← Retour au blog

VEYRNOX · Blog · 16 août 2026 (mis à jour le 1er septembre 2026) · Par Al Jobson, Fondateur

Portefeuille de garde ou portefeuille d'auto-conservation : lequel est le plus sûr pour votre crypto ?

La décision la plus importante en matière de sécurité cryptographique n'est pas de savoir quelle pièce acheter. C'est qui détient vos clés privées. Ce choix divise chaque portefeuille existant en deux catégories : garde et auto-garde – et il décide si votre solde est une créance juridiquement exécutoire contre une entreprise ou un actif que vous pouvez déplacer sans demander à personne.

La distinction a cessé d'être académique le 11 novembre 2022, lorsque FTX a déposé une demande de chapitre 11 avec un déficit estimé à 8 milliards de dollars de fonds clients, et de nouveau le 13 juillet 2022 lorsque Celsius Network a suivi avec environ 4,7 milliards de dollars de clients gelés. comptes.^[1][2] Les deux étaient gardiens. Toute personne possédant un « solde » est devenue un créancier chirographaire dans une file d'attente devant le tribunal des faillites.

Portefeuilles de garde : quelqu'un d'autre détient vos clés

Lorsque vous achetez des cryptos sur Coinbase, Binance ou Kraken et que vous les laissez là, l'échange conserve vos clés privées. Vous avez un compte avec un solde, comme un compte bancaire. Il s'agit d'un portefeuille de garde.

Vous ne possédez pas, au sens strict du terme en chaîne, de bitcoin, d'éther ou de tout autre actif. Vous possédez une créance contractuelle enregistrée dans le grand livre interne de la bourse. L'échange détient les clés privées et regroupe vos pièces avec celles de tous les autres dans un portefeuille omnibus qu'il contrôle. Dans la masse de la faillite, en cas de faillite, les actifs cryptographiques que nous détenons en garde au nom de nos clients pourraient faire l'objet d'une procédure de faillite et ces clients pourraient être traités comme nos créanciers chirographaires généraux.

Avantages : Facile à utiliser. Récupération de mot de passe disponible. Aucune connaissance technique requise. Déclaration fiscale automatique : à partir de l'année fiscale 2025, les courtiers américains doivent émettre le nouveau formulaire 1099-DA pour les cessions d'actifs numériques, avec une déclaration de base des coûts à partir de 2026.^[30]

Risques : Piratage d'échange (Mt. Gox a perdu environ 850 000 BTC). Le compte est gelé (Celsius, BlockFi, FTX ont tous gelé les retraits avant l'effondrement). Saisies réglementaires. Si l'échange baisse, vos fonds risquent de disparaître définitivement.

"Pas vos clés, pas vos pièces"

La phrase appartient à Andreas Antonopoulos, popularisée dans Mastering Bitcoin et des dizaines de conférences : "Vos clés, votre bitcoin. Pas vos clés, pas votre bitcoin."^[5] Il survit en tant que slogan car il correspond à un fait technique clair : celui qui contrôle la clé privée contrôle l'UTXO en chaîne ou le solde du compte. La blockchain ne connaît pas votre numéro de client. Il connaît une signature.

La chronologie des échecs de conservation que vous ne pouvez pas ignorer

Le risque de conservation n’est pas théorique et il n’a pas pris fin avec les explosions du cycle de crédit de 2022. Le taux d'échec est suffisamment élevé pour produire son propre genre de reportage.

