{"id":630,"date":"2026-08-05T10:03:49","date_gmt":"2026-08-05T10:03:49","guid":{"rendered":"https:\/\/mycoinpartner.com\/securite-du-portefeuille-ce-que-protege-chaque-mesure\/"},"modified":"2026-08-05T10:03:49","modified_gmt":"2026-08-05T10:03:49","slug":"securite-du-portefeuille-ce-que-protege-chaque-mesure","status":"publish","type":"post","link":"https:\/\/mycoinpartner.com\/fr\/securite-du-portefeuille-ce-que-protege-chaque-mesure\/","title":{"rendered":"S\u00e9curit\u00e9 du portefeuille : ce que prot\u00e8ge chaque mesure, et ce qu’elle ne prot\u00e8ge pas"},"content":{"rendered":"
La version courte<\/strong><\/p>\n

Chaque mesure de s\u00e9curit\u00e9 d\u00e9fend contre une attaque pr\u00e9cise et en laisse d’autres ouvertes. Un portefeuille mat\u00e9riel arr\u00eate le vol de cl\u00e9 \u00e0 distance, mais signera sans h\u00e9siter une transaction malveillante que vous approuvez. Conna\u00eetre la faille que laisse chacune est ce qui emp\u00eache une d\u00e9fense partielle de donner l’impression d’\u00eatre compl\u00e8te.<\/p>\n<\/div>\n

Les conseils de s\u00e9curit\u00e9 en crypto arrivent g\u00e9n\u00e9ralement sous forme d’une liste d’instructions sans le raisonnement. C’est un probl\u00e8me, car une mesure appliqu\u00e9e sans comprendre contre quoi elle d\u00e9fend produit de la confiance plut\u00f4t que de la s\u00e9curit\u00e9.<\/p>\n

O\u00f9 les fonds sont r\u00e9ellement perdus<\/h2>\n

Les pertes se regroupent en un petit nombre de cat\u00e9gories. La compromission \u00e0 distance d’un appareil connect\u00e9 \u00e0 internet d\u00e9tenant des cl\u00e9s. L’approbation volontaire d’une transaction malveillante. La perte de la sauvegarde. L’envoi vers une adresse erron\u00e9e ou substitu\u00e9e. Et la d\u00e9faillance d’une plateforme, o\u00f9 les fonds n’ont jamais \u00e9t\u00e9 sous votre contr\u00f4le d\u00e8s le d\u00e9part.<\/p>\n

Chaque d\u00e9fense ci-dessous r\u00e9pond \u00e0 certaines de ces cat\u00e9gories, et aucune ne r\u00e9pond \u00e0 toutes.<\/p>\n

La garde : la d\u00e9cision qui pr\u00e9c\u00e8de toutes les autres<\/h2>\n

Si vos actifs se trouvent sur une plateforme d’\u00e9change, vous d\u00e9tenez une cr\u00e9ance envers une entreprise<\/a>, pas l’actif lui-m\u00eame. Aucune pratique de s\u00e9curit\u00e9 personnelle ne vous prot\u00e8ge contre la faillite de cette entreprise, le gel des retraits, ou une contrainte l’y obligeant. \u00c0 l’inverse, un portefeuille non d\u00e9positaire<\/a> \u00e9limine enti\u00e8rement cette exposition et vous confie tout le fardeau op\u00e9rationnel, sans r\u00e9initialisation possible et sans service d’assistance.<\/p>\n

Aucune des deux options n’est juste en g\u00e9n\u00e9ral. Ce qui compte, c’est de savoir laquelle vous avez choisie, car la plupart des gens qui croient d\u00e9tenir du Bitcoin d\u00e9tiennent en r\u00e9alit\u00e9 une \u00e9criture dans un registre g\u00e9r\u00e9 par quelqu’un d’autre.<\/p>\n

Portefeuilles mat\u00e9riels et stockage \u00e0 froid<\/h2>\n

Le stockage \u00e0 froid<\/a> conserve les cl\u00e9s sur un appareil qui n’a jamais \u00e9t\u00e9 connect\u00e9 \u00e0 internet. Les transactions sont sign\u00e9es sur l’appareil, et la cl\u00e9 ne le quitte jamais.<\/p>\n

Ce contre quoi il d\u00e9fend :<\/strong> la compromission \u00e0 distance. Un logiciel malveillant sur votre ordinateur ne peut pas extraire une cl\u00e9 qui ne s’y trouve pas.<\/p>\n

Ce contre quoi il ne d\u00e9fend pas :<\/strong> un portefeuille mat\u00e9riel signe tout ce que vous confirmez dessus. Si vous approuvez une interaction malveillante avec un contrat, l’appareil l’ex\u00e9cute fid\u00e8lement. Il ne prot\u00e8ge pas une phrase de r\u00e9cup\u00e9ration que vous avez photographi\u00e9e. Et un appareil achet\u00e9 chez un revendeur non officiel peut avoir \u00e9t\u00e9 alt\u00e9r\u00e9 avant de vous parvenir — achetez toujours en direct et v\u00e9rifiez l’emballage.<\/p>\n

