Wallet crypto : le guide complet pour bien débuter

Vous avez acheté vos premiers crypto-actifs, ou vous envisagez de le faire, et une question revient sans cesse : « Où sont-ils vraiment, et qui les contrôle ? ». La réponse passe par une notion centrale : le wallet crypto, ou portefeuille crypto (portefeuille de crypto-actifs). Le mot est trompeur. Un wallet ne « contient » pas de pièces comme un porte-monnaie contient des billets. Il gère surtout des clés qui permettent d’utiliser des actifs inscrits sur une blockchain.

Ce guide reprend les bases dans l’ordre : ce qu’est une clé privée, une adresse et une phrase de récupération. La différence entre un portefeuille crypto géré par un prestataire et un portefeuille crypto que vous contrôlez seul. La différence entre un portefeuille crypto connecté et un portefeuille crypto hors ligne. Puis la sauvegarde, les critères de choix et les erreurs les plus fréquentes. Il s’appuie sur les publications de l’AMF, de la Banque de France, de l’ANSSI, de Cybermalveillance.gouv.fr, sur le règlement européen MiCA et sur la documentation technique de référence.

La réponse courte

Un wallet crypto est un outil (application, logiciel ou appareil physique) qui conserve vos clés privées et vous permet de signer des transactions. Celui qui contrôle la clé privée contrôle les actifs. Soit vous confiez cette clé à un prestataire de services sur crypto-actifs (PSCA) autorisé, soit vous la gérez vous-même : dans ce cas, la sécurité et la sauvegarde reposent entièrement sur vous. Aucun type de portefeuille n’élimine le risque. Chacun déplace le risque à un endroit différent.

Comment fonctionne un wallet crypto

Les crypto-actifs restent sur la blockchain

Une blockchain publique est un registre partagé. Il enregistre quelles adresses détiennent quels montants. Vos crypto-actifs ne quittent jamais ce registre : ce qui change d’un portefeuille crypto à l’autre, c’est la manière dont vous gardez la capacité de les déplacer. C’est pourquoi on peut « restaurer » un portefeuille crypto sur un autre appareil : on ne déplace pas les actifs, on retrouve les clés.

Clé privée, clé publique et adresse

L’AMF présente ces notions dans sa fiche Investir en crypto-actifs : les précautions pratiques :

• La clé privée est comparable à un mot de passe unique, à ne jamais communiquer. Selon l’AMF, si vous la perdez, vous ne pourrez pas en obtenir une nouvelle, et vous perdez l’accès à vos actifs.
• La clé publique est dérivée de la clé privée. C’est la partie visible des autres utilisateurs.
• L’adresse est l’identifiant que vous communiquez pour recevoir des fonds. Elle se calcule à partir de la clé publique.

Le sens du calcul compte : on passe de la clé privée à la clé publique, puis à l’adresse, mais jamais dans l’autre sens. Partager une adresse ne fait pas courir de risque direct sur vos fonds. Partager une clé privée revient à donner les fonds.

Signer une transaction

Quand vous envoyez des crypto-actifs, le wallet crypto prépare une transaction (adresse de destination, montant, frais de réseau) puis la signe avec la clé privée. Le réseau vérifie la signature grâce à la clé publique, sans jamais voir la clé privée. Le rôle profond d’un wallet crypto est donc de protéger la signature : il doit empêcher qu’un tiers signe à votre place.

La phrase de récupération (seed phrase)

Gérer une clé privée par adresse serait vite ingérable. La plupart des portefeuilles actuels sont dits « déterministes » : une seule information de départ, la graine (seed), permet de recalculer toutes les clés. Cette graine est généralement présentée sous la forme d’une liste de mots, la phrase de récupération ou phrase mnémonique. L’AMF évoque ce mécanisme quand elle indique que l’accès à la clé privée est souvent généré à partir d’un moyen mnémotechnique.

