Posséder ses cryptomonnaies : wallet physique ou numérique ?

Si vous perdez votre ledger ou s’il est cassé, pas d’angoisse, si vous connaissez votre clé de sécurité de 12, 18 ou 24 mots (selon les ledgers et selon votre souhait de difficulté 😀), vous pouvez récupérer votre portefeuille car tout est écrit sur la blockchain.

Donc l’information est déjà sur la blockchain, que votre portefeuille soit numérique DeFi ou physique ne fait pas vraiment de différence pour le récupérer, c’est votre phrase de sécurité l’important.

Il me parait toutefois en effet plus risqué d’avoir son portefeuille actif sur Internet et donc potentiellement ouvert à un hacker alors que clairement lorsqu’il est froid dans un ledger il n’y a aucune façon d’y accéder sauf à modifier la blockchain, ce qui est théoriquement impossible, jusqu’à preuve du contraire! (Cf. le fork de Ethereum pour lequel ils ont modifié la blockchain après un pseudo hack).

Toutefois un hacker pourrait être en embuscade et dès que vous connectez votre ledger c’est le moment où il fond sur sa proie! Je pense que portefeuille électronique ou ledger c’est kif kif bourricot.

Je me répète mais personnellement je préfère laisser les coins sur la plate-forme CEX. Je trouve que c’est plus simple et finalement plus sauf. Si je meurs mes descendants auront accès à mes cryptos alors que sur le ledger sans le mot de passe c’est perdu à jamais. Si vous donnez le mot de passe du ledger même sans la clé, on peut donc comme on l’a dit accéder au compte sans problème et le vider en 2 minutes.

La solution la plus sécurisée est d’apprendre par cœur les 12 ou 24 mots anglais en sachant que si vous les oubliez c’est foutu à jamais. Ou alors en mode Jason Bourne une capsule sous votre peau, ou un tatouage des mots sur votre corps (si j’avais plusieurs millions en crypto c’est ce que je ferais! Avec plusieurs mots sous la ceinture bien sûr 🙄).
Sinon les écrire et les mettre au coffre. On écrit les mots dans différents endroits secrets en mode jeu de piste! 😀 Il ne faut pas avoir Alzheimer!
La plupart d’entre nous vont l’écrire sur un papier et mettre le papier dans le tiroir du bureau. Après un cambriolage ce sera la première chose à vérifier fissa !

Dernière modification par Jef56 (22/11/2021 19h35)

@Jef56 :

Perso je considère es portefeuilles matériels ( peu importe la marque) comme une une très bonne protection contre les virus et piratages. 

Si on veut garder la peine main sur ses crytos, voici les solutions possibles par ordre croissant de complexité  :

1.Moins de 500 euros : portefeuille logiciel sur un téléphone ou un  ordinateur.(seed écrite sur papier )

2. 500-15 000 euros : portefeuille matériel, la seed notée sur papier (et restauration testée avant de mettre des sommes significatives).

3. 15k-50k euros : portefeuille matériel + passphrase + la seed dans un coffre a la banque

4. 50k euros+  : multisig (gnosis) et ou cold storage (sur du matériel ne touchant jamais internet)

Dans tous les cas il  faut :

Garder une bonne hygiène numérique ( garder son ordinateur propre,  avoir des adresses séparées pour interagir avec des contrats intelligents),

Faire preuve de discrétion quand au montant de ses avoirs.

Être parano vis a vis des arnaques ( "en cas de doute : pas de doute", s’arrêter immédiatement et demander un second avis a une connaissance de confiance ou dans un forum ) .

J’ai une solution hybride et assez personnelle Je stocke mes clefs dans un logiciel (un vrai logiciel, pas un service cloud) de type gestionnaire de mot de passe, et le fichier est synchronisé sur mon cloud. Ce fichier est crypté et protégé par mot de passe.

Ainsi je suis propriétaire de mes données et je n’ai pas besoin de transporter un ledger.

Un problème du ledger est qu’il faut - nécessairement - le transporter et sauvegarder les informations de récupération.

Le problème de ma technique est que je suis encore + responsable de synchroniser mes fichiers, stocker les informations nécessaires, etc et je dois également faire mes opérations manuellement. Je ne la recommanderai pas à celui qui souhaite + de facilité d’utilisation.

