Les portefeuilles crypto, bien expliqués

Derrière l'interface conviviale, chaque portefeuille n'a qu'un seul rôle : transformer un secret en signatures. À partir d'une seule phrase de récupération — généralement douze ou vingt-quatre mots anglais ordinaires — un portefeuille dérive des clés privées, et à partir de celles-ci, des adresses. L'adresse est ce que vous communiquez. La clé privée est ce que vous ne communiquez jamais. La phrase de récupération peut reconstruire les deux, sur n'importe quel appareil, depuis n'importe quelle marque de portefeuille qui suit la même norme.

Ce dernier point est la partie discrètement libératrice. Une application de portefeuille n'est pas un compte bancaire auquel vous êtes lié. Si le développeur disparaît demain, vous tapez les mêmes douze mots dans un portefeuille différent et tout réapparaît, car le solde n'a jamais été dans l'application. Il était surBitcoin, Ethereumou la chaîne que vous utilisiez depuis le début. L'application était une fenêtre.

Il y a une exception significative, et elle est importante pour la confidentialité : Monerofonctionne différemment en coulisses, avec des clés de visualisation et des adresses furtives au lieu d'un solde public que tout le monde peut lire. Il se restaure toujours à partir d'une phrase de récupération, mais le portefeuille fait plus de travail, et toutes les applications multi-chaînes ne le prennent pas en charge correctement. C'est pourquoi la question du portefeuille Monero a son propre chapitre plutôt qu'une ligne dans un tableau.

Un portefeuille en garde est un compte. Une entreprise détient les clés, vous montre un numéro et déplace les pièces lorsque vous le demandez gentiment. Il présente de véritables avantages : réinitialisations de mot de passe, personnel de support, et aucune chance que vous supprimiez vos propres économies avec une réinitialisation d'usine imprudente. Il a également un coût structurel — le solde est une créance sur une entreprise, pas une pièce que vous contrôlez, et il peut être gelé, retardé ou soumis à une demande de preuve de son origine.

Un portefeuille en auto-garde vous donne la clé et vous confie tout le travail : sauvegarde, secret, récupération, discipline. Rien ne peut être gelé, rien n'a besoin d'autorisation, et personne ne peut vous bloquer. Personne ne peut non plus vous laisser rentrer.

« Pas vos clés, pas vos pièces » n'est pas un slogan idéologique. C'est une phrase sur qui peut vous dire non.

La réponse honnête pour la plupart des gens est les deux, séparés par l'objectif. Gardez tout ce que vous échangez activement quelque part de pratique, et gardez la partie que vous seriez malade de perdre en auto-garde, correctement sauvegardée, rarement touchée. La ligne entre les deux est personnelle — mais vous devriez être capable de dire à voix haute où elle se situe.

Il est bon de savoir où se situe un échange dans ce tableau. Un échange non-custodial ne prend jamais de dépôts : les pièces arrivent de votre portefeuille, sont converties et partent vers l'adresse que vous avez nommée, sans qu'aucun compte ne détienne de solde entre les deux. C'est ce que le guide des échanges non-custodial explique, et c'est pourquoi un bon portefeuille et un bon échange sont complémentaires plutôt que concurrents.

Les portefeuilles mobilessont ce par quoi la plupart des gens devraient commencer. Ils sont toujours sur vous, ils scannent les codes QR, et les bons rendent la sauvegarde inévitable lors de la configuration. Ils sont aussi les plus susceptibles d'être perdus ou volés, ce qui est bien — un téléphone volé avec un portefeuille correctement sauvegardé est un inconvénient, pas une perte.

Les portefeuilles de bureauconvient aux personnes qui effectuent des transactions depuis un ordinateur, gèrent leur propre nœud, ou souhaitent un portefeuille Monero complet avec toutes ses fonctionnalités. L'inconvénient est qu'un ordinateur de bureau accumule plus de logiciels au fil des ans, et n'importe lequel d'entre eux peut lire l'écran.

