Plus de 2 milliards de cryptomonnaies ont été volés en 2024. Pourtant, la plupart de ces vols auraient pu être évités en adoptant les pratiques adéquates en amont. C’est pourquoi dans cet article je vous explique comment vraiment sécuriser vos cryptomonnaies de A à Z, avec des processus adaptés à votre profil et aux montants que vous détenez en portefeuille, que vous soyez débutant, intermédiaire ou avancé.
1. Sécuriser ses cryptomonnaies : qu’est-ce que cela signifie réellement et pourquoi est-ce important ?
Pour comprendre l’importance de vraiment sécuriser vos cryptomonnaies, rappelons pourquoi les cryptos ne peuvent pas être conservées de la même façon que les monnaies et les classes d’actifs traditionnelles.
Les cryptomonnaies ne quittent jamais la blockchain
Une cryptomonnaie est un actif numérique émis et conservé sur une blockchain. Pour plus de détail à ce sujet :
👉 Je vous explique dans cet article ce qu’est une cryptomonnaie
👉 Et dans celui-ci ce qu’est une blockchain
Les cryptomonnaies restant en permanence sur la blockchain, elles nécessitent des supports de stockage spécifiques, via des wallets. Et ce sont ces portefeuilles numériques, notamment la seed phrase qui leur est rattachée, qu’il est primordial de sécuriser.
👉 Voici l’article dans lequel je vous explique les différents types de wallets et leur fonctionnement
Conserver vos cryptos sur une plateforme centralisée ou sur votre propre portefeuille : la différence
Lorsque vous achetez des cryptomonnaies sur une plateforme d’échange centralisée sur laquelle vous avez un compte client, les cryptomonnaies ne sont pas conservées directement sur ce compte. C’est l’entreprise derrière cette plateforme qui se charge de les conserver et de les sécuriser sur un wallet relié à la blockchain. Elle joue ainsi le rôle d’intermédiaire : chaque action effectuée sur votre compte est automatiquement réalisée par l’entreprise sur la blockchain.
En revanche, lorsque vous utilisez votre propre portefeuille, vous possédez la clé et la seed phrase associées à celui-ci. Cela vous permet d’interagir directement avec la blockchain et les applications décentralisées (dApps), sans intermédiaire. Ce mode de conservation appelé « self-custody » implique que vous assurez la conservation de votre clé privée et de votre seed phrase vous-même.
📝 En résumé : sur une plateforme centralisée, l'entreprise gère la sécurité pour vous, mais vous n'avez pas accès à votre clé privée ni à votre seed phrase. Sur un wallet personnel, vous détenez votre clé privée et votre seed phrase et vous êtes responsable de leur sécurité.
Plateforme centralisée ou wallet : que choisir ?
Les deux ne sont pas incompatibles. Vous pouvez utiliser une plateforme centralisée pour vos transactions régulières et pour conserver de faibles montants, et un wallet personnel pour la partie la plus importante de votre capital. L’essentiel est de connaître les risques et d’adopter des mesures de protection adaptées.
2. Utiliser un cold wallet pour vraiment sécuriser vos cryptomonnaies
Pourquoi un cold wallet est-il plus sécurisé ?
Le cold wallet est la solution la plus fiable pour protéger vos cryptomonnaies et en être le seul détenteur. Aussi appelé « hardware wallet », un cold wallet est un portefeuille matériel, souvent sous la forme d’une clé USB ou d’une carte avec ou sans écran.
On dit qu’un cold wallet est « non-custodial », car son propriétaire assure lui-même la garde de sa seed phrase. Et on parle de « cold » wallet, car il repose sur un système de stockage « à froid », c’est-à-dire non connecté à Internet.
🔓 À retenir : un cold wallet est plus sûr qu’un hot wallet, car sa seed phrase est stockée dans une puce à sécurité renforcée, alors que celle d’un hot wallet est conservée en ligne, ce qui la rend vulnérable en cas de hack.
