« Pas vos clés, pas vos pièces » est la phrase la plus répétée de la crypto et l’une des moins examinées. Elle est vraie. Elle n’est aussi que la moitié d’un arbitrage, et l’autre moitié est rarement énoncée avec la même assurance.
Ce que signifie la conservation
Lorsque vous détenez des cryptomonnaies sur une plateforme d’échange, vous ne détenez pas de cryptomonnaies. Vous détenez une créance sur la plateforme, inscrite dans sa base de données. C’est la plateforme qui détient les actifs. Si elle est solvable et honnête, votre créance est bonne et l’arrangement est commode. Si elle ne l’est pas, votre créance devient une position non garantie dans la procédure qui s’ensuit.
L’autoconservation consiste à détenir les clés vous-même. Il n’y a ni créance ni contrepartie. Le compte est contrôlé par quiconque est en mesure de produire la clé.
Ce que l’autoconservation supprime
- L’insolvabilité de la contrepartie. Aucune plateforme ne peut perdre vos actifs dans sa propre faillite.
- Les restrictions de retrait. Personne ne peut suspendre votre accès.
- La confusion des avoirs. Vos actifs ne peuvent pas être mêlés aux fonds d’exploitation d’une société — un mode de défaillance qui a maintes fois transformé un déficit en perte totale pour les clients.
Ce ne sont pas des hypothèses. Notre registre consigne des faillites de plateformes d’échange où la différence entre actifs ségrégués et actifs confondus a déterminé ce que les clients ont récupéré.
Ce que l’autoconservation ajoute
C’est la moitié que l’on passe sous silence.
- C’est vous, la procédure de récupération. Il n’y a pas de réinitialisation de mot de passe, pas de service d’assistance, pas d’équipe antifraude. Une phrase de récupération perdue est une perte définitive et sans recours.
- C’est vous, l’équipe de sécurité. L’hygiène des appareils, la résistance à l’hameçonnage, la vérification des transactions et l’intégrité des sauvegardes deviennent toutes votre responsabilité.
- Les erreurs sont définitives. Une transaction vers une mauvaise adresse ne peut être annulée par personne.
- La transmission successorale devient un vrai problème. Des actifs auxquels personne d’autre ne peut accéder sont des actifs auxquels personne d’autre n’accédera jamais.
La plupart des pertes subies par les particuliers en autoconservation n’ont rien d’exotique. Ce sont des phrases perdues, des autorisations accordées par hameçonnage et des transactions signées sans avoir été lues.
La phrase de récupération est le compte
La chose la plus importante à intégrer : votre phrase de récupération est le compte. Ce n’en est pas une sauvegarde, ni un moyen de prouver la propriété. Quiconque détient les mots détient les fonds, immédiatement et irréversiblement.
Tout en découle. Elle ne se saisit jamais sur un site web. Elle ne figure jamais dans une photo, une note dans le nuage ou un courriel. Aucune procédure d’assistance légitime n’en a besoin. Un portefeuille matériel maintient la phrase hors d’une machine connectée à Internet — c’est toute la raison d’être de l’appareil.
Portefeuilles matériels : ce qu’ils font et ce qu’ils ne font pas
Un portefeuille matériel protège la clé des logiciels présents sur votre ordinateur. Il ne décide pas si une transaction est une bonne idée ; il vous montre la transaction et vous interroge. Si vous approuvez une demande malveillante, l’appareil fonctionne correctement et vous perdez les fonds.
L’incident Ledger Connect Kit l’illustre exactement : des utilisateurs ont perdu des fonds à cause d’une interface web compromise alors que leur matériel se comportait comme prévu. La protection offerte par un appareil dépend de quelqu’un qui en lit l’écran. Voir comment lire une transaction avant de la signer.
La position honnête
L’autoconservation n’est pas strictement plus sûre. Elle remplace un risque que vous ne pouvez pas maîtriser — la solvabilité et la compétence d’autrui — par des risques que vous pouvez maîtriser, mais que vous devez effectivement maîtriser. Pour une personne disposée à apprendre ces pratiques et à les maintenir, cet arbitrage vaut généralement la peine. Pour qui ne le fera pas, un dépositaire bien encadré peut réellement être le choix le moins risqué, et prétendre le contraire a coûté à certains leurs économies.
Conisec ne dit pas à ses lecteurs lequel choisir. C’est une décision personnelle, propre à votre situation, et ce n’est pas une décision qu’une publication peut prendre à votre place.
Pas un conseil. Conisec publie à titre d'information uniquement. Rien dans cet article ne constitue un conseil financier, juridique, fiscal ou de sécurité. Vérifiez auprès des sources primaires indiquées ci-dessus avant d'agir.