La phrase de r\u00e9cup\u00e9ration, c’est tout le portefeuille<\/h2>\n

Une phrase de r\u00e9cup\u00e9ration<\/a> r\u00e9g\u00e9n\u00e8re chaque cl\u00e9 du portefeuille. Quiconque la d\u00e9tient d\u00e9tient les fonds, quel que soit le mat\u00e9riel que vous poss\u00e9dez.<\/p>\n

Cela produit deux modes de d\u00e9faillance qui tirent en sens oppos\u00e9s. La stocker de fa\u00e7on trop accessible — une photo, une note dans le cloud, une entr\u00e9e dans un gestionnaire de mots de passe, un e-mail \u00e0 vous-m\u00eame — et la compromission d’un seul compte emporte tout. La stocker de fa\u00e7on trop prudente et vous risquez de la perdre enti\u00e8rement, ce qui est tout aussi d\u00e9finitif. La solution est la redondance physique : \u00e9crite ou grav\u00e9e, en plus d’un endroit, de sorte qu’un incendie ou un cambriolage d\u00e9truise une copie et non l’ensemble.<\/p>\n

La seule r\u00e8gle sans exception :<\/strong> aucun portefeuille, aucune plateforme d’\u00e9change, aucun agent d’assistance, aucun airdrop ni service de r\u00e9cup\u00e9ration l\u00e9gitime ne vous demandera jamais votre phrase de r\u00e9cup\u00e9ration. Toute demande de ce type est un vol. Cela m\u00e9rite d’\u00eatre int\u00e9gr\u00e9 comme un absolu, car ces demandes arrivent \u00e0 des moments con\u00e7us pour vous faire pr\u00e9cipiter.<\/p>\n

Les approbations : l’attaque moderne<\/h2>\n

Interagir avec un contrat intelligent exige g\u00e9n\u00e9ralement de lui accorder la permission de d\u00e9placer un jeton en votre nom, et ces permissions sont fr\u00e9quemment illimit\u00e9es et permanentes, sauf r\u00e9vocation. Un contrat que vous avez approuv\u00e9 il y a des mois peut vider ce jeton plus tard.<\/p>\n

Ce qui d\u00e9fend contre cela :<\/strong> examiner ce que vous signez plut\u00f4t que de cliquer sans r\u00e9fl\u00e9chir, accorder des autorisations limit\u00e9es lorsque le portefeuille le permet, et r\u00e9voquer p\u00e9riodiquement les approbations que vous n’utilisez plus. Un portefeuille s\u00e9par\u00e9 pour les interactions exp\u00e9rimentales, d\u00e9tenant peu, contient les d\u00e9g\u00e2ts.<\/p>\n

Ce qui ne d\u00e9fend pas contre cela :<\/strong> un portefeuille mat\u00e9riel, qui signera l’approbation exactement comme demand\u00e9.<\/p>\n

La substitution d’adresse<\/h2>\n

Le logiciel malveillant qui remplace une adresse copi\u00e9e par celle de l’attaquant existe depuis longtemps et fonctionne bien, car presque personne ne lit attentivement une longue cha\u00eene de caract\u00e8res. Les transferts sont irr\u00e9versibles, ce qui en fait une perte totale.<\/p>\n

Ce qui d\u00e9fend contre cela :<\/strong> v\u00e9rifier l’adresse sur l’\u00e9cran propre \u00e0 l’appareil mat\u00e9riel plut\u00f4t que sur celui de l’ordinateur, et envoyer d’abord un petit montant test pour tout transfert important ou inhabituel. V\u00e9rifier les premiers et derniers caract\u00e8res vaut mieux que rien, mais les attaquants g\u00e9n\u00e8rent d\u00e9sormais des adresses qui correspondent \u00e0 ceux-ci.<\/p>\n

Une discipline utile \u00e0 travers tout cela consiste \u00e0 s\u00e9parer les avoirs par finalit\u00e9. Un portefeuille de d\u00e9pense au solde modeste, utilis\u00e9 pour les interactions courantes, et un portefeuille \u00e0 long terme qui ne touche jamais \u00e0 un contrat inconnu, limite chaque erreur au montant que vous \u00e9tiez pr\u00eat \u00e0 exposer. La plupart des pertes catastrophiques impliquent un seul portefeuille qui fait tous les m\u00e9tiers.<\/p>\n

Le phishing et le moment o\u00f9 l’on vous pr\u00e9cipite<\/h2>\n

La plupart des attaques r\u00e9ussies ne sont pas techniques. Ce sont des messages qui cr\u00e9ent l’urgence — une alerte de s\u00e9curit\u00e9, une transaction \u00e9chou\u00e9e, un airdrop qui expire, un support r\u00e9pondant \u00e9tonnamment vite \u00e0 une plainte que vous avez publi\u00e9e publiquement — suivis d’un lien vers une r\u00e9plique convaincante d’un site que vous utilisez.<\/p>\n

