Qu’est-ce qu’un portefeuille Bitcoin en auto-garde ?
Un portefeuille en auto-garde est un portefeuille dans lequel vous, et non une plateforme d’échange ou un autre dépositaire, contrôlez les clés privées nécessaires pour autoriser les transactions. Ce contrôle supprime le risque qu’un dépositaire bloque un retrait, mais vous rend responsable de la sauvegarde, de la sécurité de l’appareil et de la récupération.
Points essentiels
- Le portefeuille gère des clés ; les bitcoins restent inscrits sur le réseau Bitcoin.
- Une phrase de récupération peut recréer le portefeuille : toute personne qui l’obtient peut donc dépenser les fonds.
- L’auto-garde implique une responsabilité opérationnelle ; elle ne rend pas automatiquement une configuration sûre.
- Pour la plupart des utilisateurs, une configuration simple et testée est plus sûre que des fonctions avancées mal comprises.
Comment fonctionne un portefeuille en auto-garde
Les bitcoins ne se trouvent pas dans un téléphone, un portefeuille matériel ou une carte de sauvegarde. Le réseau enregistre des sorties qui peuvent être dépensées, tandis que le portefeuille gère les clés privées qui autorisent ces dépenses. Le logiciel dérive aussi les adresses de réception, suit les transactions et prépare les opérations à signer.
Avec un compte sous garde, le prestataire contrôle les clés de signature et décide s’il traite un retrait. En auto-garde, votre portefeuille signe directement. Une entreprise peut cesser de maintenir une application ou un appareil, mais une sauvegarde fondée sur des standards peut généralement être restaurée dans un autre outil compatible.
| Question | Compte sous garde | Portefeuille en auto-garde |
|---|---|---|
| Qui contrôle les clés ? | Le prestataire | Vous ou les signataires choisis |
| Qui approuve les retraits ? | Le prestataire | La politique de votre portefeuille |
| Principal moyen de récupération | Procédure de récupération du compte | Phrase de sauvegarde ou éléments de récupération multisignature |
| Risque principal | Défaillance de la contrepartie ou perte d’accès au compte | Perte, vol ou erreur opérationnelle avec les clés |
Ce qui peut mal tourner en auto-garde
Posséder les clés ne supprime pas le risque : cela change les risques à gérer. La plupart des échecs ne sont pas des attaques contre Bitcoin, mais des erreurs liées aux sauvegardes, à la vérification des transactions, à la configuration des appareils ou à la transmission du plan aux proches.
- Perte de la sauvegarde: L’unique phrase de récupération utilisable est détruite, égarée ou devenue illisible.
- Vol de la sauvegarde: Une personne copie la phrase complète ou suffisamment d’éléments multisignatures pour atteindre le seuil de dépense.
- Hameçonnage: Une fausse application, un prétendu support ou un faux site vous pousse à révéler une phrase ou à signer une transaction malveillante.
- Adresse de réception non vérifiée: Un logiciel malveillant remplace l’adresse affichée par l’ordinateur alors que le signataire montre la bonne.
- Échec dû à la complexité: Une phrase secrète supplémentaire, une politique multisignature, un chemin de dérivation ou une sauvegarde du coordinateur manque au moment de récupérer.
Choisissez le type de portefeuille selon les conséquences, pas selon la publicité
Un portefeuille mobile peut convenir pour apprendre ou payer au quotidien. Un portefeuille matériel devient pertinent lorsque la perte du solde aurait des conséquences importantes. La multisignature peut réduire la dépendance à une seule clé, mais seulement si vous pouvez maintenir plusieurs sauvegardes, appareils, emplacements et instructions de récupération.
| Situation | Point de départ raisonnable | Précaution principale |
|---|---|---|
| Apprendre avec un petit montant | Portefeuille mobile ou de bureau reconnu | L’appareil hôte reste exposé aux logiciels malveillants |
| Épargne importante à long terme | Portefeuille matériel avec sauvegarde hors ligne testée | La sauvegarde doit toujours être protégée physiquement |
| Solde élevé ou politique institutionnelle | Multisignature 2 sur 3 bien documentée | Le descripteur et la coordination des signataires deviennent essentiels |
| Dépenses fréquentes | Portefeuilles distincts pour les dépenses et l’épargne | N’exposez pas la sauvegarde à long terme par commodité |
Une séquence de configuration plus sûre
- 1
Définissez le modèle de menace
Notez ce contre quoi vous vous protégez : perte de l’appareil, vol, logiciel malveillant, contrainte, catastrophe ou échec de transmission.