La norme technique la plus répandue est la BIP-39 (Bitcoin Improvement Proposal 39). Ce qu’elle prévoit :

Élément	Ce que dit la norme BIP-39
Longueur de la phrase	12, 15, 18, 21 ou 24 mots
Liste de mots	2 048 mots possibles par liste
Contrôle d’erreur	Une somme de contrôle (checksum) intégrée, qui permet de détecter beaucoup de fautes de saisie
Phrase secrète optionnelle	Une « passphrase » supplémentaire peut être ajoutée. Sans elle, une chaîne vide est utilisée
Langue	Des listes existent dans plusieurs langues, mais la norme déconseille fortement les listes autres que l’anglais, car la plupart des portefeuilles ne prennent en charge que l’anglais

Sur petit écran, faites défiler le tableau horizontalement (doigt ou flèches du clavier après sélection du tableau).

La norme complémentaire BIP-44 organise ensuite, à partir d’une même graine, des branches par crypto-actif, par compte et par adresse. Concrètement : une seule phrase de récupération peut donner accès à plusieurs crypto-actifs et à un grand nombre d’adresses. C’est pratique, mais cela concentre le risque. Quiconque obtient la phrase obtient tout ce qui en dépend.

Custodial ou non-custodial : qui détient les clés ?

C’est la distinction la plus importante, avant même le choix entre application et appareil physique. L’AMF la formule simplement : vous pouvez conserver vos crypto-actifs vous-même, ou les confier à un professionnel.

Le portefeuille crypto « custodial » (conservation déléguée)

Vous ouvrez un compte chez un prestataire (souvent une plateforme d’échange). Le prestataire détient les clés privées pour vous. Vous vous connectez avec un identifiant, un mot de passe et, idéalement, une authentification à deux facteurs.

Ce que dit la réglementation. Depuis la fin de la période transitoire le 1er juillet 2026, seuls les prestataires de services sur crypto-actifs (PSCA) autorisés au titre du règlement européen MiCA peuvent fournir des services sur crypto-actifs en France, dont la conservation pour le compte de clients. L’AMF l’a rappelé dans son actualité du 5 février 2026 et dans sa page Entrée en application du règlement MiCA : quelles conséquences pour les détenteurs. Elle invite à ne se fier qu’aux sociétés figurant sur sa liste blanche des PSCA autorisés, et à vérifier que l’adresse du site correspond à celle de la liste.

L’article 75 du règlement (UE) 2023/1114 (MiCA) encadre la conservation. D’après le texte consolidé publié par l’ESMA, le prestataire doit notamment :

• Conclure avec le client un contrat précisant ses devoirs et responsabilités, dont sa politique de conservation.
• Mettre en place une politique de conservation visant à réduire le risque de perte liée à la fraude, aux cybermenaces ou à la négligence, dont un résumé est disponible sur demande.
• Fournir un relevé des positions au moins une fois tous les trois mois, et à la demande du client.
• Disposer de procédures pour restituer les crypto-actifs aux clients dès que possible.
• Séparer les crypto-actifs des clients de ses propres avoirs, y compris juridiquement, afin que ses créanciers n’aient pas de recours sur eux, notamment en cas d’insolvabilité.
• Être responsable envers ses clients de la perte de crypto-actifs ou des moyens d’accès résultant d’un incident qui lui est imputable, cette responsabilité étant plafonnée à la valeur de marché du crypto-actif perdu au moment de la perte.

Ces protections sont réelles, mais elles ont des limites. La Banque de France, dans sa fiche Crypto-actifs et stablecoins, mentionne parmi les risques l’absence de garantie en cas de faillite des plateformes d’échange et la difficulté de recouvrement en cas de vol. La responsabilité du prestataire ne couvre pas non plus une perte due à votre propre compte piraté si l’incident ne lui est pas imputable, ni la baisse de valeur des actifs.

