Les portefeuilles logiciels expliqués : mobile, ordinateur et navigateur
Un portefeuille logiciel stocke vos clés crypto dans une application. Comparez les portefeuilles mobiles, de bureau et de navigateur, découvrez leurs risques et suivez une checklist pour les utiliser en sécurité.
Un portefeuille logiciel est une application – sur votre téléphone, votre ordinateur ou votre navigateur – qui stocke les clés privées de vos cryptos et vous permet d’envoyer, de recevoir et d’interagir avec des applications blockchain. La plupart sont des portefeuilles « chauds » (hot wallets), car les clés se trouvent sur un appareil connecté à Internet : ils sont donc pratiques au quotidien, mais plus exposés au piratage que les portefeuilles matériels.
Pour la plupart des gens, un portefeuille logiciel est la première étape vers l’auto-conservation. Choisir le bon type et le configurer avec soin détermine si cette étape sera sûre ou risquée.
Comment fonctionne un portefeuille logiciel
Un portefeuille ne contient pas de cryptos. Vos cryptos sont enregistrées sur la blockchain ; le portefeuille détient les clés privées qui vous permettent de les déplacer. Lorsque vous créez un nouveau portefeuille, l’application génère une phrase de récupération – généralement de 12 ou 24 mots – dont sont dérivées toutes vos clés et adresses. Notre article Les risques des portefeuilles de plateformes d’échange développe ce point.
Lorsque vous envoyez des cryptos, le portefeuille construit une transaction, la signe avec votre clé privée sur votre appareil, puis la diffuse sur le réseau. La clé elle-même n’a jamais besoin de quitter l’appareil. Pour aller plus loin, lisez Les portefeuilles MPC expliqués. Nous abordons ce sujet plus en détail dans Portefeuilles multisig vs MPC.
La plupart des portefeuilles logiciels sont non custodial : vous seul détenez les clés. Certaines applications sont custodial et détiennent les clés pour vous. Notre guide Portefeuilles custodial vs non custodial explique la différence.
Portefeuilles mobiles, de bureau et de navigateur comparés
| Type | Idéal pour | Principaux atouts | Principales faiblesses |
|---|---|---|---|
| Application mobile | Paiements du quotidien, transferts rapides, codes QR | Toujours sur vous, fonctions de sécurité du téléphone comme la biométrie | Téléphones perdus ou volés, fausses applications dans les boutiques |
| Application de bureau | Avoirs plus importants sur un ordinateur dédié et sain | Écran plus grand pour vérifier les détails, certaines fonctions avancées | Exposée aux logiciels malveillants et aux enregistreurs de frappe de l’ordinateur |
| Extension de navigateur | DeFi, NFT et applications web3 | Se connecte directement aux sites web | Sites d’hameçonnage, signatures malveillantes, extensions frauduleuses |
Portefeuilles mobiles
Les portefeuilles mobiles bénéficient du cloisonnement (sandboxing) du téléphone, du matériel sécurisé présent dans de nombreux appareils et du verrouillage biométrique. Leurs principaux risques sont l’installation d’une application contrefaite et la perte d’un téléphone déverrouillé. Lisez nos bonnes pratiques de sécurité pour les portefeuilles mobiles pour des conseils au niveau de l’appareil.
Portefeuilles de bureau
Les portefeuilles de bureau conviennent à ceux qui veulent plus de contrôle ou qui utilisent un ordinateur dédié. Les ordinateurs sont plus exposés aux logiciels malveillants, notamment ceux qui surveillent le presse-papiers et remplacent l’adresse que vous copiez par celle d’un attaquant.
Portefeuilles sous forme d’extension de navigateur
Les extensions facilitent la connexion aux applications décentralisées. Cette même commodité signifie que vous recevrez de nombreuses demandes de signature de sites web, dont certaines malveillantes. De fausses extensions usurpent aussi l’identité de portefeuilles populaires.
Comment configurer un portefeuille logiciel en toute sécurité
- 1Téléchargez-le depuis la source officielle. Rendez-vous sur le site officiel du portefeuille et suivez son lien vers la boutique d’applications ou d’extensions. Vérifiez le nom du développeur et le nombre d’avis.
- 2Notez la phrase de récupération hors ligne. Écrivez-la sur papier ou sur métal. N’en faites pas de capture d’écran, ne l’envoyez pas par e-mail et ne la stockez pas dans des notes en ligne.
- 3Vérifiez votre sauvegarde. La plupart des portefeuilles vous demandent de confirmer quelques mots. Prenez cette étape au sérieux.
- 4Définissez un mot de passe d’application robuste et activez la biométrie lorsque c’est possible.
- 5Envoyez une petite transaction test avant de transférer des montants plus importants.
- 6Maintenez l’application et votre appareil à jour.
Notre guide pas à pas Comment bien sauvegarder une phrase de récupération détaille les options de stockage.
Principaux risques et comment les réduire
- Fausses applications de portefeuille. Des contrefaçons peuvent apparaître dans les boutiques officielles. Partez toujours du vrai site web du portefeuille.
- Hameçonnage visant la phrase de récupération. Aucun agent d’assistance, site web ou outil de « validation de portefeuille » légitime n’aura jamais besoin de votre phrase de récupération.
