Avec un compte bancaire, une erreur se rattrape : opposition, rappel de virement, service client. Avec un portefeuille de cryptomonnaie, non. Une transaction validée est définitive, et aucun recours n'existe — ni auprès de la plateforme, ni auprès du réseau, ni auprès de quiconque.
Cette différence justifie quelques précautions. Voici les six situations qui font réellement perdre des fonds, par ordre de fréquence.
1. Perdre la phrase de récupération
C'est la première cause de pertes, loin devant le piratage.
La phrase de récupération — cette suite de mots générée à la création du portefeuille — est le portefeuille. Sans elle et sans accès à l'appareil, les fonds deviennent inaccessibles pour toujours. Aucune procédure de récupération n'existe : c'est un choix de conception, pas une lacune.
Ce qu'il faut faire
- La noter physiquement à la création, pas plus tard. « Je la sauvegarderai ce week-end » est l'origine de bien des pertes.
- En conserver deux copies, à deux endroits distincts — contre le vol comme contre l'incendie ou le dégât des eaux.
- Ne jamais la stocker en ligne : ni photo dans le cloud, ni fichier dans la messagerie, ni note synchronisée. Ces emplacements sont exactement ce que vise une compromission de compte.
2. La communiquer
Une règle sans aucune exception : personne de légitime ne demandera jamais votre phrase de récupération. Ni un support, ni un développeur, ni un service de « vérification », ni une mise à jour.
Toute demande en ce sens est une tentative de vol, quelle que soit sa présentation — même parfaitement imitée, même urgente, même venant d'un compte qui semble officiel.
Le même principe vaut pour les sites demandant de « connecter » ou « valider » un portefeuille en saisissant la phrase. Un portefeuille légitime ne se connecte jamais ainsi.
3. Le détournement du presse-papiers
Une attaque discrète et redoutablement efficace, encore peu connue.
Un logiciel malveillant installé sur l'appareil surveille le presse-papiers. Quand il détecte une adresse de cryptomonnaie copiée, il la remplace silencieusement par celle de l'attaquant. Vous collez, tout semble normal — les adresses se ressemblent toutes — et les fonds partent ailleurs.
Le réflexe qui l'annule
Après avoir collé une adresse, vérifiez les premiers et les derniers caractères par rapport à la source. Cette vérification prend trois secondes et neutralise complètement cette attaque.
4. Se tromper de réseau
Une même cryptomonnaie peut circuler sur plusieurs réseaux, avec des adresses de format parfois identique. Envoyer vers une adresse d'un autre réseau que celui attendu entraîne généralement une perte définitive.
Vérifiez toujours deux choses côté destinataire : la monnaie ET le réseau. La première seule ne suffit pas.
5. Confondre adresse et clé privée
Confusion fréquente chez les débutants, aux conséquences opposées :
- L'adresse est publique. La partager pour recevoir des fonds ne présente aucun risque — c'est son rôle.
- La clé privée et la phrase de récupération sont secrètes. Quiconque les détient possède les fonds, immédiatement.
En cas de doute : si on vous demande quelque chose pour vous envoyer de l'argent, c'est l'adresse. Si on vous demande quelque chose pour « vérifier », « débloquer » ou « sécuriser », c'est une arnaque.
6. Négliger la sécurité de l'appareil
Un portefeuille logiciel n'est jamais plus sûr que le téléphone ou l'ordinateur qui l'héberge.
- N'installez d'applications que depuis les magasins officiels, et vérifiez l'éditeur : les portefeuilles contrefaits sont nombreux et convaincants.
- Maintenez le système à jour. Beaucoup d'attaques exploitent des failles corrigées depuis longtemps.
- Verrouillez l'appareil par code ou biométrie.
- Méfiez-vous des extensions de navigateur : certaines lisent tout ce qui s'affiche à l'écran.
Adapter l'effort au montant
Toutes ces précautions ne se justifient pas pour quelques euros en transit. Le bon principe est la proportionnalité :
- Petits montants destinés à être convertis rapidement — un portefeuille simple suffit, avec une double authentification.
- Sommes conservées sans échéance — phrase sauvegardée hors ligne, en double.
- Montant dont la perte serait un vrai problème — protection renforcée, et transferts vérifiés deux fois.
En résumé
Les pertes viennent rarement d'un piratage sophistiqué. Elles viennent d'une phrase mal sauvegardée, d'une adresse mal vérifiée ou d'un réseau confondu.
Trois réflexes couvrent l'essentiel : noter la phrase hors ligne dès la création, ne jamais la communiquer, et vérifier le début et la fin de chaque adresse après l'avoir collée.
Pour choisir le type de portefeuille adapté à votre situation, consultez Portefeuille chaud ou froid, et pour l'ensemble des protections d'un compte, Sécuriser son compte et ses gains.
Cet article est pédagogique et ne recommande aucun portefeuille, service ou marque. Il ne constitue pas un conseil en investissement.