Quand on débute dans la crypto, il est fréquent de ne pas bien distinguer le solde d’un compte sur une plateforme d’échange des cryptomonnaies détenues dans un portefeuille. Dans les deux cas, on peut consulter son solde et effectuer des transferts, mais la personne qui détient les clés privées est totalement différente.
Cryptomonnaie mentionnée dans l’article : $BNB cours à 691,88 (-8,78 % sur 24 h).
■ Compte sur une plateforme d’échange : la plateforme conserve vos actifs
Les actifs détenus sur une plateforme d’échange sont conservés par celle-ci, qui détient également les clés privées correspondantes. Le solde que vous voyez sur votre compte est une écriture dans le registre de la plateforme. Les transferts entre utilisateurs d’une même plateforme sont généralement effectués uniquement dans ce registre, sans être inscrits sur la blockchain : ils sont donc souvent rapides et sans frais de réseau.
La plateforme ne lance réellement une transaction sur la blockchain et ne facture les frais de réseau correspondants que lorsque vous retirez vos actifs vers une adresse sur la blockchain.
■ Portefeuille en auto-garde : vous détenez vos clés privées
Avec un portefeuille en auto-garde, vous conservez vous-même vos clés privées. La phrase de récupération est la clé maîtresse de tout votre portefeuille. Aucun accord d’une plateforme n’est nécessaire pour effectuer un transfert, et vous pouvez aussi interagir directement avec diverses applications sur la blockchain.
En revanche, personne ne peut vous aider à récupérer une phrase de récupération perdue, et aucun service client ne peut annuler une transaction envoyée à la mauvaise adresse. Vous avez à la fois le contrôle et la responsabilité.
■ Quels sont les risques propres à chaque option ?
Les risques liés à un compte sur une plateforme d’échange se situent principalement à deux niveaux : d’abord, le compte lui-même peut être piraté, par exemple si votre mot de passe est divulgué ou si vous êtes victime d’une fraude au code de vérification ; ensuite, il y a les risques liés à la plateforme, car la possibilité de retirer vos actifs dépend en définitive de celle-ci. Binance publie régulièrement une preuve de réserves, que les utilisateurs peuvent vérifier à l’aide d’un arbre de Merkle afin de s’assurer que leur solde est bien inclus.
Les risques liés à un portefeuille en auto-garde viennent davantage de vous-même : perte ou divulgation de la phrase de récupération, signature d’une autorisation malveillante sur un site d’hameçonnage, envoi à une mauvaise adresse ou utilisation du mauvais réseau. Ces erreurs ayant lieu sur la blockchain, il est souvent impossible de revenir en arrière.
■ Comment s’organiser plus prudemment ?
Il ne s’agit pas de choisir l’un ou l’autre. Une pratique courante consiste à garder sur la plateforme d’échange les fonds utilisés pour les transactions fréquentes, en activant la vérification en deux étapes et une liste blanche d’adresses de retrait ; les actifs destinés à être conservés à long terme sont transférés vers un portefeuille dont vous détenez les clés privées, avec une sauvegarde hors ligne de la phrase de récupération.
Avant de transférer une somme importante vers un portefeuille en auto-garde pour la première fois, faites d’abord un essai complet avec un petit montant : réception, transfert sortant et récupération. Assurez-vous de bien comprendre chaque étape.
■ En résumé
Il n’y a pas de réponse universelle à la question de l’endroit où conserver ses actifs. L’essentiel est de comprendre à qui incombe le risque dans chaque cas, puis de répartir ses actifs en fonction de ses habitudes. Ne passez pas un ordre simplement parce que tout le monde autour de vous le fait.
Si quelque chose n’est pas clair, posez-moi vos questions en commentaire.