Où sont vos cryptomonnaies ?
Bitcoin, Ethereum et les autres réseaux enregistrent les transactions dans leur blockchain. Votre wallet utilise ces données pour afficher votre solde disponible. Éteindre un wallet physique n’efface pas les registres et n’empêche pas un paiement d’arriver à votre adresse.
- Le réseau
- Il conserve les transactions à partir desquelles votre solde est calculé. Les cryptomonnaies n’entrent pas dans l’appareil.
- L’application du wallet
- Elle affiche le solde et permet de préparer un paiement. Elle sert à utiliser votre compte ; les cryptomonnaies ne sont pas stockées dedans.
- La clé privée
- Des données secrètes utilisées par le wallet pour autoriser les dépenses. Une personne qui obtient les clés nécessaires peut disposer des fonds correspondants.
Où un wallet conserve-t-il ses clés privées ?
Si une application de wallet conserve les clés privées sur votre téléphone ou votre ordinateur, ce même appareil signe aussi les transactions. Les clés peuvent également être créées et conservées hors ligne, séparément de l’appareil connecté à internet. Un wallet physique conserve les clés et signe sur son propre appareil. L’application du téléphone ou de l’ordinateur peut préparer et envoyer la transaction sans recevoir ces clés.
Préparez le transfert dans l’application
Indiquez le destinataire et le montant. L’application transmet la transaction préparée au wallet physique pour approbation.
Exemple : préparer un paiement sur l’ordinateur avec un Trezor Safe 3 connecté.
Vérifiez et approuvez sur l’appareil
Sur un modèle avec écran, lisez-y le destinataire et le montant. Après votre accord, l’appareil signe la transaction : il crée une preuve d’autorisation tout en gardant la clé privée à l’intérieur.
Exemple du fabricant : le récapitulatif d’une transaction sur un Trezor Model T, à vérifier avant de confirmer sur l’appareil.
L’application l’envoie au réseau
La transaction signée revient à l’application, qui la transmet au réseau pour vérification et traitement. Votre accord sur l’appareil ne signifie pas encore que le paiement est confirmé par le réseau.
Une autre solution consiste à réserver un ordinateur à la signature hors ligne. Vous transférez alors vous-même les données des transactions entre cet ordinateur et un appareil connecté à internet. Cette solution demande davantage de préparation et d’étapes pour chaque paiement.
Éteindre un wallet utilisé en ligne n’efface pas une exposition passée de ses clés. Si quelqu’un les a déjà copiées, déconnecter votre appareil ne supprime pas sa copie.
Le wallet physique ne sait pas si vous vouliez vraiment payer cette personne. Il peut aussi signer un transfert frauduleux que vous autorisez. Garder les clés dans l’appareil ne remplace donc pas la vérification de la demande. Les modèles sans écran utilisent d’autres moyens de vérification.
Que vérifier avant d’approuver un transfert ?
Choisir un wallet physique adapté à vos appareils et cryptomonnaies
Un compte sur une plateforme ou un wallet que vous contrôlez ?
La différence essentielle est de savoir qui peut autoriser la sortie des fonds. Votre mot de passe de connexion vous donne accès au service de la plateforme. Ce n’est pas la clé privée qui sert à signer une transaction sur le réseau.
La plateforme garde les clés
- Qui autorise les retraits ?
- La plateforme traite votre demande selon ses règles.
- Comment y accéder ?
- Vous vous connectez au service avec les identifiants de votre compte.
- Si vous perdez l’accès
- Le service peut proposer de récupérer le mot de passe ou le compte. Vous dépendez toujours de sa disponibilité et de la possibilité d’effectuer des retraits.
Vous gardez les clés
- Qui autorise les retraits ?
- Vous autorisez les transferts avec votre wallet, sans demander à une plateforme d’approuver chaque sortie.
- Comment y accéder ?
- Le wallet utilise les clés que vous contrôlez. L’appareil physique peut être protégé par un code PIN.
- Si vous perdez l’accès
- Il vous faut les informations de récupération prévues par votre wallet. Le fabricant ne peut pas recréer des clés perdues en réinitialisant simplement le mot de passe d’un compte.
Installer une application ou acheter un wallet physique ne retire pas vos fonds de la plateforme. Pour cela, vous devez demander un retrait vers une adresse que vous contrôlez, en choisissant un réseau pris en charge des deux côtés.
Vérifier les coordonnées de réception avant un retrait depuis une plateforme d’échange
Le code PIN et la phrase de récupération ont des rôles différents
Lors de la configuration, de nombreux wallets fournissent une liste de mots dans un ordre précis. C’est la phrase de récupération, aussi appelée phrase de sauvegarde ou seed phrase. Elle permet de retrouver les clés avec un wallet compatible si vous n’avez plus l’appareil d’origine. Certains wallets utilisent une carte ou une autre méthode de récupération.
- Le code PIN déverrouille votre appareil. Saisir le même code sur un appareil neuf ne permet pas de retrouver votre ancien wallet.
- Gardez la phrase de récupération secrète. Une personne disposant de tout ce qui est nécessaire à la récupération peut accéder aux fonds sans votre appareil ni son code PIN.
- Certains wallets proposent une phrase secrète supplémentaire facultative, appelée passphrase. Si vous l’utilisez, vous devez la conserver elle aussi. Trezor la combine par exemple avec la phrase de récupération pour ouvrir un wallet distinct. Une autre phrase secrète ouvre un autre wallet.
Que se passe-t-il si vous perdez l’appareil ?
La perte de l’appareil n’efface pas les registres du réseau. Si vous avez conservé ce qui est nécessaire à la récupération, un wallet compatible permet de retrouver l’accès. La phrase de récupération mérite donc autant de protection que l’appareil lui-même.
La récupération rend l’accès aux fonds ; elle n’annule pas un paiement déjà envoyé. Après la récupération, l’application peut aussi afficher un autre compte ou un autre réseau. Un solde vide ne prouve donc pas, à lui seul, que les cryptomonnaies ont disparu.
Si vous devez récupérer un wallet, utilisez les instructions correspondant à votre modèle et à sa méthode de récupération. N’envoyez pas les mots de récupération au support et ne les saisissez pas sur un site qui vous les demande.