Mont. Gox (2014). Après avoir géré environ 70 % du volume mondial des échanges de bitcoins, Mt. Gox a déposé une demande de mise en faillite à Tokyo après que ~850 000 BTC aient été portés disparus. Le plan de réhabilitation du syndic Nobuaki Kobayashi continue de distribuer les pièces récupérées aux créanciers plus d'une décennie plus tard.^[6]

QuadrigaCX (2019). Le fondateur Gerald Cotten est décédé en Inde en décembre 2018, emportant prétendument les clés privées avec lui. Un rapport du personnel de la Commission des valeurs mobilières de l'Ontario a conclu plus tard que QuadrigaCX avait fonctionné comme un Ponzi et que la plupart des ~C$169M manquants avaient été perdus à cause des propres transactions de Cotten, et non à cause d'un portefeuille froid perdu.^[7]

Voyager Digital (juillet 2022). Chapitre 11 déposé avec environ 3,5 millions d'utilisateurs et ~1,3 milliard de dollars de réclamations cryptographiques de clients après que l'effondrement de Three Arrows Capital se soit répercuté sur son prêt. livre.^[8]

Celsius Network (juillet 2022). Retraits gelés le 12 juin 2022 ; a déposé le chapitre 11 le 13 juillet avec un trou de bilan de 1,19 milliards de dollars et environ 4,7 milliards de dollars de comptes clients gelés. Le fondateur Alex Mashinsky a ensuite été arrêté par le FBI pour fraude sur les valeurs mobilières et les matières premières.

BlockFi (novembre 2022). Le dossier du chapitre 11 désigne FTX comme son deuxième créancier en importance et divulgue plus de 100 000 créanciers et dettes dans la tranche de 1 à 10 milliards de dollars. plage.^[10]

FTX (novembre 2022). Le plus grand échec de conservation de l'histoire de la cryptographie. Sam Bankman-Fried a été reconnu coupable de sept chefs d'accusation de fraude et de complot le 2 novembre 2023 et condamné à 25 ans de prison le 28 mars 2024. Le tribunal a conclu qu'il avait détourné environ 8 milliards de dollars de dépôts de clients dans la société commerciale sœur Alameda. Recherche.^[1][11]

Assurance : ce qui soutient réellement votre solde de garde

La réponse réflexe — "l'échange est assuré, tout va bien" — s'effondre à l'inspection. Il existe deux régimes américains d'assurance-dépôts reconnus par les investisseurs particuliers, et aucun d'eux ne couvre la crypto.

La FDIC assure les dépôts dans les banques assurées jusqu'à 250 000 $ et a émis à plusieurs reprises des avis aux consommateurs indiquant que « la FDIC n'assure aucun actif cryptographique ».^[12] Le SIPC protège les clients en valeurs mobilières jusqu'à 500 000 $ en cas de faillite d'une maison de courtage - mais SIPC a déclaré que la crypto n'est pas une « sécurité » aux fins du SIPC et n'est pas éligible à la protection SIPC.^[13] Lorsque Voyager s'est présenté comme une offre Comptes en USD « assurés par la FDIC », la FDIC a envoyé un avis de cessation et d'abstention et a précisé que l'assurance pass-through ne couvrait que le fiat, uniquement auprès de la banque partenaire Metropolitan Commercial, et uniquement en cas de faillite de la banque – pas en cas de faillite du Voyager, ce qui est en réalité le cas. arrivé.^[14]

Ce que les bourses achètent généralement à la place, c'est une police commerciale contre la criminalité et les espèces souscrite par un syndicat du Lloyd's de Londres et d'autres transporteurs. Coinbase divulgue une politique de criminalité de 320 millions de dollars de portefeuille chaud dans sa documentation de garde - un produit réel, mais qui paie pour des pertes spécifiques (vol dans les propres portefeuilles chauds de Coinbase), pas pour une faillite, pas pour un retrait de tapis, et pas par client jusqu'à 320 millions de dollars.^[15]

La preuve de réserves est la moitié de la réponse

Après que FTX, Binance, Kraken, OKX, Bitfinex et d'autres ont publié les attestations Preuve de réserves (PoR). Les bonnes implémentations utilisent un arbre Merkle : chaque client peut vérifier que son solde est inclus et la racine de l'arbre est comparée aux soldes en chaîne pour lesquels l'échange a signé. Le PoR de Kraken (attesté à l'origine par Armanino) et les articles sur Merkle-tree de Nick Szabo et Greg Maxwell restent les documents canoniques. références.^[16][17]

