La vraie question est : qui contrôle la clé privée ? Si c'est vous, on parle d'auto-conservation. Si c'est une plateforme, vous faites confiance à cette entreprise. D'où l'adage : « Not your keys, not your coins ».
Les deux options se défendent. Pour de petits montants et peu d'opérations, un prestataire agréé convient souvent. Pour des sommes importantes conservées longtemps, mieux vaut garder la main.
Les portefeuilles matériels
Un petit appareil qui garde la clé privée hors ligne. Chaque transaction est validée sur l'appareil, ce qui empêche un logiciel malveillant sur l'ordinateur d'accéder à la clé. Le français Ledger est l'un des fabricants les plus connus. Achetez toujours directement chez le fabricant ou chez un revendeur officiel, jamais d'occasion.
Les portefeuilles logiciels
Applications mobiles ou extensions de navigateur. Gratuites et pratiques pour la DeFi, elles ne sont sûres que dans la mesure où l'appareil l'est. Bien pour l'usage courant, moins pour de grosses sommes.
Laisser ses fonds sur une plateforme
Si vous achetez sur une plateforme et y laissez vos cryptos, vous n'avez qu'une créance sur l'entreprise. La faillite de FTX en novembre 2022 a montré ce qui arrive quand des fonds clients sont détournés. MiCA impose désormais aux prestataires agréés de conserver les actifs des clients séparément.
Protéger la phrase de récupération
Notez-la sur papier ou gravez-la sur du métal, et rangez-la en lieu sûr. Pas de photo, pas de cloud, pas de gestionnaire de mots de passe synchronisé. Ne la saisissez jamais à la demande de quelqu'un, que ce soit par e-mail, téléphone ou messagerie. Un vrai service ne vous la demandera jamais.