Le portefeuille crypto « non-custodial » (auto-hébergé)

Vous générez vous-même la phrase de récupération et vous êtes seul à détenir les clés. Aucun prestataire ne peut bloquer, geler ou perdre vos actifs à votre place. En contrepartie, aucun prestataire ne peut non plus vous aider si vous perdez la phrase ou si vous la divulguez. L’AMF mentionne explicitement le « portefeuille auto-hébergé » parmi les options des détenteurs dont la plateforme n’a pas été autorisée.

Pour un comparatif détaillé des deux logiques : wallet custodial ou non-custodial.

Critère	Custodial (prestataire)	Non-custodial (auto-hébergé)
Qui détient les clés	Le prestataire	Vous seul
Récupération en cas d’oubli du mot de passe	Possible via le prestataire, après vérification d’identité	Uniquement avec votre phrase de récupération
Cadre réglementaire du gardien	PSCA autorisé (MiCA) : contrat, ségrégation, responsabilité plafonnée	Pas de prestataire de conservation. Le logiciel ou l’appareil n’est pas « gardien » des actifs
Risque principal	Défaillance, piratage ou gel du prestataire. Piratage de votre compte	Perte, vol ou divulgation de la phrase. Erreur de manipulation
Niveau de compétence requis	Faible à moyen	Moyen à élevé

Sur petit écran, faites défiler le tableau horizontalement (doigt ou flèches du clavier après sélection du tableau).

Hot wallet ou cold wallet : connecté ou hors ligne ?

Une fois tranchée la question de la détention des clés, se pose celle de leur exposition à Internet. L’AMF distingue deux familles de portefeuilles auto-hébergés.

Le hot wallet (portefeuille connecté)

La clé privée est stockée sur un appareil connecté : smartphone, ordinateur, extension de navigateur. L’AMF résume le risque en une phrase : « qui dit numérique, dit risque de piratage ». Un logiciel malveillant, une fausse application ou un site d’hameçonnage peuvent suffire à faire signer une transaction ou à voler la phrase de récupération.

Ses avantages sont pratiques : gratuit ou peu coûteux à mettre en place, rapide, adapté aux petits montants et aux opérations fréquentes.

Le cold wallet (portefeuille hors ligne)

Les clés sont conservées sur un support qui n’est pas connecté à Internet. L’AMF décrit le portefeuille physique comme un appareil, en forme de clé USB ou de carte, qui contient vos clés privées et fonctionne avec une application installée sur l’ordinateur. Le principe : la transaction est préparée sur l’ordinateur, mais la signature se fait dans l’appareil, et la clé privée n’en sort pas.

Ses limites : il faut l’acheter, le configurer correctement, le ranger. L’AMF souligne que son risque principal est la perte ou le vol, d’où son conseil : « rangez-le en lieu sûr ». Un appareil perdu n’est pas une catastrophe si la phrase de récupération est bien sauvegardée. Une phrase perdue en même temps que l’appareil, en revanche, l’est.

Le « portefeuille papier » (clé imprimée ou écrite) relève aussi de la conservation hors ligne, mais il devient vulnérable dès que la clé doit être saisie sur un appareil connecté pour dépenser les fonds.

Pour aller plus loin : hot wallet ou cold wallet.

Critère	Hot wallet	Cold wallet
Exposition à Internet	Permanente ou fréquente	Clés hors ligne
Usage typique	Petits montants, opérations fréquentes	Montants que l’on ne déplace pas souvent
Risque dominant	Piratage, malware, hameçonnage	Perte, vol, mauvaise configuration, erreur de sauvegarde
Mise en place	Rapide	Plus longue, demande de la rigueur

Sur petit écran, faites défiler le tableau horizontalement (doigt ou flèches du clavier après sélection du tableau).

Beaucoup de détenteurs combinent les approches : un petit montant sur un portefeuille connecté pour l’usage courant, le reste sur un support hors ligne. Ce n’est pas une recommandation universelle, c’est une manière de limiter ce qu’un seul incident peut coûter.