PoR est une réelle amélioration, mais ce n'est pas une question de solvabilité. Cela prouve que les réserves existent en un instant ; cela ne prouve pas qu’ils ne sont pas empruntés pour l’instantané, et cela ne prouve pas non plus leur passif. Une Preuve de solvabilité complète nécessite une preuve de réserves et une preuve de passif, et presque aucune bourse ne publie les deux avec la même rigueur. Chainalysis et Vitalik Buterin font tous deux valoir ce point depuis 2022.^[18][19]

Ce que les régulateurs ont fait ensuite

Le Règlement sur les marchés des crypto-actifs de l'UE (MiCA, règlement (UE) 2023/1114) est le premier cadre complet pour les fournisseurs de services de crypto-actifs dans un bloc du G20. Ses dispositions sur les stablecoins sont entrées en vigueur le 30 juin 2024 ; le reste de la MiCA – couvrant les CASP, les abus de marché et la protection des consommateurs – a commencé à s'appliquer le 30 décembre 2024.^[20] MiCA exige que les dépositaires séparent les actifs des clients et les détiennent hors bilan en cas d'insolvabilité — l'opposé du traitement FTX/Celsius dont bénéficient les clients américains.

La situation aux États-Unis est plus compliquée. Le SAB 121 (2022) de la SEC a obligé les dépositaires à enregistrer les cryptomonnaies des clients dans leurs propres bilans ; Le Congrès a voté pour son annulation en 2024, avant un veto présidentiel ; Le SAB 122, publié début 2025, a effectivement abrogé l’exigence de déclaration au bilan. Le cadre mondial du Conseil de stabilité financière pour la cryptographie (octobre 2022, mis à jour en 2023) recommande la ségrégation des actifs des clients à travers juridictions.^[21][22]

Portefeuilles d'auto-garde : vous détenez vos clés

Un portefeuille autonome (non dépositaire) génère des clés privées sur votre appareil. Vous – et vous seul – pouvez signer des transactions. Aucune entreprise ne peut geler, saisir ou perdre vos fonds.

Avantages : Véritable propriété. Résistant à la censure. Aucun risque de contrepartie. Solde visible sur n'importe quel explorateur de blocs sans compte.

Risques : Si vous perdez vos clés, personne ne peut les récupérer à votre place. La sauvegarde de la phrase de départ (la méthode de récupération standard sous BIP-39) est une chaîne de texte en clair de 12 à 24 mots : toute personne qui la voit est propriétaire de vos fonds.

L'auto-garde n'est pas magique - elle échoue différemment

L'auto-conservation supprime le risque de dépositaire. Cela ne supprime pas le risque. Le rapport 2024 sur la criminalité cryptographique de Chainalysis a documenté 24,2 milliards de dollars de flux cryptographiques illicites en 2023, avec une part croissante provenant d'attaques de phishing drainant le portefeuille et d'empoisonnement d'adresse sur les utilisateurs en garde personnelle ; SlowMist et Scam Sniffer suivent tous deux les campagnes qui drainent les portefeuilles et qui ont volé des centaines de millions à des particuliers en 2023-2024. seul.^[23][24] Le hack Ronin Bridge - 625 millions de dollars volés à l'Axie Infinity sidechain en mars 2022 – est le plus grand vol d'auto-garde jamais enregistré et a ensuite été attribué par le Trésor américain au groupe Lazarus de Corée du Nord.^[25]

Le mode dominant d’échec de l’auto-garde n’est pas le protocole. Il s'agit de la phrase de départ : une sauvegarde BIP-39 de 12 ou 24 mots qui, si elle est vue une fois, sous quelque forme que ce soit, par n'importe quel attaquant, transfère la propriété de manière permanente. En juillet 2020, la base de données clients Ledger a été exfiltrée et 270 000 noms complets et adresses postales des acheteurs de portefeuilles matériels ont été rendus publics, lançant des années de phishing sur mesure contre les détenteurs qui avaient suivi toutes les meilleures publications publiées. pratique.^[26]

Comparaison côte à côte

Dix dimensions déterminent si un portefeuille correspond à votre modèle de menace. Il s'agit d'une comparaison honnête : échange de garde contre l'auto-garde traditionnelle avec phrase de départ (mobile ou matériel) contre l'auto-garde sans phrase de départ de Veyrnox.

