Commençons par la conclusion : un portefeuille auto-hébergé ne stocke pas d’actifs. Il stocke une clé, ainsi qu’une capacité à lire des données depuis la blockchain. Le solde que vous voyez dans l’interface est le résultat rendu après que le portefeuille a interrogé la blockchain avec votre adresse ; ce n’est pas quelque chose que le portefeuille conserve en interne.
L’écart de compréhension qui en résulte est plus important qu’on ne le pense, car il amène les gens à craindre le risque d’erreur, tout en ignorant les vrais risques.
Un exemple vérifiable
Observer le portefeuille montre le mieux le problème. Importez une adresse : sans fournir de clé privée, le portefeuille peut afficher intégralement le solde, les jetons et l’historique des transactions associés à cette adresse. Les informations sont toutes là, mais aucun actif ne peut être utilisé passivement.
Cela montre que « voir le solde » et « pouvoir utiliser les actifs » sont deux choses complètement indépendantes. La première nécessite seulement une adresse, tandis que la seconde nécessite une clé privée. Et l’interface que voit un utilisateur ordinaire dans son propre portefeuille est visuellement indiscernable de l’interface qui observe le portefeuille.
Comparaison en cinq dimensions des trois formes de comptes
En comparant transversalement avec les mêmes cinq dimensions :
Application bancaire
· Où sont consignés les actifs : le grand livre interne de la banque
· À quoi correspondent les chiffres à l’écran : les chiffres que la banque vous montre
· Qui peut en disposer : la banque exécute selon vos instructions
· Une fois le service disparu : les actifs restent là ; on peut réclamer via des voies juridiques et de régulation
· Ce que vous détenez réellement : une créance sur la banque
Compte d’exchange
· Où sont consignés les actifs : le grand livre interne de l’exchange
· À quoi correspondent les chiffres à l’écran : les comptes enregistrés par l’exchange
· Qui peut en disposer : l’exchange
· Une fois le service disparu : la possibilité de convertir en argent dépend de sa capacité de solvabilité
· Ce que vous détenez réellement : une créance sur l’exchange
Portefeuille auto-hébergé
· Où sont consignés les actifs : sous une adresse publique sur la chaîne publique
· À quoi correspondent les chiffres à l’écran : le résultat rendu après lecture de la chaîne par le portefeuille
· Qui peut en disposer : toute personne qui détient la clé privée
· Une fois le service disparu : les actifs ne sont pas affectés ; il suffit de réimporter les clés avec n’importe quel portefeuille compatible
· Ce que vous détenez réellement : une clé
Dans les deux premières formes, ce que vous détenez, ce sont des créances ; le contrôle effectif des actifs est entre les mains des institutions. Dans la troisième forme, ce que vous détenez, c’est le contrôle lui-même, et l’institution n’a jamais touché vos actifs du début à la fin.
Cette différence détermine quoi
La partie dans le sens direct :
Désinstaller l’application du portefeuille ne fait pas perdre les actifs. L’application n’est qu’un outil de lecture : en réimportant avec n’importe quel portefeuille compatible, l’accès est rétabli.
Le remplacement de l’appareil n’existe pas l’action « transfert d’actifs », car il n’y a aucun actif à transférer. Tout le processus consiste uniquement à réimporter les clés sur le nouvel appareil.
L’arrêt des activités du fournisseur de portefeuille n’affecte pas les actifs on-chain. Les actifs n’ont jamais été détenus par le fournisseur ; il n’y a donc aucun chemin possible de gel ou de détournement.
La partie inverse, et en plus l’autre moitié est encore plus importante :
Une fois une clé ou une phrase mnémonique perdue, aucune partie ne peut la récupérer, y compris le fournisseur de portefeuille. Ce n’est pas une question d’attitude envers le service : c’est une réalité structurelle — il n’y a aucune donnée de récupération entre les mains du fournisseur, et il n’existe aucun compte pouvant être réinitialisé.
De la même manière, aucun service qui prétend « retrouver la phrase mnémonique » n’est fondé. Techniquement, cette capacité n’existe pas.
Une confusion causée par le jargon
L’expression « portefeuille » en elle-même induit un mauvais modèle mental. Elle suggère qu’il s’agit d’un contenant, ce qui fait croire que les actifs sont stockés quelque part ; on dirige alors son attention vers les mauvais sujets — par exemple la fiabilité de l’application, ou si le fournisseur va disparaître — au lieu de s’intéresser suffisamment à la chaîne réelle qui détermine à qui appartiennent les actifs : cette phrase mnémonique.
La description la plus proche de la réalité est : une série de clés, plus un lecteur de données on-chain.
Conclusion
En comprenant cela, vous changerez complètement le cadre d’évaluation de la sécurité du portefeuille. Ce que vous ne devriez pas évaluer, c’est « cette application va-t-elle prendre mon argent ? » — elle ne peut pas. Vous devriez évaluer comment la clé est générée, comment elle est stockée, et dans quelles conditions elle quittera votre appareil.
Alors la question se pose : si le portefeuille lui-même ne détient pas les actifs, que signifie exactement l’expression « le portefeuille a été volé » ?