Quel wallet crypto choisir ? Types, sécurité et conseils

Un wallet crypto ne contient pas directement vos cryptomonnaies. Les actifs restent enregistrés sur leur chaîne de blocs. Le wallet gère les clés qui permettent de consulter un solde, de recevoir des fonds et de signer une transaction.

Le bon choix dépend du montant, de la fréquence d’utilisation, des réseaux utilisés et de votre capacité à protéger une sauvegarde. Aucun type de wallet n’est parfaitement sûr : un service en ligne implique un risque de contrepartie, tandis qu’un wallet personnel vous rend entièrement responsable de vos clés.

Quels sont les différents types de wallets crypto ?

Les wallets peuvent être custodiaux ou non custodiaux. Avec un service custodial, une plateforme conserve les clés pour vous. Avec un wallet non custodial, vous contrôlez les clés et généralement une phrase de récupération.

Un même wallet peut prendre en charge plusieurs cryptomonnaies, mais pas nécessairement tous les réseaux d’un jeton. Avant un transfert, vérifiez l’actif, le réseau, l’adresse et, le cas échéant, le mémo demandé par la plateforme.

Wallet en ligne ou wallet custodial

Une plateforme crypto fournit généralement un wallet custodial à ses clients. Vous vous connectez avec une adresse électronique, un mot de passe et une méthode d’authentification. Le prestataire exécute ensuite les retraits et conserve les clés privées.

Cette solution est pratique pour acheter, vendre ou échanger régulièrement. Elle implique toutefois de faire confiance au prestataire et à ses procédures de sécurité.

Avantages d’un wallet custodial

• prise en main simple pour un débutant ;
• achat et vente possibles sans transfert préalable ;
• récupération du compte parfois possible après une vérification d’identité ;
• prise en charge des actifs proposés par la plateforme ;
• accès éventuel à des services comme le staking.

Inconvénients d’un wallet custodial

• vous ne contrôlez pas directement les clés privées ;
• un blocage, une faillite ou un incident de sécurité peut limiter l’accès aux fonds ;
• les retraits peuvent être suspendus ou soumis à des contrôles ;
• vos données d’identité sont associées au compte ;
• le choix des réseaux et des actifs dépend du prestataire.

Bitvavo et OKX proposent ce type de conservation. Avant de déposer des fonds, vérifiez les conditions de retrait, les frais et le statut réglementaire de l’entité concernée. Vous pouvez comparer ces éléments dans notre guide pour acheter des cryptomonnaies en France.

Hardware wallet, ou portefeuille physique

Un hardware wallet est un appareil conçu pour isoler les clés privées d’un ordinateur ou d’un téléphone connecté. La transaction est préparée par une application, puis vérifiée et signée sur l’appareil.

L’entreprise française Ledger est l’un des fabricants connus de hardware wallets. Trezor et BitBox proposent également des appareils de ce type. Achetez toujours auprès du fabricant ou d’un revendeur autorisé, vérifiez l’emballage et initialisez vous-même l’appareil.

Un hardware wallet réduit l’exposition des clés, mais il ne rend pas une transaction sûre par magie. Si vous validez une adresse frauduleuse, signez un smart contract malveillant ou divulguez votre phrase de récupération, l’appareil ne pourra pas annuler l’opération.

Important : les cryptomonnaies ne sont pas stockées dans l’appareil. Celui-ci protège les clés permettant de contrôler les actifs enregistrés sur la chaîne de blocs. Une sauvegarde compatible peut généralement restaurer l’accès sur un autre appareil.

Avantages d’un hardware wallet

• clés privées isolées d’un appareil connecté ;
• vérification de l’adresse et du montant sur un écran dédié ;
• conservation indépendante d’une plateforme d’échange ;
• récupération possible avec la sauvegarde si l’appareil est perdu ou endommagé ;
• compatibilité possible avec plusieurs réseaux et applications.

Inconvénients d’un hardware wallet

• coût d’achat de l’appareil ;
• responsabilité complète de la sauvegarde ;
• apprentissage nécessaire pour éviter les erreurs de réseau et de signature ;
• compatibilité variable selon les actifs et les applications ;
• risque de phishing, de faux logiciel ou d’appareil compromis ;
• transfert vers une plateforme souvent nécessaire avant une vente en euros.

Wallet mobile, de bureau ou de navigateur

Un wallet logiciel peut être installé sur un téléphone, un ordinateur ou dans un navigateur. MetaMask est principalement utilisé avec Ethereum et les réseaux compatibles, Phantom avec plusieurs réseaux dont Solana, et Trust Wallet prend en charge de nombreux actifs. Vérifiez toujours les réseaux effectivement compatibles sur le site officiel.

Ces applications donnent accès aux transferts et aux applications Web3. Cette souplesse augmente aussi le nombre de décisions à prendre. Chaque connexion à une application, approbation de jeton ou signature peut accorder des droits qu’il faut comprendre.