KEEPASSXC -----> le logiciel gestionnaire de mot de passe, s’exécute sur l’ordinateur, pas d’échange avec un tiers. Je l’installe par défaut donc sur mes ordinateurs.

fichier.kdbx -----> le fichier crypté et protégé par mot de passe qui contient donc mes clefs privées. Celui-ci s’ouvre avec KEEPASSXC. Je dépose ce fichier dans un Cloud de mon choix.

Cloud ----> ce logiciel me permet de synchroniser mes documents sur tous mes ordinateurs. En particulier ce fameux fichier.kdbx

Electrum -----> exemple de logiciel que j’utilise pour générer des clefs privées Bitcoin, également si je souhaite faire une transaction sur la blockchain. Il vous faudra potentiellement plusieurs logiciels selon les cryptos que vous utilisez.

Bonjour,

Dans le cas d’electrum il est possible d’avoir une très bonne protection en mode hors ligne, mais c’est assez technique donc pas adapté à la majorité. Il faut voir cela comme un PC qui n’est jamais raccordé à Internet et qui permet de signer les transactions avant de les diffuser ensuite sur Internet à partir d’un autre PC.

Concernant keepass, je suggère d’éviter le stockage cloud mais plutôt faire des sauvegardes physiques, à différents endroits. Ces clés ne changent pas souvent, la synchronisation n’est pas un souci majeur.

Il y a beaucoup d’autres solutions intéressantes. Par exemple, Satochip (société Belge) qui propose un cold wallet basé sur la technologie des CB… Avec des petites variantes intéressantes pour par exemple stocker ses seeds sur une telle CB, qui elle-même ira dans un coffre en banque pendant que vous donnez votre mot de passe pour accéder à la carte à votre notaire par exemple…
Evidemment, cela s’adresse dans ce cas à des personnes ayant des sommes conséquentes, car à moins d’être totalement paranoïque, cela revient à s’embêter pour rien.
Je n’ai pas essayé, mais je sens que cela va entrer sur ma liste de Noël (surtout qu’à 25 €+15€ le lecteur, ça reste très raisonnable).

En dehors de Ledger, il y a aussi Trezor par exemple qui fait en gros la même chose autrement.

Comme dans toute chose, un peu de diversification peut être utile.

En ce qui concerne les hotwallets, le seul intérêt que je vois, c’est d’avoir une petite somme facilement disponible si on utilise beaucoup les blockchains.
Ou alors pour faire des investissements douteux (Inscriptions ERC-20&compagnie par exemple) où il est nécessaire parfois de se connecter rapidemment à des sites "douteux" pour être dans les "premiers". Pour ceux que ça intéresse, j’ai traduit un article sur ce concept qui semble être le degré ultime de la dégénérescence de l’investissement (mais qui offre des points de vue intéressants sur la psychologie des foules…).

Que pensez-vous de Zengo ? Zengo - The Most Secure Crypto Wallet qui ne semble pas avoir été hacké à ce jour.

My two cents…

Concernant les hardware wallets, sans discuter du mérite de tel ou tel précisément et pour paraphraser Les Tontons Flingueurs, je pense qu’il est préférable de rester sur le tout venant plutôt que de se risquer sur le bizarre. En effet, les wallets les plus connus qui sont là depuis longtemps et qui ont une base d’utilisateurs très importante sont ceux qui ont été le plus testés et qui ont subi le plus de tentatives de hacks (parfois "réussis" mais souvent mineurs).

Donc je ferai plus confiance à Trezor, Coldcard, Blockstream voire Ledger (ça se débat) qu’aux autres. Par exemple, Jack Dorsey vient de sortir un wallet Bitkey (source) et même si j’apprécie le personnage, sa démarche et que je suis enclin à lui faire confiance, j’attendrai un certain temps avant d’éventuellement m’y risquer. Je préfère que d’autres essuient de possibles plâtres.

Sinon, il ne faut pas oublier qu’un hardware wallet n’est pas le graal puisqu’il ne résout pas le problème du single point of failure. La perte/destruction et le vol de la clé privée sont toujours possibles…

Pour des sommes importantes stockées à moyen/long terme, et là c’est à chacun d’apprécier ce que cela représente, la meilleure solution à mon sens c’est un portefeuille dit multi-signatures. Il faut par exemple signer avec 2 clés sur 3 clés existantes pour pouvoir réaliser une transaction.

