Qu'est-ce que le self-custody en crypto ?

Le self-custody en crypto

Pour comprendre le self-custody, pensez à votre banque : elle détient la « clé maîtresse » de votre compte et valide vos transactions. Le self-custody vous confère cette clé. La blockchain enregistre votre propriété et votre portefeuille signe les transferts, sans qu’aucune autorité centrale ne puisse geler vos fonds ou annuler une opération.

Ce modèle implique une responsabilité totale. Vous êtes aux commandes, ce qui signifie qu'il n'existe aucun bouton « mot de passe oublié ». Si vous perdez vos clés privées ou si elles sont volées, personne ne pourra restaurer vos accès.

Portefeuilles custodial vs non-custodial : quelle différence ?

Un portefeuille custodial confie la gestion de vos clés privées a un tiers (comme une plateforme d'échange). Ce prestataire sécurise les accès, vérifie votre identité et peut restaurer votre compte en cas de besoin.

Un portefeuille non-custodial vous donne le contrôle total. Vous générez et stockez vos propres clés via un logiciel ou un appareil physique. Cela exige de gérer vous-même vos sauvegardes : si vous perdez votre phrase de récupération (seed phrase), vos actifs sont définitivement irrécupérables.

Tout ce que vous devez savoir sur la phrase de récupération (seed phrase)

Le choix dépend de vos objectifs et de votre aisance technique. Les débutants commencent souvent par le format custodial pour sa simplicité. Avec l'expérience, beaucoup migrent vers le non-custodial pour interagir directement sur la blockchain avec les applications décentralisées (dApps).

Où dorment vos cryptos et à quoi sert vraiment un portefeuille

1. Le rôle de la blockchain (et non du portefeuille)

Contrairement aux idées reçues, vos cryptos ne sont pas stockées dans votre portefeuille. Elles n'existent que sous forme de données sur la blockchain, un registre public et permanent de toutes les transactions.

2. Vos clés privées sont vos codes d'accès

Un portefeuille de self-custody gère vos clés privées. Voyez la blockchain comme un coffre-fort hautement sécurisé et la clé privée comme l'unique clé physique qui l'ouvre.

• Le portefeuille = votre interface.
• La clé = la preuve que le contenu du coffre vous appartient. Sans elle, impossible de toucher à vos cryptos.

3. Comment les transactions sont « signées »

Lorsque vous envoyez des fonds, votre portefeuille utilise votre clé privée et un algorithme pour générer une signature numérique unique. Celle-ci prouve au réseau que vous êtes bien le propriétaire légitime, sans jamais révéler votre clé privée au public.

4. Décentralisation et point de non-retour

Sur une blockchain décentralisée, aucun intermédiaire (comme une banque) ne peut annuler une erreur. Les transactions sont totalement irréversibles. Une fois validée par le réseau, une opération ne peut plus être annulée ni gelée.

5. Le portefeuille : votre passerelle vers la blockchain

Qu'il s'agisse d'une application mobile ou d'un appareil physique (hardware), le rôle principal de votre portefeuille est de sécuriser vos clés. Il interroge la blockchain pour afficher votre solde et utilise vos clés pour autoriser vos transactions. En clair, vous devenez votre propre banque.

Découvrez les bases des portefeuilles crypto

Clés privées et phrases de récupération : les bases indispensables

La clé privée

Une clé privée es une longue suite de caractères qui sert de signature numérique. Chaque adresse de la blockchain possède sa propre clé privée, indispensable pour signer les transactions et prouver que vous possédez les fonds.

La phrase de récupération (seed phrase)

Comme il serait impossible de gérer manuellement des centaines de clés privées, les portefeuilles modernes utilisent une phrase de récupération (seed phrase). Il s'agit d'une liste de 12 à 24 mots simples qui fait office de clé maîtresse : elle génère et gère toutes vos clés privées. Si vous perdez votre application ou si votre appareil physique tombe en panne, ces mots vous permettent de reconstruire l'intégralité de votre portefeuille sur un nouveau support. C'est l'information la plus sensible en votre possession.

Règles de sécurité critiques

La sécurité de vos fonds dépend uniquement de vos habitudes :

• Ne la partagez jamais : quiconque possède ces mots a le contrôle total et permanent de vos actifs.
• Stockez-la hors ligne : ne la prenez jamais en photo y no la guarde en una nota digital. Si hackean su teléfono o su nube, perderá sus fondos.
• Utilisez des sauvegardes physiques : écrivez votre phrase sur papier ou gravez-la sur du métal pour la protéger des pannes électroniques.
• Méfiez-vous des arnaques : aucune entreprise légitime, agence gouvernementale ou fabricant de portefeuilles ne vous demandera votre phrase de récupération. Si on vous la demande, c'est une escroquerie.

