← Retour au blog

VEYRNOX · Blog · Mis à jour 1 sept. 2026 · 14 min de lecture · Par Al Jobson, fondateur

Comment conserver en toute sécurité Crypto en 2026

Des milliards de dollars en crypto sont volés chaque année, et les pertes sont passées des hacks d'échange de titres au porte-monnaie individuel. L'analyse en chaîne attribue environ 2,2 milliards de dollars de fonds volés en 2024, la catégorie des portefeuilles personnels augmentant plus rapidement que toute autre catégorie.^Annexe. Dans son rapport de 2024, le FBI a enregistré 9,3 milliards de dollars de pertes de fraude liées à la cryptomonnaie, contre 5,6 milliards de dollars l'année précédente.^[2]. Presque chaque incident partage une cause profonde : les clés privées stockées de façon incertaine, ou transmises à quelqu'un qui ne devrait pas les avoir.

Ce guide couvre toutes les principales méthodes de stockage, les risques réels de chacun et ce qu'il faut chercher dans un portefeuille qui vous protège réellement. Chaque demande est fondée. Lorsqu'un nombre apparaît, suivez la note de bas de page.

Commencez par un modèle de menace, pas un produit

La plus grosse erreur que font les nouveaux auto-détenus est d'acheter un portefeuille matériel avant qu'ils ne sachent contre quoi ils se défendent. Un seul appareil est une bonne réponse à un petit ensemble de menaces et une mauvaise réponse aux autres. La configuration correcte pour 500 $ n'est pas la configuration correcte pour 50 000 $, et ni pour 5 millions de dollars. Pensez en trois catégories :

• Attaques à distance: sites d'hameçonnage, approbations malveillantes, empoisonnement à l'adresse, logiciels malveillants, swaps SIM, contrats de draineur. C'est l'écrasante majorité des pertes de consommation^Annexe.
• Attaques physiques: cambriolage à domicile, vol ciblé, coercition (la soi-disant « attaque à la clé de 5 $ »^[3]), saisie des frontières. Jameson Lopp tient un registre public des attaques physiques Bitcoin qui avaient catalogué plus de 200 incidents documentés vers le milieu de 2025^Annexe.
• Perte et continuité: feu, inondations, démence, mort subite, divorce, passphrase oubliée. L'analyse en chaîne a estimé environ 20 pour cent de l'approvisionnement de Bitcoin miné est probablement perdu, en grande partie aux clés oubliées et portefeuilles irrécupérables^[5].

Utilisez ce qui suit comme cadre de départ, et non comme prescription. Régler pour la compétence, l'exposition à la menace et le confort technique.

Les trois catégories de stockage

Custodial (échanges).Coinbase, Binance, Kraken, tiens tes clés pour toi. Pratique, mais vous leur faites confiance avec vos fonds. La lignée provient de l'effondrement du mont Gox en 2014 — environ 850 000 BTC perdus ou volés^[10]— par la faillite de 2022 de FTX qui a gelé 8 milliards de dollars de soldes clients^[10], à l'exploitation de portefeuilles chauds Bybit de septembre 2025 qui a drainé environ 1,5 milliard de dollars en un seul incident^[9]. Les hacks d'échange et les gels de comptes sont des risques permanents. "Pas vos clés, pas vos pièces" existe pour une raison.

Stockage à froid (porte-monnaie).Ledger, Trezor, Coldcard, Keystone et dispositifs similaires maintiennent les clés hors ligne à l'intérieur d'une puce qui peut signer des transactions mais ne peut pas être convaincu d'exporter la clé^[10]. Forte contre les attaques à distance, mais la sauvegarde de la phrase de semence est toujours 12–24 mots sur le papier — voler le papier, voler les fonds. Les portefeuilles de matériel ne peuvent pas non plus vous protéger de la contrainte physique, d'un ordinateur hôte compromis qui affiche un mensonge sur son écran tandis que l'appareil signe la vérité, ou d'un écran de restauration phiné. Et les fournisseurs eux-mêmes sont des cibles : Ledger a révélé une violation de la base de données de juillet 2020 qui a divulgué environ un million d'adresses électroniques et environ 272 000 dossiers clients détaillés, y compris des adresses postales et des numéros de téléphone^[12], les données sont toujours armées dans les campagnes d'hameçonnage et de menaces physiques contre les clients de Ledger aujourd'hui^[12].

