C'est quoi un wallet, et comment ne pas perdre ses cryptos
Lire la version audio
Dès qu'on possède des cryptomonnaies, une question arrive vite : où est-ce que c'est stocké, concrètement. La réponse surprend souvent une première fois.
Un wallet ne contient pas tes cryptos
Contrairement à ce que le mot "portefeuille" laisse penser, un wallet ne stocke pas réellement tes cryptomonnaies à l'intérieur, comme le ferait un porte-monnaie physique. Tes cryptomonnaies existent uniquement sur la blockchain (voir l'article dédié pour comprendre ce mécanisme). Ce que ton wallet contient réellement, ce sont des clés cryptographiques, qui prouvent que tu es propriétaire et te permettent d'agir sur ce que le registre partagé t'attribue.
Clé publique, clé privée : recevoir et dépenser
Un wallet fonctionne en réalité avec deux éléments complémentaires. L'adresse publique (dérivée d'une clé publique) fonctionne comme un numéro de compte : elle peut être partagée sans risque avec qui que ce soit, puisqu'elle ne permet que de recevoir des fonds, jamais d'en envoyer. La clé privée, elle, fonctionne comme une signature : c'est elle qui autorise une dépense, et elle seule. Recevoir une cryptomonnaie ne demande donc rien de secret ; en envoyer, ou même simplement le pouvoir de le faire, dépend entièrement de la clé privée associée.
C'est ce qui rend la formule "celui qui possède la clé privée possède les fonds" aussi centrale : peu importe qui a techniquement le droit légitime, la clé privée seule décide de qui peut dépenser.
Wallet chez un exchange ou wallet personnel : une vraie différence
Acheter des cryptomonnaies sur une plateforme d'échange et les y laisser revient à ne jamais détenir soi-même la clé privée : c'est la plateforme qui la conserve, un peu comme une banque garde l'argent déposé sur un compte. On appelle ça un wallet custodial. C'est pratique, mais ça signifie aussi que la plateforme pourrait, en théorie, geler l'accès, faire faillite, ou se faire pirater, comme c'est déjà arrivé à plusieurs grandes plateformes par le passé, avec des fonds d'utilisateurs perdus dans l'opération.
Un wallet personnel, dit non custodial, inverse cette logique : la clé privée n'existe que chez son propriétaire, jamais chez un tiers. C'est l'origine de la formule bien connue dans le milieu crypto, "not your keys, not your coins" (pas tes clés, pas tes cryptos) : tant que la clé privée appartient à quelqu'un d'autre, la propriété réelle reste, dans les faits, entre ses mains.
Les deux grandes familles de wallets personnels
- Le wallet logiciel (application sur téléphone ou ordinateur, ou extension de navigateur) : pratique pour un usage régulier, mais la clé privée reste exposée sur un appareil connecté à internet
- Le wallet matériel (un petit boîtier physique dédié, souvent appelé "hardware wallet") : la clé privée n'y quitte jamais l'appareil, même lors d'une transaction, ce qui le rend nettement plus résistant face à un piratage à distance
Pour de petites sommes utilisées régulièrement, un wallet logiciel reste raisonnable. Pour une somme qu'on ne veut surtout pas perdre, un wallet matériel est largement recommandé.
La phrase de récupération, l'élément le plus critique
À la création d'un wallet personnel, une phrase de 12 ou 24 mots s'affiche une seule fois : la phrase de récupération (souvent appelée "seed phrase"). Elle permet de reconstituer l'accès complet au wallet, clés comprises, sur n'importe quel appareil, y compris si l'appareil d'origine est perdu ou cassé.
- Ne jamais la stocker en texte numérique : ni capture d'écran, ni fichier, ni email, ni gestionnaire de mots de passe en ligne
- L'écrire sur papier, à la main, et la conserver dans un endroit sûr, idéalement dans deux endroits différents
- Ne jamais la communiquer à qui que ce soit, y compris à une personne qui se présente comme un support technique : aucun service légitime ne la demande jamais
Quiconque obtient cette phrase obtient la clé privée qu'elle permet de reconstituer, et peut donc vider le wallet entièrement, sans possibilité d'annulation ni de recours.
Pourquoi il n'y a personne à appeler
Pour un wallet personnel, sans banque ni institution centrale, il n'existe aucun service capable de réinitialiser un accès perdu ou d'annuler une transaction frauduleuse. Cette absence d'intermédiaire, qui fait la force du système, est aussi ce qui rend chaque erreur définitive.
Bien choisir son wallet, comprendre la différence entre le confier à un tiers ou le garder soi-même, et protéger sa phrase de récupération ne sont pas des précautions parmi d'autres : c'est littéralement ce qui détermine si des cryptomonnaies restent accessibles ou disparaissent pour de bon.