Un portefeuille crypto ne contient pas vos cryptos comme un porte-monnaie contient des billets. Vos bitcoins et vos ethers restent toujours sur leur blockchain. Ce que le portefeuille conserve, c’est la clé privée qui permet de les déplacer, avec une interface pour voir les soldes et signer les transactions. Une fois ce principe compris, les différents types de portefeuilles crypto se comparent facilement : qui contrôle la clé, et cette clé touche-t-elle un appareil connecté à Internet ?
Ce guide explique les portefeuilles crypto (ou « wallets ») pour débutants : garde par un tiers ou auto-conservation, portefeuilles chauds et froids, les principaux formats (applications, extensions de navigateur, portefeuilles matériels, cartes, multisignature) et lequel choisir selon l’usage.
Ce que fait vraiment un portefeuille crypto
Chaque compte sur une blockchain est contrôlé par une paire de clés. La clé publique, raccourcie en adresse, se partage pour recevoir des fonds. La clé privée est le secret qui signe les transactions : qui la détient peut dépenser les fonds, et une transaction valide ne peut pas être annulée.
La plupart des portefeuilles ne vous font pas manipuler de clé privée brute. Ils génèrent une phrase de récupération, en général de 12 ou 24 mots tirés d’une liste standard (BIP39), dont dérivent toutes vos clés et adresses. Une seule phrase peut restaurer de nombreux comptes, sur plusieurs blockchains, dans n’importe quel portefeuille compatible. Certains fabricants utilisent d’autres formats : les appareils Trezor récents proposent par défaut une sauvegarde de 20 mots fondée sur la norme SLIP39.
Cette phrase est la clé maîtresse de vos fonds. Notre guide sur la sécurité de la phrase de récupération explique comment la conserver.
Ce qui se passe quand vous envoyez des cryptos
Un envoi depuis un portefeuille en auto-conservation suit toujours le même schéma :
- Vous saisissez l’adresse du destinataire, le montant et le réseau dans l’application.
- L’application construit la transaction et estime les frais de réseau (le « gas » sur Ethereum, un taux de frais sur Bitcoin).
- La clé privée signe la transaction : dans l’application pour un portefeuille chaud, dans l’appareil pour un portefeuille froid, après confirmation des détails sur son écran.
- La transaction signée est diffusée sur le réseau puis inscrite dans un bloc. Elle ne peut plus être annulée.
La clé n’a jamais besoin de sortir du portefeuille. C’est pourquoi un portefeuille légitime ne vous demande jamais d’envoyer ou de saisir votre phrase de récupération pour payer.
Portefeuille dépositaire ou auto-conservation
| Portefeuille dépositaire | Auto-conservation | |
|---|---|---|
| Qui détient les clés | L’entreprise (plateforme, courtier, appli) | Vous |
| Connexion | E-mail, mot de passe, 2FA | Phrase de récupération, code PIN ou appareil |
| En cas d’oubli | L’entreprise rétablit l’accès après vérification | Seule votre sauvegarde permet de restaurer |
| Risque principal | Faillite, piratage, gel des retraits | Perte de la sauvegarde, hameçonnage, erreur personnelle |
| Exemples | Compte sur une plateforme ou une appli de paiement | Portefeuilles mobiles, extensions, portefeuilles matériels |
Avec un portefeuille dépositaire, vous détenez une créance sur une entreprise, pas les cryptos elles-mêmes. C’est pratique et, chez un prestataire agréé, encadré, mais vous dépendez de sa solidité : lors de l’effondrement de FTX en novembre 2022, les clients n’ont plus pu retirer leurs fonds, et son fondateur a ensuite été condamné à 25 ans de prison pour fraude.
Avec l’auto-conservation, aucune entreprise ne peut geler ou perdre vos fonds, mais aucun service client ne peut non plus les récupérer. On échange un risque de contrepartie contre une responsabilité personnelle.
Portefeuille chaud ou froid
Un portefeuille chaud (hot wallet) garde ses clés sur un appareil connecté : téléphone, ordinateur ou navigateur. Gratuit et rapide à installer, smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il convient aux paiements courants et à la DeFi, mais un logiciel malveillant ou un site piégé peut le viser.
Un portefeuille froid (cold wallet) garde les clés sur un appareil qui ne les expose jamais en ligne, en général un portefeuille matériel. L’ordinateur ou le téléphone prépare la transaction, mais la signature se fait dans l’appareil, après confirmation sur son propre écran. Plus lent et payant, il protège bien mieux des montants importants.
Les principaux types de portefeuilles crypto
Comptes sur plateforme et applications
Acheter sur une plateforme vous donne d’office un portefeuille dépositaire. C’est le point de départ le plus simple et l’endroit naturel pour échanger, mais une épargne de long terme laissée là dépend de la solvabilité et de la sécurité de l’entreprise.
