Comment mettre en place l’auto-conservation : un guide prudent et sans précipitation

Tout guide sur l’auto-conservation de Bitcoin devrait commencer par le même avertissement, alors le voici : rien dans cet article ne doit être précipité. Les arnaques ciblant les nouveaux utilisateurs de l’auto-conservation reposent presque exclusivement sur l’urgence. Si quoi que ce soit dans ce processus vous donne l’impression que ça doit se faire tout de suite, arrêtez-vous et ralentissez.

Étape un : comprendre ce que vous entreprenez

Détenir vos propres clés signifie qu’aucune plateforme d’échange, aucun dépositaire, aucune assistance ne peut geler, annuler ou aider à récupérer vos fonds. C’est tout l’intérêt — cela supprime le risque de contrepartie. Cela signifie aussi qu’il n’existe aucun filet de sécurité en cas d’erreur. Il s’agit d’un véritable compromis, pas d’une option strictement meilleure que la conservation par un tiers. Décidez de façon réfléchie, pour le montant que vous avez réellement l’intention d’auto-conserver, plutôt que de traiter cela comme une décision du tout ou rien.

Étape deux : choisir et acheter un portefeuille matériel

Un portefeuille matériel est un appareil dédié qui génère et stocke votre clé privée sans jamais l’exposer à un ordinateur connecté à Internet ; il signe les transactions en interne et ne renvoie que la signature. Achetez-le directement sur le site officiel du fabricant. N’en achetez pas auprès d’un revendeur sur une place de marché, d’une petite annonce, ou d’un appareil « à prix réduit, déjà configuré » — des appareils livrés préconfigurés avec la phrase de récupération d’un attaquant constituent un mode opératoire de vol bien documenté, et il n’existe aucun moyen de le détecter visuellement.

Étape trois : générer votre phrase de récupération — et la traiter correctement dès la première seconde

Lors de la première configuration de l’appareil, celui-ci générera une phrase de récupération : généralement douze ou vingt-quatre mots, qui constituent la forme lisible par un humain de la clé maîtresse dont dérive chaque adresse de votre portefeuille. Quiconque possède ces mots possède vos fonds, de façon permanente et irrévocable. Dès leur génération :

• Notez-les sur papier ou sur une plaque de sauvegarde métallique. Ne les saisissez jamais sur un ordinateur, un téléphone ou un site web.
• Ne les photographiez pas. Ne les stockez pas dans un gestionnaire de mots de passe, une note cloud, ou un brouillon d’e-mail.
• Conservez la copie physique dans un endroit qu’un incendie, une inondation, ou un visiteur occasionnel ne pourrait ni trouver ni détruire. Envisagez une seconde copie dans un lieu sécurisé distinct.

Aucun portefeuille, aucune plateforme d’échange, aucune publication légitime — y compris celle-ci — ne vous demandera jamais de saisir votre phrase de récupération sur un site web ou de l’envoyer à un agent d’assistance. Tout message la demandant est une tentative de vol, quelle que soit son apparence officielle.

Étape quatre : vérifier une petite transaction avant d’en engager davantage

Envoyez d’abord un petit montant vers votre nouveau portefeuille. Confirmez qu’il arrive, confirmez que le solde s’affiche correctement sur l’appareil matériel lui-même (et pas seulement dans le logiciel compagnon), et ensuite seulement transférez des montants plus importants. Lors d’une réception ou d’un envoi, vérifiez toujours l’adresse de destination sur l’écran propre de l’appareil matériel — un logiciel malveillant sur un ordinateur connecté peut, en principe, altérer ce qui s’affiche ailleurs.

Étape cinq : tester votre procédure de récupération avant d’en avoir besoin

C’est l’étape que la plupart des gens sautent, et c’est celle qui compte le plus. À l’aide d’un second appareil bon marché, ou de la fonction de récupération « à blanc » d’un portefeuille si elle est disponible, entraînez-vous à restaurer votre portefeuille à partir de la phrase de récupération que vous avez notée. Si cela échoue — un mot mal transcrit, un ordre mal noté — mieux vaut le découvrir maintenant, pas après qu’il soit arrivé quelque chose à l’appareil original.

Bonnes pratiques permanentes

• Ne saisissez jamais votre phrase de récupération sur un site web, une application, ou un outil de « synchronisation de portefeuille », jamais, pour quelque raison que ce soit.
• Méfiez-vous de tout contact non sollicité — agents d’assistance, « spécialistes de la récupération », promoteurs de cadeaux — en particulier s’ils vous contactent en premier.
• Si vous avez le moindre doute sur la légitimité d’une demande, arrêtez-vous, et vérifiez par un canal que vous avez choisi vous-même, et non celui fourni par le message.

Ce guide est pédagogique et ne constitue pas un conseil en investissement sur la part de vos avoirs, le cas échéant, qui devrait être auto-conservée plutôt que détenue ailleurs.