🤖 NOUVEAU : « Quicknode » : un guide pratique sur l'IA 10 recettes éprouvées pour le codage en IA agents.
Voir les recettes     Qu'est-ce qu'un portefeuille crypto ? Gérez vos actifs blockchain en toute sécurité | QuicknodeRéponses>En savoir plus sur les portefeuilles et l'identité>Qu'est-ce qu'un portefeuille crypto ? Qu'est-ce qu'un portefeuille crypto ?
// Tags
portefeuille cryptoportefeuille blockchain
En bref : un portefeuille crypto est un outil qui stocke les clés cryptographiques dont vous avez besoin pour interagir avec les réseaux blockchain. Malgré son nom, un portefeuille ne contient pas réellement de cryptomonnaie, contrairement à un portefeuille physique qui contient de l'argent liquide. Vos actifs existent sur la blockchain elle-même. Ce que le portefeuille stocke, c'est votre clé privée, cette donnée secrète qui prouve que vous êtes bien le propriétaire de ces actifs et qui vous autorise à les envoyer, les recevoir et les gérer. Sans votre clé privée, vous ne pouvez pas accéder à vos fonds. Sans une sécurité adéquate de votre clé, toute personne qui mettrait la main sur votre clé privée pourrait vous voler tout ce que vous possédez.
L'explication simple
Vos cryptomonnaies ne se trouvent pas dans votre application de portefeuille. Elles sont stockées sur la blockchain, enregistrées dans un registre public accessible à tous. Ce que contient votre portefeuille, c’est la clé permettant d’accéder à cet enregistrement. Comparez cela à un coffre-fort dans une banque : les objets de valeur se trouvent dans le coffre, et votre portefeuille est la clé qui permet de l’ouvrir. Si vous perdez la clé, les objets de valeur resteront enfermés à jamais. Si quelqu’un parvient à copier la clé, il pourra vider le coffre.
Tout portefeuille cryptographique comporte trois éléments essentiels. La clé privée est un nombre de 256 bits généré de manière aléatoire, qui correspond en substance à un mot de passe très long, et qui vous donne le contrôle total sur les actifs associés à votre adresse blockchain. La clé publique est dérivée mathématiquement de la clé privée et peut être partagée librement. L'adresse du portefeuille est dérivée de la clé publique et sert d'adresse de réception, l'équivalent d'un numéro de compte bancaire que les autres utilisent pour vous envoyer des fonds.
Lorsque vous « envoyez » des cryptomonnaies, votre portefeuille utilise la clé privée pour créer une signature numérique prouvant que vous avez autorisé la transaction. Cette transaction signée est diffusée sur le réseau de la blockchain, où les validateurs vérifient la signature, s'assurent que votre solde est suffisant et intègrent la transaction dans un bloc. À aucun moment, rien ne « bouge » physiquement. La blockchain se contente de mettre à jour son registre indiquant qui détient quoi.
Types de portefeuilles cryptographiques
Les portefeuilles sont classés en fonction de la manière dont ils stockent les clés privées et selon qu'ils restent ou non connectés à Internet.
Certifié SOC 2 Type II · ISO 27001
Les portefeuilles « chauds » sont des applications logicielles qui stockent vos clés privées sur un appareil connecté à Internet. Ils se présentent sous plusieurs formes. Les portefeuilles sous forme d’extensions de navigateur, comme MetaMask et Phantom, fonctionnent au sein de votre navigateur Web et permettent une interaction directe avec les applications décentralisées. Les portefeuilles mobiles, tels que Trust Wallet et Coinbase Wallet, fonctionnent sur votre téléphone et sont pratiques pour les transactions quotidiennes et les paiements par code QR. Les portefeuilles de bureau, comme Exodus, fonctionnent sur votre ordinateur et offrent une interface plus complète que les extensions de navigateur.
Les portefeuilles « chauds » privilégient la commodité et l’accessibilité. Vous pouvez effectuer des transactions, interagir avec des protocoles DeFi et gérer votre portefeuille en quelques secondes. Le revers de la médaille, c’est la sécurité : comme la clé privée se trouve sur un appareil connecté à Internet, elle est exposée à toute une série de menaces, notamment les logiciels malveillants, les attaques par hameçonnage, les failles de sécurité des navigateurs et les extensions de navigateur malveillantes capables de lire et d’exfiltrer des données sensibles.
