Portefeuille auto-conservé : tout comprendre, sa différence avec une plateforme, comment choisir, les arnaques les plus courantes

Commençons par un point où beaucoup de gens se bloquent : quand vous ouvrez l'application Binance, deux « portefeuilles » de nature complètement différente y cohabitent en réalité, et la plupart des débutants ne s'aperçoivent qu'au moment du problème qu'ils ne les avaient pas vraiment distingués. L'un est le compte que la plateforme garde pour vous, l'autre est le portefeuille auto-conservé dont parle cet article. Ils se ressemblent beaucoup, sont tous les deux dans la même application, mais sur la question de « qui tient la clé », ils sont très éloignés ; une fois confondus, au mieux une opération coince, au pire l'argent est emporté et il n'y a aucun service client à appeler. Cet article parcourt le portefeuille auto-conservé de bout en bout — ce qu'il est, en quoi il diffère d'une plateforme, comment le choisir, quoi surveiller au paramétrage, et quelles arnaques sont les plus courantes. À la fin, vous saurez à peu près si, à votre stade actuel, vous en avez réellement besoin.

Ce qu'est vraiment un portefeuille auto-conservé

Le portefeuille auto-conservé, en anglais self-custody wallet, est parfois aussi appelé « portefeuille à conservation personnelle ». Le nom paraît mystérieux, mais le cœur tient en une phrase : la clé de ces actifs est entre vos mains de bout en bout, aucune entreprise, aucune plateforme ne la garde pour vous.

Cette « clé » s'appelle techniquement la clé privée, et sa version lisible par un humain, c'est la phrase de récupération dont vous entendez souvent parler — en général 12 ou 24 mots en anglais alignés en une suite. Quiconque tient cette suite de mots peut bouger l'intégralité des actifs de ce portefeuille. Pas d'identifiant ni de mot de passe, pas de service client, pas de « mot de passe oublié » à cliquer ; votre phrase de récupération est l'unique justificatif, et le dernier.

Il y a ici une différence clé qui mérite une image pour la retenir : quand vous mettez des cryptos à la banque, l'argent « entre » vraiment dans le coffre de la banque ; mais un portefeuille auto-conservé, c'est différent : vos cryptos restent de bout en bout sur la blockchain, et le portefeuille n'est qu'un outil qui gère vos clés pour vous, signe pour vous et communique avec la blockchain pour vous. Autrement dit, le portefeuille lui-même ne « contient » pas vos cryptos, il détient l'autorisation de les bouger. Une fois cette couche comprise, beaucoup de choses suivent — par exemple pourquoi, en changeant de téléphone, il suffit de la phrase de récupération pour restaurer tout le portefeuille : parce que les actifs ne sont pas du tout dans ce téléphone, ils ont toujours été sur la chaîne, à attendre que la bonne clé vienne les revendiquer.

Pour une explication plus neutre, côté technique, voyez la page d'ethereum.org sur les portefeuilles ; elle explique très clairement que « le portefeuille n'est pas l'endroit où l'argent est rangé, mais un outil qui gère les clés ».

En quoi il diffère d'une plateforme et d'un portefeuille conservé par un tiers

Pour comprendre le portefeuille auto-conservé, le plus rapide est de le mettre côte à côte avec le compte de plateforme que vous connaissez mieux. La différence tourne en réalité autour d'une seule question : qui tient la clé.

• Compte de plateforme (conservation par un tiers) : la clé est aux mains de la plateforme. Le solde que vous voyez est un chiffre que la plateforme vous inscrit dans son système, les actifs sous-jacents étant gardés par elle. Vous vous connectez avec identifiant et mot de passe, en cas de problème il y a un service client, vous pouvez faire un recours, réinitialiser votre mot de passe.
• Portefeuille auto-conservé (conservation personnelle) : la clé est entre vos mains, la phrase de récupération c'est vous qui la notez, c'est vous qui la cachez. Personne ne la garde pour vous, et en cas de problème aucun service client ne peut vous sauver. Liberté, mais responsabilité entièrement à vous.

Certains se mélangent en entendant le terme « portefeuille à conservation par un tiers ». En clair, un compte de plateforme est une forme de conservation par un tiers — dès que quelqu'un d'autre tient la clé, c'est de la conservation par un tiers. Le marché propose aussi des services autonomes de ce type, mais le fond est le même : pratique, avec un filet de sécurité, mais vous devez faire confiance à cet organisme. Un tableau qui étale les deux côtés est le plus clair :

Condensez-le en une image et ça devient simple : la conservation par un tiers, c'est comme mettre l'argent à la banque, pratique, avec un filet, mais vous devez faire confiance à cet organisme ; la conservation personnelle, c'est comme enfermer du liquide dans votre propre coffre, libre, sans rien demander à personne, mais perdez la clé et personne ne vous rembourse. Aucune n'est « meilleure », ça dépend de ce que vous voulez faire. Nous avons consacré un article plus détaillé à cette frontière ; pour la relire, voyez Portefeuille Binance Web3 ou compte sur la plateforme : la différence.