Ce qui d\u00e9fend contre cela :<\/strong> ne jamais suivre de liens issus de messages vers quoi que ce soit impliquant vos fonds, et y acc\u00e9der plut\u00f4t vous-m\u00eame via un favori. Traiter par d\u00e9faut tout contact non sollicit\u00e9 du “support” comme hostile, car un support l\u00e9gitime n’initie pas de contact au sujet de votre portefeuille. Et reconna\u00eetre l’urgence elle-m\u00eame comme le signal : la pression \u00e0 agir imm\u00e9diatement est l’attaque, pas une caract\u00e9ristique de la situation.<\/p>\n

Ce qui ne d\u00e9fend pas contre cela :<\/strong> aucun mat\u00e9riel. Un site de phishing qui vous persuade de saisir une phrase de r\u00e9cup\u00e9ration ou d’approuver une transaction a contourn\u00e9 tous les appareils que vous poss\u00e9dez.<\/p>\n

La d\u00e9faillance que personne ne planifie<\/h2>\n

L’auto-garde a une propri\u00e9t\u00e9 inhabituelle : la mesure de s\u00e9curit\u00e9 qui prot\u00e8ge vos fonds de tout le monde les prot\u00e8ge aussi de votre propre famille. Des cl\u00e9s d\u00e9tenues uniquement par une seule personne, sans chemin de r\u00e9cup\u00e9ration document\u00e9, deviennent d\u00e9finitivement inaccessibles si cette personne est frapp\u00e9e d’incapacit\u00e9 ou d\u00e9c\u00e8de.<\/p>\n

Il n’existe pas de solution propre, seulement des compromis. R\u00e9partir une phrase entre plusieurs endroits, utiliser un dispositif multi-signatures exigeant plus d’une cl\u00e9, ou laisser des instructions scell\u00e9es chez un notaire r\u00e9duisent chacun le point unique de d\u00e9faillance tout en introduisant une partie qui pourrait se liguer ou faire d\u00e9faut. Ce qui ne fonctionne pas, c’est de supposer que la question ne se posera jamais. D\u00e9cidez d\u00e9lib\u00e9r\u00e9ment comment les fonds seraient r\u00e9cup\u00e9r\u00e9s sans vous, et notez-le quelque part qui ne compromet pas lui-m\u00eame les cl\u00e9s.<\/p>\n

Ce qu’aucune de ces mesures ne couvre<\/h2>\n

Aucune de ces mesures ne prot\u00e8ge contre une d\u00e9faillance de protocole, un d\u00e9crochage de stablecoin, ou un projet qui se r\u00e9v\u00e8le \u00eatre un rug pull<\/a>. Ce sont des risques li\u00e9s au choix de l’actif, pas des risques de garde, et aucune configuration de portefeuille n’y r\u00e9pond. Rien de tout cela n’aide non plus contre la coercition, ce qui explique pourquoi discuter publiquement de ses avoirs constitue sa propre cat\u00e9gorie de risque.<\/p>\n

Le r\u00e9sum\u00e9 honn\u00eate est que la s\u00e9curit\u00e9 est un ensemble de d\u00e9fenses pr\u00e9cises contre des attaques pr\u00e9cises, et l’int\u00e9r\u00eat de savoir laquelle est laquelle, c’est que vous cessez de supposer que l’une couvre les autres.<\/p>\n

Points cl\u00e9s \u00e0 retenir<\/strong><\/p>\n
    \n
  • Un portefeuille mat\u00e9riel arr\u00eate le vol de cl\u00e9 \u00e0 distance ; il signera tout de m\u00eame une transaction malveillante que vous approuvez.<\/li>\n
  • La phrase de r\u00e9cup\u00e9ration, c’est le portefeuille. Personne de l\u00e9gitime ne vous la demandera jamais.<\/li>\n
  • Les approbations de jetons persistent jusqu’\u00e0 r\u00e9vocation et constituent la voie moderne vers la perte de fonds.<\/li>\n
  • Le choix de la garde pr\u00e9c\u00e8de toute autre d\u00e9cision de s\u00e9curit\u00e9.<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    Portefeuilles mat\u00e9riels, sauvegardes de phrase de r\u00e9cup\u00e9ration et multisig d\u00e9fendent chacun contre une menace diff\u00e9rente. Savoir laquelle est laquelle \u00e9vite un faux sentiment de s\u00e9curit\u00e9.<\/p>\n","protected":false},"author":4,"featured_media":676,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[87],"tags":[],"class_list":["post-630","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-conseils-de-securite"],"_links":{"self":[{"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/posts\/630","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/comments?post=630"}],"version-history":[{"count":0,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/posts\/630\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/media\/676"}],"wp:attachment":[{"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/media?parent=630"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/categories?post=630"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mycoinpartner.com\/fr\/wp-json\/wp\/v2\/tags?post=630"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}