Depuis l'effondrement de FTX, les investisseurs en crypto-monnaies ont rappelé l'importance de stocker les pièces dans des portefeuilles auto-gardiens. Mais l'auto-gardiennage peut être intimidant, c'est pourquoi nous avons élaboré un guide des meilleures pratiques pour garder les pièces en sécurité et sur la chaîne.
La communauté cryptographique réagit à l'effondrement de FTX
La crise du FTX a amené de nombreux utilisateurs de crypto-monnaies à se demander comment stocker leurs actifs cryptographiques.
Avant son effondrement soudain la semaine dernière, FTX avait une réputation de stabilité et de respectabilité. FTX et sa principale figure de proue Sam Bankman-Fried projetaient une image de force en achetant des droits de dénomination de stades, en faisant des dons importants à des politiciens américains et en acquérant des sociétés de crypto-monnaies aux prises avec des problèmes de liquidité. Même vétérans de la crypto ont été trompés en pensant que c'était relativement sûr.
As a reasonably paranoid long-term crypto user, even I held more on FTX than I have on any other CEX in history at times — thinking it “safer” than the old iterations of exchanges.
After two blowups this year that I would've never bet on — maybe I'm just getting old and naive 🙂
— Cobie (@cobie) November 9, 2022
Maintenant que FTX s'est effondré, le secteur doit faire face aux retombées. Quelques grandes sociétés de crypto-monnaies, dont Tether et Kraken, ont rapidement annoncé qu'elles n'avaient pas été touchées par l'explosion de FTX ; néanmoins, il est possible qu'elles soient exposées à des sociétés qui l'ont été. Bourse de crypto-monnaies Gemini a mis en pause son programme Gemini Earn après que la plateforme de prêt Genesis Global Capital ait déclaré qu'elle suspendait les rachats et les nouveaux prêts en raison de l'agitation du marché causée par FTX.
On ne sait pas encore jusqu'à quel point la contagion de FTX va se propager, mais en attendant, les utilisateurs de crypto-monnaies devraient sérieusement envisager de garder leurs actifs en self-custody. Contrairement aux portefeuilles de garde, les portefeuilles d'auto-gardiennage ne nécessitent pas de faire confiance à un tiers comme Coinbase ; personne d'autre que vous ne peut accéder à vos fonds. Cependant, vous êtes le seul responsable : si vous perdez vos clés privées, vous n'aurez aucun recours. Ce guide offre une vue d'ensemble des options d'auto-gardiennage afin d'aider à les utilisateurs de crypto-monnaies à garder leurs fonds en sécurité.
Portefeuilles froids et chauds
Les portefeuilles d'auto-détention se présentent sous différentes formes, mais il est important de faire d'abord la distinction entre les portefeuilles froids et les portefeuilles chauds.
Le terme « hot wallet » fait référence aux portefeuilles qui restent connectés à Internet. Les utilisateurs de crypto-monnaies se connectent généralement aux hot wallets pour leur activité sur la chaîne. Ils peuvent être connectés à des applications DeFi, à des places de marché NFT et à d'autres applications Web3. Ils se présentent généralement sous la forme de plugins de navigateur tels que MetaMask et Keplr. Un hot wallet est comme un portefeuille physique dans votre poche : il contient de petites sommes d'argent pour les dépenses quotidiennes, mais ce n'est pas une bonne idée d'y mettre toutes vos économies.
Il existe différents types de portefeuilles froids, mais les plus populaires sont les portefeuilles matériels Ledger et Trezor. Les cold wallets diffèrent des hot wallets en ce qu'ils sont déconnectés d'Internet lorsque vous ne les utilisez pas, ce qui les rend beaucoup plus sûrs. Cependant, les portefeuilles froids ont tendance à être moins pratiques pour une utilisation quotidienne, c'est pourquoi il est utile d'avoir un ou deux portefeuilles chauds pour votre activité sur la chaîne.
Configuration d'un porte-monnaie matériel
Ledger et Trezor sont les leaders du secteur en termes de stockage à froid. Trezor propose deux modèles : le Trezor Model T à 213 € et le Trezor Model One à 67 €. Ledger propose également deux produits différents : le Ledger Nano X, pour 160 €, et le Ledger Nano S Plus, pour 85 €. Ces quatre portefeuilles prennent en charge une gamme de blockchains, de crypto-monnaies et de NFT différents (bien que vous ayez besoin d'une application tierce pour afficher les NFT si vous utilisez Trezor). Prenez le temps de voir lequel répond le mieux à vos besoins.
Les portefeuilles matériels sont chers par rapport à la plupart des portefeuilles de crypto-monnaie (qui ont tendance à être gratuits), mais étant donné que le stockage à froid est universellement reconnu comme le moyen le plus sûr de stocker de la crypto-monnaie, toute personne sérieuse qui souhaite garder ses fonds en sécurité indéfiniment serait bien avisée d'en avoir un. Considérez cela comme le coût de la sécurité.
Une fois que vous avez décidé quel portefeuille acheter, commandez-en un directement auprès du fabricant. C'est très important de ne pas acheter un portefeuille de stockage à froid d'occasion car il n'y a aucun moyen de savoir s'il a été trafiqué.
