Un portefeuille crypto ne contient pas de pièces. Il contient les clés qui prouvent que vous contrôlez des pièces enregistrées sur une blockchain. Cet article explique les clés privées, les adresses et les phrases de récupération, les types de portefeuilles, et les erreurs qui coûtent de l'argent.
Le contexte de base sur la façon dont la chaîne enregistre la propriété se trouve dans qu'est-ce qu'une blockchain.
Clé privée, clé publique et adresse
Trois éléments liés constituent votre identité sur une blockchain.
- Clé privée (private key). Un très grand nombre secret. Quiconque le possède peut déplacer les fonds. Il doit rester secret.
- Clé publique (public key). Calculée à partir de la clé privée. Elle peut être partagée sans risque, et il est impossible de remonter de la clé publique à la clé privée.
- Adresse (address). Une forme plus courte dérivée de la clé publique. C'est ce que vous donnez aux autres pour recevoir des fonds. C'est comme un numéro de compte que n'importe qui peut consulter sur un explorateur de blocs.
Une comparaison simple : l'adresse est votre boîte aux lettres, dans laquelle n'importe qui peut glisser des lettres. La clé privée est la seule clé qui l'ouvre.
Envoyer des fonds revient à signer une transaction avec votre clé privée. Le réseau vérifie la signature et n'a pas besoin de connaître la clé elle-même.
La phrase de récupération (seed phrase)
Les clés privées sont longues et difficiles à noter. La plupart des portefeuilles créent donc une phrase de récupération (seed phrase), aussi appelée recovery phrase. C'est une liste de 12 ou 24 mots ordinaires. Le portefeuille s'en sert pour générer vos clés privées, et les mêmes mots génèrent toujours les mêmes clés.
Cela signifie deux choses :
- Si vous perdez votre appareil, vous pouvez tout restaurer sur un nouveau en saisissant les mots.
- Quiconque apprend les mots peut tout prendre. Il n'y a pas de réinitialisation de mot de passe ni de service d'assistance capable d'annuler cela.
Ne partagez jamais votre phrase de récupération. Aucun vrai portefeuille, aucune vraie plateforme d'échange, aucune personne de l'assistance ni aucun site web ne vous demandera de la saisir pour « vérifier », « synchroniser » ou « réclamer » quelque chose. Quiconque la demande essaie de vous voler.
Bonnes habitudes : notez les mots sur papier, conservez-les hors ligne dans un endroit sûr, ne les photographiez jamais, ne les enregistrez jamais dans une note en ligne, un e-mail ou une messagerie.
Portefeuilles custodiaux et auto-hébergés
Custodial. Une entreprise détient les clés à votre place, comme avec un compte sur une plateforme d'échange. Vous vous connectez avec un mot de passe. C'est facile à utiliser et la récupération est possible, mais vous dépendez de l'entreprise. Si elle fait faillite, gèle votre compte ou est piratée, vous pourriez ne pas pouvoir récupérer vos fonds.
Auto-hébergé (self-custodial). Vous détenez les clés, généralement dans une application ou une extension de navigateur. Personne ne peut geler vos fonds, et vous pouvez utiliser n'importe quelle application du réseau. Vous êtes aussi entièrement responsable : une phrase de récupération perdue ne peut pas être récupérée.
Une formule courante est « not your keys, not your coins » (pas vos clés, pas vos pièces). C'est un rappel du compromis, pas un jugement. Beaucoup de gens utilisent les deux : un compte custodial pour la commodité et un portefeuille auto-hébergé pour ce qu'ils veulent contrôler.
Portefeuilles matériels (hardware wallets)
Un portefeuille matériel est un petit appareil qui stocke vos clés privées et signe les transactions à l'intérieur. Les clés ne quittent jamais l'appareil, même quand vous le connectez à un ordinateur infecté par un virus. Vous confirmez chaque transaction sur l'écran de l'appareil lui-même.
C'est considéré comme l'un des moyens les plus sûrs de conserver des montants importants. N'achetez qu'auprès du fabricant ou d'un revendeur agréé, et n'utilisez jamais un appareil livré avec une phrase de récupération déjà écrite.
Une adresse sur plusieurs chaînes
Ethereum, Arbitrum, Base, Optimism et Polygon utilisent tous la même conception de compte qu'Ethereum, appelée EVM. Une adresse EVM ressemble à 0x suivi de 40 caractères hexadécimaux. La même clé privée vous donne la même adresse sur chacune de ces chaînes.
Ainsi, si votre adresse est 0xABC... sur Ethereum, elle est aussi la vôtre sur Base et sur Arbitrum. Mais les soldes sont distincts. Votre ETH sur Ethereum n'est pas le même que l'ETH sur Base. Chaque chaîne tient son propre registre, et vous déplacez des fonds de l'une à l'autre avec un pont. Voir les ponts et leurs risques.