Des portefeuilles mobiles auto-détenus.Vous tenez les clés sur votre appareil. La qualité de la sécurité varie considérablement. La plupart des portefeuilles mobiles stockent des graines en texte simple ou avec un cryptage faible et vous montrent la phrase de semence pendant la configuration — créant la surface d'hameçonnage exacte que les attaquants exploitent^[6]. Un portefeuille mobile bien construit, en revanche, peut pousser les clés privées dans l'élément sécurisé soutenu par le matériel du téléphone (Enclave sécurisée d'Apple^[13]ou StrongBox d'Android^[14]) où ils n'apparaissent jamais dans la mémoire d'application. C'est beaucoup plus près du froid que du chaud.

Un regard de plus près sur les portefeuilles de matériel

Ledger (Nano S Plus, Nano X, Stax, Flex)

Les dispositifs du grand livre associent un microcontrôleur à usage général à un élément sécurisé certifié EAL5+ qui détient la semence^[15]. Le compromis est que le firmware de l'élément sécurisé n'est pas open source. Cela n'a pas été controversé pendant des années, jusqu'en mai 2023, lorsque Ledger a annoncéLedger Récupérer— un service optionnel qui crypte et resserre vos semences à trois tiers gardiens^[16]. La controverse n'était pas le service lui-même, mais la confirmation de Ledger que l'architecture du firmware était capable d'exporter une graine cryptée lorsque l'utilisateur l'a autorisée, en contradiction avec le modèle mental de longue date de la communauté de "la graine ne quitte jamais la puce"^[17].

Trezor (modèle 1, modèle T, sécurité 3, sécurité 5)

Les appareils plus anciens de Trezor utilisaient des microcontrôleurs à usage général sans élément sûr, ce qui signifiait que des attaques d'extraction physique étaient possibles si un attaquant avait un accès prolongé; Kraken Security Labs en a publié une en 2020.^[18]. Le Safe 3 et Safe 5 ont ajouté un élément sécurisé (Optiga Trust M) tout en maintenant le firmware entièrement open-source^[19]. Pour un modèle de menace dominé par les attaquants à distance, c'est une position raisonnable.

Carte froide (Mk4, Q)

Coldcard est un appareil Bitcoin-seulement construit autour d'un modèle de signature air-gappé: les transactions navette via carte microSD ou codes QR, et l'appareil est conçu pour être utilisable sans jamais brancher sur un ordinateur^[20]. PSBT, PIN de contrainte et passphrases sont des fonctionnalités de première classe, et le firmware est open-source et reproductiblement construit.

Clé de frappe (3 Pro)

Keystone prend un modèle similaire de signature QR-code à Coldcard, prend en charge une surface multichaîne plus large, et fournit un firmware open-source^[21]. L'écran tactile plus grand aide avec la défense la plus sous-évaluée contre le phishing d'approbation : en fait, lire la transaction sur un écran de confiance avant de la signer.

Quel que soit l'appareil choisi, vérifiez-le au moyen de projets d'audit communautaire. WalletScrutiny publie des revues reproductibles pour vérifier si le code que vous téléchargez correspond au code publié par le vendeur^[22]. Trail of Bits, Kudelski Security et NCC Group publient des rapports d'audit public pour de nombreux vendeurs de portefeuille — lire le PDF actuel, et non le résumé de marketing^[23].

Multisig: supprimer le seul point de défaillance

Un portefeuille multisignature nécessiteM de Ndes signatures pour déplacer des fonds. Une configuration 2-de-3 signifie que trois clés existent et que n'importe quel deux peut signer ; perdre n'importe lequel est survivable et voler n'importe lequel ne reçoit rien de l'attaquant. Sur Bitcoin c'est une fonctionnalité de protocole natif (P2WSH, chemins de script Taproot). Sur Ethereum la mise en œuvre standard est Safe, un contrat intelligent qui a custodié des dizaines de milliards de TVL^[24].

Trois approches couramment utilisées :

• Maison— garde collaborative où Casa détient une clé dans un 2-de-3 ou 3-de-5, vous tenez les autres sur des portefeuilles de matériel, et Casa gère la récupération et la cérémonie d'héritage^[25].
• Sans chaîne— modèle similaire avec un Bitcoin, compte d'affaires, et l'avantage fiscal de la retraite^[26].
• Nunchuk et moineaux— portefeuilles Bitcoin open-source qui vous permettent d'exécuter votre propre multisig entièrement auto-hôte, sans un tiers gardien tenant une clé^[27].

