Comment sécuriser ses cryptomonnaies ?

Ça y est, vous avez acheté vos premières cryptomonnaies. Maintenant que vous vous êtes constitué un certain capital, il vous reste une étape primordiale à ne surtout pas négliger : sécuriser vos cryptomonnaie. Cette étape est souvent redoutée, car elle nécessite de faire preuve de vigilance, la plupart des informations devant rester strictement confidentielles. Mais pas d’inquiétude, nous vous expliquons en détail comment procéder dans cet article.

Sommaire :
1. Pourquoi sécuriser ses cryptomonnaies ?
2. Sécuriser ses cryptomonnaies : 4 bonnes pratiques
3. Utiliser un wallet
4. Les différents types de wallet
5.Utiliser un cold wallet : le plus sécurisant
6. Sécuriser ses cryptomonnaies : l'essentiel à retenir

1. Pourquoi sécuriser ses cryptomonnaies ?

« Sécuriser ses cryptomonnaies », c'est les protéger contre les individus mal intentionnés qui tenteraient de vous les dérober via des malwares ou différents types d'attaques. Mais ce n'est pas tout. « Sécuriser ses cryptomonnaies », c’est aussi adopter les bonnes pratiques pour vous assurer de ne pas perdre vos fonds. Soit autant de bonnes raisons de lire attentivement cet article.

2. Sécuriser ses cryptomonnaies : 4 bonnes pratiques

Avant même de parler de cryptomonnaies, voici 4 conseils de base pour sécuriser l'accès à vos comptes sur les plateformes crypto.

1. Utilisez une adresse e-mail unique

Pour limiter les risques de phishing, l'idéal est d'utiliser une adresse e-mail unique pour chaque exchange sur lequel vous ouvrez un compte. Cela requiert une certaine gestion lorsque vous commencez à en avoir quelque-uns, toutefois cela vous permet également d'éviter les risques d'avoir un point de défaillance unique. La décentralisation commence dès cette première étape !

2. Utilisez un mot de passe robuste et unique

Pour limiter les risques de piratage, nous vous conseillons d’utiliser un mot de passe robuste et unique pour chaque plateforme que vous utilisez. Veillez à utiliser :
• 12 à 16 caractères ;
• Des majuscules ;
• Des minuscules ;
• Des chiffres ;
• Des caractères spéciaux.
Cela requiert une certaine gestion, toutefois l'utilisation d'un gestionnaire de mots de passe chiffré facilitera les choses.
Attention : Ne stockez jamais vos mots de passe sur un fichier dans votre ordinateur ou votre smartphone. En cas de piratage, l'intégralité de vos accès seraient divulgués.

3. Activez la double authentification (2FA)

La double authentification (2FA) est facile à mettre en place sur une application mobile comme Google Authentificator ou Authy. Le 2FA renforce la sécurité de votre compte en vous demandant de renseigner un code unique à chaque connexion.

La plupart des plateformes sécurisées vous demanderont d'activer le 2FA. Découvrez comment le mettre en place via notre tutoriel : Comment configurer la double authentification

4. Renseignez une phrase anti-phishing

Une phrase anti-phishing est un mot ou un code secret que vous renseignez depuis votre compte utilisateur, et qui sera par la suite inscrit sur tous les e-mails automatiques envoyés par la plateforme en question. Ainsi, si le code apparaît bien, vous saurez qu'il s'agit d'un e-mail légitime. S'il n'apparaît pas, vous saurez que c'est une tentative de hameçonnage.

Découvrez comment renseigner une phrase anti-phishing via notre tutoriel : Comment renseigner une phrase anti-phishing

3. Utiliser un wallet

Les conseils présentés ci-dessus sont indispensables pour protéger l'accès à vos comptes, toutefois, ils sont insuffisants pour sécuriser vos cryptomonnaies. C’est pourquoi, pour protéger vos cryptos, vous devrez utiliser un wallet, un portefeuille pour stocker vos cryptomonnaies. Il en existe plusieurs, que nous allons vous présenter.

Le fonctionnement d’un wallet

Commençons par le fonctionnement d’un wallet. Dans les grandes lignes, on peut comparer un wallet à un compte bancaire puisque vous y retrouverez toutes vos transactions, ainsi que votre solde.

En pratique, les transactions exécutées sur une blockchain sont inscrites dans des blocs générés à intervalles réguliers. On compare souvent ce mécanisme à un grand registre accessible à tous, qui permet à chacun de consulter toutes les transactions réalisées sur le réseau.