Qu’est-ce qu’une seed phrase ?
Une seed phrase est une suite unique de 12 ou 24 mots générée lors de sa configuration initiale d’un wallet. Ces mots sont générés aléatoirement à partir d’une liste de 2 048 mots, représentant des données cryptographiques.
À quoi sert la seed phrase d’un wallet ?
La seed phrase est une sauvegarde qui vous permet de récupérer l’accès à vos cryptomonnaies en cas de perte de votre wallet. En effet, ce ne sont pas vos cryptomonnaies qui sont stockées sur le wallet, mais votre seed phrase.
Comment fonctionnent la clé publique et la clé privée
Voici un bref rappel pour éviter toute confusion entre seed phrase, clé privée et clé publique.
La clé publique
La clé publique est une suite unique de chiffres et de lettres que vous pouvez partager pour recevoir des cryptomonnaies.
💳 En bref : la clé publique d’un wallet fonctionne comme un IBAN bancaire. Mais contrairement aux réseaux bancaires, le réseau blockchain est transparent et toutes les transactions sont visibles publiquement via des explorer blockchain.
La clé privée
La clé privée est associée à la clé publique, elles forment une paire. Contrairement à la clé publique qui a vocation à être partagée, la clé privée doit rester, comme son nom l’indique, privée. La garder secrète est essentiel, car c’est elle qui vous permet de signer et d’autoriser les transactions depuis votre wallet.
💡 Bonne pratique : la clé privée unique d'un wallet permet de générer plusieurs clés publiques. Générer une nouvelle clé publique pour différentes transactions vous évite de partager la même clé à tout le monde et vous assure davantage de confidentialité.
3. Les 3 erreurs à éviter pour ne pas compromettre votre seed phrase
Vous l’avez désormais compris, toute personne qui a accès à votre seed phrase peut accéder à vos cryptomonnaies. Vous devez donc être la seule personne capable de mettre la main dessus.
Voici 3 erreurs à ne jamais commettre avec votre seed phrase :
- Photographier ou enregistrer votre seed phrase sur un appareil connecté : prendre votre seed phrase en photo, en capture d’écran et la conserver sur votre téléphone ou sur votre ordinateur vous expose à des risques en cas de vol ou de hack.
- Conserver votre seed phrase dans un fichier numérique : conserver votre seed phrase sur un fichier texte sur votre ordinateur est extrêmement risqué, car toute personne y ayant accès pourra la récupérer.
- Ranger votre seed phrase dans un endroit facilement accessible : évitez les tiroirs de bureau ou de table de chevet. Cela reviendrait à laisser des billets sous votre matelas.
4. Les 5 facteurs à considérer pour adopter le niveau de sécurité adapté
Facteur n°1 : Le montant que vous possédez en crypto
Plus votre capital est élevé, plus les précautions à prendre le seront également.
Il n’y a pas de règle précise pour un montant précis. Néanmoins, à partir de plusieurs centaines d’euros, il est recommandé de sécuriser vos cryptomonnaies à l’aide d’un cold wallet. Le prix d’entrée pour un cold wallet est d’environ 70 €, soit bien moins que la somme à sécuriser.
Facteur n°2 : Votre exposition aux risques (piratage, vol, etc.)
Plus vous êtes exposé, plus vous devrez prendre de précautions pour anticiper les éventuels risques.
Par exemple, une personne publiquement exposée attire davantage les regards qu’une personne inconnue du grand public.
Ceci étant dit, une personne inconnue du grand public doit tout de même prendre en compte son entourage : vos connaissances plus ou moins proches, vos amis, votre famille sont-ils au courant que vous détenez des cryptomonnaies ? Eux-mêmes en ont-ils parlé à leur entourage ?
Facteur n°3 : Votre maîtrise technique
Plus vous êtes à l’aise avec les différents outils techniques, plus vous pourrez mettre en place un processus sophistiqué.
