Comment stocker des cryptomonnaies en toute sécurité : portefeuilles chauds et froids

Acheter des cryptomonnaies n'est que la première étape. La question suivante qui se pose immédiatement est : où et comment les stocker pour ne pas les perdre ? Contrairement à un compte bancaire, il n'y a pas de service d'assistance qui restaurera votre accès si quelque chose tourne mal. La sécurité des cryptomonnaies est votre responsabilité. Mais comprendre les principes de base n'est pas difficile.

Le principe fondamental : celui qui détient les clés possède la crypto

C'est la base à comprendre avant tout le reste.

Les cryptomonnaies ne sont pas stockées "dans une application" ni "sur un exchange". Elles existent sur la blockchain — un registre public de transactions. Une application ou un appareil conserve simplement les clés qui permettent de gérer les fonds à une adresse spécifique.

Il existe deux approches fondamentalement différentes pour stocker les clés.

Stockage custodial — quand les clés sont détenues par un tiers : un exchange, une plateforme, un service. Vous vous connectez avec un identifiant et un mot de passe. C'est pratique, mais cela signifie que vous ne possédez pas la crypto directement — vous détenez l'obligation de la plateforme envers vous. Si la plateforme est piratée, fait faillite ou bloque votre compte, l'accès à vos fonds peut être perdu.

Stockage non-custodial — quand les clés sont détenues par vous. Personne d'autre que vous n'y a accès. Vous portez l'entière responsabilité de leur sécurité, mais vous avez également le contrôle total de vos actifs.

Paybis fonctionne selon un modèle non-custodial : après l'achat, la cryptomonnaie est envoyée directement dans votre portefeuille personnel. C'est le bon point de départ.

Portefeuilles chauds : la commodité pour un usage quotidien

Un portefeuille chaud est une application qui est connectée en permanence ou régulièrement à internet. Une application mobile sur votre téléphone, une extension de navigateur, un programme sur votre ordinateur.

Le principal avantage est la commodité. Envoyer ou recevoir des cryptomonnaies prend quelques clics. Le solde est toujours visible. Fonctionne partout où il y a internet.

Le principal risque est la connexion au réseau. Un appareil avec un portefeuille chaud est potentiellement vulnérable aux malwares, aux attaques de phishing et aux piratages. Si votre smartphone est infecté par un virus ou si vous avez accidentellement saisi votre phrase de récupération sur un faux site, vos fonds pourraient être volés.

Pour qui un portefeuille chaud est adapté : pour de petites sommes utilisées régulièrement. Pensez-y comme à de l'argent liquide dans votre portefeuille — pratique à emporter, mais pas l'endroit où garder toutes ses économies.

Lors d'un achat via Paybis, la cryptomonnaie arrive initialement dans un portefeuille mobile non-custodial — c'est un portefeuille chaud. Pour commencer, c'est bien. À mesure que la somme augmente, il vaut la peine d'envisager un stockage plus sécurisé.

Portefeuilles froids : sécurité maximale pour les sommes importantes

Un portefeuille froid est une façon de stocker les clés sans connexion permanente à internet. Les clés sont physiquement isolées du réseau, les rendant inaccessibles aux attaques en ligne.

Un portefeuille hardware est un dispositif physique spécialisé de la taille d'une clé USB. Les clés privées sont stockées dans une puce sécurisée et ne quittent jamais le dispositif. Pour effectuer une transaction, le dispositif est connecté à l'ordinateur, la transaction est signée à l'intérieur du dispositif et envoyée au réseau — les clés ne sont transmises nulle part. Même si l'ordinateur est infecté par un virus, les clés restent en sécurité.

Un portefeuille papier est une clé privée et une adresse imprimées ou écrites à la main. La forme la plus simple de stockage à froid. Complètement protégée des menaces en ligne mais physiquement vulnérable : il peut brûler, se mouiller ou se perdre. Non recommandé comme méthode de stockage principale.