Ajoutons une différence que les débutants sous-estiment le plus : la réversibilité. Dans un compte de plateforme, si vous vous trompez d'opération, la plateforme a au moins une trace, un service client qui peut intervenir ; mais dans un portefeuille auto-conservé, à l'instant où vous envoyez les cryptos dehors, cette transaction on-chain est en général impossible à annuler — mauvaise adresse, mauvaise chaîne, rien n'est récupérable. Cette caractéristique du « une fois validé, plus de retour en arrière » est ce à quoi la conservation personnelle demande le plus de s'habituer, et c'est pourquoi, au stade débutant, nous insistons toujours sur « d'abord un petit montant, d'abord confirmer, ensuite augmenter ».

Portefeuille chaud, portefeuille froid : c'est quoi, comment les distinguer

Une fois entré dans cette grande catégorie des portefeuilles auto-conservés, vous tomberez forcément sur deux termes : portefeuille chaud et portefeuille froid. Ne vous laissez pas intimider par les noms, la distinction est très simple — elle tient à savoir s'il est connecté à internet ou non.

• Portefeuille chaud : installé sur un téléphone ou dans un navigateur, connecté en permanence à internet, par exemple les versions application ou les versions extension de navigateur. Son avantage est la commodité, prêt à signer ou transférer à tout moment ; son inconvénient est que, parce qu'il est connecté, sa surface d'attaque théorique est plus grande, les chevaux de Troie comme les sites de phishing le visent.
• Portefeuille froid : il stocke la clé privée dans un appareil non connecté, le plus typique étant le portefeuille matériel (un petit objet semblable à une clé USB). Vous ne le branchez à un ordinateur ou un téléphone que pour confirmer au moment de signer, la clé privée elle-même ne quitte jamais cet appareil. Son avantage est une sécurité bien supérieure, son inconvénient est qu'il faut débourser pour acheter l'appareil et que la manipulation est un peu plus pénible.

Les débutants demandent souvent : « Devrais-je donc acheter un portefeuille froid dès le départ ? » Ma réponse est en général qu'il n'y a pas d'urgence. Le portefeuille froid est fait pour ceux dont « les actifs on-chain ont atteint un certain montant et doivent rester posés longtemps ». Au stade où vous débutez, avec de petites sommes et encore en apprentissage, faites d'abord tourner le parcours sans accroc avec un portefeuille chaud sérieux ; quand vous aurez vraiment accumulé un montant qui vous empêche de dormir, envisagez alors d'ajouter un portefeuille matériel comme chambre forte. Cet ordre est plus raisonnable pour la plupart des gens.

Le fonctionnement des portefeuilles matériels, leurs documentations officielles l'expliquent mieux que moi ; pour en savoir plus, voyez le centre d'apprentissage officiel de Ledger, qui explique en détail « pourquoi le fait que la clé privée ne quitte pas l'appareil le rend plus sûr ». Quant à la catégorie des portefeuilles chauds, celui que le plus de gens utilisent pour saisir le concept est la documentation officielle de MetaMask ; en débutant, voir comment elle décrit « créer un portefeuille, sauvegarder la phrase de récupération » parle beaucoup.

Comment un débutant devrait choisir

Pour choisir un portefeuille auto-conservé, je vous conseille de ne pas vous enfermer d'emblée dans la comparaison « quelle marque est la meilleure », mais de répondre d'abord à quelques questions plus fondamentales. L'ordre de sélection ressemble à peu près à ceci :

1. Est-ce vraiment de l'auto-conservation : la phrase de récupération doit être maîtrisée par vous. Si une application se proclame « portefeuille » mais ne vous laisse pas voir la phrase de récupération, ou la « gère » à votre place, elle se rapproche au fond d'un service de conservation par un tiers ; se tromper de catégorie, c'est perdre le sens même de l'auto-conservation.
2. Prise en charge des chaînes que vous voulez utiliser : la ou les chaînes où vous comptez ensuite être actif (Ethereum, BNB Chain, etc.), le portefeuille doit les prendre en charge. La prise en charge multichaîne est un plus pour le débutant, ça évite d'en changer sans cesse.
3. Antécédents de sécurité et transparence : choisissez-en un utilisé par beaucoup de monde, existant depuis un certain temps, dont l'attitude est transparente quand un problème survient. Un portefeuille qui vient d'apparaître, à l'origine obscure, est bien plus risqué.
4. Facilité de prise en main : interface compréhensible ou non, prise en charge du français ou non, clarté des messages de transfert et de signature. Pour un débutant, un portefeuille « qui explique clairement les risques » est bien plus sûr qu'un portefeuille bourré de fonctions dont chaque bouton reste incompréhensible.