Portefeuilles mobiles et de bureau
Des applications comme Exodus, Trust Wallet ou Phantom stockent les clés sur votre téléphone ou ordinateur, protégées par un mot de passe ou la biométrie. Elles conviennent à des montants modestes et à l’usage quotidien. Téléchargez-les uniquement depuis le site ou le store officiel : les fausses applications de portefeuille sont une arnaque courante.
Extensions de navigateur
Des extensions comme MetaMask se connectent aux applications décentralisées. Le principal risque n’est pas l’extension mais ce que vous signez : un site malveillant peut demander une autorisation de dépense qui lui permettra de vider votre solde plus tard. Lisez chaque demande et révoquez les autorisations devenues inutiles.
Portefeuilles matériels
Les portefeuilles matériels (hardware wallets) comme le Trezor Safe 3 ou la gamme Ledger Nano génèrent les clés dans une puce dédiée et affichent les détails de la transaction sur leur écran. Ils s’utilisent avec une application compagnon (Trezor Suite, Ledger Wallet) et peuvent aussi signer pour une extension de navigateur. Achetez-les neufs, chez le fabricant ou un revendeur agréé : Ledger met en garde contre les appareils d’occasion préconfigurés par un vendeur qui garde une copie de la phrase de récupération.
Portefeuilles en forme de carte
Certains portefeuilles froids prennent la forme d’une carte NFC à poser contre le téléphone, comme Tangem. Compacts et simples, ils n’ont pas d’écran : l’adresse se vérifie sur le téléphone.
Multisignature et portefeuilles à contrat intelligent
Un portefeuille multisignature exige plusieurs clés (par exemple deux sur trois) pour valider une transaction, ce qui supprime le point de défaillance unique. Les portefeuilles à contrat intelligent des réseaux compatibles Ethereum ajoutent des plafonds de dépense, une récupération via des contacts de confiance ou des passkeys. Puissants mais plus complexes : une erreur de configuration peut bloquer les fonds.
Portefeuilles papier
Imprimer une clé privée sur papier était courant aux débuts de Bitcoin. C’est aujourd’hui déconseillé, car dépenser depuis un portefeuille papier oblige à importer la clé dans un logiciel, ce qui l’expose.
Quel portefeuille pour quel usage ?
| Votre situation | Un choix raisonnable |
|---|---|
| Vous achetez de petits montants et pourriez revendre bientôt | Un compte sur une plateforme agréée avec une 2FA solide |
| Vous payez ou utilisez la DeFi avec de petites sommes | Un portefeuille mobile ou une extension réputés |
| Vous épargnez sur plusieurs années | Un portefeuille matériel, sauvegarde conservée hors ligne |
| Vous détenez de gros montants ou partagez le contrôle | Multisignature, éventuellement avec plusieurs portefeuilles matériels |
Beaucoup combinent ces solutions : une plateforme pour acheter, un portefeuille chaud avec un petit solde pour le quotidien et un portefeuille froid pour l’épargne. Les sites bitcoin.org et ethereum.org tiennent des listes neutres de portefeuilles compatibles avec leur réseau.
Portefeuilles et réglementation
Les portefeuilles dépositaires relèvent des services financiers : dans l’UE, conserver des cryptos pour le compte de clients exige un agrément MiCA pour la conservation ; aux États-Unis et au Royaume-Uni, ces prestataires relèvent des mêmes enregistrements et licences que les plateformes. Les logiciels d’auto-conservation ne sont en général pas agréés, puisque l’éditeur ne détient jamais vos fonds.
La réglementation vous concerne quand même lorsque vous passez de l’un à l’autre. Dans l’UE, le règlement sur les transferts de fonds s’applique depuis le 30 décembre 2024 : pour un envoi de plus de 1 000 € entre une plateforme agréée et votre propre portefeuille, la plateforme doit vérifier que vous contrôlez l’adresse, par exemple en vous faisant signer un message ou effectuer un petit transfert test.
Comment choisir un portefeuille crypto
- Réseaux pris en charge : vérifiez que le portefeuille gère chaque blockchain utilisée, pas seulement le nom du jeton.
- Historique et transparence : code ouvert, audits indépendants, gestion des incidents passés.
- Méthode de sauvegarde : une phrase standard se restaure dans d’autres portefeuilles ; une sauvegarde propriétaire peut vous lier à un fabricant.
- Simplicité : un portefeuille que vous comprenez est plus sûr qu’un outil sophistiqué mal utilisé.
- Coûts : les portefeuilles logiciels sont souvent gratuits, mais les échanges et achats intégrés ajoutent des frais ou un spread. Un portefeuille matériel a un prix d’achat.
Les erreurs qui font perdre des cryptos
- Saisir sa phrase de récupération sur un site, une application ou dans un chat de « support ». Aucun service légitime ne la demande.
- Conserver la phrase en photo, dans des notes synchronisées ou dans un e-mail.
- Installer un faux portefeuille trouvé via une publicité.
- Approuver une demande de signature inconnue sur un site.
- Envoyer des jetons sur un réseau que le portefeuille de destination ne gère pas.
Prêt à passer au stockage à froid ? Suivez notre guide pas à pas pour configurer un hardware wallet.