Avantages d’un wallet logiciel

• accès rapide depuis un téléphone ou un ordinateur ;
• contrôle direct des clés dans une configuration non custodiale ;
• utilisation des applications décentralisées ;
• installation généralement gratuite ;
• création de plusieurs comptes ou adresses.

Inconvénients d’un wallet logiciel

• exposition aux logiciels malveillants et aux fausses extensions ;
• risque de signer une autorisation dangereuse ;
• perte des fonds si la sauvegarde est compromise ou détruite ;
• support variable selon les réseaux ;
• mises à jour et sécurité de l’appareil sous votre responsabilité.

Téléchargez l’application en partant du site officiel du développeur. Une publicité placée en tête d’un moteur de recherche peut rediriger vers une copie frauduleuse. Contrôlez aussi le nom de l’éditeur dans la boutique d’applications.

Paper wallet

Un paper wallet désigne généralement une clé privée ou une phrase de récupération inscrite sur papier. Le support n’est pas connecté à Internet, mais sa création, son utilisation et sa conservation comportent des risques.

Pour un débutant, imprimer une clé générée par un site n’est pas recommandé. Le générateur ou l’imprimante peut être compromis, et l’utilisation ultérieure de la clé peut exposer l’intégralité du solde. Une sauvegarde manuscrite de la phrase de récupération d’un wallet reconnu est différente d’un paper wallet généré en ligne.

Le papier peut brûler, s’effacer ou être photographié. Une plaque métallique résiste mieux à l’eau et au feu, mais doit rester protégée contre le vol. Ne gravez jamais une phrase de récupération auprès d’un service auquel vous devriez la communiquer.

Comment protéger un wallet crypto ?

La protection repose autant sur vos habitudes que sur le logiciel ou l’appareil choisi. Une transaction confirmée sur une chaîne de blocs est généralement irréversible.

Maintenir les appareils à jour

Installez les mises à jour du système, du navigateur et du wallet depuis les canaux officiels. Supprimez les extensions inutiles et verrouillez vos appareils avec un code robuste. Un antivirus peut compléter ces mesures, mais il ne détecte pas toutes les menaces.

N’utilisez pas un ordinateur public pour gérer des cryptomonnaies. Pour un montant important, envisagez un appareil séparé avec peu d’applications installées.

Activer l’authentification à deux facteurs

Sur une plateforme custodiale, activez une application d’authentification, une clé de sécurité ou une passkey lorsque le service le permet. Un code reçu par SMS est préférable à l’absence de protection, mais il reste exposé au détournement de numéro.

Conservez les codes de secours hors ligne et vérifiez régulièrement les appareils connectés au compte. Activez aussi les confirmations de retrait et une liste d’adresses autorisées si la plateforme propose ces fonctions.

Protéger la phrase de récupération

La phrase de récupération, parfois appelée seed phrase, permet souvent de restaurer toutes les clés d’un wallet. Toute personne qui la connaît peut généralement déplacer les fonds.

• écrivez-la hors ligne, dans l’ordre exact ;
• ne la photographiez pas ;
• ne la stockez pas dans une messagerie, un service cloud ou un gestionnaire de notes non chiffré ;
• ne la saisissez jamais sur un site envoyé par un prétendu service d’assistance ;
• vérifiez votre sauvegarde selon la procédure officielle du wallet, sans l’exposer.

Une sauvegarde unique peut être détruite, tandis qu’un trop grand nombre de copies augmente le risque de vol. Choisissez des lieux distincts et contrôlés.

Séparer les usages

Vous pouvez utiliser plusieurs wallets : un pour la conservation à long terme, un autre avec un faible montant pour tester des applications et un compte de plateforme pour les opérations courantes. Cette séparation limite les conséquences d’une signature malveillante ou d’un compte compromis.

Elle ne remplace pas une sauvegarde correcte. Notez clairement quel wallet utilise quelle phrase, sans inscrire les mots secrets dans un fichier connecté.

Vérifier chaque transaction

Comparez les premiers et les derniers caractères de l’adresse, le réseau, l’actif et le montant. Pour un nouveau destinataire, envoyez d’abord une petite somme. Avec un hardware wallet, fiez-vous aux informations affichées sur l’appareil plutôt qu’à celles de l’ordinateur.

Une adresse correcte sur le mauvais réseau peut rendre les fonds difficiles, voire impossibles, à récupérer. Ne supposez pas qu’un même symbole de jeton désigne toujours le même contrat.

À propos de l’auteur

Lucas Martin est rédacteur spécialisé dans les cryptomonnaies et la blockchain chez CryptoNation. Actif dans l’univers des actifs numériques depuis 2019, il analyse les plateformes et leurs fonctionnalités avec une approche claire, factuelle et accessible.

Avertissement sur les risques : l’auto-garde vous rend entièrement responsable de vos clés, de vos sauvegardes et des transactions signées. Une erreur ou une phrase de récupération compromise peut entraîner une perte définitive. Ceci ne constitue pas un conseil en investissement.