorisation, c’est la version qui tient parole.

Ce sont des propriétés réelles et précieuses. C’est aussi la liste complète — et chacune a son revers.

Ce que l’auto-conservation fait assumer

Chaque protection que vous avez retirée était aussi un filet de sécurité.

Pas de réinitialisation de mot de passe. Perdez la phrase de récupération et les actifs deviennent définitivement inaccessibles. Ni gelés ni contestés — perdus, prouvablement encore posés à une adresse que personne ne peut ouvrir. On estime qu’une part significative de tout le bitcoin se trouve exactement dans cet état.

Pas d’annulation. Envoyez à la mauvaise adresse et il n’y a pas de service client. La transaction était valide et exécutée conformément aux instructions.

Pas de protection contre la fraude. Si l’on vous trompe pour autoriser un transfert, ce transfert est définitif. Les réseaux de cartes annulent les paiements frauduleux ; les blockchains non.

C’est vous, désormais, la cible. Les attaques passent de l’équipe de sécurité de la plateforme à vous : fausses applications de portefeuille, approbations de transactions malveillantes, logiciels malveillants du presse-papiers qui remplacent les adresses, et ingénierie sociale visant la phrase.

La transmission devient votre problème. Si vous mourez sans que votre famille puisse atteindre les actifs, ils sont perdus. Une plateforme dispose d’une procédure successorale, si fastidieuse soit-elle. Une phrase de récupération que vous seul connaissez, non.

La comparaison, sans vainqueur

Lisez les deux colonnes de haut en bas. Aucune n’est sûre. Le risque de plateforme est la défaillance d’autrui, généralement avec un certain recours. Le risque d’auto-conservation est votre propre défaillance, sans aucun. Ce que vous devriez préférer dépend bien plus de vos circonstances et de vos habitudes que d’un principe quelconque.

Les options de conservation, brièvement

Compte sur plateforme. Pratique, nécessaire pour négocier, et exposition totale à une entreprise.

Portefeuille logiciel. Clés sur un téléphone ou un ordinateur que vous contrôlez. Véritable auto-conservation, mais les clés résident sur un appareil connecté à internet, peut-être déjà compromis.

Portefeuille matériel. Clés générées et détenues sur un appareil dédié qui signe les transactions sans les exposer. La norme pratique pour des montants significatifs. Il protège la clé d’un ordinateur compromis ; il ne vous protège pas d’approuver une mauvaise transaction, et il ne protège pas la phrase que vous avez notée.

Multi-signature. Exige plusieurs clés pour déplacer des fonds, de sorte qu’aucune perte ou compromission isolée n’est fatale. Réellement plus robuste, sensiblement plus complexe — et la complexité est elle-même un risque si vous ne la maîtrisez pas.

Voyez stockage à froid et auto-conservation pour les termes.

Ce qu’est la phrase de récupération, et les erreurs qui la perdent

La phrase n’est pas un mot de passe pour un portefeuille — c’est la source mathématique dont toutes vos clés sont dérivées. Quiconque la possède possède vos actifs, depuis n’importe où, pour toujours. C’est la seule chose qui compte.

Ce qui signifie que les deux modes de défaillance sont opposés, et que se défendre contre l’un aggrave l’autre. Rangez-la en trop peu d’endroits et vous risquez de la perdre dans un incendie ou une inondation. En trop d’endroits et vous multipliez les chances que quelqu’un la trouve.

Les erreurs récurrentes : la photographier, ce qui la place dans des sauvegardes en ligne ; la saisir dans quoi que ce soit, jamais, sauf pour restaurer votre propre portefeuille ; la conserver dans un gestionnaire de mots de passe, ce qui la rend aussi solide que ce compte ; garder l’unique copie là où se trouve l’appareil, de sorte qu’un seul événement emporte les deux ; et n’en parler à personne, ce qui la perd à votre décès.

La règle la plus importante est courte : aucune personne ni aucun service légitime ne demandera jamais votre phrase de récupération. Ni le support, ni un développeur de portefeuille, ni un outil de migration. Toute demande est un vol.

Ce que nous suggérerions concrètement

Ni « tout en auto-conservation », ni « laisser sur la plateforme ». Répartissez par fonction.

Gardez sur une plateforme ce que vous utilisez activement — le montant que vous négocieriez ou dépenseriez prochainement, dimensionné pour que la défaillance de la plateforme soit une mauvaise semaine et non une catastrophe. Déplacez la détention de long terme vers une conservation que vous contrôlez, et seulement après avoir testé la procédure de restauration.

Cette dernière partie est l’étape que les gens sautent. Configurez le portefeuille, notez la phrase, puis effacez l’appareil et restaurez depuis la phrase avant d’y envoyer quoi que ce soit d’important. Une sauvegarde non testée n’est pas une sauvegarde. Une restauration réussie est la seule preuve que les mots que vous avez écrits sont ceux dont vous avez besoin.

Et notez, quelque part que votre famille puisse trouver, que ces actifs existent et comment une personne compétente pourrait les atteindre. C’est désagréable à envisager et c’est la différence entre un héritage et une perte définitive.

Rien de tout cela n’est un conseil sur le montant à détenir ni sur le lieu. C’est la description de deux ensembles d’arbitrages. Voyez notre avertissement.