Sauvegarder son wallet crypto : la partie que l’on néglige

La sauvegarde est le point où les débutants perdent le plus souvent leurs actifs, non par piratage, mais par simple perte. Les principes ci-dessous découlent du fonctionnement technique (une phrase de récupération unique, non remplaçable) et des règles générales de l’ANSSI, qui recommande dans ses 10 règles d’or d’effectuer des sauvegardes régulières et d’en conserver une partie déconnectée.

Les bonnes pratiques de base

1. Notez la phrase au moment de la création, dans l’ordre exact, en vérifiant chaque mot. La somme de contrôle BIP-39 détecte beaucoup d’erreurs de saisie, mais pas toutes les erreurs de copie qui produiraient une autre phrase valide.
2. Conservez-la hors ligne. Pas de photo, pas de note dans le téléphone, pas de courriel à soi-même, pas de stockage en ligne. Ces supports sont précisément ceux que visent les logiciels malveillants et les piratages de comptes.
3. Protégez-la contre les accidents : incendie, dégât des eaux, déménagement. Certains utilisent un support résistant (métal). L’essentiel est que le support survive au temps.
4. Pensez à la redondance sans multiplier les risques : deux exemplaires dans deux lieux sûrs protègent contre la perte, mais chaque exemplaire est une copie de vos clés.
5. Testez la restauration avec un petit montant, ou en vérifiant que l’adresse retrouvée est la même, avant d’y placer des sommes importantes.

La passphrase optionnelle : une sécurité à double tranchant

La norme BIP-39 permet d’ajouter une phrase secrète à la phrase de récupération. Sans elle, la phrase de récupération seule ne suffit plus à reconstruire le wallet crypto. C’est une protection contre la découverte de vos mots par un tiers. Mais si vous oubliez la passphrase, personne ne peut la retrouver, et les fonds sont perdus de la même manière. Elle ne convient donc qu’à qui sait la sauvegarder séparément avec la même rigueur.

Transmettre l’accès

Un aspect souvent oublié : si vous êtes le seul à connaître l’emplacement de la phrase, vos proches ne pourront pas accéder aux actifs en cas de décès ou d’incapacité. Il n’existe pas de solution universelle, mais la question mérite d’être anticipée, sans pour autant confier la phrase elle-même à quelqu’un qui n’en a pas besoin aujourd’hui. Voir aussi : perdre l’accès à un wallet crypto.

Choisir un wallet crypto : les critères à examiner

Clairnexa ne recommande pas de portefeuille en particulier. Voici les questions à se poser, dans l’ordre où elles comptent le plus. Les caractéristiques de chaque produit, datées et sourcées, sont regroupées dans notre comparatif.

1. Votre usage et vos montants

• Combien de transactions par mois ? Un usage fréquent oriente vers un portefeuille connecté pour une partie des fonds.
• Quels montants ? Plus la somme est importante, plus le coût d’une erreur ou d’un piratage l’est aussi.
• Quels crypto-actifs et quels réseaux ? Tous les portefeuilles ne prennent pas en charge tous les réseaux. Envoyer un actif sur un réseau non pris en charge peut le rendre inaccessible.

2. Qui détient les clés

• Si c’est un prestataire : est-il sur la liste blanche des PSCA autorisés publiée par l’AMF ? Le nom et l’adresse du site correspondent-ils exactement ? Que prévoient son contrat et le résumé de sa politique de conservation ?
• Si c’est vous : êtes-vous en mesure de sauvegarder et de protéger une phrase de récupération dans la durée ?

3. Transparence et fiabilité technique

• La norme de sauvegarde est-elle standard (BIP-39) ? Une phrase standard peut en principe être restaurée dans un autre logiciel compatible, ce qui évite de dépendre d’un seul éditeur. Un format propriétaire peut créer une dépendance.
• L’éditeur publie-t-il une documentation claire, des informations sur les mises à jour et sur les incidents de sécurité ?
• Le code est-il ouvert ou audité ? Ce n’est pas une garantie, mais c’est un élément de transparence.