Les clés publiques

Sur ce livre, toutes les clés publiques aussi appelées "adresses de portefeuilles" apparaissent. On peut comparer une adresse de wallet au RIB d'un compte bancaire, car c'est elle qui permet de recevoir des fonds. En relisant le livre depuis le début, on peut voir les transactions effectuées par chaque portefeuille.

Une clé publique est une suite unique de chiffres et de lettres.

Les clés privées
Chaque clé publique est unique, et reliée à une clé privée, unique également. Cette clé privée est aussi une suite de chiffres et de lettres, toutefois contrairement à la clé publique, celle-ci doit rester confidentielle, car c'est elle qui vous permet de prouver à la blockchain que vos cryptomonnaies vous appartiennent. La clé privée permet également de signer les transactions sur la blockchain.

D'ailleurs, vos cryptomonnaies ne sont pas dans votre wallet à proprement parler, car les cryptos ne quittent pas la blockchain. En vérité, le wallet stocke uniquement la clé privée à laquelle les cryptomonnaies sont attribuées.

Il existe différents types de portefeuilles crypto, mais chaque portefeuille possède au minimum deux éléments :

• Une clé publique : elle est connue de tous et vous permet de recevoir des cryptomonnaies ou de consulter votre solde de cryptomonnaies.

• Une clé privée : vous seul la connaissez et vous ne devez jamais la communiquer. Celle-ci vous sert à authentifier vos transactions et à prouver que vous possédez bien les montants envoyés.

• Une seed phrase : vous seul devez la connaître, il est impératif de ne jamais la communiquer. Cette phrase de récupération est une suite unique de 12 à 24 mots qui constitue la sauvegarde de votre wallet, au cas où vous le perdiez.

4. Les différents types de wallets

On peut regrouper les wallets en 4 catégories distinctes :
• Les wallets sur les plateformes d'échange
• Les desktop wallets
• Les hot wallets : les wallets de navigateur ou application mobile
• Les cold Wallet

Voici les différences entre ces wallets, leurs caractéristiques et leurs différents niveaux de sécurité.

Les wallets sur les plateformes d'échange

Les wallets sur les plateformes d'échange sont les plus simples d’utilisation, mais aussi les « moins fiables » en termes de sécurité, puisqu'il s’agit en fait de votre compte utilisateur sur la plateforme d’échange que vous avez utilisée pour acheter vos premières cryptomonnaies.

C'est la solution est la plus rapide, puisqu’elle vous permet d’accéder à vos cryptomonnaies, de les acheter, les échanger et les vendre en quelques clics, depuis un compte utilisateur qui vous est familier.

Toutefois, un wallet sur une plateforme d'échange ne vous permet pas d'être officiellement propriétaire de vos cryptomonnaies, car c’est le prestataire en ligne derrière la plateforme qui détient la clé privée de votre portefeuille. Autrement dit, vous déléguez en partie la sécurité de vos fonds à un tiers. Par ailleurs, vous êtes doublement vulnérable avec cette méthode, puisque vous pourriez voir vos cryptomonnaies disparaitre en cas de piratage de votre compte ou d’attaque de la plateforme.

Néanmoins, en appliquant les règles de sécurité de base évoquées au début de l’article, vous limitez les risques. Il est par ailleurs conseillé de répartir vos fonds entre différentes plateformes, si vous optez pour cette solution.

Ainsi, les wallets sur les plateformes d'échange peuvent être utilisés comme solution temporaire, et si votre solde crypto n’est pas très élevé. Toutefois, à long terme, nous vous conseillons de choisir un wallet plus sécurisé.

Les desktop wallets

Les desktop wallets, aussi appelé portefeuille de bureau, vous permettent de stocker votre clé privée sur votre ordinateur. De cette façon, vous possédez votre clé privée, donc vous êtes maître de vos cryptomonnaies.

Attention tout de même avec ce type de wallet qui nécessite une vigilance accrue. En effet, en cas d’attaque de votre ordinateur, la sécurité de votre clé privée peut être compromise, et par conséquent celle de vos cryptomonnaies aussi. Un suivi est aussi nécessaire, car il est possible que des mises à jour de votre wallet soient requises – notamment en cas de fork.

Il est aussi important de distinguer les wallets dits « lourds » qui requièrent de télécharger l’intégralité de la blockchain, des wallets dits « légers » qui ne nécessitent de télécharger qu’une partie de la blockchain. Les wallets « lourds » ont l’avantage d’être plus sécurisants puisqu’ils permettent de vérifier l’intégralité de la blockchain lors d’une opération. En revanche, ils sont gourmands en espace de stockage (plusieurs Go), contrairement aux wallets « légers », plus économiques et souvent utilisés sur smartphones.