L'adoption est en fait en train de changer, et vous pouvez le constater

Le rapport a16z State of Crypto a suivi une augmentation constante du nombre d'adresses actives uniques en chaîne depuis 2019, avec un changement radical après le quatrième trimestre 2022, alors que les détaillants ont déplacé les soldes des échanges centralisés. Les données en chaîne de Glassnode montrent que le pourcentage de l'offre de BTC détenue sur les bourses est passé d'un sommet de ~17% à la mi-2020 à moins de 11% au début de 2024 - la lecture la plus basse en cinq ans et, selon les analystes de Glassnode, une réaction directe à FTX.^[27][28] L'indice mondial d'adoption de la cryptographie 2024 de Chainalysis montre que l'adoption de l'auto-garde est la plus forte dans les pays à faible et pays à revenu intermédiaire où la confiance dans les rails bancaires est mince au départ.^[29]

La troisième option : l'auto-garde sans la phrase de départ

La faiblesse de l'auto-garde traditionnelle n'est pas le concept, mais la mise en œuvre. Les phrases de départ sont une norme de sauvegarde de l'ère 2013 (BIP-39) qui crée la surface d'attaque exacte de la plupart des exploits de vol de crypto au détail : une seule chaîne d'entropie de 128 bits qui, une fois vue, met fin à la partie.

Veyrnox adopte une approche différente : l'auto-garde sans phrase de départ dans l'interface utilisateur. Vous embarquez avec un code PIN à 8 chiffres. Les clés sont générées dans Secure Enclave, étendues avec Argon2id et sauvegardées via Shamir Secret Sharing (2 sur 3) sur votre appareil et votre propre compte iCloud / Google Drive - le schéma original d'Adi Shamir de 1979, standardisé dans SLIP-39 pour portefeuilles.^[31] Aucun emplacement de sauvegarde ne compromet vos fonds. Il n'y a pas de chaîne de texte en clair qui, si elle est photographiée, met fin au jeu.

Le niveau Safety Plus (5,99 $/mois) ajoute une résistance à la coercition : si quelqu'un vous force à déverrouiller votre portefeuille, un code PIN sous contrainte ouvre un portefeuille leurre avec des soldes plausibles tandis que votre véritable portefeuille reste caché. Il s'agit du scénario « d'attaque à 5 $ » popularisé par xkcd – un scénario auquel les portefeuilles de garde et d'auto-conservation standard ne peuvent structurellement pas répondre.

Comment choisir, en fait

La bonne réponse dépend du montant que vous détenez, de la fréquence à laquelle vous effectuez des transactions et de votre modèle de menace. En pratique :

• Moins de 1 000 $, vous négocierez chaque semaine : une bourse de garde réputée est très bien. La prime de commodité en vaut la peine et votre plafond de perte est faible.
• 1 000 $ à 100 000 $ que vous conserverez pendant des mois, voire des années : en auto-garde. Soit un portefeuille matériel avec une phrase secrète, soit un portefeuille mobile sans phrase de départ comme Veyrnox.
• 100 000 $+ ou vous êtes une cible publique : multi-sig ou MPC sur deux appareils que vous contrôlez, des sauvegardes géographiquement séparées et un plan sous contrainte. Le dépositaire n'est pas acceptable à cette taille, sauf s'il s'agit d'un dépositaire qualifié avec des portefeuilles en chaîne séparés et un PoR + PoL audité.

La seule réponse qui est toujours fausse : "Je le découvrirai plus tard." Chacun des sept effondrements ci-dessus présentait une file de clients qui avaient l'intention de se retirer.

À propos de l'auteur