Portefeuille crypto : plateforme ou garde personnelle, les réflexes pour ne pas tout perdre

Selon l'AMF, investir en crypto-actifs est « particulièrement risqué ». Au-delà de la volatilité et des arnaques, des risques très concrets pèsent sur la conservation : une clé perdue, un appareil piraté ou une adresse mal saisie peuvent suffire à faire disparaître des fonds. Ce guide rassemble les précautions décrites par l'AMF et par Ma Sécurité.

Pour rappel, selon Ma Sécurité, les crypto-actifs ne sont ni des monnaies officielles ni des monnaies électroniques, mais ils sont encadrés juridiquement en France depuis 2019 (loi Pacte) et en Europe depuis 2024 (règlement MiCA).

Clé publique, clé privée : à quoi servent-elles ?

Ces deux clés servent à signer électroniquement vos transactions sur la blockchain, explique l'AMF. La clé publique est visible des autres utilisateurs et permet de vérifier votre signature. Si vous la perdez, vous pouvez en générer une nouvelle grâce à votre clé privée.

La clé privée, elle, est unique : elle fonctionne comme un mot de passe à ne jamais communiquer. Selon l'AMF, la perdre revient à perdre définitivement l'accès à vos crypto-actifs. Son accès passe souvent par un moyen mnémotechnique, la phrase de récupération.

Garder ses cryptos soi-même : hardware wallet ou hot wallet ?

L'AMF distingue deux méthodes. Le hardware wallet est un appareil externe, non connecté à Internet, qui conserve vos clés privées. Il peut ressembler à une clé USB ou à une carte bancaire et s'utilise avec une application miroir installée sur l'ordinateur. Son principal risque est la perte ou le vol : il faut le ranger en lieu sûr.

Le hot wallet stocke la clé privée dans un portefeuille connecté à Internet, sur ordinateur ou téléphone. L'AMF souligne que si la blockchain est réputée inviolable, votre ordinateur ne l'est pas. Il faut donc se protéger du piratage, mais aussi du vol ou de la casse de l'appareil.

Comment protéger sa phrase de récupération ?

Selon Ma Sécurité, cette phrase de 12 ou 24 mots secrets est privée et ne doit jamais être enregistrée en ligne. Elle doit être notée hors ligne, si nécessaire sur un support durable, par exemple une plaque métallique, et rester inaccessible à autrui.

Confier ses cryptos à une plateforme : quelles précautions ?

Déléguer la garde de vos crypto-actifs et de votre clé privée à un prestataire de services sur crypto-actifs (PSCA) est l'autre option. L'AMF conseille de privilégier un professionnel inscrit sur sa liste blanche des PSCA autorisés en France, afin d'éviter une arnaque.

Cela ne dispense pas de sécuriser vos accès. Ma Sécurité recommande un identifiant et un mot de passe uniques, dédiés à la plateforme et changés régulièrement, idéalement doublés d'une double authentification, comme un code aléatoire généré par une application mobile. L'AMF invite aussi à se renseigner sur les mesures de sécurité de la plateforme, qui peut elle-même être visée par des actions malveillantes.

Pourquoi vérifier l'adresse avant chaque envoi ?

Sur une blockchain publique comme celle du bitcoin, une erreur d'adresse ne laisse aucun moyen de récupérer les fonds, selon l'AMF. Un seul caractère oublié ou erroné peut faire disparaître vos crypto-actifs. Vérifiez donc que l'adresse est complète et exacte, avant d'envoyer comme avant de communiquer la vôtre.

Faut-il parler de ses cryptos ?

Non, répond Ma Sécurité : les cybercriminels visent les actifs, mais aussi les personnes (extorsion, chantage, enlèvement). Gardez secrets votre patrimoine et les adresses de vos portefeuilles, y compris sur les réseaux sociaux. Une capture d'écran peut trahir un pseudonyme, un e-mail ou le solde d'un portefeuille. Les lieux et événements publics sont aussi des occasions de se renseigner sur votre patrimoine.

Ma Sécurité suggère également de prévoir un protocole d'accès en cas de situation critique, par exemple des fonds débloqués seulement après un délai ou un portefeuille à signatures multiples (multisig), déverrouillé conjointement par plusieurs personnes de confiance.

Que réunir pour porter plainte en cas de vol ?

Réflexes immédiats selon Ma Sécurité : changer de mot de passe, activer la double authentification et cesser tout contact avec l'auteur. Pour la plainte, rassemblez :

• les adresses des portefeuilles et les crypto-actifs concernés ;
• le mode de détention (direct ou via une plateforme) ;
• les personnes ayant habituellement accès à vos cryptos ;
• les moyens utilisés par les auteurs, s'ils sont connus ;
• tout contact inhabituel (mail, SMS, appel, faux support technique) ;
• les transactions illicites, avec leur hash si possible ;
• le montant du préjudice détaillé par crypto-actif.

La plainte se dépose en commissariat, en gendarmerie ou via les téléservices de Ma Sécurité. En cas d'urgence ou d'escroquerie en cours, le 17 répond 24 h/24.