Types de portefeuilles non-custodial

Les outils de self-custody varient selon leur sécurité, leur praticité et leur connexion à Internet :

• Portefeuilles logiciels (hot wallets) : applications (mobiles, ordinateurs ou extensions de navigateur) connectées à Internet. Idéales pour le trading fréquent et la DeFi grâce à leur simplicité d'utilisation.
• Portefeuilles physiques (hardware wallets) : appareils de type clé USB qui stockent vos clés hors ligne. C'est l'option la plus sûre pour le stockage à long terme, car ils sont immunisés contre le piratage à distance.
• Portefeuilles de contrats intelligents (smart contract wallets) : programmés sur la blockchain, ils offrent des fonctions avancées comme la récupération sociale (via des proches ou d'autres appareils) et des limites de dépenses quotidiennes pour protéger vos fonds.
• Portefeuilles multi-signatures (multisig) : exigent plusieurs clés pour valider une transaction (par exemple, 2 signatures sur 3). Très utilisés par les organisations pour éviter qu'une seule personne ait le contrôle total.

Risques courants du self-custody et comment les réduire

Bien qu’il élimine le risque de faillite d’une plateforme centrale, le self-custody expose à des erreurs humaines et des pièges psychologiques :

• Hameçonnage (phishing) et usurpation : des escrocs se font passer pour des portefeuilles, des gouvernements ou des services de récupération de fonds afin de voler vos accès.
• Autorisations malveillantes : interagir avec un faux site peut donner à un contrat intelligent l'accès à vos jetons. De plus, des logiciels malveillants (malware) peuvent modifier l'adresse crypto copiée dans votre presse-papiers.
• Transactions irréversibles : aucune banque ne peut annuler un envoi vers une mauvaise adresse. Une fois validé, l'argent est définitivement parti.

Mesures pratiques de protection

• Vérification : contrôlez chaque caractère de l'adresse de destination avant de valider.
• Transfert test : envoyez d'abord un montant minime pour confirmer la réception.
• Authentification matérielle (MFA) : utilisez des clés de sécurité physiques pour bloquer le phishing.
• Appareils dédiés : utilisez un ordinateur réservé exclusivement à vos cryptos pour limiter les malwares.
• Méfiance face aux QR codes : refusez les QR codes fournis par des inconnus, notamment pour des distributeurs automatiques (ATM) de cryptomonnaies.

En cas de fraude : signalez immédiatement les détails (adresses et hachages/hashes de transaction) aux forces de l'ordre. Ces identifiants uniques permettent de tracer les fonds sur la blockchain.

Choisir entre portefeuille custodial et non-custodial

Il n'y a pas de réponse unique, et beaucoup d'utilisateurs combinent les deux options selon leurs besoins :

• Le portefeuille custodial offre simplicité, réinitialisation du mot de passe et relevés clairs. Idéal pour débuter en toute sérénité.
• Le portefeuille non-custodial élimine le risque de faillite d'un tiers et ouvre l'accès à tout l'écosystème Web3 (DeFi, dApps).

Trois profils types :

1. Le trader actif : garde une partie de ses fonds sur une plateforme custodial (accès rapide au marché) et ses investissements long terme hors ligne.
2. L'utilisateur on-chain : privilégie un portefeuille non-custodial pour interagir quotidiennement avec les applications décentralisées.
3. L'investisseur long terme : choisit un portefeuille physique (hardware) pour stocker ses actifs hors ligne de manière sécurisée pendant des années.

Important : quel que soit votre choix, les plus-values sur actifs numériques sont soumises à l'impôt (régime de la flat tax). Vous devez conserver l'historique de la valeur en euros (€) de chaque transaction pour vos déclarations à l'administration fiscale.

Portefeuilles non-hébergés : pourquoi ce terme ?

Les termes « portefeuille non-hébergé » (unhosted wallet) ou « auto-hébergé » (self-hosted) sont utilisés par les régulateurs, comme le Groupe d'action financière (GAFI), pour désigner le self-custody.