Prenez ces quatre points comme tamis, plutôt que de regarder quelle marque est la plus en vogue, et vous choisirez plus sereinement. Le contexte qui convient à chaque type de portefeuille, nous l'avons rassemblé dans une comparaison à part ; pour la lire en parallèle, voyez Comment choisir un portefeuille crypto ? Comparatif des portefeuilles populaires pour débutants.

Pour les débutants, il y a aussi un raccourci très concret : si vous comptez de toute façon acheter des cryptos via une plateforme, vous pouvez débuter directement avec le portefeuille Web3 intégré à la plateforme. Il rend simples « les transferts avec le compte de plateforme », et l'interface est en français, ce qui réduit un peu les risques d'erreur. Ce portefeuille intégré de Binance, nous l'avons parcouru de bout en bout, de l'ouverture à la sauvegarde et au transfert, dans le guide complet du portefeuille Binance Web3 ; les débutants peuvent suivre pas à pas.

Quels détails surveiller à l'installation et au paramétrage

Pour installer un portefeuille, ce qui pose vraiment problème n'est pas le geste d'« installer », mais quelques détails du processus où l'on baisse facilement la garde. Voici les plus cruciaux :

• Téléchargez uniquement depuis une source officielle : repérez le lien du site officiel ou de la boutique d'applications officielle, ne cliquez pas sur des liens de téléchargement d'origine douteuse. Les fausses applications de portefeuille sont une arnaque bien réelle, presque identiques aux vraies ; une fois installée, votre phrase de récupération part directement chez l'autre partie. Avant de télécharger, vérifiez d'abord que le domaine est correct.
• À la création du portefeuille, notez impérativement la phrase de récupération de votre propre main : notez-la au stylo et au papier, vérifiez une fois. Ne la prenez pas en capture, ne l'enregistrez pas dans la galerie, ne la tapez pas dans une appli de notes ou le cloud. Dès que cette suite de mots entre dans un endroit connecté, c'est comme poser la clé du coffre sur internet.
• Après l'avoir notée, préparez-vous mentalement à un « test de restauration » : il faut bien comprendre qu'à l'avenir, changer de téléphone, c'est restaurer grâce à cette suite de mots. Donc, en la notant, l'ordre et l'orthographe doivent être justes ; un mot manquant ou un mauvais ordre, et plus tard la restauration sera impossible.
• Rangez à des endroits séparés : le papier de la phrase de récupération est mieux rangé là où vous ne le perdrez pas d'ordinaire et où les autres ne fouillent pas facilement ; si possible, faites-en deux copies à des endroits séparés, à l'épreuve du feu, de l'eau et de votre propre étourderie.
• Testez d'abord avec un petit montant : une fois le portefeuille paramétré, transférez d'abord une petite somme à l'intérieur, puis une petite somme à l'extérieur, confirmez que tout le chemin est ouvert, que l'adresse n'a pas été collée de travers, avant d'augmenter le montant. Cette étape écarte une bonne moitié des « gros pépin dès la première fois ».

Pourquoi la phrase de récupération est si importante, comment exactement la noter et où la mettre, c'est le travail de fond de l'auto-conservation, qui mérite un article à part : Qu'est-ce qu'une phrase de récupération ? Comment la noter, où la garder, et pourquoi ne jamais la prendre en capture.

Les arnaques les plus courantes et comment les éviter

Les arnaques sur les portefeuilles auto-conservés suivent en fait des schémas très resserrés ; savoir les reconnaître en écarte huit ou neuf sur dix. Voici d'abord un aperçu ; comment chacune fonctionne et comment s'en prémunir, nous le détaillons dans Les 5 arnaques les plus courantes sur les portefeuilles auto-conservés.

