Portefeuille crypto : plateforme, logiciel ou matériel, où garder ses cryptos ?

Qu’est-ce qu’un portefeuille crypto ?

Un portefeuille crypto est un logiciel, un appareil ou un service qui conserve les clés privées donnant le pouvoir de déplacer des cryptomonnaies inscrites sur une blockchain. Les bitcoins ne sont pas « dans » le portefeuille : ils restent inscrits dans le registre public du réseau, attachés à des adresses. Le portefeuille garde le secret qui permet de signer une transaction depuis ces adresses. Perdre ce secret, c’est perdre l’accès ; se le faire voler, c’est perdre les fonds, sans banque à appeler ni opération à annuler.

Le choix d’un portefeuille revient donc à répondre à une seule question : qui garde la clé ? Soit un professionnel la garde pour vous, et vous lui faites confiance, comme on fait confiance à une banque. Soit vous la gardez vous-même, et vous devenez votre propre banque, avec la sécurité, la sauvegarde et la transmission que cela suppose. Le slogan des partisans du bitcoin, « pas vos clés, pas vos bitcoins », dit vrai ; il oublie de préciser que la plupart des pertes individuelles viennent justement de clés mal gardées.

Le portefeuille crypto en résumé

On distingue trois grandes familles : la garde par une plateforme, le portefeuille logiciel installé sur un téléphone ou un ordinateur, et le portefeuille matériel, un petit appareil qui garde la clé hors ligne. Aucune n’est sans risque ; chacune déplace le risque. Les chiffres disponibles montrent que les grandes plateformes subissent les vols les plus gros, et les particuliers les vols les plus nombreux.

• Garde par une plateforme : service réglementé par le règlement européen MiCA (article 75) ; 36 prestataires agréés en France et 404 autorisés ou notifiés dans l’Union au 11 novembre 2026, selon le registre de l’ESMA
• Garantie publique : aucune ; le Fonds de garantie des dépôts et de résolution ne couvre pas les crypto-actifs en cas de faillite de la plateforme
• Portefeuille logiciel : clé conservée sur un appareil connecté à Internet (portefeuille « chaud »)
• Portefeuille matériel : clé conservée dans un appareil dédié, qui signe les transactions sans exposer la clé (portefeuille « froid »)
• Sauvegarde : une phrase de récupération de 12 à 24 mots selon la norme BIP-39
• Vols sur portefeuilles personnels en 2025 : 158 000 incidents, au moins 80 000 victimes, 713 millions de dollars (Chainalysis)
• Bitcoins perdus ou bloqués : environ 20 % des 18,5 millions émis début 2021, selon Chainalysis citée par le New York Times

Que se passe-t-il quand une plateforme garde vos cryptos ?

Quand une plateforme garde vos cryptos, vous ne possédez plus une clé mais une créance : une ligne dans ses comptes, qui dit combien de bitcoins elle vous doit. Les bitcoins eux-mêmes sont regroupés dans des portefeuilles que la plateforme contrôle. C’est la solution la plus simple, et pour beaucoup la plus raisonnable, à condition de savoir ce que l’on achète.

Depuis l’entrée en application du règlement européen MiCA, la conservation pour le compte de clients est un service réglementé. L’article 75 impose au prestataire une convention écrite avec le client, un registre des positions ouvert à son nom, une politique de conservation qui réduit le risque de perte « due à la fraude, aux cybermenaces ou à la négligence », un relevé au moins tous les trois mois, et surtout la séparation juridique des crypto-actifs des clients et du patrimoine du prestataire. Le prestataire répond de la perte imputable à un incident qui lui est dû, dans la limite de la valeur de marché au moment de la perte. En France, la période de transition s’est achevée le 1er juillet 2026 : depuis, seuls les prestataires de services sur crypto-actifs (PSCA) autorisés peuvent servir la clientèle française, et le registre de l’ESMA en comptait 36 agréés en France au 11 novembre 2026.

