Deux notions suffisent à comprendre la sécurité d'un portefeuille crypto : l'adresse publique et la clé privée. Les confondre est l'erreur qui coûte le plus cher.
L'analogie qui fonctionne
L'adresse publique est votre numéro de compte : vous le donnez à qui doit vous payer. La clé privée est la signature qui autorise les paiements sortants.
La différence essentielle avec une banque : personne ne peut regénérer votre signature. Ni un conseiller, ni un support, ni le réseau. Il n'y a pas d'autorité au-dessus.
L'adresse publique
Une longue suite de lettres et de chiffres, propre à chaque réseau. Elle sert uniquement à recevoir.
La partager ne présente aucun risque financier : quiconque la connaît peut vous envoyer des fonds, jamais en retirer. C'est celle que vous saisissez dans vos méthodes de retrait.
Une nuance sur la vie privée, en revanche : une adresse rend consultable tout ce qui y transite. Toute personne la connaissant peut voir votre solde et vos mouvements. Ce n'est pas un danger pour vos fonds, mais c'est une information que vous donnez.
La clé privée
C'est elle qui permet de dépenser. Qui la détient contrôle les fonds, entièrement et sans recours.
Trois conséquences qui n'ont pas d'équivalent bancaire :
- Personne ne peut la récupérer pour vous. Perdue, les fonds sont inaccessibles à jamais — ils existent toujours sur la chaîne, mais plus personne ne peut les bouger.
- Personne ne peut annuler une transaction signée. Un envoi confirmé est définitif.
- Personne n'a besoin de la connaître. Aucun service légitime, jamais.
La phrase de récupération
En pratique, vous ne manipulez pas directement votre clé privée. Vous manipulez une phrase de récupération : une douzaine de mots, générés à la création du portefeuille, dont toutes vos clés sont dérivées.
Cette phrase est votre portefeuille. La détenir, c'est détenir les fonds — sur n'importe quel appareil, sans mot de passe, sans autre vérification.
C'est pourquoi toutes les escroqueries convergent vers elle. Un faux support, un faux formulaire de vérification, une fausse application de sauvegarde : l'objectif est toujours le même.
Ce qui est sûr et ce qui ne l'est pas
| Élément | Peut être partagé |
|---|---|
| Adresse publique | Oui, sans risque financier |
| Identifiant de transaction | Oui |
| Clé privée | Jamais |
| Phrase de récupération | Jamais |
Le cas des comptes hébergés
Sur un microwallet ou une plateforme d'échange, vous n'avez ni clé privée ni phrase de récupération. Le service les détient pour vous, et vous accédez à votre solde par un identifiant et un mot de passe.
Cela change tout : vous pouvez récupérer un accès perdu, mais vous dépendez entièrement du service. La formule consacrée le résume — sans les clés, ce ne sont pas vraiment vos fonds.
Ce n'est pas un défaut en soi. C'est un compromis adapté aux petits montants en transit, et bien moins adapté à une conservation longue.
Les réflexes qui suffisent
- Copiez toujours votre adresse, ne la retapez jamais.
- Relisez après avoir collé : certains programmes malveillants remplacent le presse-papiers.
- Notez votre phrase de récupération sur papier, en deux exemplaires, à deux endroits.
- Ne la photographiez jamais, ne la stockez dans aucun fichier synchronisé.
- Considérez comme escroquerie toute demande de cette phrase, sans exception.