- Signatures malveillantes. Les autorisations et les signatures de type permit peuvent donner aux attaquants l’accès à vos tokens. Lisez chaque demande.
- Logiciels malveillants. Gardez votre système d’exploitation à jour et évitez les logiciels piratés sur tout appareil contenant un portefeuille.
- Trop de sites connectés. Passez régulièrement en revue et supprimez les anciennes connexions à des sites et les autorisations de tokens.
Les fonctionnalités à rechercher
Tous les portefeuilles logiciels ne se valent pas. Lorsque vous comparez les options, vérifiez :
- Un code open source ou un long historique public. Un code que des chercheurs indépendants peuvent examiner, ou un portefeuille largement utilisé depuis des années, inspire plus facilement confiance qu’une application nouvelle et inconnue.
- Des aperçus de transaction clairs. Les bons portefeuilles indiquent quels tokens quittent votre portefeuille, avec quel contrat vous interagissez, et affichent des alertes pour les adresses malveillantes connues.
- La gestion des autorisations. Certains portefeuilles vous permettent de consulter et de révoquer directement les autorisations de tokens.
- La compatibilité avec les portefeuilles matériels. De nombreux portefeuilles logiciels peuvent servir d’interface à un appareil matériel : vous gardez le confort d’utilisation tandis que les clés restent hors ligne.
- La prise en charge des réseaux dont vous avez vraiment besoin. Les portefeuilles multichaînes sont pratiques, mais assurez-vous que les réseaux que vous utilisez sont entièrement pris en charge, y compris les bons formats d’adresse.
- Une maintenance active. Des mises à jour régulières indiquent que l’équipe réagit aux nouvelles menaces et aux évolutions des systèmes d’exploitation.
Méfiez-vous des portefeuilles promus principalement par des publicités, des giveaways ou des messages privés, ainsi que de toute application qui vous demande d’importer immédiatement une phrase de récupération existante pour « réclamer » quelque chose. Les portefeuilles légitimes vous laissent d’abord créer un nouveau portefeuille.
Des portefeuilles distincts pour des usages distincts
De nombreux utilisateurs expérimentés utilisent plus d’un portefeuille logiciel. Un schéma courant consiste à avoir un portefeuille pour conserver ses fonds et un autre, souvent appelé burner wallet, pour tester de nouvelles applications, des mints ou des airdrops. Si le portefeuille d’expérimentation signe quelque chose de malveillant, vos fonds principaux ne sont pas exposés. Cela ne coûte rien et limite les dégâts d’une seule erreur.
Quand un portefeuille logiciel ne suffit pas
Les portefeuilles logiciels conviennent pour des montants dont la perte vous contrarierait sans vous ruiner. Pour une épargne plus importante, un portefeuille matériel garde les clés hors ligne et exige une pression physique sur un bouton pour signer. Consultez Hot wallets vs cold wallets pour savoir comment répartir vos fonds entre les deux. À lire aussi : Les portefeuilles papier.
En résumé
Un portefeuille logiciel est le moyen le plus simple de détenir vous-même vos cryptos, mais comme ses clés se trouvent sur un appareil connecté, vos habitudes de sécurité comptent autant que l’application choisie. Téléchargez uniquement depuis des sources officielles, protégez votre phrase de récupération hors ligne, lisez chaque signature et placez votre épargne à long terme en stockage à froid. Retrouvez d’autres guides dans notre catégorie portefeuilles.
Questions fréquentes
Un portefeuille logiciel est-il sûr ?
Un portefeuille logiciel réputé est raisonnablement sûr pour des montants du quotidien si votre appareil est sécurisé et que vous protégez votre phrase de récupération. Comme les clés se trouvent sur un appareil connecté à Internet, les logiciels malveillants, l’hameçonnage et les fausses applications sont de vraies menaces. Beaucoup de gens gardent leur argent de poche dans un portefeuille logiciel et leurs économies plus importantes dans un portefeuille matériel.
Que se passe-t-il si je perds mon téléphone avec un portefeuille logiciel ?
Si vous avez sauvegardé votre phrase de récupération, vous pouvez restaurer le portefeuille sur un nouvel appareil et retrouver l’accès à vos fonds. Sans la phrase de récupération, les fonds sont généralement perdus pour de bon. Si vous pensez que quelqu’un d’autre peut avoir votre téléphone et votre phrase, transférez rapidement vos fonds vers un nouveau portefeuille.
Un portefeuille logiciel est-il la même chose qu’un compte sur une plateforme d’échange ?
Non. Avec un portefeuille logiciel non custodial, c’est vous qui détenez les clés privées : vous contrôlez donc les fonds et êtes responsable de leur sécurité. Sur une plateforme d’échange, l’entreprise détient les clés pour vous. C’est plus pratique, mais vous dépendez alors de la solvabilité de la plateforme et de sa volonté de vous laisser retirer vos fonds.
Puis-je utiliser la même phrase de récupération dans deux portefeuilles logiciels ?
Souvent oui, si les deux portefeuilles prennent en charge les mêmes standards et chemins de dérivation, mais les soldes peuvent ne pas apparaître si les chemins ne correspondent pas. Chaque endroit supplémentaire qui contient votre phrase est un point de fuite de plus ; évitez donc de la saisir dans plus d’applications que nécessaire.