Ces règles protègent contre le détournement et l’insolvabilité, pas contre tout. L’AMF rappelle que le Fonds de garantie des dépôts et de résolution « ne couvre pas les crypto-actifs en cas de faillite de la plateforme ». Une plateforme peut aussi suspendre les retraits pendant un incident technique ou un piratage. Le 29 octobre 2026, Binance a annoncé le vol d’environ 6,3 milliards de dollars et suspendu dépôts et retraits ; elle a commencé à les rétablir le 1er novembre en annonçant qu’elle absorberait la perte, selon Al Jazeera. Un universitaire interrogé ce jour-là résumait la limite du modèle : un avoir déposé sur une plateforme centralisée n’est jamais plus sûr que la plateforme elle-même. Ce que devient l’argent quand elle disparaît fait l’objet de deux fiches du site, sur l’affaire FTX et sur QuadrigaCX.

Ce que j’en disais sur le forum

« Impossible de passer des ordres, impossible d’annuler les ordres, impossible de récupérer son argent… sur des cryptomonnaies ultra volatiles… Rappelons que ces plateformes n’étant pas régulées, elles n’ont aucune obligation. »

Benoist Rousseau sur le forum, le 12 janvier 2018, pendant une panne de plus de 26 heures de la plateforme Kraken, avant le règlement MiCA

Qu’est-ce qu’un portefeuille logiciel, ou portefeuille chaud ?

Un portefeuille logiciel est une application, sur téléphone, ordinateur ou navigateur, qui génère vos clés privées et les conserve sur votre appareil, connecté à Internet. On parle de portefeuille « chaud » parce que la clé vit sur une machine en ligne. MetaMask, extension de navigateur très répandue sur le réseau Ethereum, en est l’exemple le plus connu. Le portefeuille logiciel est gratuit, rapide et indispensable pour utiliser la finance décentralisée ; c’est aussi la cible favorite des escrocs.

Son point faible est l’appareil qui l’héberge. Un logiciel malveillant, une extension piégée, un faux site qui imite l’application, une signature donnée trop vite à un contrat inconnu : la clé ou les fonds partent sans que personne ne puisse les rappeler. Chainalysis, dans son bilan du 18 décembre 2025, compte 158 000 compromissions de portefeuilles personnels en 2025, presque le triple des 54 000 de 2022, et au moins 80 000 victimes distinctes. La valeur volée aux particuliers a pourtant baissé, de 1,5 milliard de dollars en 2024 à 713 millions en 2025 : les voleurs frappent plus souvent et prennent moins à chacun.

Le portefeuille logiciel se défend d’abord par l’hygiène : un appareil à jour, réservé si possible à cet usage, aucune application installée hors des magasins officiels, aucune phrase de récupération tapée sur un site, et des montants limités à ce que l’on accepterait de perdre. C’est l’équivalent du porte-monnaie que l’on a sur soi, pas du coffre.

Un portefeuille matériel protège-t-il vraiment vos cryptos ?

Un portefeuille matériel protège la clé privée contre les attaques à distance, parce qu’elle ne quitte jamais l’appareil : la transaction est préparée sur l’ordinateur, signée dans le boîtier, et l’utilisateur la valide sur l’écran de celui-ci. Les plus connus sont le Ledger, conçu par une société française, et le Trezor. C’est le portefeuille « froid » du particulier, et la solution généralement recommandée pour des montants importants détenus sur la durée.

Il ne protège pas de tout. Le fabricant lui-même en a fait l’expérience : en 2020, Ledger a reconnu le vol de bases de données commerciales, qui contenaient plus d’un million d’adresses électroniques et environ 272 000 fiches clients avec nom, adresse postale et téléphone. Les appareils n’étaient pas compromis, mais les clients ont reçu des courriels et des courriers piégés leur demandant leur phrase de récupération. La réponse de Ledger tient en une ligne qui vaut pour toutes les marques : ne donnez jamais vos 24 mots à personne, le fabricant ne les demandera jamais.