Les autorités emploient ce terme pour distinguer les portefeuilles gérés par un intermédiaire de ceux qui n'en ont pas. Permettant des transactions de pair-à-pair (P2P) sans intermédiaire régulé, ils font l'objet d'une surveillance étroite face aux risques de finance illicite.

Ce qu'il faut savoir :

• La règle du voyage (Travel Rule) : une plateforme centralisée peut vous demander des informations supplémentaires lors d'un retrait vers un portefeuille non-hébergé. Cette obligation vise à collecter les données de l'expéditeur et du bénéficiaire pour lutter contre le blanchiment d'argent.
• Risques liés aux stablecoins : selon le GAFI, les stablecoins représentent une part importante des volumes d'actifs virtuels illicites, transitant souvent par des portefeuilles non-hébergés. C'est pourquoi les normes internationales imposent des obligations antiblanchiment strictes à tout l'écosystème.
• Fiscalité : le simple fait de détenir des actifs sur un portefeuille non-hébergé ne déclenche pas d'obligation fiscale. L'impôt ne s'applique que lors d'une cession ou d'une transaction imposable (comme la conversion en monnaie fiduciaire).

Prêt à vous lancer ?

1. Téléchargez l'application Crypto.com et créez un compte.
2. Explorez les marchés crypto via notre plateforme intuitive.
3. Choisissez l'option qui correspond à vos objectifs : portefeuille custodial ou non-custodial.
4. Sécurisez vos accès : si vous optez pour le self-custody, configurez votre phrase de récupération et vos options de sécurité avant de transférer le moindre fonds.

FAQ

Qu'est-ce que le self-custody ?

C'est le fait de conserver le contrôle exclusif des clés privées de vos actifs crypto, sans dépendre d'une banque ou d'une plateforme tierce pour stocker vos fonds ou autoriser vos transactions.

Qu'est-ce qu'un portefeuille non-custodial ?

C'est un outil logiciel o matériel qui vous permet de stocker vos clés privées et de signer vos transactions. Vous êtes le seul responsable de sa sécurité et de la sauvegarde de votre phrase de récupération.

Un portefeuille physique (hardware wallet) est-il synonyme de self-custody ?

Oui, c'est un type d'outil spécifique au self-custody. Il stocke vos clés privées hors ligne sur un appareil physique, offrant ainsi une protection maximale contre les cybermenaces à distance.

Puis-je récupérer mes fonds si je perds ma phrase de récupération (seed phrase) ?

Généralement, non. En self-custody, la seed phrase est l'unique moyen de restaurer l'accès à vos actifs en cas de perte de votre appareil. Si vous perdez les deux, vos fonds sont définitivement irrécupérables.

Quelle est la différence entre un portefeuille custodial et non-custodial ?

Un portefeuille custodial est géré por un tiers qui détient les clés pour vous. Un portefeuille non-custodial (ou de self-custody) vous donne le contrôle direct de vos clés.

Le self-custody est-il sûr ?

Le self-custody repose sur une cryptographie avancée. Cependant, sa sécurité dépend uniquement de vos habitudes de protection. Vous devez impérativement mettre votre phrase de récupération à l'abri du vol, de la perte et des arnaques.

Informations importantes : ce contenu est proposé à des fins purement informatives, avec le soutien de Crypto.com. Il ne constitue pas un conseil financier. Foris DAX MT Limited est une société à responsabilité limitée immatriculée à Malte sous le numéro C 88392, dont le siège social est situé au Level 7, Spinola Park, Triq Mikiel Ang Borg, SPK 1000, St. Julian’s, Malte. Elle exerce ses activités sous le nom Crypto.com et est dûment autorisée par la Malta Financial Services Authority en tant que prestataire de services sur actifs numériques, conformément au règlement (UE) 2023/1114 relatif aux marchés de crypto-actifs (MiCA), tel qu’appliqué à Malte par le Markets in Crypto-Assets Act. Le trading ou la détention d’actifs numériques comporte des risques et peut ne pas convenir à tous. Les performances passées ne garantissent pas les résultats futurs. Assurez-vous que ce type d’investissement correspond à votre situation et votre tolérance au risque. Plus d’informations disponibles ici.

Les récompenses, frais et conditions mentionnés dans cet article sont susceptibles d’évoluer. L’accès à certains avantages peut dépendre de votre niveau d’éligibilité, du volume de tokens détenus et d’autres critères susceptibles de changer à tout moment selon les décisions de Crypto.com.