Sécuriser un portefeuille crypto : penser clé, récupération et phishing

Commencer par la responsabilité

Un portefeuille ne « contient » pas les actifs comme un compte bancaire contient un solde : il conserve ou utilise les éléments qui permettent de signer des transactions. La perte ou la divulgation de la clé peut donc rendre une opération irréversible. Ethereum.org distingue les approches de garde et d’auto-garde ; dans les deux cas, la récupération est une décision à documenter.

Avant de transférer quoi que ce soit, écrivez qui peut initier une transaction, qui peut récupérer l’accès et quel événement déclenche une vérification supplémentaire. Une adresse copiée depuis un historique compromis n’est pas une preuve de destination correcte.

Protéger la clé et la récupération

Ne saisissez jamais une phrase de récupération dans un formulaire reçu par message, dans un fichier partagé ou dans un outil d’assistance. Aucun support sérieux ne doit demander la phrase complète. Conservez les éléments de récupération selon un plan que vous pourrez relire dans plusieurs années, en tenant compte du risque de perte, de vol et d’incendie.

Faites un test avec une petite valeur avant toute opération importante. Vérifiez le réseau, l’adresse complète sur l’appareil de confiance et la transaction affichée avant signature. Une interface familière peut tout de même présenter une demande malveillante.

Comprendre ce que l’on signe

Une connexion à une application décentralisée peut demander une autorisation durable, et pas seulement une opération ponctuelle. Lisez la cible, la fonction et la portée de l’autorisation lorsque l’outil les expose. La documentation Ethereum sur la sécurité des smart contracts rappelle que le code déployé peut être difficile à corriger et que les actifs volés sont souvent difficiles à récupérer.

Révoquer une autorisation inutile réduit l’exposition, mais ne remplace pas la vérification de l’application initiale. En cas de suspicion, isolez l’adresse et demandez un avis indépendant ; ne suivez pas une instruction urgente reçue dans le même canal.

Aucune promesse financière

La sécurité d’un portefeuille ne dit rien de la valeur future d’un actif. Les frais, la liquidité, la réglementation et le risque de protocole sont des sujets séparés. Cet article ne recommande ni actif, ni réseau, ni service de garde.

Sources et limites

Sources vérifiées le 21 septembre 2026 : Ethereum wallets et Ethereum smart-contract security. Les pratiques doivent être adaptées au portefeuille réellement utilisé.