Stockage de cryptomonnaies custodial et non custodial

Pour aborder la question des moyens custodial et non custodial de stocker vos crypto, rappelons d’abord les points les plus importants concernant les portefeuilles crypto, car ces concepts sont intrinsèquement liés.

Qu’est-ce qu’un portefeuille de cryptomonnaies ?

Un portefeuille de cryptomonnaies est un outil permettant d’interagir avec les cryptomonnaies sur la blockchain. Grâce à lui, vous pouvez créer et gérer des adresses pour stocker et transférer des actifs numériques. C’est une application dotée d’une interface et de diverses fonctions permettant de gérer l’adresse et les cryptomonnaies qui y sont stockées.

Que sont les clés publiques et privées dans le portefeuille crypto ?

Lors de la création d’une adresse, le portefeuille génère des clés — des identifiants cryptographiques, une sorte de « carte d’identité » grâce à laquelle vous accédez aux fonds de votre compte (adresse sur la blockchain).

Chaque adresse possède généralement une paire de clés — publique et privée. Elles sont liées entre elles et à une adresse spécifique.

L’adresse sur la blockchain est une version « compressée » de la clé publique que tout autre utilisateur peut voir. La clé privée sert à créer des signatures numériques et à vérifier les transactions. Elle n’est connue que du propriétaire de l’adresse, car elle donne accès à ses fonds.

Les clés ne sont pas nécessaires pour entrer dans le dépôt de cryptomonnaies — ce sont le login et le mot de passe indiqués lors de l’inscription qui en sont responsables.

Pourquoi avez-vous besoin d’une seed phrase ?

Aujourd’hui, la plupart des portefeuilles prennent en charge un autre niveau d’authentification de l’utilisateur — l’utilisation d’une seed phrase. Il s’agit d’une suite unique de 12 ou 24 mots en anglais qui sert de mot de passe pour restaurer l’accès à une adresse ou la transférer vers un autre portefeuille.

La seed phrase, comme la clé privée, est destinée uniquement au propriétaire de l’adresse ; vous ne devez en aucun cas la transmettre à qui que ce soit. Si la seed phrase est perdue ou volée, vous risquez de perdre l’accès aux fonds.

Est-il possible pour un utilisateur d’avoir plus d’un portefeuille crypto ?

Un utilisateur peut avoir un nombre illimité d’adresses et de portefeuilles. En général, il utilise à la fois un portefeuille personnel et un portefeuille intégré dans diverses applications, par exemple sur les plateformes d’échange de cryptomonnaies.

Qu’est-ce qu’un portefeuille crypto custodial ?

Un portefeuille custodial est une application de stockage et de transfert de cryptomonnaies, dont la particularité notable est que son opérateur (custodian) gère les adresses des utilisateurs ou a accès à leurs clés privées. En outre, les clients du dépositaire d’actifs doivent passer par une procédure de vérification d’identité (KYC).

Différence entre les portefeuilles custodial et non custodial ?

Les plateformes d’échange centralisées disposent d’un portefeuille custodial intégré. Bien que chaque client ait un compte et un solde séparés, tous les fonds sont stockés dans un petit nombre d’adresses gérées par la plateforme d’échange crypto. Cela simplifie le travail avec les outils de trading et permet d’éviter de payer des frais de transaction à l’intérieur de la plateforme.

Les clients individuels rencontrent rarement des portefeuilles custodial en dehors d’applications spécialisées. Cependant, ces solutions sont souvent utilisées par les investisseurs institutionnels — des entreprises qui opèrent avec de gros montants. Elles transfèrent des cryptomonnaies avec un niveau de sécurité accru et d’autres services, par exemple l’assurance. Dépositaires connus : Xapo, BitGo, Gemini et Coinbase Custom.

Quels sont les inconvénients du portefeuille crypto custodial ?

Le principal inconvénient de la garde custodial est la possibilité pour le dépositaire d’accéder aux cryptomonnaies des clients.

L’administration de la plateforme d’échange possède les clés privées et publiques des adresses qui stockent les actifs crypto des clients. La centralisation du stockage de sommes importantes rend les plateformes de trading fréquemment la cible d’attaques de hackers. À la suite de piratages, certains utilisateurs peuvent perdre leurs fonds.

En outre, une plateforme d’échange est une entité juridique tenue d’obéir à la loi et aux exigences des autorités chargées de l’application de la loi. À leur demande, elle peut à la fois fournir les données des clients et bloquer leurs fonds dans leur portefeuille — par exemple, en cas de sanctions ou de saisie de biens sur décision de justice.

Un autre point désagréable est la possible absence d’accès à vos actifs pendant des travaux techniques, puisque le dépositaire peut désactiver l’accès des utilisateurs si nécessaire.

Qu’est-ce qu’un portefeuille de cryptomonnaies non custodial ?

Le portefeuille de cryptomonnaies non custodial permet au propriétaire de l’adresse de conserver un contrôle total sur les fonds stockés, puisqu’il ne transmet ses clés privées à personne. Une telle application ne peut ni bloquer ni gérer les fonds des utilisateurs, mais elle n’est pas non plus responsable de leur sécurité.

Il s’agit généralement d’une application pouvant être téléchargée sur un PC, un appareil mobile ou sous forme d’extension de navigateur. Pour créer une adresse sur la blockchain via une application non custodial, il n’est pas nécessaire de passer par le KYC.

La publication de leur code source confère une fiabilité supplémentaire aux portefeuilles non custodial populaires. Cela permet à des experts indépendants de s’assurer que l’application est sûre. En outre, ces projets prennent souvent en charge toute une communauté de développeurs.

