Wallets et clés privées : qui garde quoi

Qui possède des cryptomonnaies possède, en pratique, des clés. Comprendre ce qu'elles sont, où elles se trouvent et qui les contrôle est l'étape la plus importante pour un débutant. Cet article explique les notions essentielles et les règles de base, en s'appuyant sur la documentation de Bitcoin et d'Ethereum.

Ce qu'est un wallet

Selon la documentation d'Ethereum, un wallet est une application ou un appareil qui permet de détenir, envoyer et recevoir de l'ETH et d'autres jetons et de se connecter à des applications. Il ne contient pas les pièces comme un portefeuille contient des billets : c'est une fenêtre sur son compte sur la blockchain, avec les outils pour le gérer. C'est pourquoi l'on peut changer de fournisseur de wallet sans perdre le compte, et pourquoi le fournisseur n'a pas, en soi, la garde des fonds.

Clé privée et phrase de récupération

Chaque compte est contrôlé par une clé privée : celui qui la détient peut déplacer les fonds. La phrase de récupération, aussi appelée seed phrase, est la clé maîtresse du wallet : la documentation d'Ethereum avertit que toute personne qui la connaît peut accéder à tous les comptes et les vider, et qu'aucun service, assistant ou site légitime ne la demandera jamais. Un point qui surprend les débutants : les transactions sur Ethereum sont irréversibles. Si l'on envoie à une mauvaise adresse, sauf à convaincre le propriétaire de restituer les fonds, il n'existe aucun moyen de les récupérer. Le même principe vaut pour Bitcoin.

Garde propre ou par un tiers

Il existe deux modèles. Dans l'auto-conservation, l'utilisateur gère les clés et assume la responsabilité de les conserver. Dans la conservation par un tiers, les clés sont contrôlées par une autre partie, par exemple une plateforme d'échange. Bitcoin.org observe que, lorsqu'un tiers contrôle les clés, on dépend entièrement de sa sécurité et de son honnêteté, et que l'histoire a montré que des plateformes et des wallets en ligne peuvent être piratés, faire faillite ou bloquer l'accès aux fonds. Il conseille, quand c'est possible, de détenir ses propres clés et, si l'on utilise un service de conservation, de le choisir avec soin et d'activer une authentification multifacteur forte.

Aucun des deux modèles n'est exempt de risque. Avec l'auto-conservation, perdre la phrase de récupération peut signifier perdre les fonds pour toujours. Avec la conservation par un tiers, on dépend d'une entité extérieure. Pour les entreprises, le choix dépend des compétences internes, des volumes et des obligations réglementaires.

Types de wallet

Bitcoin.org suggère de ne garder que de petites sommes sur un ordinateur ou un téléphone pour l'usage quotidien, comme dans un portefeuille de monnaie, et d'utiliser un wallet hors ligne pour l'épargne. En termes courants : les wallets connectés à Internet sont pratiques mais plus exposés, ceux hors ligne sont moins pratiques mais mieux protégés. Les hardware wallets sont des appareils qui conservent les clés privées hors ligne : selon Ethereum, ils sont considérés comme l'option la plus sûre, car la clé ne touche jamais Internet et reste sur l'appareil.

Règles de base

Les sources citées permettent de tirer quelques règles pratiques :

• ne jamais partager la phrase de récupération ou les clés privées, avec personne et pour aucune raison ;
• ne pas faire de captures d'écran des phrases de récupération, car elles pourraient être synchronisées sur un service cloud et devenir accessibles à d'autres ;
• vérifier attentivement l'adresse avant d'envoyer, car une transaction ne s'annule pas ;
• faire des sauvegardes du wallet, les chiffrer et les conserver en plusieurs lieux sûrs ;
• garder les logiciels à jour ;
• envisager la multisignature pour se protéger du vol, qui exige plusieurs clés pour autoriser un mouvement ;
• penser à la succession : Bitcoin.org invite à réfléchir à ce qu'il advient des fonds si le titulaire n'est plus joignable, et pour une entreprise il en va de même pour les personnes autorisées.

Un cas récent sur le choix de l'appareil

En octobre 2026, on a beaucoup parlé du cas d'appareils Ledger vendus par un revendeur, avec des retraits estimés par des sociétés d'analyse jusqu'à environ 93 millions de dollars. Selon CoinDesk, Ledger a confirmé un implant matériel non autorisé dans au moins un appareil et a conseillé aux clients concernés de ne pas configurer les appareils inutilisés et de déplacer leurs fonds vers un nouvel appareil avec une nouvelle phrase de récupération. Les chiffres ne sont pas confirmés par le fabricant. Le cas rappelle qu'un hardware wallet doit être acheté de façon contrôlée, mais il ne change pas le tableau général décrit ci-dessus.

Pour les entreprises

Celui qui détient des actifs numériques pour l'entreprise devrait séparer les rôles, utiliser plusieurs signataires pour les mouvements importants, tenir un inventaire des appareils et documenter qui peut faire quoi. Ce sont des critères de gouvernance, les mêmes que pour un compte bancaire.

Sources

• Bitcoin.org, Securing your wallet : https://bitcoin.org/en/secure-your-wallet
• ethereum.org, Ethereum wallets : https://ethereum.org/en/wallets/
• ethereum.org, Ethereum security and scam prevention : https://ethereum.org/en/security/
• CoinDesk, Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen, 12 octobre 2026 : https://www.coindesk.com/tech/2026/10/12/ledger-claims-cryptobilis-cases-are-limited-as-up-to-usd93m-is-traced-usd10m-frozen

Information, pas un conseil.