Portefeuilles auto-conservés : ce qu'ils sont et ce qui les distingue d'une plateforme

Pas vos clés, pas vos coins : la formule est l'une des plus anciennes de la crypto. Elle décrit une vraie différence sur qui contrôle votre argent. Quand vous achetez des USDC sur une plateforme et les y laissez, vous possédez un solde dans ses livres. Quand vous détenez des USDC dans un portefeuille auto-conservé, les jetons se trouvent à une adresse blockchain que seules vos clés peuvent mouvoir. Ce guide explique ce que cela signifie en pratique, ce que vous y gagnez, ce que vous assumez, et où se situent les portefeuilles récents à connexion e-mail.

Que signifie l'auto-conservation ?

Chaque compte blockchain repose sur une paire de clés. La clé publique produit l'adresse de portefeuille que vous pouvez partager. La clé privée signe les transactions et doit rester secrète. Un portefeuille est le logiciel qui utilise ces clés pour afficher votre solde et envoyer des transactions. Comme le dit ethereum.org, dans ce modèle les fournisseurs de portefeuilles n'ont pas la garde de vos fonds : ils vous offrent une fenêtre et des outils pour les gérer.

L'auto-conservation signifie que la clé privée, ou la capacité de l'utiliser, est sous votre contrôle. Voir l'entrée auto-conservation du lexique.

La conservation par un prestataire signifie que la société contrôle les clés. Votre compte affiche un solde, mais sur la blockchain les jetons se trouvent souvent à des adresses au nom de la société, mêlés aux actifs d'autres clients et suivis dans un registre interne. Sous MiCA, la conservation et l'administration de crypto-actifs pour le compte de clients est un service agréé, avec des règles de séparation des actifs.

Compte de plateforme ou auto-conservation ?

Aucune des deux colonnes n'a raison dans l'absolu. Les plateformes sont pratiques pour négocier. L'auto-conservation a du sens pour l'argent que vous gardez plus longtemps, que vous déplacez entre services, ou que vous ne voulez pas lier au sort d'une seule société.

Quels sont les avantages de l'auto-conservation ?

1. Pas de risque de contrepartie sur le solde. Si une plateforme fait faillite ou cesse de servir votre pays, vos jetons ne font pas partie du problème. Ethereum.org fait le même constat : avec une plateforme, vous lui confiez la garde, et ses difficultés financières mettent vos fonds en risque.
2. Liberté de mouvement. Vous pouvez envoyer vers n'importe quel service ou n'importe quelle personne sur le même réseau, à toute heure.
3. Portabilité. Un compte de portefeuille standard n'est pas lié à une seule application. Les mêmes clés peuvent souvent servir dans un autre logiciel.
4. Les transitions réglementaires pèsent moins. Quand un prestataire perd le droit d'exercer, ses clients doivent transférer leurs actifs vers un prestataire agréé ou vers leur propre portefeuille. Ceux qui étaient déjà en auto-conservation n'ont rien à déplacer.

MiCA protège-t-il les crypto détenues par une plateforme ?

Cela aide, mais ce n'est pas une garantie. Sous MiCA, un prestataire agréé qui détient des crypto-actifs pour des clients tient un registre des positions de chacun, sépare juridiquement et opérationnellement les actifs des clients des siens, et répond de la perte de crypto-actifs de clients causée par des incidents qui lui sont imputables, dans la limite de leur valeur de marché au moment de la perte. C'est un vrai progrès par rapport aux plateformes non régulées.

Ce que MiCA ne fait pas, c'est transformer un solde crypto en dépôt garanti. Si les protections du prestataire échouent, vous dépendez de la procédure d'insolvabilité et de la rapidité avec laquelle les actifs peuvent être rendus. Beaucoup de gens ne laissent donc sur une plateforme que leur solde de négociation et gardent le reste en auto-conservation.

Quelles sont vos responsabilités ?

