Portefeuilles et conservation : qui contrôle les clés ?

Commencer par les pouvoirs

Un portefeuille est un outil permettant d’interagir avec une blockchain et de gérer les clés ou les dispositifs de signature qui autorisent les opérations. En conservation autonome, l’utilisateur contrôle les identifiants concernés. En conservation déléguée, une autre organisation les contrôle et crédite le client selon ses propres conditions. Ces deux dispositifs peuvent sembler similaires sur un écran de téléphone : l’écran seul renseigne donc très peu sur les droits juridiques ou les possibilités de récupération.

Posez une question pratique : si le site du prestataire disparaissait demain, qu'est-ce qui vous permettrait d'accéder aux actifs ? Une phrase de récupération peut permettre à un portefeuille compatible en conservation autonome de rétablir l'accès à la signature. Un identifiant et un mot de passe sur une plateforme dépositaire ne donnent généralement pas cette même capacité indépendante. Inversement, un dépositaire peut proposer une récupération de compte qu'un dispositif de conservation autonome ne permet pas.

À chaud, à froid et processus de signature

Un portefeuille chaud possède des clés ou une capacité de signature accessibles dans un environnement connecté à Internet. Le stockage froid vise à garder les secrets de signature hors ligne. Un portefeuille matériel peut protéger les clés, mais ne sécurise pas toute transaction. Si une personne approuve un transfert involontaire ou une autorisation de contrat dangereuse, signer cette instruction en sécurité exécute tout de même une mauvaise décision.

Une phrase de récupération n’est pas une information ordinaire de dépannage. Une personne qui l’obtient peut prendre le contrôle sans connaître votre mot de passe de plateforme. Des échanges d’assistance apparemment authentiques, des résultats de recherche sponsorisés, des extensions de navigateur et de fausses mises à jour peuvent tous être des points d’entrée pour un vol. Une capture d’écran sauvegardée dans le cloud peut créer une voie supplémentaire vers le secret. La sécurité exige de réfléchir à l’ensemble du processus, pas seulement d’acheter un appareil.

La conservation comprend des contrats et des scénarios de défaillance

Pour un dépositaire, examinez l'entité juridique, les conditions de séparation des actifs, les modalités de retrait et le traitement en cas de faillite. Des expressions commerciales telles que « de qualité institutionnelle » ne précisent pas les droits juridiques du client. L'assurance peut comporter des plafonds, des exclusions et un bénéficiaire autre que le client individuel. Les informations de preuve de réserves ne donnent pas non plus, à elles seules, une vision complète des passifs ou de toutes les charges grevant les actifs.

Pour la conservation autonome, examinez la durabilité des sauvegardes, les dispositions successorales, la panne des appareils et le risque d'erreurs de signature. Des systèmes plus élaborés peuvent introduire leurs propres erreurs opérationnelles. Une configuration comprise aujourd'hui par une personne peut être inutilisable pour un futur exécuteur testamentaire ou pour cette même personne après la perte d'un appareil. L'objectif pertinent est un processus compréhensible et testé, pas une complexité maximale.

Réseaux, adresses et registres

Le symbole d'un jeton ne suffit pas à identifier un circuit de transfert. Des noms similaires peuvent exister sur plusieurs réseaux, et les services destinataires peuvent n'accepter que certaines versions. Certaines destinations exigent un mémo ou un tag supplémentaire. Une adresse apparemment valide ne prouve pas qu'elle appartient au destinataire prévu. Les logiciels malveillants ciblant le presse-papiers et les techniques d'empoisonnement d'adresses exploitent les vérifications visuelles superficielles.

Une liste de contrôle pédagogique des transferts distingue l’actif visé, le réseau, la destination, les champs de routage supplémentaires, les frais et les confirmations requises. Un petit transfert test peut révéler certaines erreurs, mais ne garantit ni la sécurité d’une transaction ultérieure ni l’absence de modification d’une adresse. Conservez les identifiants de transaction et les relevés de coûts pour le rapprochement. Les exigences fiscales et déclaratives varient selon le lieu, et déplacer des actifs entre comptes ne doit pas être confondu avec le calcul des gains imposables sans indications locales.

Autoriser une dépense n’est pas effectuer un paiement

Un solde inchangé peut masquer une modification importante des droits d’accès. Dans le modèle ERC-20, une autorisation permet à un bénéficiaire désigné de dépenser des jetons dans une certaine limite. Elle ne transfère pas nécessairement ces jetons immédiatement. La norme décrit cette distinction entre transfert et autorisation.

Supposons qu’un portefeuille contienne 600 unités et que son propriétaire veuille en échanger 30. La demande affichée peut porter sur ces 30 unités ou sur un plafond bien plus élevé. Pour analyser l’opération, posez deux questions : « Que vais-je faire maintenant ? » et « Qu’est-ce que j’autorise ensuite ? ». Vérifiez l’actif, le bénéficiaire de l’autorisation et le montant. Le nom familier d’une application ne suffit pas à identifier le contrat concerné.

Déconnecter un site du portefeuille ne supprime pas nécessairement une autorisation déjà enregistrée sur la chaîne. De même, révoquer une autorisation ne récupère pas un transfert passé. Certaines permissions reposent aussi sur des signatures dont les effets ne se résument pas à une simple transaction d’approbation. Un inventaire sérieux doit donc porter sur les pouvoirs accordés, pas seulement sur les soldes visibles.

Tester le plan de secours sans divulguer les secrets

Un plan de récupération utile doit rester compréhensible le jour où vous êtes pressé, fatigué ou privé de votre appareil habituel. Il précise les étapes, les personnes habilitées et les informations non secrètes nécessaires. La phrase de récupération ou la clé privée n’a pas sa place dans un carnet d’apprentissage partagé, une capture d’écran de démonstration ou un échange avec un assistant de support.

Faites un exercice sur papier avec trois incidents : téléphone perdu, compte en ligne compromis, lieu de sauvegarde inaccessible. Quelles ressources restent disponibles dans chaque cas ? Deux copies rangées ensemble peuvent disparaître lors du même incident ; deux sauvegardes dans un même compte dépendent du même accès. Multiplier les copies ne signifie pas automatiquement multiplier les voies de secours indépendantes.

Le but n’est pas de construire le dispositif le plus compliqué. Il est de repérer les dépendances qui rendraient votre propre procédure inutilisable. Un plan que personne ne peut expliquer clairement mérite d’être revu avant d’être considéré comme une protection.