Les portefeuilles « à froid » stockent les clés privées sur des appareils qui ne sont jamais connectés à Internet. Les portefeuilles matériels proposés par des fabricants tels que Ledger et Trezor constituent le type le plus courant. Il s'agit de petits appareils physiques qui génèrent et stockent votre clé privée dans une puce sécurisée. Lorsque vous devez signer une transaction, les données de celle-ci sont envoyées au portefeuille matériel (généralement via USB ou Bluetooth) ; vous les vérifiez et les validez sur l'écran de l'appareil, puis la transaction signée est renvoyée vers votre ordinateur ou votre téléphone. La clé privée ne quitte jamais l'appareil.
Les portefeuilles froids privilégient la sécurité au détriment de la commodité. La clé étant stockée hors ligne, les pirates ne peuvent pas y accéder. Vous devez être physiquement en possession de l’appareil et valider chaque transaction sur son écran, ce qui empêche toute dépense non autorisée, même si votre ordinateur est piraté. Le compromis réside dans la facilité d’utilisation : les portefeuilles matériels coûtent entre 50 et 200 dollars, nécessitent un accès physique pour chaque transaction et ajoutent une étape supplémentaire à chaque interaction avec une dapp.
Les portefeuilles papier et les sauvegardes sur métal constituent la forme la plus basique de stockage à froid. Il s’agit simplement de la clé privée ou de la phrase de récupération notée sur papier ou gravée dans du métal. Ils sont à l’abri des attaques numériques, mais vulnérables à la perte, aux dommages ou au vol physiques.
Phrases de départ et récupération de clé
Lorsque vous créez un nouveau portefeuille, une phrase de récupération (également appelée « phrase de récupération » ou « phrase mnémonique ») vous est fournie : il s'agit d'une séquence de 12 ou 24 mots courants en anglais. Cette phrase de récupération est une représentation codée de la clé privée principale, à partir de laquelle toutes les adresses de votre portefeuille sont dérivées à l'aide d'un schéma de génération de clés hiérarchique déterministe (HD) défini par les normes BIP-39 et BIP-44.
La phrase de récupération constitue la sauvegarde ultime de votre portefeuille. Si votre téléphone est endommagé, si votre ordinateur tombe en panne ou si vous perdez votre portefeuille matériel, vous pouvez récupérer toutes vos adresses et tous vos fonds en saisissant la phrase de récupération dans n’importe quelle application de portefeuille compatible. Chaque adresse que votre portefeuille a jamais générée, sur n’importe quel réseau blockchain, peut être reconstituée à partir de ces 12 ou 24 mots.
Cela signifie également que la phrase de récupération constitue la vulnérabilité par excellence. Toute personne qui met la main sur votre phrase de récupération dispose d’un accès total et irrévocable à toutes les adresses et à tous les actifs de votre portefeuille. Il n’existe pas d’ flow « mot de passe oublié ». Il n’y a pas de numéro d’assistance client à appeler. Si quelqu’un d’autre détient votre phrase de récupération, il peut vider entièrement votre portefeuille, et ni vous ni personne d’autre ne pourra rien faire pour remédier à la situation.
Le stockage adéquat de la phrase de récupération est la mesure de sécurité la plus importante dans le domaine des cryptomonnaies. Notez-la sur papier ou gravez-la sur un support métallique. Conservez-la dans un endroit sûr (ou dans plusieurs endroits sûrs). Ne la stockez jamais sous forme numérique : ni dans une application de prise de notes, ni sous forme de capture d’écran, ni dans un document sur le cloud, ni dans un brouillon d’e-mail. Ne la saisissez jamais sur un site web ou dans une application, sauf si vous êtes en train de récupérer activement un portefeuille sur un appareil de confiance. Les attaques par hameçonnage, qui incitent les utilisateurs à saisir leur phrase de récupération sur de faux sites web, comptent parmi les causes les plus courantes de vol de cryptomonnaies.
Portefeuilles « avec garde » et « sans garde »
Un portefeuille non dépositaire (également appelé « portefeuille en auto-garde ») signifie que c'est vous qui contrôlez les clés privées. MetaMask, Phantom, Ledger et Trust Wallet sont tous des portefeuilles non dépositaires. C'est vous qui générez les clés, c'est vous qui les stockez, et vous êtes seul responsable de leur sécurité. Aucune entreprise ne peut geler vos fonds, bloquer vos transactions ou récupérer vos clés si vous les perdez.
