Comment stocker la crypto en sécurité :où vivent vraiment vos clés
La règle unique de la garde crypto est «pas vos clés, pas vos coins». Celui qui contrôle les clés privées contrôle les fonds. Ce guide explique les trois endroits où votre crypto peut vivre - exchange, hot wallet, hardware wallet.
Où vivent vos clés
Exchange
Binance, Coinbase
Hot wallet
Metamask, Trust
Cold wallet
Ledger, Trezor
Qui contrôle les clés
You (online)
Niveau de risque
Medium
Vos 10 000 USD ici
3 of 5 attacks survive
Vulnérable au phishing et malware. Pratique pour usage quotidien.
Survie aux attaques
Hack de l'exchange
Style FTX, Mt. Gox
Vulnerable
Phishing
Site ou email faux
Risky
Malware sur appareil
Keylogger, vol presse-papiers
Drained
Perte appareil ou seed
Téléphone cassé, seed perdue
Recovery needed
Attaque clé à molette
Coercition physique
Always vulnerable
Section 01 · Réponse rapide
Trois endroits où votre crypto peut vivre
Chaque coin que vous possédez est dans un de trois endroits. Exchange : une entreprise garde les clés pour vous. Hot wallet : vous gardez les clés sur appareil connecté. Hardware wallet (cold) : vous gardez les clés sur appareil offline.
Exchange
Qui contrôle les clés
L'exchange. Vous avez une reconnaissance de dette.
Idéal pour
Trading actif. Fonds que vous bougez chaque semaine.
Risque principal
Hack, faillite, compte gelé. FTX, Mt. Gox.
Hot wallet
Qui contrôle les clés
Vous. Clés sur votre appareil, online.
Idéal pour
Usage quotidien. DeFi, NFT, soldes sous 1000 USD.
Risque principal
Phishing, malware, signer transaction malicieuse.
Cold wallet
Qui contrôle les clés
Vous. Les clés ne quittent jamais l'appareil offline.
Idéal pour
Détention long terme. Toute valeur au-dessus de 500 USD.
Risque principal
Perte de l'appareil sans backup seed. Coercition physique.
Section 02 · Pourquoi cela compte
Pas vos clés, pas vos coins
La propriété crypto est définie par un nombre : la clé privée. Celui qui connaît la clé privée peut bouger les fonds. Pas de support client, pas de chargeback, pas de tribunal qui récupère des coins déplacés.
Quand vous «achetez de la crypto sur exchange» l'exchange prend votre argent et crédite un nombre sur votre compte. Les vrais coins sont dans le wallet de l'exchange, contrôlés par leurs clés.
Déplacer des coins vers un wallet que vous contrôlez signifie recevoir la vraie clé privée et en devenir responsable.
Section 03 · Exchange
Stockage sur exchange : confort sur propriété
Garder de la crypto sur exchange est le défaut pour la plupart des débutants. Pour les montants que vous tradez activement, c'est OK.
Vous êtes protégé contre malware sur votre laptop mais exposé à tout ce qui peut mal tourner avec l'exchange même : hack, insolvabilité, gel, fraude interne.
Règle pratique : exchanges avec réserves solides et historique d'années (Binance, Coinbase, Kraken, Bybit, OKX) sont raisonnables pour capital de trading.
Section 04 · Hot wallet
Hot wallets : vos clés, online
Un hot wallet est un logiciel qui stocke vos clés privées sur votre téléphone ou ordinateur. Metamask, Trust Wallet, Phantom sont les choix standards.
Le hot wallet vous fait passer de «faire confiance à l'exchange» à «faire confiance à votre propre appareil». Mais crée une nouvelle exposition : tout ce qui peut lire votre appareil peut lire vos clés.
Utilisez hot wallet pour montants où la commodité importe plus que le risque. Règle : sous 1000 USD, hot wallet ça va. Règle absolue : ne collez jamais votre seed phrase nulle part.
Section 05 · Cold wallet
Hardware wallets : vos clés, offline
Le hardware wallet est un petit appareil physique qui garde vos clés privées dans une puce qui ne se connecte jamais à internet. Les clés ne touchent jamais le laptop.
C'est la défense structurelle. Même avec un laptop totalement compromis, l'attaquant ne peut pas extraire les clés d'une puce offline scellée.
Deux marques couvrent 95% du marché. Ledger (France) - Nano S Plus ~80 USD. Trezor (Tchéquie) - totalement open source, Model One ~60 USD.