Il existe deux orientations :
- Pour ceux qui sont paranos et/ou à l’aise avec la chose informatique : les portefeuilles open source comme Electrum
- Pour ceux qui sont prêts à faire (en partie) confiance à un tiers ou qui ne sont pas à l’aise pour tout gérer en autonomie : les solutions proposées par des sociétés comme Casa ou Unchained Capital (je ne connais pas de sociétés bien établies en France ou Europe proposant ce type de service)

Pour rappel un cold wallet est un portefeuille crypto dont la seed phrase (le code, l’adresse privée) du portefeuille ne circule pas sur Internet.
Par opposition à un hot wallet dont le code a été créé sur une application donc circule sur Internet.

Bonjour,

Permettez-moi quelques précisions :

Une seed phrase ne circule jamais sur Internet, elle permet de régénérer la clé privée en cas de perte.

La clé privée ne circule jamais sur Internet non plus, elle permet de signer les transactions (pour les rendre valides) avant de les envoyer sur le réseau. Même si la clé privée a été générée sur une application mobile, la seed phrase et la clé privée ne devraient jamais "circuler" sur Internet, elles ne devraient être connues que de son propriétaire.

La différence entre hot et cold wallet se distingue à partir de l’endroit où se situe la clé privée. Si elle est sur un équipement régulièrement connecté à Internet, on parle de hot wallet.

Le risque avec un hot wallet est que l’équipement où il se trouve soit compromis et qu’une personne puisse voler la clé privée pour signer de nouvelles transactions et donc voler tout ce qui se trouve dans le portefeuille numérique.

Jef56 a écrit :

..
Cerise sur le gâteau, il semblerait que Ledger possède les clés privées des portefeuilles alors que depuis toujours si on choisit un cold wallet c’est pour être seul propriétaire de nos clés. Ledger nous aurait donc menti… la boîte risque d’être en difficulté face à ce scandale.

…

Je me sens obligé d’intervenir… Attention, cela est une fausse information (ou une mauvaise compréhension de comment fonctionne la sécurisation de la clé privée de votre part)
Évidemment, Ledger ne possède pas vos clés privées. Il n’y a pas de doute.

En effet, il faut distinguer Ledger l’entreprise (qui n’est pas au top au niveau de sa communication !) et Ledger le produit, qui est très sûr et peut être utilisé avec des wallets eux-mêmes très sûrs qui n’ont rien à voir avec Ledger si ce n’est la compatibilité (exemple : Sparrow Wallet pour bitcoin, Metamask pour Ethereum &co, Nova ou Talisman pour Polkadot, etc).

Le mieux étant, à partir d’une certaine somme, de n’utiliser qu’un cold wallet de dépôt qui ne sert à rien à par recevoir et éventuellement renvoyer des cryptos, et un autre "pour les affaires courantes".

Là encore, multiplier les stockage est une pratique de sécurité. Est-ce que vous mettez TOUS vos avoirs dans la même banque ?
Comme avec les cryptos, on est notre propre banque, autant diversifier un peu (sans tomber dans la paranoia et l’excès bien sûr !)

PS: Je n’utilise pas Trezor, mais cela me semble une très bonne solution de diversification. Il y a Satoship aussi qui semble pas mal (pour diversifier!)

Petit clin d’oeil de l’histoire, je reçois hier après midi ma clé Ledger Nano X commandée sur le site, configuration très facile effectuée hier soir avec le code PIN, la seed phrase et l’installation de l’appli BTC.

Reste à me pencher sur la procédure de transfert d’une partie des cryptos depuis Bitpanda.

Je tombe moins d’une heure après aux infos sur la rocambolesque prise d’otage, mutilation, demande de rançon et libération par le GIGN du patron de Ledger et de son épouse.

Magnifique opération de la gendarmerie pour libérer les otages et interpeller une bonne partie des auteurs, David Balland ne s’en tire qu’avec un doigt coupé (psychologiquement c’est certainement autre chose), ça aurait pu finir assurément beaucoup plus mal.

Quel monde…