Multisig introduit ses propres modes d'échec : sauvegardes complexes (descripteurs, pas seulement des semences), mises à niveau coordonnées du firmware, et risque réel de chevauchement des clés (les trois clés dans la même maison, ou les trois restaurés du même générateur sur le même ordinateur portable, défait le point).

Shamir Secret Sharing et des alternatives à une seule graine

Le partage secret de Shamir divise un secret enNdes actions de telle sorte queMreconstruire le secret et moins queMne rien révéler^[28]. SatoshiLabs a standardisé une variante spécifique au portefeuille comme SLIP-39 en 2017^[29], que Trezor implémente nativement. Cela vous permet de sauvegarder un portefeuille unique comme, par exemple, trois actions conservées dans trois emplacements, dont deux peuvent restaurer.

Shamir est vraiment utile quand vous voulez éviter la complexité opérationnelle de multisig complet mais toujours éliminer le point d'échec unique d'une graine sur un morceau de métal. Ce n'est pas un substitut au multisig contre un environnement de signature compromis : si votre graine reconstruite est entrée dans un écran de restauration phiné, toutes les actions sont effectivement volées à la fois. Multisig exige que l'attaquant compromette les environnements de signature indépendants M.

Sauvegardes en métal de semences : la couche ennuyeuse qui sauve les gens

Le papier brûle. L'encre s'estompe. Les imprimantes cachent. Le support de sauvegarde approprié pour une graine de 12 ou 24 mots est l'acier inoxydable ou le titane, qui survit aux incendies ordinaires. Les incendies résidentiels typiques brûlent à 600–900 °C, bien en dessous du point de fusion de l'acier inoxydable ~1370 °C^[30]. Les deux familles de produits les plus testées sont Cryptosteel et Billfodl^[31]. Le projet indépendant d'essai de résistance de Jameson Lopp met en place des dizaines de produits métallurgiques par le feu, la corrosion et les essais d'écrasement, et publie les modes de défaillance^[32].

Deux règles quel que soit le produit : ne jamais photographier la graine à aucun moment pendant la sauvegarde (photos atterrissent dans les sauvegardes en nuage vous avez oublié que vous avez activé — la brèche LastPass 2022 a exposé discrètement exactement cette classe d'utilisateurs^[33]) et les sauvegardes de stockage dans au moins deux emplacements géographiquement séparés.

Le 25ème mot: BIP39 passphrase

BIP39 définit une phrase facultative — parfois appelée le «25e mot» — qui se combine avec la semence pour obtenir un portefeuille entièrement différent^[34]. Quelqu'un qui vole vos semences de 24 mots ne peut toujours pas accéder au portefeuille protégé par la phrase de passe sans connaître aussi la phrase de passe. Quelqu'un qui vous force peut être montré le portefeuille de leurres sans passphrase tenant un petit équilibre.

La phrase de passe est puissante, et c'est aussi la cause la plus commune de pertes catastrophiques auto-infligées parmi les utilisateurs sophistiqués. Si vous l'oubliez, ou l'écrivez avec une typo, ou utilisez un caractère qui rend différemment sur votre appareil de restauration, le portefeuille est parti. Récupération des essaisavantfinancement, sur un appareil neuf, de stockage à froid de la phrase de passe — pas de mémoire.

La planification de l'héritage est un contrôle de sécurité, pas une tâche légale

Un portefeuille que personne ne peut récupérer après votre mort est fonctionnellement identique à un portefeuille drainé par un attaquant: les pièces sont parties. La planification de l'héritage est encore plus importante dans le crypto que dans la finance traditionnelle parce qu'il n'y a aucune institution à appeler et aucun processus de validation qui peut forcer une clé privée.

Les approches sophisticent : une enveloppe scellée avec des instructions de restauration détenues par un avocat et référencées dans un testament ; les produits d'héritage de Casa ou Unchained, qui utilisent multisig collaboratif pour libérer l'accès au décès sans l'héritier tenant une clé en direct aujourd'hui^[35]; un service de switch d'homme mort ; ou Shamir partage les parts entre avocat, membre de la famille, et un coffre-fort avec une lettre de souhaits.

Quel que soit votre choix, le test est le même : un membre de la famille non technique peut-il effectivement récupérer les fonds en utilisant seulement les documents que vous avez préparés, sans que vous soyez présent pour expliquer ? Sinon, le plan n'est pas un plan.

