Sécurité & auto-garde
L'auto-garde fait de vous le seul maître de vos fonds — et le seul responsable. Pas de service client pour annuler une transaction, pas de mot de passe à réinitialiser. Les cinq principes non négociables, les attaques réellement observées, l'échelle EAL et un auto-audit pour situer votre niveau en deux minutes.
Les fondamentaux
Tout le reste en découle. Si ces cinq points sont respectés, la quasi-totalité des scénarios de perte de fonds observés dans l'écosystème deviennent inopérants contre vous.
Ces 12 ou 24 mots régénèrent l'intégralité de vos clés privées, sur n'importe quel appareil, n'importe où dans le monde. Qui les détient détient vos fonds. Ne les saisissez jamais sur un ordinateur ou un téléphone, ne les photographiez pas, ne les stockez pas dans un gestionnaire de mots de passe. Aucun support, aucun fabricant, aucun service ne vous les demandera jamais.
Le PIN protège l'accès physique à l'appareil : il bloque celui qui vous le vole. La passphrase (le « 25ᵉ mot ») dérive un portefeuille entièrement distinct à partir de la même seed : elle protège vos fonds même si votre phrase de départ est découverte. Contrepartie : une passphrase oubliée est irrécupérable, exactement comme une seed perdue.
Un logiciel malveillant sait remplacer l'adresse de destination au moment du copier-coller, sans rien changer à l'affichage de votre navigateur. Seul l'écran du hardware wallet, piloté par un firmware signé, affiche l'adresse réellement signée. Comparez au minimum les six premiers et six derniers caractères, à chaque envoi, y compris pour un montant faible.
Le papier brûle, se mouille et se décolore. Privilégiez une plaque acier gravée ou frappée. Répartissez sur deux lieux physiquement distincts, dont aucun n'est votre bureau. Rangez la passphrase ailleurs que la seed. Et surtout : testez la restauration au moins une fois par an sur un appareil vierge — une sauvegarde jamais testée n'est pas une sauvegarde.
Les correctifs de sécurité ne servent qu'une fois installés. Téléchargez exclusivement depuis les sources officielles du fabricant, jamais depuis un lien reçu par message ou trouvé dans une publicité. Vérifiez la signature ou l'empreinte quand elle est publiée, et sauvegardez avant toute mise à jour majeure.
Panorama des risques
Les attaques qui aboutissent visent rarement la cryptographie. Elles visent l'utilisateur, sa messagerie, son colis ou son ordinateur. Chaque menace ci-dessous a une parade simple.
Sites et applications clonés au pixel près, faux support, QR codes détournés. Variante redoutable : l'attaquant vous envoie une transaction d'un montant nul depuis une adresse qui ressemble à la vôtre, pour que vous la recopiiez depuis votre historique.
ParadeSaisissez les URL à la main, ne copiez jamais une adresse depuis l'historique, vérifiez sur l'écran de l'appareil.L'attaquant fait transférer votre numéro sur sa carte SIM, intercepte les codes SMS et prend la main sur vos comptes d'échange. Souvent précédé d'un appel « du service technique » pour récolter des informations.
ParadeAbandonnez la 2FA par SMS au profit d'une clé physique ou d'une application TOTP. Ne validez jamais rien pendant un appel entrant.Extensions de navigateur vérolées, logiciels piratés, presse-papiers surveillé. Objectif : vous faire signer à l'aveugle une transaction dont vous n'avez pas lu la destination réelle.
ParadeMachine dédiée ou au moins profil navigateur séparé, zéro extension non indispensable, refus systématique de la signature à l'aveugle.Appareil ouvert et modifié avant de vous parvenir, ou pire : livré avec une « carte de récupération » déjà remplie. Un wallet neuf ne contient jamais de seed pré-générée.
ParadeAchetez chez le fabricant ou un revendeur agréé, contrôlez les scellés, générez toujours vous-même une seed neuve.Quelqu'un accède quelques minutes à votre appareil ou à votre sauvegarde : chambre d'hôtel, bureau partagé, logement en location. Aucune trace visible, l'attaque se déclenche plus tard.
ParadePassphrase activée, appareil et sauvegardes rangés hors de vue, contrôle visuel des scellés au retour.Un jeton inconnu apparaît dans votre portefeuille et vous invite à le « réclamer » sur un site. La signature demandée n'envoie pas de jetons : elle accorde une autorisation de dépense illimitée.
ParadeIgnorez les jetons non sollicités, lisez ce que vous signez, révoquez régulièrement les autorisations accordées.Règle sans exception : personne — ni Neowalt, ni un fabricant, ni une plateforme d'échange — n'a de raison légitime de connaître votre phrase de départ. Une seule demande de ce type suffit à qualifier une arnaque.
