Qui détient réellement vos cryptomonnaies ?

Que stocke réellement un portefeuille ?

Le mot « portefeuille » est trompeur, et la confusion qu'il engendre est la raison d'être de cette leçon. Un portefeuille physique contient votre argent. Un portefeuille crypto ne contient pas vos cryptomonnaies.

Les soldes existent sous forme d'entrées dans l'historique partagé d'un réseau — le registre que chaque participant valide. Rien n'est transféré dans une application ou un appareil. Ce qu'un portefeuille stocke réellement, c'est une clé privée : le secret qui produit la signature exigée par le réseau avant d'accepter un transfert depuis une adresse donnée.

Ce seul fait redéfinit tout le reste. La propriété sur une blockchain n'est pas la possession d'un objet. C'est la capacité à produire une signature valide. La question pratique n'est jamais « où sont mes cryptomonnaies », mais « qui peut signer pour elles ».

Quelles sont les deux solutions ?

Tout se ramène à la question de savoir qui détient la clé. Il y a deux réponses, et les raccourcis que le secteur utilise pour les désigner méritent d'être connus.

Remarquez qu'aucune des deux colonnes n'est uniformément meilleure. La conservation par un tiers élimine le risque que vous perdiez une clé et le remplace par le risque qu'une entreprise vous fasse défaut. L'autoconservation élimine l'entreprise et vous confie une responsabilité sans retour en arrière possible. L'expression consacrée pour cela est not your keys, not your coins (« pas vos clés, pas vos cryptos ») — exacte pour l'essentiel, bien qu'elle soit souvent citée comme si l'autoconservation n'avait aucun inconvénient, ce qui est loin d'être le cas.

Qu'est-ce qu'une phrase de récupération, et pourquoi est-elle si importante ?

Lorsque vous configurez un portefeuille en autoconservation, il vous affiche une séquence de mots — généralement douze ou vingt-quatre — et vous demande de les noter. C'est la phrase de récupération, et ce n'est pas un mot de passe. C'est une forme transportable des clés elles-mêmes.

Deux conséquences en découlent, et elles sont absolues :

C'est pourquoi tout portefeuille légitime vous demande de noter la phrase hors ligne et de ne jamais la saisir où que ce soit. C'est aussi pourquoi la technique de vol la plus courante consiste tout simplement à la demander — via un faux compte de support, un site web cloné, ou une application qui propose de « valider » ou de « synchroniser » votre portefeuille.

À quoi ressemble réellement le risque lié à la conservation par un tiers ?

« La plateforme la détient » a des airs de simple formalité administrative, jusqu'à ce que l'on distingue les différentes façons dont cela peut mal tourner. Ce sont des risques distincts, pas un seul :

• Solvabilité. Si l'entreprise devient insolvable, les soldes des clients peuvent être traités comme des créances dans une procédure de faillite plutôt que comme des biens détenus pour votre compte. La question de savoir s'ils sont ségrégués dépend de la structure de la plateforme et de sa juridiction, et cela n'est presque jamais évident depuis l'interface.
• Accès. Les comptes peuvent être restreints pour un contrôle de conformité, une suspicion de fraude, ou des raisons réglementaires. Les limites et suspensions de retrait sont des outils opérationnels ordinaires, et ils s'appliquent précisément lorsque de nombreux utilisateurs veulent partir.
• Défaillance opérationnelle. Des plateformes ont perdu des actifs de clients à cause de failles de sécurité et de mauvaise gestion interne.
• Juridiction. Quelle entité détient réellement votre solde, et sous quelles règles nationales, détermine les protections qui existent. Les soldes en cryptomonnaies ne bénéficient généralement pas de l'assurance des dépôts dont bénéficient les comptes bancaires.

Alors, laquelle utiliser ?

La réponse honnête est qu'il s'agit d'un problème d'adéquation, pas d'un classement. La question qui vaut la peine d'être posée est de savoir quel échec vous êtes réellement capable de supporter.

Quelqu'un qui achète un petit montant, trade régulièrement, et est peu susceptible de maintenir une sauvegarde hors ligne sécurisée, est souvent mieux servi par un dépositaire réputé — le risque lié à la plateforme est réel, mais celui de perdre une phrase l'est tout autant, et pour de petits soldes, le second est plus probable. Quelqu'un qui détient un montant dont la perte lui causerait un préjudice sérieux, sur un horizon long, a un argument bien plus solide en faveur de l'autoconservation, car une exposition concentrée à une plateforme pendant des années n'a rien à voir avec une semaine.

La plupart des gens finissent par répartir leurs avoirs : un solde d'usage courant là où c'est pratique, et des avoirs de long terme sous leur propre clé.

Une fois que vous avez décidé qui détient la clé, la question distincte est celle de savoir où la conserver — sur un appareil connecté à internet ou sur un matériel maintenu hors ligne. Cet arbitrage est traité dans Portefeuille chaud contre portefeuille froid.

Conclusion

Un portefeuille détient des clés, pas des pièces. Les soldes restent sur le réseau, et ce que vous contrôlez réellement, c'est la capacité à produire la signature qui autorise leur déplacement. Toute question de conservation en découle : la propriété est la capacité à signer, donc quiconque peut signer est, en pratique, le propriétaire.

Cela produit deux solutions dont les modes d'échec sont réellement différents. Un dépositaire élimine la charge de la gestion des clés, vous offre une réinitialisation de mot de passe, et en échange transforme votre solde en une créance sur une entreprise — exposée à sa solvabilité, à ses contrôles d'accès et à sa juridiction, généralement sans la protection des dépôts dont bénéficie un solde bancaire. L'autoconservation élimine entièrement l'entreprise et vous confie une responsabilité sans voie de recours, où une phrase de récupération lue par quelqu'un d'autre constitue une perte totale, et une phrase perdue par vous-même est tout aussi définitive.

Aucune des deux n'est l'option sûre dans l'absolu, et considérer l'une d'elles comme manifestement la bonne est précisément ce qui fait que les gens se font avoir. Faites correspondre la solution au montant et à l'horizon temporel : la commodité là où une perte ne serait qu'un désagrément, votre propre clé là où une perte serait grave. Quel que soit votre choix, prenez les deux précautions qui s'appliquent dans tous les cas — ne jamais divulguer une phrase de récupération à qui que ce soit, quelle qu'en soit la raison invoquée, et tester une sauvegarde en la restaurant avant d'en dépendre.

Questions fréquentes