Où stocker physiquement les clés et sauvegardes

Les coffres-forts sont pratiques mais visibles; les coffres-forts sont sécurisés, mais l'accès est restreint. Les deux sont légitimes. Ce qui n'est pas légitime n'est pas utilisé seul. Un modèle utile est un portefeuille de matériel dans un endroit d'utilisation quotidienne, une sauvegarde de semences dans un coffre-fort ignifugé et une sauvegarde en double dans un coffre-fort bancaire ou un coffre-fort d'un membre de la famille dans une ville différente. Deux considérations souvent négligées : les coffres-forts dans la plupart des pays ne sont pas assurés par la banque du contenu^[36], et les juridictions varient quant à savoir si le contenu peut être contraint à être produit dans le cadre d'un processus juridique.

Les attaques qui continuent à battre bon stockage

Même un porte-monnaie matériel + graine de métal + configuration de passphrase peut être vaincu. Les attaques qui réussissent le plus souvent entre 2025 et 2026 ne sont pas de la cryptographie à force brute:

Phishing d'approbation (contrats de draineur)

Vous visitez un site semblable. Vous signez une transaction qui ressemble à une approbation pour un petit montant, mais qui est en fait un montant illimitédéfinirApprobationPourTousou une signature Permit2 qui permet à l'attaquant de balayer tout votre jeton plus tard, parfois des heures ou des jours plus tard^[37]. L'analyse en chaîne a suivi les pertes de phishing d'approbation dans les centaines de millions chaque année, avec une poignée d'opérateurs de drainer-comme-un-service (Inferno, Angel, Rose, MS) responsable de la plupart des^[38]. Défense : utiliser un porte-monnaie ou un périphérique qui simule et décode la transaction sur un écran de confiance avant de signer, et révoquer périodiquement les approbations statiques viarevocation.caisse^[39].

Lutte contre l'empoisonnement

Un attaquant envoie une transaction de valeur zéro ou de poussière à partir d'une adresse de vanité dont le premier et le dernier caractères correspondent à un de vos récents destinataires. Votre historique de portefeuille contient maintenant une adresse "familiaire" que vous n'avez pas créée. Lorsque vous copiez-collez de l'historique pour votre prochain envoi, vous envoyez plutôt à l'attaquant. SlowMist et Chainalysis ont tous deux signalé d'importantes pertes individuelles, dont un incident de 68 millions de dollars en mai 2024.^[40]. Défense : ne jamais copier les adresses de l'historique du portefeuille; vérifier l'adresse complète, pas seulement les quatre premiers et derniers caractères; utiliser des entrées de carnets d'adresses délibérément ajoutés.

Trafic de la chaîne d'approvisionnement

Un portefeuille matériel commandé sur un marché tiers peut être intercepté, ouvert et retourné à la boîte d'expédition avec un appareil modifié ou une graine pré-générée à l'intérieur de l'emballage.^[41]. Kaspersky a documenté une opération généralisée de faux-trésor en 2023 dans laquelle les appareils contrefaits sont venus avec des graines préchargées qui laissent les attaquants drainer tous les fonds déposés à eux^[42]. Défense : acheter directement auprès du vendeur, vérifier l'emballage non conforme, et toujours générer la semence sur l'appareil vous-même — n'acceptez jamais une graine qui l'accompagne.

Mises à jour de npm et d'extension du navigateur

L'outillage de développeur Wallet-adjacent a été un vecteur de malware répété. En septembre 2025, un compte mainteneur compromis a poussé les versions malveillantes des paquets npm largement utilisés, y comprisCraieetdebug; la charge utile était un draineur crypto-wallet qui réécrit les transactions sortantes dans les contextes du navigateur^[43]. Traitez chaque portefeuille logiciel sur un OS à usage général comme potentiellement compromis, et utilisez un dispositif de signature dédié pour tout ce que vous ne pouvez pas vous permettre de perdre.

Une courte histoire de la sécurité du portefeuille

Ça aide à voir l'arc. Les outils que nous avons maintenant ont tous été inventés en réponse à une classe spécifique de pertes.

Classement des méthodes de stockage honnêtement

Rien n'est mieux en tout. Une comparaison équitable nécessite quatre axes : la sécurité, la récupération, la convivialité et le coût.

Qu'est-ce qui rend le stockage Crypto sûr?

Pour chaque catégorie de stockage, le stockage sûr se réduit à quatre choses.

1. L ' isolement des clefs.Les clés privées ne devraient jamais quitter la limite de sécurité de l'appareil qui les génère. Pas de synchronisation cloud des clés en texte clair, pas de copies côté serveur, pas d'exportation vers le presse-papiers. Les téléphones modernes sont livrés avec des magasins à clé soutenus par le matériel — Enclave sécurisée sur iOS^[13], StrongBox sur Android^[14]— qui fournissent la même garantie d'isolement qu'un élément sécurisé d'un portefeuille matériel discret, et chaque opération de signature nécessite un geste biométrique ou un NIP.