Recommandé
Achetez un Ledger Nano S Plus
Le hardware wallet standard pour plus de 6 millions de holders. Supporte BTC, ETH, Solana et plus de 5500 actifs. Commandez du site officiel.
La configuration initiale prend environ 30 minutes. Faites-le une fois, faites-le soigneusement.
01
Commandez de la source officielle
Achetez directement de ledger.com ou trezor.io. Jamais d'Amazon, eBay ou tiers.
02
Vérifiez la boîte à l'arrivée
Vérifiez que le sceau est intact. Si l'appareil vous montre une seed pré-remplie, retournez-le immédiatement.
03
Générez la seed phrase sur l'appareil
Définissez un PIN (4-8 chiffres). L'appareil affiche une seed phrase de 24 mots un par un.
04
Faites deux copies physiques de la seed
Copiez les 24 mots sur un deuxième papier ou, mieux, sur une plaque métallique. Stockez deux copies dans deux endroits physiques différents.
05
Installez Ledger Live ou Trezor Suite
Téléchargez seulement du site officiel. L'application desktop est l'interface la plus sûre.
06
Envoyez d'abord un montant de test
Depuis l'exchange retirez un petit montant (10-50 USD) vers votre adresse hardware wallet. Confirmez l'arrivée.
Section 07 · Règles seed
Sept règles de la seed phrase
La seed phrase est tout. Celui qui a les 24 mots contrôle les fonds. Ces sept règles ne sont pas négociables.
01
Ne tapez jamais sur quelque chose de numérique
Pas dans le navigateur. Pas dans l'email. Pas dans les notes. Pas dans le gestionnaire de mots de passe. La seed n'existe que sur papier ou métal physique.
02
Aucun support ne demandera
Ni Ledger, Trezor, Metamask, ni aucun exchange. Quiconque demande votre seed phrase est un escroc.
03
Deux copies physiques, deux endroits
Une à la maison, une chez un proche de confiance ou coffre bancaire. Aucun événement unique ne doit détruire les deux copies.
04
Utilisez le métal pour les détentions sérieuses
Plaques d'acier inoxydable avec lettres estampées survivent aux incendies. Marques : Cryptosteel, Billfodl, Trezor Keep.
05
Ne divisez jamais entre services
Ne stockez pas la moitié sur Google Drive et la moitié sur iCloud. Les divisions se réassemblent en cas de compromission.
06
Testez la récupération une fois
Avant de transférer de gros montants, réinitialisez l'appareil aux paramètres d'usine et restaurez à partir de votre seed.
07
Préparez le pire scénario
Dites à une personne de confiance où est la seed, scellée, avec instructions. Si vous mourez ou perdez la mémoire, les fonds ne sont pas récupérables sans cette information.
Section 08 · Erreurs
Quatre erreurs qui perdent les coins
Les quatre mêmes patterns vident des comptes chaque semaine. Chacun est évitable en 60 secondes.
01
Photographier la seed phrase
«Je vais juste prendre une photo pour le backup». La photo va sur iCloud ou Google Photos. Un compte compromis expose la seed.
Ne photographiez jamais la seed. Papier ou métal seulement.
02
Acheter un hardware wallet d'occasion
Le vendeur a pré-chargé la seed et attend que vous déposiez. Les hardware wallets d'occasion sont un vecteur d'arnaque connu.
Commandez du neuf directement chez le fabricant.
03
Approuver des transactions «permission» à l'aveugle
Un contrat malicieux peut demander une approbation illimitée pour dépenser vos tokens. Une signature vide le wallet des semaines plus tard.
Lisez chaque approbation. Utilisez revoke.cash pour nettoyer les vieilles permissions.
04
Dire aux gens que vous avez de la crypto
Des gens ont été kidnappés pour des détentions crypto connues. La confidentialité fait partie de la sécurité.
Ne révélez jamais les détentions publiquement.
Important
Ce n'est pas un conseil financier
Tout au-dessus est une analyse du fonctionnement du stockage crypto. Ce n'est pas une recommandation.
DYOR · Faites vos propres recherches
L'auto-garde met la responsabilité totale sur vous. Seed perdue = fonds perdus, sans récupération.
Un hardware wallet ne protège pas contre une seed phrase oubliée ou détruite.
Les liens d'affiliation au-dessus soutiennent ce site sans coût pour vous.
Les mentions de marques sont informationnelles et n'impliquent pas d'approbation.
Le traitement fiscal des détentions crypto varie par juridiction.