4. Sécurité de l’appareil et de l’interface

• Pour un portefeuille physique : l’adresse de destination et le montant s’affichent-ils sur l’écran de l’appareil avant signature ? C’est ce qui permet de déjouer un logiciel qui modifierait l’adresse à votre insu.
• Code PIN, verrouillage, effacement après plusieurs essais : que se passe-t-il si l’appareil est volé ?
• Pour une application : propose-t-elle un verrouillage par code ou biométrie, et d’où se télécharge-t-elle ?

5. Provenance

L’ANSSI recommande de télécharger les logiciels et leurs mises à jour uniquement depuis les sites officiels des éditeurs. Pour un wallet crypto, cela vaut doublement : de fausses applications imitent les vraies. Pour un appareil physique, privilégiez un canal d’achat qui exclut un appareil déjà configuré ou fourni avec une phrase de récupération pré-imprimée : une phrase que vous n’avez pas générée vous-même est, par définition, connue de quelqu’un d’autre.

6. Facilité d’usage

Un outil trop complexe pour vous augmente le risque d’erreur. La meilleure sécurité théorique ne protège pas d’une mauvaise manipulation. Il vaut mieux une solution simple que l’on maîtrise qu’une solution sophistiquée mal configurée.

Utiliser son wallet crypto au quotidien : précautions pratiques

Recevoir des fonds

Copiez l’adresse depuis le wallet crypto lui-même, pas depuis un ancien message. Vérifiez le réseau demandé par l’émetteur : un même actif peut exister sur plusieurs réseaux, et l’adresse doit correspondre au bon.

Envoyer des fonds

L’AMF recommande de vérifier que l’adresse publique est complète et exacte avant toute transaction. En pratique :

• Comparez le début et la fin de l’adresse, voire l’adresse entière.
• Méfiez-vous du copier-coller : certains logiciels malveillants remplacent l’adresse copiée par celle de l’attaquant.
• Pour un premier envoi vers une nouvelle adresse, un envoi de test d’un petit montant permet de vérifier la bonne réception, au prix de frais de réseau supplémentaires.

Exemple illustratif : vous souhaitez transférer des crypto-actifs depuis une plateforme vers votre portefeuille crypto personnel. Vous envoyez d’abord une petite fraction, vérifiez qu’elle apparaît bien dans le wallet crypto, puis envoyez le reste. Si l’adresse ou le réseau était erroné, seule la petite fraction est en jeu. Pour la procédure détaillée : transférer ses cryptos vers un wallet.

Les autorisations et les signatures « aveugles »

Sur certains réseaux, connecter son wallet crypto à un site ou à une application décentralisée peut conduire à signer des autorisations permettant à un contrat de déplacer vos jetons. Lisez ce que vous signez. Si le wallet crypto n’affiche pas clairement ce que la signature autorise, ne signez pas.

Hygiène numérique générale

Les recommandations de l’ANSSI et de Cybermalveillance.gouv.fr s’appliquent pleinement :

• Mises à jour du système et des applications dès qu’elles sont proposées (ANSSI).
• Mots de passe robustes et uniques : l’ANSSI recommande au moins 12 caractères variés, ou une phrase de passe, et dans son guide ANSSI-PG-078 privilégie l’authentification multifacteur et l’usage d’un gestionnaire de mots de passe.
• Double authentification activée sur le compte de la plateforme et sur la messagerie associée, comme le recommande aussi l’AMF pour les comptes en ligne.
• Séparation des usages et prudence sur les réseaux Wi-Fi publics ou inconnus (ANSSI).

