Comment sécuriser ses cryptos ? Les bons réflexes
En bref
- La double authentification et un mot de passe unique sont les premières protections.
- Aucune plateforme ne demande jamais une phrase de récupération ou un code par message.
- Un portefeuille matériel protège les gros montants, à condition de bien garder sa phrase de récupération.
- La plupart des pertes viennent d'arnaques, pas de piratages techniques.
Sommaire
Sur la plateforme : les protections de base
- Un mot de passe unique, long, enregistré dans un gestionnaire de mots de passe.
- La double authentification (2FA) par application (type authentificateur) ou clé physique, plutôt que par SMS.
- La liste blanche d’adresses de retrait, quand la plateforme la propose : les retraits ne peuvent aller que vers des adresses déjà validées.
- Une adresse e-mail dédiée, différente de celle utilisée sur les réseaux sociaux.
Les arnaques les plus courantes
- Le phishing : un faux e-mail ou SMS « de la plateforme » qui renvoie vers un faux site.
- Le faux conseiller : une personne contactée sur les réseaux sociaux qui promet des gains garantis.
- Le faux support : un « technicien » qui demande un code, un accès à distance ou la phrase de récupération.
- Les faux sites d’investissement : rendements élevés affichés, impossibilité de retirer son argent ensuite.
La règle d’or : aucune plateforme sérieuse ne demande jamais une phrase de récupération, un mot de passe ou un code 2FA. L’AMF publie une liste noire des sites non autorisés.
Plateforme ou portefeuille personnel ?
| Sur la plateforme | Portefeuille logiciel | Portefeuille matériel | |
|---|---|---|---|
| Qui garde les clés ? | La plateforme | Soi-même, sur son téléphone ou ordinateur | Soi-même, sur un appareil dédié |
| Simplicité | Très simple | Simple | Demande un peu de rigueur |
| Risque principal | Faillite ou piratage de la plateforme | Piratage de l’appareil | Perte de la phrase de récupération |
| Pour qui ? | Petits montants, achats fréquents | Usage régulier | Montants importants, long terme |
La phrase de récupération
Un portefeuille personnel génère une phrase de récupération de 12 ou 24 mots. Elle permet de retrouver ses cryptos si l’appareil est perdu, et elle donne aussi un accès total à quiconque la connaît.
- La noter sur papier (ou sur une plaque en métal), jamais en photo ni dans le cloud.
- La garder dans un endroit sûr, éventuellement en deux exemplaires.
- Ne jamais la saisir sur un site ou la communiquer à quelqu’un.
Penser à la transmission
En cas de décès, des cryptos sur un portefeuille personnel sont perdues si personne ne sait qu’elles existent ni comment y accéder. Il est utile de laisser des instructions claires à un proche de confiance ou à un notaire, sans jamais écrire la phrase de récupération en clair dans un document non protégé.
La check-list
- Mot de passe unique et gestionnaire de mots de passe.
- Double authentification par application ou clé physique.
- Liste blanche des adresses de retrait.
- Méfiance totale envers les messages qui demandent des codes.
- Portefeuille matériel pour les montants importants.
- Phrase de récupération sur papier, dans un lieu sûr.
Pour choisir une plateforme agréée : le comparatif des plateformes crypto.
Questions fréquentes
Mes cryptos sont-elles protégées si la plateforme fait faillite ?
Le règlement MiCA impose aux plateformes agréées de séparer les actifs de leurs clients des leurs. Ce n’est toutefois pas une garantie comparable à celle des dépôts bancaires.
Un portefeuille matériel peut-il être piraté ?
Le risque est faible si l’appareil est acheté auprès du fabricant et si la phrase de récupération reste secrète. La plupart des pertes viennent de phrases de récupération volées par des arnaques.
Que faire en cas d’arnaque ?
Ne plus envoyer d’argent, rassembler les preuves, porter plainte et signaler le site à l’AMF. Il faut se méfier des « services de récupération » qui promettent de retrouver les fonds contre paiement : ce sont souvent de nouvelles arnaques.
Informations à caractère général, à jour en 2026. Investir en cryptomonnaies comporte un risque de perte totale du capital.