Les portefeuilles froids des professionnels ne sont pas inviolables non plus. Le 21 février 2025, environ 1,5 milliard de dollars ont été dérobés à la plateforme Bybit, vol que le FBI a attribué à la Corée du Nord. Le portefeuille visé exigeait plusieurs signatures ; selon la société Safe{Wallet}, qui fournissait l’interface, les attaquants avaient compromis l’ordinateur d’un de ses développeurs et injecté du code malveillant dans son site, si bien que les signataires ont validé une transaction qu’ils ne voyaient pas telle qu’elle était. La leçon vaut pour le particulier : l’appareil protège la clé, pas le jugement de celui qui appuie sur le bouton.

Comment choisir où garder ses cryptos ?

Le choix dépend du montant, de l’usage et de ce que l’on se sait capable de faire sans erreur pendant des années. Pour de petits montants et des achats occasionnels, une plateforme autorisée, vérifiée sur la liste blanche de l’AMF, avec double authentification, est souvent le moins risqué pour un débutant : l’erreur de manipulation y est rattrapable. Pour un usage régulier de la finance décentralisée, un portefeuille logiciel sur un appareil dédié, avec un plafond. Pour une épargne importante détenue longtemps, un portefeuille matériel acheté directement chez le fabricant, initialisé soi-même, dont la phrase de récupération est sauvegardée hors ligne.

Beaucoup combinent les trois, comme on combine un compte courant, un porte-monnaie et un coffre. La règle de prudence est la même que pour un courtier : ne pas tout confier à un seul gardien, et savoir avant de déposer comment l’on récupérera ses avoirs si le gardien disparaît, ce que rappelle la fiche sur la faillite d’une banque ou d’un courtier pour les titres classiques. Les fabricants proposent désormais des sauvegardes payantes de la clé : Ledger Recover chiffre la clé, la divise en trois fragments confiés à trois sociétés (Coincover, Ledger et EscrowTech), et la reconstitue après une double vérification d’identité. C’est un retour partiel au tiers de confiance que le bitcoin promettait de supprimer, ce qui n’est pas un défaut mais un aveu.

Les cryptomonnaies sont des actifs très volatils : leur valeur peut baisser fortement et rapidement, et l’on peut perdre la totalité de la somme investie.

Quelles sont les limites de la garde de ses cryptos par soi-même ?

La première limite est humaine. La garde personnelle supprime le risque de faillite de la plateforme, mais elle transfère au particulier un métier que les professionnels exercent avec des équipes, des procédures et des coffres. En janvier 2021, le New York Times racontait l’histoire de Stefan Thomas, programmeur à San Francisco, incapable d’accéder à 7 002 bitcoins faute de se souvenir du mot de passe de sa clé chiffrée, avec deux essais restants sur dix. Le même article citait l’estimation de Chainalysis : environ 20 % des 18,5 millions de bitcoins alors émis semblaient perdus ou bloqués.

La deuxième limite est la transmission. Une clé que vous seul connaissez disparaît avec vous ; une clé que d’autres connaissent peut être volée. Organiser l’accès des héritiers sans affaiblir la sécurité est un problème à part entière, qui concerne autant le particulier que la plateforme : QuadrigaCX, au Canada, a été présentée en 2019 comme incapable d’accéder à ses portefeuilles froids après la mort de son fondateur, avant que l’enquête de la Commission des valeurs mobilières de l’Ontario ne conclue en 2020 à une fraude.

La troisième limite est la contrainte physique. Une phrase de récupération écrite sur papier peut brûler, être trouvée lors d’un cambriolage ou révéler à un proche l’existence d’un patrimoine. Un patrimoine en cryptos connu de tiers expose aussi à des menaces très concrètes, que la discrétion limite mieux que n’importe quel appareil. Les partisans de l’autogarde répondent, avec raison, que ces risques se maîtrisent par la méthode ; encore faut-il l’appliquer sans faute pendant des décennies.

Questions fréquentes sur le portefeuille crypto