Un portefeuille « custodial » signifie qu’un tiers (généralement une plateforme d’échange centralisée comme Coinbase ou Binance) détient les clés privées en votre nom. Vous accédez à vos fonds via un compte traditionnel à l’aide d’un nom d’utilisateur et d’un mot de passe, tandis que la plateforme gère les clés en arrière-plan. Les portefeuilles de garde offrent des fonctionnalités de sécurité courantes telles que la récupération de mot de passe, l’authentification à deux facteurs et un service client, mais ils comportent un risque de contrepartie : si la plateforme est piratée, fait faillite ou gèle les comptes, vous risquez de perdre l’accès à vos fonds. L’effondrement de FTX en novembre 2022 a illustré ce risque, avec la perte de milliards de fonds appartenant aux clients, car la plateforme contrôlait les clés.
Le mantra de la communauté crypto, « pas vos clés, pas vos cryptos », reflète la forte préférence pour les portefeuilles non dépositaires. L’auto-conservation vous confère la propriété et le contrôle absolus, mais elle vous fait également porter l’entière responsabilité de la sécurité.
Comment les portefeuilles se connectent Ă la blockchain
Derrière chaque opération effectuée depuis un portefeuille, il y a une connexion RPC avec un nœud de la blockchain. Lorsque votre portefeuille affiche votre solde en ETH, il envoie une requête RPC à un nœud. Lorsque vous soumettez une transaction, le portefeuille la signe localement avec votre clé privée, puis diffuse la transaction signée sur le réseau via une endpoint RPC.
La plupart des applications de portefeuille sont fournies avec une adresse RPC par défaut endpoint, et beaucoup permettent aux utilisateurs de configurer des points de terminaison personnalisés pour améliorer les performances, la confidentialité ou la fiabilité. Les utilisateurs professionnels et les équipes orientent souvent leurs portefeuilles vers une infrastructure dédiée, telle que les points de terminaison Quicknode , afin de garantir un accès rapide et fiable sans dépendre de nœuds RPC publics saturés.
Quelle est la différence entre un « hot wallet » et un « cold wallet » ?
La distinction entre les portefeuilles « chauds » et « froids » repose sur le fait que la clé privée entre ou non en contact avec un appareil connecté à Internet. Les portefeuilles « chauds » conservent les clés en ligne pour des raisons de commodité, tandis que les portefeuilles « froids » les conservent hors ligne pour des raisons de sécurité. Le tableau ci-dessous compare les deux types de portefeuilles.
Attribut | Portefeuille « chaud » | Portefeuille hors ligne |
|---|
Connexion Internet | Toujours en ligne | Hors ligne |
Pratique | Élevé | Inférieur |
Sécurité | Exposé aux logiciels malveillants et au hameçonnage | Les clés ne sont jamais mises en ligne |
Idéal pour | Trading actif et dapps | Stockage à long terme |
Exemples | MetaMask, Phantom | Ledger, Trezor |
Coût | Gratuit | De 50 à 200 dollars |
Beaucoup de gens utilisent les deux : un « hot wallet » pour leurs opérations quotidiennes et un « cold wallet » pour leur épargne. Pour une comparaison plus approfondie, consultez l'article « Hot wallets vs cold wallets ».
Comment choisir le bon portefeuille de cryptomonnaies ?
Le choix du meilleur portefeuille dépend du montant que vous détenez, de la fréquence de vos transactions et du niveau de responsabilité que vous souhaitez assumer en matière de sécurité. Le tableau ci-dessous présente les types de portefeuilles courants et les situations auxquelles ils sont le mieux adaptés.
Type de portefeuille | Connexion | Idéal pour | Sécurité |
|---|
Extension de navigateur | À la une (en ligne) | Utilisation de la DeFi et des dapps | Modéré |
Application mobile | À la une (en ligne) | Paiements quotidiens | Modéré |
Portefeuille matériel | À froid (hors ligne) | Participations à long terme | Élevé |
Support en papier ou en métal | À froid (hors ligne) | Entrepôt frigorifique à très basse température | Élevée si elle est stockée en toute sécurité |
Plateforme d'échange (avec garde) | À la une (en ligne) | Débutants et trading actif | Cela dépend de l'opérateur |
Quel que soit votre choix, le portefeuille n'est qu'une interface vers la blockchain où se trouvent réellement vos actifs. Il est plus important d'adapter le portefeuille à votre tolérance au risque que de privilégier une marque en particulier.