Portefeuilles matérielsconservent la clé sur un petit appareil dédié qui signe les transactions et ne révèle jamais le secret, même à un ordinateur infecté. Si vos avoirs ruineraient votre année, c'est la solution. Achetez directement auprès du fabricant, jamais d'occasion, et jamais un qui arrive avec une phrase de récupération déjà imprimée — c'est la plus ancienne arnaque qui soit.

Portefeuilles d'extension de navigateur sont le prix d'entrée pour les applications on-chain. Traitez-les comme une poche chaude : utiles, exposés, et ne contenant jamais rien que vous ne pourriez pas remplacer.

La commodité multi-chaînes est réelle, mais elle a ses limites. Une application qui détient BTC, ETH, SOLet une multitude de jetons est une application à compromettre, et une application dont le support pour une chaîne donnée peut être moins approfondi que celui d'un portefeuille dédié. La commodité est une raison légitime d'accepter cela. Ne pas le remarquer ne l'est pas.

Votre phrase de récupération est le portefeuille. Quiconque la lit possède instantanément et irréversiblement vos cryptos, de n'importe où sur Terre, sans aucun moyen de l'annuler. Ce fait unique devrait guider chaque décision de sauvegarde que vous prenez.

Écrivez-la sur papier ou gravez-la sur du métal. Stockez-la dans un endroit qu'un incendie ou une rupture de canalisation n'atteindrait pas. Ne la photographiez jamais, ne la tapez jamais dans une application de notes, ne la mettez jamais dans un gestionnaire de mots de passe auquel vous accédez depuis le même téléphone qui contient le portefeuille, et ne la tapez jamais — en aucune circonstance, pour quelque raison que ce soit, à quiconque se présentant comme le support — sur un site web. Un support légitime ne la demande jamais. La demande est l'attaque.

Ensuite, effectuez l'étape que presque tout le monde saute : testez la restauration. Effacez l'application, ou installez un second portefeuille sur un appareil de rechange, et reconstruisez à partir de vos mots écrits avant de détenir quoi que ce soit d'important. Une sauvegarde que vous n'avez jamais testée est une hypothèse. Le guide de configuration du portefeuillevous accompagne de bout en bout, y compris l'option de phrase secrète et son utilité.

Pouvez-vous partir ?Un portefeuille qui vous montre votre phrase de récupération et suit les chemins de dérivation standard est un portefeuille que vous pouvez quitter. Un portefeuille qui ne permet pas l'exportation est un dépositaire déguisé.

Le code est-il public ? L'open source n'est pas une garantie de sécurité, mais c'est la différence entre une affirmation que tout le monde peut vérifier et une affirmation que vous croyez simplement. Préférez les portefeuilles avec des builds reproductibles et un historique visible de correction des problèmes signalés par les chercheurs.

Prend-il réellement en charge vos chaînes ?Le support n'est pas un logo sur une page d'accueil. Cela signifie une estimation correcte des frais, les bons formats d'adresse, des champs mémo et destination-tag là où la chaîne en a besoin, et un comportement sain les jours de congestion. Des actifs comme XRPutilisent un tag de destination, et Tetherexiste sur plusieurs chaînes à la fois — un portefeuille qui brouille ces distinctions vous coûtera finalement un transfert.

À qui parle-t-il ? La plupart des portefeuilles interrogent un serveur pour connaître votre solde, ce qui signifie que ce serveur peut associer vos adresses à votre IP. Ceux qui sont soucieux de la confidentialité vous permettent de pointer vers votre propre nœud ou de router via Tor.

Que se passe-t-il le mauvais jour ?Lisez la documentation de récupération avant d'en avoir besoin. Si un portefeuille ne peut pas expliquer, en langage clair, comment récupérer votre argent d'un appareil défectueux, c'est votre réponse.