Comment les portefeuilles non custodial ont-ils influencé l’industrie crypto ?

Cette catégorie de portefeuilles offre aux utilisateurs un accès rapide aux protocoles de finance décentralisée (DeFi) et au Web 3.0, ainsi qu’aux marchés des jetons non fongibles (NFT). Par exemple, le protocole de trading Uniswap ne nécessite pas d’inscription ni de procédures KYC et AML. À la place, l’utilisateur s’y connecte via son portefeuille de navigateur compatible avec le réseau Ethereum.

Les portefeuilles non custodial sont-ils sûrs ?

Les portefeuilles non custodial populaires sont fiables, mais ils ont tout de même leurs inconvénients.

Si la clé privée et la phrase permettant de la restaurer sont perdues, les fonds seront également perdus de manière irréversible. Il convient d’être particulièrement prudent quant au stockage des données dans sa mémoire ou sur papier.

Du point de vue de la sécurité, la meilleure solution reste les portefeuilles matériels (Ledger, Trezor ou KeepKey), même s’ils sont moins simples à utiliser et peuvent aussi présenter des vulnérabilités dans le code ou être perdus. Ils peuvent également être volés. Les portefeuilles « cold » sont recommandés pour stocker de gros volumes de cryptomonnaies.

Comment configurer un portefeuille non custodial ?

L’inscription et la configuration d’un portefeuille de cryptomonnaies prennent quelques minutes. Il suffit de télécharger l’application sur un appareil mobile ou de l’ajouter comme extension de navigateur (par exemple, Google Chrome). Ensuite, saisissez le mot de passe et le nom. L’application génère également une seed phrase qu’il faut enregistrer dans un endroit sûr. Après cela, à quelques exceptions près, vous pouvez commencer à utiliser votre portefeuille.

Stockage custodial vs non custodial

Les fonds destinés au trading ou aux investissements (de même que le staking) peuvent être conservés dans le portefeuille custodial d’une application tierce (par exemple, sur une plateforme d’échange). Toutefois, vous devez renforcer la sécurité du profil, par exemple avec l’authentification à deux facteurs.

Et nous recommandons de conserver les actifs numériques inutilisés dans votre portefeuille de cryptomonnaies non custodial, auquel vous seul avez accès au niveau de la clé privée.

Que sont les portefeuilles hot et cold ?

Tous les portefeuilles se divisent en deux types : les « hot », qui n’existent que sous forme d’applications numériques, et les « cold », basés sur des supports physiques.

Il suffira à un utilisateur débutant de commencer avec un portefeuille « hot » ou logiciel. Ils peuvent être utilisés sur presque toutes les plateformes et tous les appareils.

L’un des portefeuilles crypto « hot » les plus populaires pour Ethereum et les réseaux compatibles EVM est MetaMask. De plus, ETH et les jetons ERC-20 peuvent être stockés dans MyEtherWallet. Pour Bitcoin, on utilise souvent Electrum, un dépôt cryptographique éprouvé.

Il existe également des portefeuilles multi-devises qui prennent en charge plusieurs blockchains à la fois, par exemple Exodus, Blockchain.com ou Trust Wallet.

Les portefeuilles « cold », ou matériels, sont des appareils de la taille d’une carte mémoire flash dans lesquels les actifs crypto sont stockés hors ligne. Cela offre une protection maximale contre le piratage. Pour effectuer des transferts, le portefeuille « cold » doit être synchronisé avec la blockchain via un ordinateur connecté à Internet.

Comment sécuriser votre portefeuille crypto ?

Assurez-vous que la phrase secrète (seed phrase) permettant de restaurer le portefeuille crypto se trouve dans un endroit sûr. Ne la communiquez à personne, notez-la sur papier ou gravez-la sur une plaque métallique.

Il n’est pas recommandé de faire une copie numérique de données sensibles, telles qu’une seed phrase ou un mot de passe de console de cryptomonnaie. Il n’est pas sûr de faire une capture d’écran sur votre téléphone, d’envoyer une copie d’une phrase secrète par e-mail ou de la stocker dans une application sur un appareil mobile connecté à Internet. Les informations peuvent être volées à l’aide d’un logiciel malveillant.

Méfiez-vous du phishing. Il s’agit d’une forme d’escroquerie dans laquelle des fraudeurs obtiennent le login et le mot de passe du portefeuille en imitant des représentants de sites de certains services crypto populaires. Les liens de phishing ressemblent beaucoup à l’URL d’une véritable application, mais s’en distinguent tout de même par 1 ou 2 caractères. Vérifiez donc soigneusement les adresses des sites web (ou, mieux encore, enregistrez-les dans vos favoris) sur lesquels vous saisissez des données pour accéder à vos fonds.

Soyez prudent avec les e-mails. Si l’on vous demande de fournir des informations confidentielles sur la cryptomonnaie, de vous rendre sur des sites inconnus ou d’envoyer des actifs, ne cliquez pas sur le lien.

Ne stockez pas vos cryptomonnaies dans un seul portefeuille. Déterminez à l’avance à quelles fins vous avez besoin de ces actifs et répartissez vos coins. Vous pouvez laisser les actifs nécessaires aux opérations rapides dans des portefeuilles crypto custodial ; il est préférable de conserver dans des portefeuilles non custodial les actifs que vous comptez stocker.

Si vous décidez de laisser des actifs dans le portefeuille custodial d’une plateforme d’échange crypto, configurez la sécurité du compte : activez l’authentification à deux facteurs et la vérification par numéro de téléphone ou par e-mail.