L'auto-conservation vous confie des tâches qu'une banque ou une plateforme ferait à votre place :

1. Protéger l'accès. Avec un portefeuille classique, vous notez une phrase de récupération. Ethereum.org insiste : c'est souvent le seul moyen de récupérer le portefeuille, et il ne faut pas la stocker sur un ordinateur.
2. Vérifier chaque adresse et chaque réseau. Un transfert blockchain ne peut être annulé par personne. Passez l'adresse dans le vérificateur d'adresse crypto pour attraper les erreurs de format avant d'envoyer.
3. Reconnaître l'hameçonnage. Personne de légitime ne vous demandera votre phrase de récupération ni vos codes à usage unique. Mettez en favori le vrai site de votre portefeuille.
4. Payer les frais de réseau. Chaque transfert en chaîne paie des frais de gas. Sur Solana, par exemple, les frais se règlent par transaction dans le jeton du réseau, le SOL.
5. Conserver les justificatifs. Pour la fiscalité, il vous faut l'historique de chaque portefeuille qui vous appartient.

Comment fonctionnent les portefeuilles intégrés à connexion e-mail ?

Les portefeuilles classiques imposent de gérer une phrase de récupération dès le premier jour, ce qui décourage beaucoup de gens. Les portefeuilles intégrés cherchent à garder le modèle de sécurité de l'auto-conservation tout en permettant une connexion par e-mail, par compte social ou par clé d'accès.

Privy, fournisseur d'infrastructure de portefeuilles intégrés, décrit sa conception dans sa documentation de sécurité, en termes généraux :

1. Les clés sont créées dans du matériel sécurisé. Un portefeuille est généré à l'intérieur d'un environnement d'exécution de confiance, un espace de calcul isolé, sans stockage persistant ni accès interactif.
2. La clé est découpée en fragments chiffrés. Un fragment est protégé par l'environnement lui-même ; un autre, le fragment d'authentification, est chiffré et n'est utilisable qu'avec une authentification valide du propriétaire. Aucun fragment seul ne donne accès au portefeuille.
3. Les fragments ne se réunissent qu'un instant. Quand vous autorisez une transaction, ils sont combinés dans l'environnement de confiance pour la signer ; le reste du temps, la clé n'existe que sous forme de fragments chiffrés séparés.
4. L'export de clé est possible dans les configurations prises en charge. La documentation de Privy indique que l'utilisateur peut exporter la clé privée de son portefeuille intégré pour utiliser la même adresse dans un autre portefeuille comme MetaMask ou Phantom, selon la façon dont le portefeuille a été créé et configuré par l'application.

xChange.bg utilise ce type de portefeuille intégré auto-conservé fourni par Privy, sur Solana, Ethereum, Base, Arbitrum, Polygon et Optimism, et le client détient les clés. L'argent entrant sur un compte EUR ou USD y arrive en USDC ; les comptes et les conversions sont fournis par le partenaire régulé Bridge (une société Stripe).

Ce que cela change pour vous : la connexion et la récupération ressemblent à celles d'une application, tandis que le portefeuille est conçu pour que la signature exige votre authentification. Protégez votre compte e-mail et ajoutez un second facteur, car votre connexion garde désormais votre portefeuille.

Comment démarrer sans mauvaise surprise

1. Choisissez un type de portefeuille : matériel pour l'épargne longue, mobile ou intégré pour les transferts du quotidien.
2. Réglez d'abord la récupération : notez la phrase hors ligne, ou activez les options de récupération et d'authentification multifacteur d'un portefeuille intégré.
3. Envoyez un petit montant de test depuis votre plateforme, sur un réseau que votre portefeuille prend en charge.
4. Vérifiez que le montant est arrivé, puis envoyez le reste.
5. Notez les adresses qui vous appartiennent et exportez votre historique de plateforme pour votre dossier fiscal.
6. Avant de payer qui que ce soit, lisez envoyer de l'argent à l'étranger avec des stablecoins pour les vérifications d'adresse et de réseau.