Comment assurer la sécurité d'un portefeuille de cryptomonnaies ?
La sécurité d'un portefeuille repose principalement sur la protection de la phrase de récupération et de la clé privée. Conservez la phrase de récupération hors ligne, ne la saisissez jamais sur un site web et vérifiez chaque transaction avant de la signer. Les portefeuilles matériels offrent une protection supplémentaire, car la clé ne quitte jamais l'appareil. Il est essentiel de bien comprendre le fonctionnement de la gestion des clés, et un bon équilibre entre stockage « à chaud » et « à froid » permet de limiter la quantité d'informations exposées à tout moment.
Qu'est-ce qu'un portefeuille de contrats intelligents ?
Un portefeuille basé sur un contrat intelligent remplace la clé privée unique par une logique programmable déployée sur la chaîne, ce qui permet des fonctionnalités telles que la récupération via les réseaux sociaux, les limites de dépenses et les transactions sans frais de gaz. Sur Ethereum, ce fonctionnement repose sur l’abstraction de compte. Le portefeuille étant un contrat intelligent, il peut appliquer des règles personnalisées, ce qu’un portefeuille traditionnel fonctionnant avec une paire de clés ne peut pas faire. Consultez la section consacrée à l’abstraction de compte pour comprendre comment ce modèle fonctionne et pourquoi il améliore la facilité d’utilisation et la récupération du portefeuille.
Foire aux questions
Est-ce qu'un portefeuille crypto stocke réellement mes cryptomonnaies ?
Non. Vos cryptomonnaies existent sous forme d'enregistrements sur la blockchain. Le portefeuille stocke la clé privée qui atteste de votre propriété et autorise les transactions. Si vous perdez cette clé ou votre phrase de récupération, vous perdez l'accès à vos actifs, même s'ils continuent d'exister sur la blockchain.
Que se passe-t-il si je perds ma phrase de récupération ?
Si vous perdez votre phrase de récupération et que vous n'avez plus accès à votre portefeuille matériel, vos fonds seront irrécupérables. Il n'existe aucune procédure de réinitialisation du mot de passe ni aucun service d'assistance capable de les récupérer. C'est pourquoi la phrase de récupération doit être sauvegardée hors ligne à plusieurs endroits sécurisés.
Les portefeuilles matériels en valent-ils la peine ?
Pour les soldes importants, oui. Un portefeuille matériel conserve la clé privée hors ligne, ce qui empêche les pirates à distance d'y accéder, et chaque transaction doit être validée sur l'appareil. Le coût initial est modeste par rapport à la protection qu'il offre pour les avoirs à long terme.
Quelle est la différence entre une adresse de portefeuille et une clé privée ?
L'adresse de portefeuille est dérivée de votre clé publique et peut être communiquée librement afin que d'autres personnes puissent vous envoyer des fonds. La clé privée est secrète et ne doit en aucun cas être divulguée, car elle autorise les dépenses à partir de cette adresse. Toute personne en possession de la clé privée contrôle les fonds.
Un seul portefeuille peut-il contenir des actifs sur plusieurs blockchains ?
Oui. La plupart des portefeuilles modernes génèrent des adresses pour de nombreux réseaux à partir d’une seule phrase de départ ; ainsi, une seule sauvegarde permet de récupérer des actifs sur Ethereum, Solana et d’autres chaînes. Le portefeuille communique avec chaque réseau via une interface RPC ( endpoint ) pour consulter les soldes et diffuser des transactions.
Le rĂ´le d'Quicknode
Quicknode fournit l’infrastructure RPC dont dépendent les portefeuilles et les applications intégrant un portefeuille. Lorsqu’un portefeuille consulte un solde, soumet une transaction ou s’abonne à des événements liés à de nouveaux blocs, il communique avec un nœud via une interface RPC endpoint. L’API Core de Quicknode offre cet accès sur plus de 80 chaînes grâce à des points de terminaison répartis dans le monde entier, à faible latence et avec une disponibilité de 99,99 %. Pour les développeurs de portefeuilles qui créent des solutions personnalisées, les API améliorées de Quicknode simplifient les opérations courantes telles que la consultation des soldes de jetons sur plusieurs actifs, la récupération de l’historique des transactions et la résolution des noms ENS, ce qui réduit le nombre d’appels RPC nécessaires et améliore l’expérience utilisateur.
Pour en savoir plus