Cependant, si vous prémunir des facteurs extérieurs est essentiel, vous prémunir de vous-même l’est tout autant. Alors, si vous n’êtes pas à l’aise avec les méthodes de sécurisation avancées et que vous ne vous estimez pas apte à retenir différents codes ou à maîtriser un protocole avancé, mieux vaut recourir à des méthodes efficaces et moins complexes. En effet, chaque brèche dans votre protocole représente une vulnérabilité qu’un potentiel attaquant peut exploiter.
🔎 Si vous être débutant et que vous n’êtes pas encore à l’aise avec les méthodes de self-custody, les plateformes d’échange peuvent être une alternative plus sécurisée pour vous, à condition de bien sécuriser les accès à votre compte. Nous verrons comment faire par la suite.
Facteur n°4 : Le temps et l’énergie à y consacrer
Certaines méthodes sont plus chronoghages et énergivores que d’autres. Naturellement, on ne peut pas avoir le beurre et l’argent du beurre. Sécuriser vos cryptomonnaies implique d’y consacrer du temps, et cela sera de plus en plus chronophage selon le niveau de complexité nécessaire. Le bon sens voudrait toutefois qu’une personne ayant un capital conséquent accepte de mettre les moyens en œuvre pour le protéger.
Facteur n°5 : Votre rigueur
Vous devez être certain.e de ne pas être une source de risque pour vous-même en négligeant certaines étapes ou en oubliant des informations clés. Peut-être pouvez-vous vous permettre de manquer de rigueur pour quelques dizaines ou centaines d’euros, mais au-delà, il en va de votre responsabilité de prendre la mesure des choses.
5. Sécuriser vos cryptomonnaies selon votre niveau de besoins
Les solutions adéquates varient selon votre expérience et votre capital. Alors, que vous soyez débutant, intermédiaire ou avancé, veillez à adapter votre stratégie en fonction de vos besoins.
NB : Cet article liste différentes bonnes pratiques, toutefois vous êtes seul responsable de vos choix en matière de sécurité.
A. Sécuriser vos cryptomonnaies - Niveau débutant
Vous êtes débutant si :
- Vous n’êtes pas exposé et courrez peu de risques au quotidien ;
- Vous possédez au maximum quelques centaines d’euros en cryptomonnaies ;
- Vous utilisez principalement des plateformes d’échange centralisées.
Voici les 3 points essentiels pour sécuriser votre compte sur une plateforme d’échange centralisée :
- Sur chaque plateforme, utilisez toujours un mot de passe unique et robuste. Pour le sécuriser, privilégiez un gestionnaire de mot de passe chiffré, ce qui vous permettra d’utiliser un mot de passe fort sans risquer de l’oublier. Enfin, cela va de soi, mais n’écrivez jamais ce mot de passe sur un papier.
- Utilisez une adresse e-mail réservée aux plateformes d’échange et sécurisez l’accès à celle-ci avec un mot de passe robuste et un 2FA).
- Activez le 2FA sur chaque plateforme ainsi que sur votre boîte e-mail pour empêcher une tierce personne de s’y connecter.
💡 Le 2FA : Un 2FA est un système d’identification à double facteur qui demande un second code après votre mot de passe standard. Toutes les plateformes permettent de configurer un 2FA, généralement dans les paramètres de votre compte.
🚨Attention : Les 2FA par SMS ou par e-mail sont à proscrire. Ces solutions ne sont pas suffisamment sécurisées et peuvent être la cible d’arnaques comme le sim swaping. Privilégiez une application mobile comme Google Authenticator ou Authy.
Voici 3 points clés pour sécuriser la seed phrase de votre wallet en tant que débutant :
- Lorsque vous configurez votre wallet, recopiez la seed phrase sur la fiche prévue. Ne vous contentez pas d’un exemplaire caché à la va-vite, car en cas d’inondation, d’incendie ou de cambriolage à votre domicile, votre seed phrase risque de disparaître. L’usure du papier et de l’encre peut également la rendre inutilisable, c'est pourquoi l'idéal est d'utiliser une sauvegarde en métal.