Bitcoin Core, Jaxx ou Exodus sont populaires sur ordinateur. Quant aux smartphones, Samsung Wallet et Mycelium sont largement utilisés.

Les hot wallets

Les hot wallets sont des portefeuilles de navigateur. On les appelle "portefeuilles chauds", car ils sont connectés à Internet. C'est aussi pour cette raison que les hot wallets sont plus vulnérables aux attaques que les "cold wallets" qui permettent un stockage à froid de la clé privée, ce qui la préserve des tentatives de hack.

Les hot wallets sont pratiques pour les investisseurs qui se connectent quotidiennement à des protocoles de finance décentralisée (DeFi), puisqu'ils permettent de se connecter à la blockchain directement depuis votre navigateur. L'idéal reste toutefois de n'y conserver que les fonds dont vous avez besoin à l'instant-T, et de conserver le plus gros de votre capital sur un cold wallet.

5. Utiliser un cold wallet : le plus sécurisant

Contrairement aux autres portefeuilles crypto, un cold wallet est un portefeuille qui n’est pas relié à Internet. Et c’est une différence de taille, puisque c’est ce qui lui permet d’être le portefeuille le plus sécurisé, car il ne peut pas être piraté en ligne.

On distingue deux types de Cold Wallet : le Paper Wallet et le Hardware Wallet

Le paper wallet ou portefeuille papier

Pour ceux et celles qui veulent garder leurs cryptomonnaies en toute sécurité sans dépenser un seul centime, c’est le wallet qu’il vous faut. Il peut être généré hors-ligne très facilement, et vous n’aurez qu’à conserver votre clé publique et votre clé privée en lieu sûr.

Toutefois, ce type de wallet n’est pas infaillible. S’il est efficace pour conserver et recevoir des cryptomonnaies sans être connecté à Internet, il faudra obligatoirement entrer votre clé privée dans un hot wallet pour pouvoir exécuter une transaction. Cela réduirait alors à néant vos efforts en termes de sécurité puisque votre clé privée serait à présent vulnérable aux attaques. Pour résoudre ce problème, il serait nécessaire de générer un nouveau paper wallet. C'est donc un travail fastidieux quand on sait qu’il existe une alternative plus simple.

Par ailleurs, les portefeuilles papiers peuvent facilement être endommagés. Si vous optez pour cette option, nous vous conseillons de faire plusieurs copies de vos clés, voire de plastifier vos Paper Wallets ou de graver vos clés sur des supports métalliques pour éviter qu'ils ne se dégradent et que vous ne perdiez vos cryptomonnaies.

Le Hardware Wallet ou portefeuille matériel

Les Hardware wallets offrent le meilleur niveau de sécurité pour vos cryptomonnaies, ce qui leur vaut souvent leur comparaison à des coffres-forts numériques.

À l’inverse des paper wallets, ces supports physiques ont l’avantage de stocker votre clé privée hors-ligne sans jamais la rendre visible par le réseau, même lorsque vous émettez une transaction. Pour envoyer de la cryptomonnaie, il vous suffit alors de vous munir de votre Hardware Wallet qui va prouver que vous possédez bien les fonds nécessaires – on dit que vous « signez » la transaction.

Par ailleurs, en optant pour un Hardware Wallet, vous aurez la possibilité de récupérer vos cryptomonnaies même en cas de casse, de perte ou de vol grâce à la seed phrase qu’il vous sera demandé de noter et de conserver dans un endroit sûr.

Bien-évidemment, il faudra débourser un peu d’argent pour vous procurer ce support, mais c’est un investissement qui vous garantira la sécurité de vos cryptomonnaies.

Les cold wallets les plus connus sont bien sûr les différents Ledger hardware wallets utilisés dans le monde entier :

6. Sécuriser ses cryptomonnaies : l'essentiel à retenir

Vous l'aurez compris, bien sécuriser ses cryptomonnaies commence par appliquer des règles d'hygiène numérique strictes sur vos comptes crypto. Dans un second temps, sécuriser ses cryptomonnaies implique de stocker ses cryptos sur un wallet personnel, en vous assurant de ne jamais communiquer ni votre clé privée, ni votre seed phrase. Notez que la majorité des vols de cryptomonnaies surviennent à la suite d’une négligence du détenteur des fonds, alors ne faites pas l'impasse sur ces éléments.

Vous avez maintenant les clés en main pour sécuriser vos cryptomonnaies, à vous de trouver l’outil qui vous convient le mieux !



💡 Vous souhaitez en apprendre davantage sur les cryptomonnaies et maîtriser au mieux vos investissements ? Chaque mois, recevez la newsletter crypto récapitulative des tendances du marché à ne pas louper.