- 2
Obtenez le logiciel ou l’appareil auprès d’une source authentique
Vérifiez le téléchargement, l’emballage, l’authenticité de l’appareil et les alertes de sécurité actuelles avant de générer les clés.
- 3
Générez le portefeuille en privé
N’utilisez jamais une phrase fournie dans l’emballage ou envoyée par quelqu’un. Ne la photographiez pas et ne la saisissez pas sur un appareil connecté.
- 4
Créez la sauvegarde avant le dépôt
Consignez précisément les éléments de récupération, empêchez les regards indiscrets et séparez toute phrase secrète supplémentaire des mots de récupération.
- 5
Testez avec un petit montant
Recevez des fonds, vérifiez l’adresse sur l’appareil de signature, envoyez une petite transaction et confirmez la récupération avant de déplacer l’épargne.
- 6
Documentez la maintenance
Notez le logiciel, le type de script, les appareils et les étapes de récupération nécessaires, sans inclure les secrets dans les instructions.
Liste de préparation à l’auto-garde
- Vous pouvez expliquer la récupération: Vous savez exactement ce qu’il faudrait si l’appareil du portefeuille disparaissait aujourd’hui.
- Vous avez vérifié la sauvegarde: Vous avez contrôlé les mots, la phrase supplémentaire, l’empreinte du portefeuille ou la politique multisignature au lieu de les supposer corrects.
- Vous vérifiez sur le signataire: Vous contrôlez les adresses de réception, les destinations, les montants et les frais sur un écran de confiance.
- Quelqu’un peut agir si vous ne le pouvez plus: Une personne de confiance connaît l’existence du plan et peut trouver les instructions sans avoir aujourd’hui le pouvoir de dépenser.
Questions fréquentes
Un portefeuille matériel est-il toujours en auto-garde ?
Généralement, mais pas automatiquement. Il n’y a auto-garde que si vous contrôlez les clés et les éléments de récupération. Un service peut utiliser du matériel tout en gardant le contrôle des retraits.
Une plateforme d’échange peut-elle bloquer un portefeuille en auto-garde ?
Une plateforme d’échange ne peut pas désactiver des clés qu’elle ne contrôle pas. Elle peut toutefois limiter son propre compte, les dépôts, les retraits ou ses services, et l’analyse de la chaîne peut influencer le traitement de certaines transactions par d’autres acteurs.
Que se passe-t-il si l’entreprise du portefeuille disparaît ?
Si le portefeuille utilise des standards documentés et que votre sauvegarde est complète, vous pourrez généralement le restaurer avec un autre logiciel ou appareil compatible. Les systèmes de récupération propriétaires exigent davantage de vérifications et de documentation.
Sources et méthode
Les affirmations susceptibles d’évoluer sont vérifiées dans les sources ci-dessous. Les pages décrivent les fonctions et risques documentés ; elles ne prétendent pas avoir effectué des essais pratiques sans publier la méthode et les preuves.
Passez de ce risque à la prochaine décision pratique
Utilisez la carte générale pour le contexte ou ouvrez le guide spécialisé le plus proche pour agir.
Commencez par la carte complète des risques Bitcoin
Distinguez réseau, prix, garde, fraude, transaction, sauvegarde et transmission avant de choisir une protection.
Comparez l’auto-garde et la garde sur plateforme
Décidez où placer le risque de contrepartie et la responsabilité de récupération dans un dispositif maîtrisable.
Évaluez les risques de conserver des bitcoins sur une plateforme
Examinez prise de compte, retrait, insolvabilité et contrôle du prestataire sans supposer que l’auto-garde est simple.
Vérifiez toute la configuration, pas une seule fonction.
Contrôlez la sauvegarde, la récupération et la transmission avec des procédures que vous pouvez répéter sans partager une phrase de récupération ni une clé privée.