- Choisissez un code PIN robuste pour votre cold wallet. Évitez les suites de chiffres faciles à deviner comme 1234, 0000 ou votre année de naissance. N’inscrivez ce code nulle part.
- Ne conservez pas la seed phrase de votre cold wallet au même endroit que le cold wallet lui-même.
⚠️ Attention : Lorsque vous achetez un cold wallet, utilisez toujours le site officiel du vendeur. N’achetez jamais un cold wallet d’occasion. Lors de sa réception, vérifiez qu’il n’a pas été ouvert (le film plastique doit être présent et intact) et qu’il vous invite à générer une seed phrase.
B. Sécuriser votre seed phrase - Niveau intermédiaire
Vous êtes intermédiaire si :
- Vous n’êtes pas ou peu exposé et courrez peu de risques au quotidien ;
- Vous détenez un capital important qui nécessite de prendre davantage de précautions.
Voici quelques points clés pour sécuriser vos cryptomonnaies :
- En fonction du montant total que vous possédez, vous pouvez répartir vos cryptomonnaies sur plusieurs cold wallets et bien sécuriser la seed phrase de chacun ;
- Pour sécuriser une seed phrase, privilégiez un support en métal plutôt que le papier. Le métal résiste à l’eau, au feu et à l’usure. Conservez-le dans un endroit sûr à l’abri des regards, comme un coffre-fort à votre domicile.
C. Sécuriser votre seed phrase - Niveau avancé
Vous êtes avancé si :
- Votre entourage (proche et moins proche) sait que vous détenez des cryptomonnaies ;
- Vous possédez un capital conséquent.
Voici plusieurs points essentiels à prendre en compte pour vraiment sécuriser vos cryptomonnaies :
- Conservez les seed phrase de vos cold wallets dans un coffre-fort en banque. Contrairement à un coffre à domicile, un coffre bancaire est inaccessible en cas de cambriolage. Vous seul y avez accès et par définition, un établissement bancaire est plus difficile à braquer que votre appartement.
- Vous pouvez ajouter une pass phrase. C’est un 25e mot à ajouter à votre seed phrase initiale. Ce mot doit être suffisamment complexe pour empêcher quelqu’un ayant accès à vos 24 premiers mots de le deviner. N’inscrivez pas la pass phrase et la seed phrase au même endroit.
- Vous pouvez aussi diviser votre seed phrase en deux parties et les conserver à deux endroits différents, ou utiliser deux gestionnaires de mot de passe chiffrés distincts (veillez à utiliser des gestionnaires fiables n’ayant pas été victimes de hack par le passé). Assurez-vous toutefois d'être rigoureux pour sécuriser les accès à ces informations.
- Utilisez un wallet multi-sig : comme son nom l’indique, ce wallet nécessite que plusieurs personnes - vous et les proches que vous choisissez - signent une transaction pour qu’elle soit exécutée. Cette solution peut être adaptée pour des montants importants que vous ne manipulez pas fréquemment.
6. Reconnaître les arnaques crypto et vous en prémunir
Vous avez désormais plusieurs cartes en main pour vraiment sécuriser vos cryptomonnaies et anticiper de nombreux risques. Cependant, vous armer ne signifie pas que vous ne pouvez pas être pris pour cible. Il est donc crucial d’apprendre à identifier les arnaques crypto pour les éviter.
Voici 6 arnaques courantes dont vous pourriez être victime :
- Le phishing par e-mail : vous recevez un faux e-mail d’une plateforme crypto vous invitant à cliquer sur un lien, alors que vous n’avez pas effectué d’action justifiant ce message.
- Une prise de contact non sollicitée : un SMS ou un message via une messagerie privée (Whats’App, Telegram, Discord, etc.) vous demande des informations confidentielles.