2. Aucune exposition aux phrases de semences.La phrase de semence est la clé de tout. Tout portefeuille qui l'affiche à l'écran crée un vecteur d'hameçonnage : les attaquants construisent des écrans de restauration ressemblant à des looks pour chaque UI de portefeuille populaire et récoltent des graines des utilisateurs qui ne peuvent pas les distinguer. Enlever la surface d'entrée de graine de l'interface utilisateur portefeuille enlève la surface qu'un attaquant peut imiter.

3. Vérification des transactions.Chaque transaction à l'étranger doit être approuvée explicitement sur un écran de confiance. C'est toute la défense contre les contrats de chasse à l'approbation et de vidange. Un portefeuille qui montre juste "confirmer?" sans décoder ce qui est signé est de demander à l'utilisateur de faire confiance à la dApp malveillante exacte qui les a mis en difficulté^[39].

4. Sauvegarde sans échec.Si votre téléphone meurt, vous devez récupérer. Une seule sauvegarde — un morceau de papier, un fichier cloud — est un seul point d'échec. Shamir Secret Sharing divise la récupération entre plusieurs actions indépendantes; seul un nombre seuil reconstitue la clé, et aucune part unique n'est utile seule^[28].

Hygiène opérationnelle qui ne coûte rien

• Utilisez un dispositif de signature dédié.Un téléphone ou un ordinateur portable utilisé uniquement pour les opérations de portefeuille, aucune extension de navigateur, aucune application de messagerie, aucun téléchargement aléatoire. Si le coût interdit un deuxième appareil, utilisez un compte utilisateur OS séparé sans rien installer.
• Rotation des adresses de dépôt.Une adresse « connue » stable est une cible d'hameçonnage. La plupart des portefeuilles modernes le font par défaut; gardez-le ainsi.
• Révoquer les anciennes approbations mensuellesparrevocation.caisse, le checker d'Etherscan, ou l'outil intégré de votre portefeuille^[39].
• N'entrez jamais votre graine dans quelque chose qui n'est pas l'initialisation originale du portefeuille matériel pour la première fois, ou la restauration sur un appareil que vous avez confiance.Tous les autres « entrer dans votre graine » prompt est une arnaque, sans exception.
• Récupération des essais une fois par an, de sauvegardes froides, sur un appareil séparé, avant que vous en ayez besoin.

Comment VEYRNOX s'approche d'un stockage sûr

VEYRNOX est un porte-monnaie crypto pour iOS (Android next) conçu autour du principe que la caractéristique la plus dangereuse d'un porte-monnaie cryptographique est la phrase de semence elle-même. Au lieu de montrer 12 mots et d'espérer que vous ne soyez pas phiné, VEYRNOX à bord avec un NIP à 8 chiffres. Sous le capot, les clés sont générées dans l'enclave sécurisée de l'appareil^[13], crypté avec Argon2id — le gagnant du Password Hashing Competition, dur de mémoire et résistant à la force brute GPU^[45]— et récupérable via la sauvegarde de Shamir scindée sur votre appareil et votre propre compte iCloud ou Google Drive. VEYRNOX n'a pas de shard.

Safety Plus (5,99 $/mois) ajoute une résistance à la contrainte – un NIP à la contrainte qui ouvre un portefeuille de leurre avec des soldes plausibles – des portefeuilles cachés, un tableau de bord de sécurité et des analyses de portefeuille. Le volet gratuit comprend le portefeuille complet avec envoi, réception, déverrouillage biométrique, signature à deux facteurs, et RASP (Runtime Application Self-Protection) qui bloque la signature sur les appareils jailbroken ou compromis.

Le stockage n'est pas un achat, c'est une pratique. Choisissez la couche de sécurité qui correspond à votre groupe de portefeuille aujourd'hui, écrivez la procédure de récupération pour qu'un membre de la famille non technique puisse la suivre, puis répéter une fois. Les personnes qui perdent des fonds dans cette industrie sont rarement celles qui ont trop longtemps pensé au stockage. Ce sont eux qui y ont pensé une fois, il y a cinq ans, et qui n'ont jamais répété.

Related: Comment fonctionne l'hameçonnage par phrasé· L'attaque de 5 $ — Pourquoi les portefeuilles de matériel ne vous sauvent pas

À propos de l'auteur