Une fois que vous avez reçu votre porte-monnaie matériel et que vous l'avez configuré, vous devez écrire votre phrase de démarrage. Une phrase d'amorçage est une chaîne de 12 à 24 mots aléatoires qui peuvent être utilisés pour récupérer votre compte si vous perdez votre porte-monnaie matériel ou votre code PIN.
Notez soigneusement votre phrase de démarrage sur un morceau de papier et conservez-le dans un endroit sûr.
N'utilisez pas d'appareil numérique pour ce faire ; le stockage de votre phrase d'amorçage doit toujours être un processus entièrement analogique. Il est essentiel de ne jamais Saisissez votre phrase d'amorçage n'importe où sur votre ordinateur, votre appareil mobile ou vos services en cloud. Les appareils sont susceptibles d'être piratés, de faire l'objet de captures d'écran non autorisées et de surveiller les frappes au clavier. Ne prenez pas non plus de photos de votre phrase de démarrage, car elles peuvent également être compromises.
À partir de là, la sécurité de votre phrase de démarrage dans le monde physique dépend entièrement de vous. Certains préfèrent profiter de la sécurité physique d'une banque en stockant leur phrase de semence dans un coffre-fort.
Bien que la conservation de votre phrase d'amorçage sur un morceau de papier soit acceptable, certains utilisateurs de crypto-monnaies préfèrent utiliser des méthodes à l'épreuve du feu, comme la gravure de la phrase d'amorçage dans du métal. Veillez à traiter chaque copie avec le plus grand soin et la plus grande discrétion – vous ne voulez pas que quelqu'un tombe dessus par hasard.
Enfin, le fait d'être le dernier dépositaire de votre argent exige de la discrétion. Moins il y a de personnes qui connaissent votre portefeuille, plus il est en sécurité.
Fabrication de votre propre porte-monnaie froid
Si vous voulez obtenir vos pièces hors bourse et que vous craignez que la commande d'un porte-monnaie matériel ne prenne trop de temps, vous pouvez essayer une autre solution : configurer l'un de vos appareils Internet comme un porte-monnaie froid personnalisé.
Pour ce faire, vous devrez vous procurer un vieux téléphone portable (sans carte SIM) ou un vieil ordinateur. Encore une fois, il est préférable de ne pas en acheter un auprès d'une personne inconnue – utilisez si possible votre propre appareil ancien ou, au pire, obtenez-en un auprès d'un ami ou d'un membre de la famille en qui vous avez confiance. Réinitialisez l'appareil en usine pour le rendre aussi propre que possible. Connectez l'appareil à une connexion WiFi domestique (pas au réseau d'un lieu public) et installez un portefeuille Ethereum par navigateur, de préférence MetaMask. Notez la phrase d'amorçage.
Créez un deuxième compte MetaMask sur un appareil que vous utilisez régulièrement. Notez également cette phrase de démarrage. Enregistrez cette deuxième adresse MetaMask sur le compte que vous avez créé sur votre appareil de « stockage froid« . Ensuite, faites en sorte que votre nouvel appareil de « stockage froid » oublie le mot de passe WiFi (ou placez-le hors de portée du réseau), et éteignez-le.
En faisant cela, vous créerez effectivement un porte-monnaie matériel sécurisé hors ligne. Vous devrez toujours vous connecter occasionnellement à Internet pour envoyer des fonds de votre porte-monnaie MetaMask « froid » à votre porte-monnaie « chaud« , mais c'est au moins une option pour mettre en place un porte-monnaie avec très peu d'interactions avec Internet. MetaMask et Ethereum eux-mêmes ont peu de chances d'être piratés, et si vous n'interagissez qu'avec votre compte MetaMask « chaud« , il n'y a aucune raison pour que votre MetaMask « froid » soit piraté par des contrats intelligents malveillants.
Cela dit, ce n'est qu'une solution temporaire. Un tel dispositif matériel « sur mesure » n'offre pas le même degré de sécurité qu'un dispositif Ledger ou Trezor. En réalité, cette méthode ne devrait servir que de palliatif jusqu'à ce que vous puissiez obtenir un porte-monnaie matériel spécialement conçu pour cette tâche.
Pensées finales
L'autodétention peut sembler intimidante au départ, mais le temps et les efforts en valent la peine. Indépendamment de ce que les entreprises centralisées font des fonds de leurs clients, les portefeuilles autogérés offrent aux utilisateurs un moyen de stocker et d'accéder à leurs actifs en toute sécurité, sous leur propre responsabilité, sans craindre d'être confrontés à une crise d'insolvabilité, à un gel des retraits ou à une procédure judiciaire. Cela dit, il convient également de prendre en compte les points de défaillance dans le système de gestion de portefeuille.ssets que vous décidez de stocker. Stocker USDT ou USDC dans un entrepôt frigorifique ne fera rien pour protéger leur valeur si Tether ou Circle venait à faire faillite. Si les portefeuilles autogérés font peser sur les utilisateurs la responsabilité de garder leurs actifs cryptographiques en sécurité, ils leur accordent également la propriété complète de leurs actifs, ce qui constitue l'un des principes fondamentaux du mouvement cryptographique lui-même. Comme les événements récents l'ont montré, il y a une bonne raison de suivre les mots du mantra préféré de la crypto : « pas vos clés, pas vos pièces« .