Sécurité matérielle
L'Evaluation Assurance Level mesure la rigueur avec laquelle un composant a été évalué, selon la norme internationale Critères Communs. L'échelle va de 1 à 7 ; le suffixe « + » signale des exigences renforcées au-delà du niveau de base.
La plupart des hardware wallets s'appuient sur un Secure Element certifié EAL5+ ou EAL6+. Une nuance importante : la certification porte sur la puce, pas sur l'appareil entier. Un EAL élevé est un excellent signal, mais la sécurité réelle dépend tout autant du firmware, de l'architecture du produit — et de vos propres pratiques. Un EAL6+ mal utilisé protège moins qu'un EAL5+ bien utilisé. Comparer les niveaux modèle par modèle →
Auto-audit
Douze points, deux minutes. Cochez uniquement ce qui est vrai aujourd'hui — pas ce que vous comptez faire. Le score se met à jour en direct et reste dans votre navigateur : rien n'est envoyé, rien n'est enregistré chez nous.
Chaque point n'a pas le même poids : la sauvegarde de la seed compte plus que le reste, parce que c'est le seul élément qu'aucune manœuvre ne permet de récupérer. 🔒 Score calculé et conservé dans votre navigateur — aucune donnée ne quitte votre appareil.
À la réception
La compromission de la chaîne d'approvisionnement se joue avant même votre première transaction. Voici le protocole à suivre entre l'ouverture du colis et votre premier envoi.
Scellés intacts, emballage d'origine, numéro de série lisible et conforme, accessoires complets. Aucune carte de récupération pré-remplie ne doit se trouver dans la boîte : sa seule présence disqualifie l'appareil. En cas de doute, ne l'initialisez pas et contactez le vendeur.
Téléchargez l'application officielle depuis le site du fabricant tapé à la main — jamais depuis un résultat sponsorisé ni un lien reçu. Vérifiez l'empreinte ou la signature du fichier lorsqu'elle est publiée, puis laissez l'appareil contrôler l'authenticité de son firmware.
Générez une seed neuve sur l'appareil, jamais ailleurs. Notez les mots à l'abri des regards et des caméras, sur un support durable. Activez la passphrase si vous savez la gérer. Terminez par un test d'envoi d'un montant symbolique avant tout transfert significatif.
Sauvegardes & transmission
L'écrasante majorité des fonds définitivement perdus ne l'ont pas été à cause d'un pirate, mais d'une sauvegarde unique détruite, oubliée ou intransmissible. Choisissez le dispositif que vous saurez réellement opérer dans cinq ans.
La base, applicable par tout le monde. Seed dans deux endroits séparés, passphrase dans un troisième. Aucun des trois n'est votre domicile principal seul.
La seed est découpée en fragments dont un sous-ensemble suffit à la reconstituer (par exemple 2 sur 3). Répartit la confiance sans multiplier les points de défaillance.
Plusieurs appareils indépendants doivent signer pour dépenser (2 sur 3, 3 sur 5). Le standard pour les montants importants — exige une vraie rigueur opérationnelle.
Dossier scellé : inventaire des avoirs, instructions de restauration, contacts, exécuteur désigné. La seed n'y figure jamais — seulement le chemin pour y accéder.
Plan d'urgence
Dans ces trois situations, la vitesse compte davantage que la perfection. Agissez dans l'ordre, et considérez que toute clé potentiellement exposée est définitivement compromise.
Glossaire
Suite de 12 ou 24 mots (standard BIP39) qui permet de régénérer toutes vos clés privées. À garder hors ligne, toujours.
Mot ou phrase supplémentaire qui dérive un portefeuille distinct depuis la même seed. Protège en cas de seed découverte — mais l'oublier revient à perdre les fonds.
Échange de données sans connexion directe, typiquement par QR code. Supprime les surfaces d'attaque USB et Bluetooth.
Plusieurs clés indépendantes sont nécessaires pour dépenser (2 sur 3, 3 sur 5). Aucun appareil unique ne constitue un point de défaillance.
La seed est divisée en N fragments dont M suffisent à la reconstituer. Distribue la confiance sans copie intégrale unique.
Puce durcie et certifiée qui stocke les clés et résiste aux attaques physiques. C'est elle, et non l'appareil entier, que mesure la certification EAL.
Questions fréquentes
Niveau de certification, type de connexion, autonomie, compatibilité, gestion de la sauvegarde : notre comparateur met ces critères côte à côte sur l'ensemble de la gamme, pour que le choix découle de votre usage réel plutôt que d'une fiche marketing.
Contenu à visée éducative. Il ne remplace ni vos propres vérifications, ni vos politiques internes, ni vos obligations réglementaires. Ne divulguez jamais votre phrase de départ, à personne, en aucune circonstance.