Pour qui un portefeuille froid est adapté : pour des sommes importantes que vous ne prévoyez pas de dépenser prochainement. Si vous conservez des cryptomonnaies comme investissement à long terme, un portefeuille hardware est justifié.

Phrase de récupération : la chose la plus importante à protéger

Quel que soit le type de portefeuille — chaud ou froid — il y a une chose plus importante que tout le reste. La phrase de récupération.

Une phrase de récupération (phrase mnémotechnique) est composée de 12 ou 24 mots générés lors de la création d'un portefeuille. Ce n'est pas un mot de passe ni un code PIN. C'est une clé maîtresse dont sont mathématiquement dérivées toutes les clés du portefeuille. Celui qui possède la phrase de récupération contrôle tous les fonds de ce portefeuille.

Trois règles qui ne doivent jamais être enfreintes.

Première — ne saisissez jamais votre phrase de récupération sous forme numérique. Ne la photographiez pas, ne la sauvegardez pas dans des notes, ne l'envoyez pas par messagerie, ne la saisissez sur aucun site web. Le seul endroit où une phrase de récupération doit exister est un support physique qui n'a jamais touché internet.

Deuxième — notez-la sur papier et conservez-la dans un endroit sûr. Idéalement deux exemplaires en des lieux physiques différents. Certains la conservent dans un coffre-fort ignifuge ou un coffre bancaire.

Troisième — ne partagez jamais votre phrase de récupération avec quiconque. Ni avec les services d'assistance, ni avec des "représentants du portefeuille", ni avec personne d'autre. Aucun service légitime ne demandera jamais une phrase de récupération. C'est un signe à cent pour cent d'escroquerie.

Règles de sécurité pratiques

Quelques règles simples qui réduisent considérablement les risques.

Utilisez des appareils différents pour des usages différents. L'appareil sur lequel un portefeuille est stocké est préférablement à ne pas utiliser pour télécharger des fichiers de sources non vérifiées ou visiter des sites suspects.

Activez une protection supplémentaire. La plupart des portefeuilles mobiles offrent la possibilité de définir un code PIN ou une authentification biométrique pour la connexion. Cela ne protège pas contre le vol de la phrase de récupération, mais protège contre l'accès non autorisé au téléphone.

Vérifiez les adresses avant d'envoyer. Lors de la copie d'une adresse, un malware peut la substituer dans le presse-papiers. Vérifiez toujours les premiers et derniers caractères d'une adresse après l'avoir collée.

Ne gardez pas de grosses sommes sur les exchanges. Les portefeuilles des exchanges sont custodiaux — vous ne contrôlez pas les clés. Les exchanges se font pirater, font faillite, bloquent les retraits. Acheter sur un exchange est pratique, mais stocker dans son propre portefeuille est préférable.

Soyez vigilant face au phishing. Les fraudeurs créent des copies exactes de sites légitimes de portefeuilles et de plateformes. Vérifiez toujours l'URL, utilisez des favoris pour les services crypto fréquemment visités et ne suivez jamais de liens provenant d'e-mails ou de messages.

Comment choisir un portefeuille pour stocker après un achat sur Paybis

Lors d'un achat via Paybis, la cryptomonnaie est envoyée à l'adresse que vous avez fournie. Si c'est un portefeuille mobile non-custodial, c'est un bon point de départ.

Pour de petites sommes et un usage régulier, un portefeuille mobile non-custodial convient parfaitement. Les points clés : notez votre phrase de récupération, ne gardez pas le portefeuille sur un appareil avec des malwares, activez la protection par PIN.

Pour stocker des sommes plus importantes que vous ne prévoyez pas de dépenser prochainement, envisagez un portefeuille hardware. C'est un investissement unique qui offre un niveau de protection fondamentalement différent.

La règle de base qui fonctionne pour la plupart des gens : une petite somme pour les transactions quotidiennes dans un portefeuille chaud, la partie principale de ses économies dans un portefeuille froid.