- Une invitation sur un groupe de conversation : vous êtes ajouté à une conversation qui fait la promotion d’un projet crypto et vous pousse à investir.
- Usurpation d’identité d’une personnalité publique : aucun créateur de contenu honnête ne vous contactera afin de vous proposer une opportunité d’investissement ou de vous demander quelconque information confidentielle.
- Un appel non sollicité : un soi-disant employé du support client d’une plateforme ou un commercial vous demande de vous connecter à votre compte pour réaliser des opérations spécifiques, récupérer des informations confidentielles (mot de passe, 2FA, etc.) ou essayer de prendre le contrôle de votre écran.
- Un airdrop gratuit : vous recevez un lien pour réclamer un airdrop, ou bien un token inconnu apparaît sur votre wallet. N’interagissez jamais avec aucun de ces éléments.
Bien sûr, cette liste est non-exhaustive, alors restez vigilant et analysez toujours chaque prise de contact avant de réagir.
Pour éviter d'être victime d'une arnaque, retenez ces 4 bonnes pratiques :
- Ne divulguez jamais votre mot de passe, code PIN, 2FA ou seed phrase, quelle que soit la situation ;
- Utilisez uniquement les sites officiels des plateformes ;
- Ne validez jamais une transaction sur votre wallet sans en vérifier les détails ;
- Vérifiez systématiquement qu’une plateforme centralisée est enregistrée comme PSAN et qu’elle ne figure pas sur la liste noire du site de l’Autorité des marchés financiers (AMF).
7. Questions fréquentes sur la sécurisation de vos cryptomonnaies
Puis-je conserver mes cryptomonnaies sur une plateforme centralisée ?
Vous pouvez conserver une faible partie de vos cryptomonnaies sur une plateforme centralisée pour bénéficier de la praticité, notamment si vous réalisez des transactions fréquentes. Il est toutefois essentiel de bien sécuriser votre compte et d’être conscient des risques liés à ces plateformes.
Quels sont les risques associés aux plateformes d’échange centralisées ?
Le principal risque est le risque de contrepartie, c’est-à-dire que vous prenez le risque que cet intermédiaire fasse défaut, faillite, ou qu’il se fasse pirater et que cela entraîne la perte de vos fonds.
Comment protéger mon compte sur une plateforme centralisée ?
- Utilisez un 2FA ;
- Utilisez une adresse e-mail dédiée aux plateformes d’échange, et non l’adresse e-mail personnelle que vous avez déjà utilisée sur de nombreuses plateformes ;
- Sécurisez également cette adresse e-mail avec un 2FA ;
- Ne vous connectez pas sur des Wi-Fi publics.
La sécurisation de vos cryptomonnaies commence par l’adoption de comportements responsables en ligne et par une bonne hygiène numérique.
Quelle est la différence entre une plateforme centralisée et une plateforme décentralisée ?
Une plateforme centralisée conserve vos fonds, tandis qu’une plateforme décentralisée est seulement une interface sur laquelle connecter votre wallet personnel pour effectuer des échanges, avant de le déconnecter par la suite.
Les plateformes décentralisées sont-elles vraiment plus sécurisées que les plateformes centralisées ?
Les plateformes décentralisées vous permettent d’être le seul détenteur de vos cryptos en vous passant d’intermédiaire, évitant le risque de contrepartie. Cependant, les plateformes décentralisées présentent d’autres risques comme des failles techniques qui peuvent mener à des hacks. Ainsi, les plateformes décentralisées nécessitent également de prendre des précautions.
💡 Bonne pratique : lorsque vous utilisez des plateformes décentralisées, pensez à révoquer régulièrement les autorisations données sur votre wallet en vous rendant sur un site comme revoke.cash. Cela vous permet de vous prémunir de potentiels hacks futurs.
Une fois mes cryptomonnaies sur ma Ledger, puis-je les renvoyer sur une plateforme d’échange centralisée ?