Wallet crypto : les erreurs les plus fréquentes chez les débutants

Erreur	Conséquence possible	Réflexe
Photographier ou stocker la phrase en ligne	Vol de la phrase en cas de piratage du téléphone ou du compte cloud	Conservation hors ligne uniquement
Saisir la phrase sur un site ou dans un formulaire	Vidage du portefeuille	Ne la saisir que pour restaurer, dans le logiciel officiel
Communiquer la phrase à un « support »	Vidage du portefeuille	Aucun support légitime ne la demande
Se tromper d’adresse ou de réseau	Perte définitive des fonds envoyés	Vérification complète, envoi de test
Ne pas tester la sauvegarde	Découvrir trop tard qu’elle est incomplète	Tester la restauration avec un petit montant
Choisir une plateforme hors liste blanche	Absence des garanties MiCA, risque d’arnaque	Vérifier la liste blanche AMF
Télécharger une application depuis un lien reçu	Fausse application qui vole les clés	Passer par le site officiel de l’éditeur
Tout concentrer sur un seul support connecté	Un incident unique peut tout coûter	Adapter le support au montant

Sur petit écran, faites défiler le tableau horizontalement (doigt ou flèches du clavier après sélection du tableau).

Arnaques visant les détenteurs de wallets crypto

Les détenteurs de portefeuilles sont une cible privilégiée, car une transaction frauduleuse est en principe irréversible. Les schémas courants :

• Hameçonnage : faux courriel, SMS ou site imitant un prestataire ou un éditeur de portefeuille, qui demande de « vérifier » ou « synchroniser » le wallet crypto en saisissant la phrase de récupération. Cybermalveillance.gouv.fr rappelle dans sa fiche sur l’hameçonnage de ne jamais communiquer d’informations sensibles par messagerie ou téléphone et de vérifier l’adresse du site, un seul caractère pouvant différer.
• Faux support sur les réseaux sociaux ou messageries, qui répond à une question publique et propose son aide.
• Faux placements promettant des rendements élevés et rapides. Cybermalveillance.gouv.fr cite la cryptomonnaie parmi les supports mis en avant dans les escroqueries au placement financier.
• Usurpation de prestataires autorisés ou pression pour déplacer ses actifs vers un site non autorisé, un risque signalé par l’AMF dans le contexte de la fin de la période transitoire MiCA.
• Fausse récupération de fonds après une première escroquerie.

Pour reconnaître ces schémas en détail : comment identifier une arnaque crypto.

Que faire si vous pensez être victime

D’après les fiches réflexes de Cybermalveillance.gouv.fr :

1. Cessez tout contact avec l’interlocuteur et ne versez plus rien, y compris pour de prétendus frais de déblocage.
2. Si un virement bancaire vient d’être effectué, contactez immédiatement votre banque.
3. Conservez les preuves (messages, adresses, captures, identifiants de transaction).
4. Déposez plainte au commissariat ou à la gendarmerie. France Victimes (116 006) peut vous accompagner.
5. Si une phrase de récupération a été divulguée, considérez le portefeuille crypto comme compromis : les fonds restants ne sont plus en sécurité sur ces clés.
6. Pour un conseil : AMF Épargne Info Service au 01 53 45 62 00 pour les placements, Info Escroqueries au 0 805 805 817.

L’AMF prévient que la récupération de sommes perdues dans une arnaque est peu probable. La prévention reste le seul levier vraiment efficace.

Avantages et limites d’un wallet crypto personnel

Avantages

• Contrôle direct des actifs, sans dépendre de la solvabilité ou de la disponibilité d’un prestataire.
• Possibilité de restaurer le wallet crypto sur un autre logiciel compatible si la norme est standard.
• Option de sortie en cas de fermeture ou de défaillance d’une plateforme, explicitement citée par l’AMF.

Limites

• Aucune assistance en cas de perte de la phrase de récupération.
• Responsabilité entière de la sécurité de l’appareil et de la sauvegarde.
• Exposition aux erreurs de manipulation (adresse, réseau, signature d’autorisations).
• Pas de responsabilité d’un prestataire au sens de l’article 75 de MiCA, puisqu’aucun prestataire ne conserve les actifs.

