Wallet crypto : c'est quoi, comment le sécuriser

Un wallet crypto ne « contient » aucune cryptomonnaie : vos bitcoins ne quittent jamais la blockchain. Ce qu'il garde est plus sensible : les clés qui prouvent qu'ils sont à vous. Voilà comment ça marche, et comment éviter les pièges classiques.

Un wallet crypto, c'est quoi exactement ?

Un wallet crypto (portefeuille, en français) est un outil qui stocke vos clés privées, pas vos cryptomonnaies. Les fonds restent inscrits sur la blockchain, un registre public partagé. Le wallet, lui, conserve la clé privée qui permet de signer les transactions, donc de dépenser. Perdre cette clé, c'est perdre l'accès aux fonds, même s'ils existent toujours sur la chaîne.

Un wallet ressemble donc plus à un trousseau de clés qu'à un porte-monnaie. Chaque compte repose sur une paire de clés : la publique génère l'adresse que vous partagez pour recevoir, la privée signe et doit rester secrète à vie. Si la blockchain reste floue pour vous, notre guide sur le Web3 pose les bases.

Hot wallet ou cold wallet : quelle différence ?

Un hot wallet est connecté à Internet : application mobile, logiciel de bureau ou extension de navigateur. Un cold wallet garde les clés hors ligne, dans un petit boîtier dédié, dit wallet matériel, comme ceux de Ledger ou Trezor. La différence tient à la surface d'attaque : une clé qui ne touche jamais le réseau se vole difficilement à distance.

Le hot wallet gagne en confort : gratuit, installé en deux minutes, adapté aux petites sommes. Le boîtier, lui, signe les transactions dans sa puce : la clé privée n'en sort jamais, même branché à un ordinateur infecté.

Custodial ou non-custodial : qui tient vos clés ?

Sur une plateforme d'échange (modèle custodial), l'entreprise détient les clés privées. Vous avez un compte, comme à la banque, pas un vrai wallet. Avec un wallet non-custodial, vous êtes le seul détenteur de la clé : personne ne peut bloquer vos fonds, ni les récupérer à votre place.

C'est le sens de l'adage « not your keys, not your coins » : si la plateforme est piratée ou fait faillite, vos fonds partent avec elle. Selon Chainalysis, 3,4 milliards de dollars ont été volés par piratage en 2025, dont près de 1,5 milliard sur la seule plateforme Bybit. La contrepartie, qu'on oublie souvent : en auto-garde, ni SAV ni bouton « mot de passe oublié ». Seed perdue, fonds perdus, définitivement. Si vous laissez des cryptos sur une plateforme, verrouillez au moins le compte avec la double authentification.

La seed phrase : votre vrai coffre-fort, et la cible des arnaques

La seed phrase (phrase de récupération) est une suite de 12 à 24 mots générée à la création d'un wallet non-custodial, tirée d'une liste standardisée de 2 048 mots (norme BIP-39). Elle régénère toutes vos clés privées sur n'importe quel appareil compatible. Quiconque connaît ces mots contrôle vos fonds, sans besoin de votre appareil.

D'où la règle numéro un : la seed se note sur papier ou plaque métal, hors ligne, jamais en photo, dans le cloud ou dans un fichier. Elle ne se saisit que sur le wallet lui-même, jamais sur un site ni dans un chat. Aucun support légitime ne vous la demandera : le faux conseiller qui propose de « valider » votre wallet est l'arnaque classique du secteur, et Chainalysis a mesuré une hausse de 1 400 % de ces usurpations en 2025. Pour creuser, la catégorie Web3 regroupe nos articles sur l'écosystème.

FAQ

Que se passe-t-il si je perds ma seed phrase ?

Si le wallet fonctionne encore, transférez vite vos fonds vers un nouveau wallet dont la seed est sauvegardée. Si l'appareil et la seed sont perdus, les fonds restent sur la blockchain mais deviennent inaccessibles pour toujours.

Faut-il un wallet matériel pour débuter ?

Non. Pour de petits montants, un hot wallet réputé suffit. Le boîtier devient pertinent quand la somme dépasse ce que vous accepteriez de perdre dans un piratage.

Mon compte Binance ou Coinbase est-il un wallet ?

Pas au sens strict : la plateforme détient les clés privées, vous détenez une créance sur elle, comme un solde bancaire. C'est pratique, mais ce n'est pas de l'auto-garde.

Sources

• Chainalysis : 2026 Crypto Crime Report : chiffres 2025 des fonds volés par piratage et de l'essor des arnaques par usurpation
• BIP-39 : Mnemonic code for generating deterministic keys : spécification de la seed phrase (12 à 24 mots tirés d'une liste de 2 048)
• Ledger Academy : qu'est-ce qu'une clé privée : explication du rôle de la clé privée dans un wallet
• Bitcoin.org : sécuriser votre porte-monnaie : recommandations officielles de sauvegarde et de stockage hors ligne