Bitcoin et Solana sont différents. Ils utilisent d'autres formats d'adresses et une autre cryptographie. Une adresse Bitcoin commence généralement par 1, 3 ou bc1. Une adresse Solana est une chaîne de lettres et de chiffres, généralement de 32 à 44 caractères, sans 0x. Votre portefeuille crée des adresses distinctes pour eux à partir de la même phrase de récupération, ou vous pouvez utiliser un autre portefeuille.
Envoyer sur le mauvais réseau
Une erreur courante chez les débutants est de choisir le mauvais réseau à l'envoi. Exemples :
- Envoyer de l'USDC sur Base à un ami qui attend Ethereum. Les fonds arrivent à la même adresse, mais sur Base. Ils ne sont pas perdus si c'est une adresse que l'ami contrôle, mais il doit passer sur Base pour les voir.
- Envoyer à l'adresse de dépôt d'une plateforme d'échange sur un réseau qu'elle ne prend pas en charge. Les fonds peuvent être difficiles, voire impossibles, à récupérer.
- Envoyer des bitcoins à une adresse
0x, ou des jetons EVM à une adresse Bitcoin. Les portefeuilles l'empêchent normalement, mais pas toujours lors d'un collage manuel.
Avant d'envoyer, vérifiez la chaîne, l'adresse et le jeton. Envoyez d'abord un petit montant de test quand la somme est importante. Le guide sur le moyen le moins cher d'envoyer de l'USDC montre comment le choix de la chaîne influence le coût.
Autorisations (approvals et allowances)
Sur les chaînes EVM, pour utiliser un jeton dans une application, vous signez souvent une autorisation (approval, aussi appelée allowance). Elle permet à un contrat intelligent de dépenser un montant défini de votre jeton. Certaines applications demandent une autorisation illimitée pour que vous n'ayez pas à autoriser à nouveau.
Cette commodité comporte un risque. Si le contrat de l'application est piraté plus tard ou était malveillant, il peut utiliser l'autorisation pour prendre vos jetons. Des habitudes qui aident :
- N'autorisez que le montant dont vous avez besoin quand le portefeuille le permet.
- Vérifiez de temps en temps vos autorisations et révoquez celles que vous n'utilisez plus.
- Lisez ce que dit une demande du portefeuille avant de signer. Soyez prudent avec les demandes d'autorisation portant sur tous vos jetons.
Vous pouvez consulter l'activité de n'importe quelle adresse sur les pages des chaînes avec la recherche de l'en-tête.
Liste de contrôle rapide pour la sécurité
- Notez la phrase de récupération hors ligne, et ne la dites à personne.
- Vérifiez les premiers et les derniers caractères d'une adresse avant d'envoyer.
- Confirmez que le réseau correspond à celui du destinataire.
- Envoyez d'abord un petit test pour les gros montants.
- Méfiez-vous des messages urgents, des offres d'argent gratuit et des demandes de connecter votre portefeuille.
Questions fréquentes
Quelle est la différence entre une clé privée et une phrase de récupération ?
Une clé privée contrôle une adresse. Une phrase de récupération est une liste de mots qui peut générer de nombreuses clés privées. La phrase de récupération est la sauvegarde maîtresse : protégez-la plus que tout le reste.
Puis-je utiliser la même adresse de portefeuille sur Ethereum et sur Base ?
Oui. Ethereum, Arbitrum, Base, Optimism et Polygon utilisent tous le même format d'adresse EVM, donc une seule adresse fonctionne sur toutes. Les soldes sont distincts sur chaque chaîne.
Mes cryptos sont-elles en sécurité dans une application de portefeuille ?
Les fonds d'un portefeuille auto-hébergé sont aussi en sécurité que votre appareil et votre phrase de récupération. Gardez la phrase hors ligne, mettez l'application à jour, et envisagez un portefeuille matériel pour les montants plus importants.
Que se passe-t-il si je perds ma phrase de récupération ?
Si vous avez encore accès au portefeuille, déplacez tout de suite les fonds vers un nouveau portefeuille avec une nouvelle phrase de récupération. Si vous perdez à la fois l'appareil et la phrase, personne ne peut restaurer l'accès, pas même le fabricant du portefeuille.
Que faire si j'ai envoyé des cryptos sur le mauvais réseau ?
Vérifiez d'abord sur un explorateur de blocs où la transaction est allée. Si l'adresse est la vôtre sur une chaîne au même format d'adresse, passez votre portefeuille sur cette chaîne. Si elle est allée à l'adresse d'une autre personne ou à une plateforme d'échange, contactez le destinataire ou l'assistance de la plateforme, en sachant que la récupération peut être impossible.