Oui, vous pouvez transférer des cryptomonnaies depuis votre Ledger vers une plateforme d’échange centralisée. Ainsi, vous pouvez sécuriser les cryptomonnaies que vous n’utilisez pas régulièrement, puis les envoyer sur une plateforme lorsque vous voulez les échanger, les vendre ou les retirer.
Dois-je conserver l’intégralité de mes cryptomonnaies sur un cold wallet ?
Si vous détenez un montant important de cryptomonnaies, il est crucial d’en garder la majeure partie avec laquelle vous ne faites pas de transactions régulièrement sur un cold wallet. Si vous effectuez des transactions régulièrement avec des montants moins importants, vous pouvez les conserver sur un hot wallet.
Quel est le cold wallet le plus sécurisé ?
Voici un tableau comparatif pour trouver le modèle de cold wallet qui répond le mieux à vos besoins en termes de sécurité.
Wallet | Caractéristiques et Avantages | Télécharger le wallet |
Ledger | ✅ Application Ledger Live simple d'utilisation ✅ + de 5 000 cryptomonnaies compatibles ✅ Large offre de wallets pour les investisseurs débutants et les plus avancés ✅ Solution de conservation de la seedphrase en métal disponible | |
Safepal | ✅ + de 100 blockchains disponibles ✅ Solution de conservation de la seedphrase en métal disponible | |
Tangem | ✅ Cold wallet sous forme de carte ✅ Solution de sauvegarde Tangem Smart Backup | |
NGrave | ✅ + 100 cryptomonnaies disponibles ✅ Écran tactile |
Comment assurer la transmission de mes cryptomonnaies sans dévoiler ma seed phrase ?
Sécuriser vos cryptomonnaies, c’est aussi assurer leur transmission. Plusieurs solutions existent, que ce soit pour vos fonds sur des plateformes centralisées ou sur des cold wallets. Pour plus d’informations, consultez cet article : comment assurer la transmission de ses cryptomonnaies.
8. Comment vraiment sécuriser ses cryptomonnaies : ce qu’il faut retenir
Pour vraiment sécuriser vos cryptomonnaies, vous devez avant tout adopter des solutions adaptées à votre capital, à votre environnement et à votre capacité à utiliser les outils disponibles. Chaque méthode de sécurisation présente des avantages et des inconvénients en termes de praticité et d'accès aux fonds.
Les investisseurs expérimentés recommandent souvent des solutions sophistiquées, mais il est crucial de vous demander si vous êtes à même de les utiliser correctement. En effet, ne mettez pas en place des mesures trop complexes si elles risquent de vous empêcher d'accéder à vos fonds à l’avenir.
Enfin, un conseil valable pour tous les niveaux : restez discret sur vos investissements. Il est inutile de crier sur tous les toits que vous possédez des cryptomonnaies, y compris auprès de vos proches qui pourraient sans le vouloir souffler de mauvaises idées à de mauvaises personnes.
Cet article vous est partagé à titre informatif uniquement. Il ne constitue aucune recommandation stricte. Nous ne saurions être tenus responsables d’éventuelles erreurs dans la sécurisation de vos actifs.
Cette page présente des actifs, des produits et des services liés à l'investissement en cryptomonnaies.
Les liens suivis d'un astérisque (*) sont des liens affiliés, signifiant qu’une inscription ou un achat réalisé à partir de ces derniers permet au site partenaire de me reverser une commission, et pour certains de vous offrir des avantages également.
Les liens marqués de deux astérisques (**) redirigent vers des sociétés dont je suis le fondateur, au sujet desquelles vous pouvez retrouver davantage d'informations depuis la page à propos.
L’investissement dans les cryptomonnaies comporte des risques, et nous ne saurions être tenus responsables de pertes entraînées suite à l’utilisation d’un produit ou service mentionné dans cet article. N’investissez que ce que vous êtes prêt à perdre.