L’illusion du cold wallet
Après la faillite de FTX ou le piratage de Bybit, beaucoup veulent reprendre le contrôle de leurs cryptos. Le mantra « not your keys, not your coins » pousse à acheter un Ledger, un Trezor ou un SafePal. Vous le recevez, vous notez votre seed phrase sur un papier, vous rangez le tout dans un tiroir et vous respirez : vous pensez être en sécurité.
Mais cette sécurité est en grande partie une illusion. La plupart des gens n’ont jamais testé la restauration de leur wallet. Ils n’ont jamais simulé une perte totale de l’appareil ou de la feuille de sauvegarde. Ils n’ont jamais expliqué à leur conjoint, à un proche ou à un associé comment accéder aux fonds en cas d’accident ou de décès. Résultat : 90 % des détenteurs de cold wallet sont à risque sans le savoir. Je le dis souvent : la sécurité n’est pas un objet, c’est un système.
Les erreurs fatales de la majorité des hodlers
Je reçois régulièrement des messages de personnes qui avouent ne jamais avoir fait de backup, ou avoir noté leur seed phrase sur un post-it introuvable, ou encore n’avoir aucune idée de ce qu’il faudrait faire en cas de pépin. Certains rigolent en disant que leur femme ne saurait pas quoi faire, mais ce n’est pas drôle quand l’argent est réel.
Les erreurs classiques sont les suivantes : seed phrase stockée sur un papier unique exposé à l’humidité, au feu ou au ménage ; seed phrase sauvegardée sur un cloud non chiffré ; clé USB jamais testée depuis des années ; aucune procédure de transmission. À chaque fois, on se croit protégé parce qu’on possède un boîtier, alors que le maillon faible est ailleurs.
- Seed phrase sur un papier non protégé
- Sauvegarde cloud sans chiffrement
- Aucun test de restauration depuis l’achat
- Aucun plan pour les proches en cas de décès
Sauvegardes, multisig et stratégie
Un vrai plan commence par les sauvegardes. Écrire sa seed phrase sur un papier est un début, mais il faut penser à la protéger. Vous pouvez par exemple en faire une copie chiffrée avec une clé PGP avant de la stocker sur un cloud. Cela demande un peu de formation, mais c’est un vrai progrès. Autre option : un coffre physique, à la banque ou à la maison, ou confier une partie de l’accès à une personne de confiance. Attention : multiplier les copies augmente le risque de vol, mais n’avoir qu’une seule copie augmente le risque de tout perdre. C’est une question d’équilibre et de gestion du risque.
Ensuite, le multisig. La plupart des gens n’ont jamais creusé des outils comme Casa, Nunchuk ou Gnosis Safe, parce que c’est technique. Pourtant, une multisignature bien pensée vaut mieux qu’un Ledger dans un tiroir. Un schéma 2-of-3 est simple : trois clés, deux signatures pour déplacer les fonds. Une clé chez vous, une chez un proche, une dans un coffre à la banque, accessible par exemple via un notaire en cas de besoin. Ainsi, ni la perte d’une clé, ni le vol d’une seule clé ne compromet tout.
Enfin, votre stratégie doit ressembler à votre vie. Vivez-vous seul ? Voyagez-vous beaucoup ? Avez-vous des enfants, un business, des personnes à qui transmettre ? Un plan copié sur un youtubeur américain qui vit dans un van en Floride ne vous correspond pas. Il faut passer du temps à réfléchir à son propre contexte.
Le risque physique et la contrainte
On oublie souvent le risque physique. Le cofondateur de Ledger lui-même a été kidnappé en France. Des hommes l’attendaient chez lui, l’ont frappé et forcé à transférer ses cryptos. Lui avait un plan et savait comment réagir. Et vous ? Si demain quelqu’un vous braque et vous dit d’ouvrir votre wallet, que faites-vous ?
Sans préparation, vous paniquerez, vous sortirez le Ledger du tiroir et vous validerez la transaction. Le multisig peut offrir une réponse : si une seule personne ne peut pas signer seule, vous pouvez expliquer que vous-même ne pouvez pas céder les fonds. Mais cela doit être pensé avant, pas au moment de la menace.
Il faut aussi se méfier du choix du matériel. Ledger est une entreprise française. En cas de pression judiciaire, d’ordre administratif ou de loi d’exception, elle pourrait être obligée de livrer des données, de modifier un firmware ou de coopérer à votre insu. J’ai moi-même été déçu par le data leak qu’ils ont connu il y a quelques années. Cela ne veut pas dire qu’il faut fuir Ledger, mais cela doit entrer dans votre réflexion. Peut-être est-il pertinent de répartir sur plusieurs cold wallets.
Construire son plan avant qu’il ne soit trop tard
Je vois trop de gens hésiter à agir parce que c’est technique ou angoissant. Ce n’est pas un problème d’intelligence, c’est un problème de friction et d’inertie. On remet à plus tard ce qui est inconfortable, comme planifier sa succession. Mais plus tard, c’est parfois trop tard.
Posez-vous les bonnes questions aujourd’hui : si je perds ma seed phrase, que se passe-t-il ? Si je me fais agresser, mon setup résiste-t-il et combien de temps ? Si je meurs demain, qui a accès, comment et quand ?
Testez votre procédure de restauration. Testez vos sauvegardes. Expliquez à votre famille ce qu’il faut faire. Documentez les étapes. Mettez en place des déclencheurs en cas de problème. C’est flippant à faire, je le sais, mais une fois que c’est en place, vous dormirez vraiment mieux, car vous aurez transformé la peur en stratégie.
- Testez la restauration complète de votre wallet
- Chiffrez et diversifiez vos sauvegardes
- Mettez en place un multisig adapté
- Rédigez un mode d’emploi clair pour vos proches
- Révisez le plan au moins une fois par an
Le cold wallet, début de la responsabilité
Je ne dis pas qu’il faut abandonner les cold wallets. Bien au contraire : un cold wallet est bien meilleur que laisser ses fonds sur un exchange ou sur un hot wallet. Mais posséder un appareil ne fait pas de vous un souverain. C’est le début de votre responsabilité.
La souveraineté, ce n’est pas seulement détenir ses clés, c’est penser comme un souverain : anticiper la perte, la contrainte, la transmission. Ceux qui se croient tranquilles avec un Ledger dans un tiroir jouent avec le feu. Vous pouvez faire mieux, sans devenir ingénieur en cybersécurité.
Alors posez-vous les bonnes questions avant de continuer. Quel est votre setup actuel ? Est-ce qu’il résisterait à une perte, à une agression, à votre disparition ? La vraie sécurité n’est pas un achat, c’est un plan.