Où se trouve vraiment ta crypto ? Exchange, wallet sur app ou hardware wallet

1. Des clés, pas des coins

Tes coins ne sont pas dans ton wallet. Ce sont des inscriptions sur une blockchain : un registre public tenu par des milliers d'ordinateurs. Ce qu'un wallet garde, c'est une clé, le secret qui permet de déplacer ces coins. Qui détient la clé contrôle les coins. D'où l'expression « not your keys, not your coins ». La vraie question n'est jamais quelle app tu préfères, mais qui détient la clé.

2. Sur un exchange

Laisser ta crypto sur l'exchange où tu l'as achetée, c'est le plus simple. Mot de passe oublié ? Il y a un bouton de réinitialisation. Envie de vendre ? Deux clics. Le hic : c'est l'exchange qui détient la clé, pas toi. Le solde affiché dans l'app, c'est la promesse de l'exchange de te rendre ta crypto.

La plupart du temps, cette promesse est tenue. Mais un exchange peut être piraté, geler des comptes, et certains ont fait faillite. Mt. Gox a bloqué les retraits en février 2014 et s'est placé sous la protection de ses créanciers le même mois ; FTX a suivi en novembre 2022.

3. Dans un wallet sur app

Un wallet sur ton téléphone ou dans ton navigateur, souvent appelé hot wallet parce qu'il est connecté à internet, te met la clé entre les mains. Aucun exchange ne peut geler ton compte. Mais ton appareil est en ligne, et cela change les risques : fausses copies d'apps de wallet officielles, sites qui te demandent d'« approuver » quelque chose qui leur permet de vider ton wallet, logiciels malveillants sur un ordinateur. Un hot wallet est pratique pour de petits montants et pour utiliser des apps crypto. Avec lui, c'est toi l'équipe de sécurité.

4. Sur un hardware wallet

Un hardware wallet est un petit appareil, souvent de la taille d'une clé USB, qu'on appelle aussi cold storage. La clé est créée dans l'appareil et n'en sort jamais, même si ton ordinateur est infecté. Chaque transaction doit être confirmée sur l'écran de l'appareil, de tes propres mains. C'est donc le plus difficile des trois à pirater à distance. Ce n'est pas magique pour autant : si tu confirmes une mauvaise transaction, l'appareil la signera. Lis ce qu'affiche l'écran, achète uniquement dans la boutique officielle du fabricant, jamais d'occasion, et si un appareil arrive avec des mots de récupération déjà écrits sur une carte, ne l'utilise pas. Un vrai te laisse les créer toi-même.

5. Ta seed phrase

Quand tu crées ton propre wallet, sur app ou sur hardware wallet, tu reçois en général 12 ou 24 mots : la seed phrase. Ces mots, c'est ton wallet. Si tu perds l'appareil, les mots te rendent tout. Si quelqu'un d'autre les obtient, il peut tout prendre, depuis n'importe où dans le monde. Écris-les sur papier ou grave-les dans du métal. Pas de photo, pas de cloud, pas d'e-mail à toi-même. Garde la sauvegarde à l'abri du feu et de l'eau, et ne tape jamais ces mots sur un site. Une vraie entreprise de wallet ne te les demandera jamais.

6. Pas de bouton de réinitialisation

Gérer tes propres clés, c'est être ta propre banque, et cette banque n'a pas de service client. Seed phrase perdue ? Ta crypto est perdue. Envoyée à la mauvaise adresse ? Perdue aussi : personne ne peut annuler une transaction sur la blockchain.

Autre point souvent oublié : ta famille saurait-elle que tu as de la crypto s'il t'arrivait quelque chose ? Fais en sorte qu'une personne de confiance sache qu'elle existe et où trouver les instructions, sans lui remettre les mots dès aujourd'hui.

7. Combiner

Il n'y a pas de réponse unique. Tout dépend de ce qui est en jeu, de la fréquence à laquelle tu achètes ou vends, et de ton envie de tout gérer toi-même. Une organisation courante : un petit montant sur un exchange agréé pour acheter et vendre, et ce qu'on compte garder des années dans un wallet dont on détient soi-même la clé. C'est une description de ce que font beaucoup de gens une fois les compromis compris, pas une recommandation.

8. Envoyer ta crypto vers ton propre wallet

Trois habitudes évitent bien des ennuis. Envoie d'abord un petit montant de test, vérifie qu'il arrive, puis envoie le reste. Vérifie l'adresse entière, pas seulement les premiers et derniers caractères : les arnaqueurs créent des adresses ressemblantes précisément pour ça. Et choisis le même réseau des deux côtés, car la bonne crypto sur le mauvais réseau peut disparaître. Garde aussi une trace de tout. Dans la plupart des pays, déplacer de la crypto entre tes propres wallets n'est pas une vente, mais le fisc peut quand même te demander d'où elle vient.