Portefeuille matériel et réseaux sociaux : quelles bonnes pratiques suivre ?
Avant de choisir un outil, détenir des crypto-actifs suppose de décider qui conserve les clés, comment elles sont sauvegardées et qui peut y accéder. Cette organisation conditionne la récupération des actifs, selon les recommandations de l’AMF et de plusieurs organismes de sécurité.
Qui garde les clés ?
La première décision concerne la conservation des clés. Sur une plateforme, le prestataire contrôle leur utilisation selon les conditions de son service. Avec un portefeuille personnel, logiciel ou matériel, c’est le détenteur qui assume la protection des secrets et leur récupération.
Pour un service de conservation, il faut vérifier l’identité juridique du prestataire, les services qu’il est autorisé à fournir et les conditions de retrait. L’AMF rappelle que les crypto-actifs ne bénéficient pas de la garantie des dépôts du FGDR en cas de faillite d’une plateforme, même autorisée. La suspension des retraits chez FTX, en novembre 2022, illustre ce risque de perdre l’accès à ses fonds.
Matériel et logiciel : vérifier avant d’utiliser
En juin 2021, Kraken Security Labs a décrit un Ledger Nano X modifié, envoyé à un utilisateur avec une fausse lettre du dirigeant de Ledger. Une mémoire USB ajoutée à l’intérieur contenait une application destinée à obtenir la phrase de récupération. En 2022, Trezor a signalé des appareils altérés vendus sur des places de marché russes non autorisées.
L’enquête Ledger/CryptoBilis d’octobre 2026 repose, à ce stade, sur la confirmation par Ledger d’un implant dans au moins un appareil concerné. Le mécanisme exact et son rôle dans les vols signalés restent à établir. Ledger précise que son contrôle d’authenticité ne détecte pas certaines modifications physiques lorsque le composant sécurisé d’origine demeure intact.
Côté logiciel, les chercheurs du Ledger Donjon ont identifié, en novembre 2022, une faiblesse dans la génération des secrets de l’extension de navigateur Trust Wallet. Leur analyse, publiée en avril 2023, indique que certaines clés pouvaient être retrouvées à partir d’un nombre trop limité de possibilités.
Sauvegardes et sollicitations
Le code PIN protège l’accès à l’appareil, tandis que la phrase de récupération permet, dans les portefeuilles qui reposent sur ce mécanisme, de reconstruire les clés. Modifier le PIN ne retire pas l’accès d’un tiers qui possède ces secrets. La sauvegarde physique doit être protégée contre le vol, l’incendie, l’eau et la perte, et une copie synchronisée dans le cloud crée une nouvelle exposition.
Les demandes sous pression constituent un autre point de vigilance. Un faux support peut utiliser un incident réel pour rendre sa demande crédible, et les voix clonées compliquent la vérification. Il faut alors recontacter l’interlocuteur par des coordonnées déjà connues, car un logo ou une identité familière ne suffisent pas.
Le ministère de l’Intérieur recommande de limiter les publications sur les avoirs et les activités crypto. L’enlèvement de David Balland, cofondateur de Ledger, en janvier 2025, a rappelé la réalité des menaces physiques liées à ces actifs. Pour les personnes particulièrement exposées, l’organisation patrimoniale doit être complétée par une évaluation de sûreté physique. La sécurité du détenteur et de ses proches prime sur la protection des fonds.