La plupart des chaînes sont des registres publics permanents. Une adresse est un pseudonyme, et les pseudonymes fuient : réutilisez-en une, et chaque paiement effectué vers celle-ci est lié à jamais, par n'importe qui, y compris des années plus tard. Ce n'est pas une préoccupation de niche pour les personnes faisant quelque chose d'inhabituel. C'est la condition par défaut d'utiliser Bitcoin, Ethereumou Tronsans précaution.

Les habitudes pratiques sont ennuyeuses et efficaces. Prenez une nouvelle adresse de réception pour chaque paiement — les bons portefeuilles le font automatiquement, alors laissez-les faire. Gardez les fonds d'origines différentes dans des portefeuilles différents plutôt que de les fusionner en un seul endroit, afin qu'une seule transaction ne puisse pas lier deux parties de votre vie. Et décidez consciemment quels actifs vous détenez : la confidentialité au niveau de la chaîne est une propriété de la crypto, pas du portefeuille, ce qui est tout l'argument du pilier sans KYCet la raison MoneroetZcashexistent tout simplement.

Si la confidentialité est votre priorité, lisez la comparaison des portefeuilles sans KYCensuite : un portefeuille qui ne vous a jamais demandé qui vous êtes divulgue quand même beaucoup d'informations s'il diffuse via le serveur de quelqu'un d'autre et réutilise une seule adresse pendant une décennie.

La raison pour laquelle l'auto-garde a cessé d'être un inconvénient est que vous n'avez plus besoin d'un compte d'échange pour convertir un actif en un autre. Un échange non-custodial fonctionne de portefeuille à portefeuille : vous indiquez ce que vous envoyez et où le résultat doit arriver, les pièces transitent par le fournisseur qui a offert le meilleur devis, et le résultat arrive à votre adresse — généralement en moins de dix minutes, sans compte, sans solde de dépôt et sans vérification d'identité sur les routes crypto-à-crypto.

Le rôle de Monivo est ici limité et mérite d'être clairement énoncé : nous demandons à chaque fournisseur connecté un devis en temps réel sur votre montant exact et vous montrons le meilleur paiement exécutable, sans frais supplémentaires au-delà du taux affiché. La différence entre les fournisseurs sur une même transaction représente de l'argent réel, c'est pourquoi nous la publions dans l' indice des tauxet expliquons les mécanismes dans lepilier des taux de change.

Routes courantes de portefeuille à portefeuille à connaître : BTC vers XMRpour passer à un actif privé, ETH vers USDTpour sortir de la volatilité, et USDT vers BTCpour y revenir. Quelle que soit la route, la règle est la même : collez l'adresse de destination de votre propre portefeuille, vérifiez les premiers et derniers caractères par rapport à ce que le portefeuille affiche, et seulement ensuite envoyez.

1. Pas de vraie sauvegarde.La phrase de récupération n'existe que dans une application sur un seul appareil. L'appareil tombe en panne. C'est la perte la plus courante, et elle n'a rien à voir avec les pirates informatiques.

2. La phrase de récupération saisie sur un site web.Un faux agent de support, une fausse page de "validation de portefeuille", une fausse réclamation d'airdrop. Le même résultat à chaque fois.

3. Mauvais réseau. Envoyer un jeton sur une chaîne à une adresse qui n'existe que sur une autre. La récupération va de compliquée à impossible — le guide du réseau USDTexiste précisément parce que cela arrive si souvent.

4. Memo ou tag de destination manquant.Les chaînes qui en exigent un accepteront volontiers un transfert sans, et les fonds resteront alors bloqués quelque part d'inutile.

5. Malware de presse-papiers. Logiciel qui échange silencieusement une adresse copiée par celle de l'attaquant. C'est pourquoi vous vérifiez l'adresse collée à l'écran, à chaque fois, aussi ennuyeux que cela puisse paraître.

Aucune de ces situations ne demande de sophistication pour être évitée. Elles demandent une habitude. Prenez cette habitude tant que les montants sont faibles, et elle sera toujours là quand ils ne le seront plus — et si vous êtes bloqué à un moment donné, notre équipe de support est joignable 24h/24.