• Faux service client, faux site officiel : un portefeuille auto-conservé n'a tout simplement aucun « service client » qui vous contacterait spontanément en privé. Tout ce qui vous demande de « fournir la phrase de récupération au service client pour assistance » est, à cent pour cent, une arnaque. Le site officiel est souvent imité aussi, l'adresse ne différant que d'une ou deux lettres ; avant de cliquer depuis les résultats de recherche, regardez bien le domaine.
• Fausse autorisation (approve / signature malveillante) : c'est la plus toxique aujourd'hui. Vous vous connectez à un site de phishing, il vous demande de « signer » ou d'« autoriser » pour réclamer une récompense ou utiliser une fonction ; vous signez, et vous remettez l'autorisation de manipuler un certain jeton à l'autre partie, l'argent étant emporté en douce. Une signature que vous ne comprenez pas, vous ne la signez pas, point ; voyez le détail dans comment éviter les signatures malveillantes et les arnaques à l'autorisation.
• Cheval de Troie qui remplace l'adresse dans le presse-papiers : un certain logiciel malveillant remplace en douce, au moment où vous copiez-collez une adresse de portefeuille, l'adresse que vous collez par celle de l'escroc. Donc après avoir collé une adresse, vérifiez impérativement que les premiers caractères et les derniers concordent.
• Phishing au faux airdrop : un jeton jamais vu apparaît soudain dans votre portefeuille, vous invitant à le « réclamer » ou l'« échanger » sur un certain site ; cliquer mène au phishing ou à une autorisation malveillante. Devant un jeton inconnu, l'approche la plus sûre est de ne pas y toucher, de ne pas cliquer. Pour distinguer le vrai du faux, voyez comment distinguer un vrai d'un faux airdrop.
• Fausse application de portefeuille : comme dit plus haut, une application de portefeuille contrefaite vole directement la phrase de récupération que vous générez à la création. Ne télécharger que depuis une source officielle est la seule parade fiable.

Un petit outil est très utile ici : avant un transfert, collez l'adresse de l'autre partie dans le vérificateur d'adresse pour jeter un œil au format, recouper, et prenez l'habitude de « toujours revérifier après avoir collé » ; cela écarte les deux catastrophes les plus courantes que sont le cheval de Troie du presse-papiers et le collage de travers. Comment lire une adresse elle-même et pourquoi la vérifier caractère par caractère, voyez en complément Qu'est-ce qu'une adresse de portefeuille ? Les choses à vérifier avant d'en coller une.

Un parcours pragmatique pour les débutants

Après tout cela, ramenons le tout à un parcours que vous pouvez suivre directement, sans détour :

1. Établissez-vous d'abord solidement sur la plateforme : gardez la majeure partie de votre capital sur le compte de plateforme, configurez bien l'authentification à deux facteurs et la liste blanche de retrait. Ce socle de base a le meilleur rendement, et c'est le moins susceptible de poser problème.
2. N'ouvrez un portefeuille auto-conservé que si vous voulez vraiment jouer on-chain : pour réclamer des airdrops, utiliser des DApp, ouvrez alors un portefeuille, et n'y transférez que « le petit montant que vous voulez utiliser sur le moment ».
3. Notez bien la phrase de récupération au stylo et au papier, rangez-la à des endroits séparés : c'est le seul point sur lequel l'auto-conservation ne souffre aucun compromis.
4. Testez d'abord avec un petit montant avant d'augmenter : à chaque changement de chaîne, à chaque nouvelle plateforme utilisée, faites d'abord tourner le chemin avec une petite somme.
5. Une signature que vous ne comprenez pas, vous ne la signez pas ; quelqu'un qui demande la phrase de récupération, c'est toujours une arnaque : gardez ces deux phrases en tête et neuf catastrophes sur dix ne vous concerneront pas.

Le portefeuille auto-conservé, ce n'est ni mieux de l'utiliser au plus tôt, ni indispensable. C'est un outil qui apparaît au gré de vos besoins — il n'entre en jeu que lorsque vous voulez vraiment tenir vos actifs entre vos mains et être actif on-chain. Pour qui veut juste acheter quelques cryptos majeures et les laisser posées, le compte de plateforme suffit amplement, ce portefeuille peut attendre que vous en ayez réellement l'usage. Pour comprendre le contexte neutre de toute la notion d'auto-conservation, outre ethereum.org déjà mentionné, vous pouvez aussi voir les pages thématiques pertinentes de Binance Academy, ou la définition d'Investopedia du portefeuille numérique comme introduction. Pour recouper des adresses et des transactions on-chain, vous pouvez vérifier vous-même avec un explorateur de blocs comme Etherscan ou BscScan.

Si vous comptez utiliser le portefeuille Web3 intégré de Binance comme portefeuille auto-conservé de départ, le parcours d'ouverture n'est en fait pas difficile ; le difficile, ce sont la sauvegarde et les habitudes de sécurité. Pour suivre pas à pas, vous pouvez directement enchaîner avec le guide complet du portefeuille Binance Web3 ; quant à utiliser ou non un code de parrainage à l'ouverture, vous pouvez ouvrir le portefeuille Binance Web3 depuis ici, et veillez à faire l'étape de sauvegarde du parcours selon le « noter de sa propre main au stylo, pas de capture » expliqué plus haut.