Ces limites ne disent pas qu’un wallet crypto personnel est « mieux » ou « moins bien » qu’une conservation chez un PSCA. Elles disent que le choix dépend de votre capacité à assumer la garde, et du montant concerné. Pour replacer ces choix dans le cadre plus large des risques : investir en crypto.

Questions fréquentes

Un wallet crypto est-il obligatoire pour détenir des crypto-actifs ?

Non. Vous pouvez laisser vos crypto-actifs en conservation chez un PSCA autorisé, qui détient alors les clés pour vous dans le cadre fixé par MiCA. Un portefeuille crypto auto-hébergé est une option, pas une obligation. Il implique de gérer soi-même la sauvegarde et la sécurité.

Si je perds mon téléphone ou mon appareil, mes cryptos sont-ils perdus ?

Pas nécessairement. Les actifs restent sur la blockchain. Si vous avez correctement sauvegardé la phrase de récupération (et la passphrase éventuelle), vous pouvez restaurer le wallet crypto sur un nouvel appareil compatible. Sans cette sauvegarde, l’accès est perdu de façon définitive.

Peut-on avoir plusieurs wallets ?

Oui. Une même personne peut utiliser plusieurs portefeuilles, par exemple un portefeuille connecté pour l’usage courant et un support hors ligne pour le reste. Chaque portefeuille a sa propre phrase de récupération, à sauvegarder séparément.

La phrase de récupération fonctionne-t-elle dans n’importe quel portefeuille ?

Souvent, si les deux logiciels suivent la norme BIP-39 et les mêmes chemins de dérivation (comme BIP-44). Ce n’est pas garanti dans tous les cas : certains portefeuilles utilisent des formats ou des chemins différents. Vérifiez la documentation officielle avant de compter sur cette compatibilité.

Mon prestataire n’est pas sur la liste blanche de l’AMF : que faire ?

L’AMF indique que les détenteurs concernés peuvent transférer leurs actifs vers un PSCA autorisé, vers un portefeuille auto-hébergé, ou les convertir en euros, en comparant les frais et délais. Elle rappelle qu’une société qui affirme avoir déposé une demande d’autorisation n’est pas pour autant autorisée.

Un portefeuille physique est-il inviolable ?

Non. Il réduit l’exposition des clés à Internet, mais il ne protège ni contre une phrase de récupération mal conservée, ni contre la signature d’une transaction frauduleuse que vous validez vous-même, ni contre un appareil reçu déjà configuré. L’AMF rappelle que son principal risque est la perte ou le vol.

Quelqu’un peut-il voler mes cryptos s’il connaît mon adresse ?

Non, une adresse sert à recevoir. En revanche, sur une blockchain publique, l’adresse permet de consulter les montants et l’historique associés. Ne la diffusez pas plus que nécessaire si vous tenez à la confidentialité de vos avoirs.

En résumé

• Un wallet crypto ne stocke pas les actifs : il protège les clés privées qui permettent de signer des transactions sur la blockchain.
• La phrase de récupération (souvent au format BIP-39, de 12 à 24 mots) permet de reconstruire toutes les clés : elle ne se communique jamais et se conserve hors ligne.
• Custodial : un PSCA autorisé détient les clés, avec les obligations de MiCA (contrat, ségrégation, responsabilité plafonnée). Non-custodial : vous seul détenez les clés, et vous seul pouvez les perdre.
• Hot wallet : pratique mais exposé au piratage. Cold wallet : clés hors ligne, mais exposé à la perte et à l’erreur.
• Vérifiez la liste blanche de l’AMF, téléchargez uniquement depuis les sites officiels, vérifiez chaque adresse et chaque réseau, testez votre sauvegarde.
• Une transaction envoyée est en principe irréversible, et la récupération après une arnaque est peu probable : la prudence en amont est décisive.

Pour poursuivre, retrouvez l’ensemble de nos guides portefeuilles et sécurité crypto.