Custodial ou non custodial : qui détient vraiment vos cryptos

Presque tout ce qui prête à confusion dans le stockage des cryptomonnaies s’éclaircit dès que vous répondez à une seule question : qui détient les clés ? Non pas qui possède les coins sur le papier, ni de qui le logo figure sur l’application, mais qui a la capacité technique de signer une transaction et de déplacer le solde. Cette unique question sépare le stockage custodial du stockage non custodial, et elle décide discrètement de ce qui vous arrivera le jour où tout ira mal.

Cela compte plus que d’ordinaire dans l’univers des récompenses crypto, car c’est là qu’on demande aux gens de faire des choses inhabituelles dans l’urgence. Si vous comprenez la conservation des clés avant qu’on ne vous propose un bonus, vous reconnaîtrez une demande douteuse dès l’instant où vous la verrez.

Ce qu’est réellement une clé privée

Un wallet crypto ne contient pas de coins comme un portefeuille en cuir contient des billets. Les soldes vivent sur la blockchain. Ce que votre wallet contient, c’est une clé privée : une valeur secrète qui prouve que vous êtes autorisé à déplacer un solde donné. Signer une transaction avec cette clé est le seul moyen pour que des fonds aillent où que ce soit.

Une phrase de récupération (parfois appelée phrase de restauration) est une forme lisible par un humain de ce secret, généralement une liste de mots ordinaires. À partir de la phrase de récupération, un wallet peut reconstruire les clés. C’est pourquoi la phrase de récupération est le compte tout entier, et non un mot de passe permettant d’y accéder. Quiconque la lit peut recréer votre wallet sur son propre appareil et le vider, sans jamais toucher au vôtre.

Retenez fermement cette idée, car tout ce qui suit n’en est qu’une variation.

Custodial : quelqu’un d’autre détient les clés

Dans un dispositif custodial, une entreprise génère et stocke les clés, et votre compte chez elle est l’enregistrement de ce qui vous est dû. Vous vous connectez avec une adresse e-mail et un mot de passe. Lorsque vous appuyez sur retirer, vous demandez à l’entreprise de signer une transaction en votre nom.

Les avantages sont réels et méritent d’être nommés clairement :

• La récupération existe. Oubliez votre mot de passe et il existe une procédure de réinitialisation. Perdez votre téléphone et il existe un canal d’assistance.
• Des outils de sécurité familiers. L’authentification à deux facteurs, les alertes de connexion et la gestion des appareils fonctionnent comme sur n’importe quel autre compte en ligne.
• Moins d’angles vifs. Vous risquez moins d’envoyer des fonds à une mauvaise adresse ou de détruire votre propre accès par une erreur de rangement.

La contrepartie est tout aussi nette. Vous faites confiance à une organisation pour rester solvable, rester honnête, rester sécurisée et rester opérationnelle. Si elle gèle les retraits, si elle est compromise, ou si elle décide simplement que votre compte enfreint ses règles, votre accès dépend de décisions que vous ne contrôlez pas. Les plateformes custodial ont historiquement été une cible répétée des attaquants, précisément parce qu’elles concentrent beaucoup de valeur en un seul endroit.

Non custodial : c’est vous qui détenez les clés

Dans un wallet non custodial, le matériel cryptographique est généré sur votre appareil et n’en sort jamais sous une forme utilisable. Aucune entreprise ne peut déplacer vos fonds, geler votre solde ou fermer votre compte. Il n’y a personne à qui demander la permission.

Il n’y a pas non plus personne à qui demander de l’aide. Il n’existe aucune réinitialisation de mot de passe, car il n’y a jamais eu de mot de passe du côté du réseau. Si la phrase de récupération est perdue, les fonds sont inaccessibles au sens mathématique, et non au sens administratif. Aucun agent d’assistance, où que ce soit, ne peut annuler cela, et tout « agent d’assistance » qui prétend le pouvoir vous apprend quelque chose d’utile sur lui-même.

La discipline qu’exige le stockage non custodial

L’auto-conservation n’est pas plus difficile au quotidien, mais elle ne pardonne rien en matière de préparation. En pratique, elle vous demande trois choses :

• Notez la phrase de récupération hors ligne et rangez-la dans un endroit qu’un incendie, une inondation ou un déménagement ne peut pas détruire par mégarde. Les photographies et les notes dans le cloud transforment un secret hors ligne en secret en ligne.
• Ne la saisissez jamais nulle part, sauf dans l’application du wallet elle-même, lors d’une restauration délibérée que vous avez lancée. Ni sur un site web, ni dans un formulaire, ni dans une fenêtre de discussion, ni dans un « outil de validation », ni sur un portail d’assistance.
• Examinez ce que vous approuvez. Les approbations de transaction peuvent accorder une autorisation permanente de déplacer des tokens : lisez donc ce que réclame une demande avant d’y consentir.

Notre guide bases de la sécurité des wallets détaille ces habitudes si vous configurez un wallet pour la première fois.

Pourquoi cette distinction intéresse les escrocs

Les attaquants savent exactement quel modèle vous utilisez et adaptent leur approche.

Contre les comptes custodial, l’objectif est vos identifiants : une fausse page de connexion, un e-mail convaincant de réinitialisation de mot de passe, un appel téléphonique de la « sécurité » vous demandant de lire un code à voix haute. Contre les wallets non custodial, l’objectif est votre phrase de récupération ou une signature, car il n’existe aucun autre moyen d’entrer. L’argumentaire se déguise en aide, en réclamation d’airdrop, en migration, en étape de « synchronisation » ou de « vérification » du wallet.

L’univers des récompenses est un terrain fertile pour les deux, car une offre de bonus donne à un inconnu une raison plausible de vous contacter et une raison plausible de vous presser. Tout ce qui est urgent, non sollicité et généreux mérite un second regard, pris posément. Notre rubrique alertes arnaques recense les formes récurrentes que prennent ces approches.

Une règle tranche presque tout : une véritable récompense n’exige jamais votre phrase de récupération. Pas une seule fois, pas partiellement, pas « pour confirmer la propriété ». Aucun processus légitime n’en a besoin.

Le rôle de TokenSpin

Nous sommes une publication indépendante, ni un opérateur ni un wallet. TokenSpin ne vous demande pas de connecter un wallet, de signer quoi que ce soit, d’approuver un token ou de saisir une phrase de récupération, et ne le fera jamais. Nous lisons, testons et documentons la manière dont les programmes de récompenses se présentent, et nous publions ce que nous trouvons. Vous pouvez voir le processus dans comment nous vérifions, et soumettre une offre suspecte à notre vérificateur d’arnaques avant de vous y engager.

Choisir, sans considérer que c’est définitif

Aucun des deux modèles n’est universellement correct. La plupart des gens finissent par utiliser les deux, et la question utile n’est pas de savoir lequel est meilleur, mais quel risque vous préférez porter pour un montant donné.

Une configuration de départ raisonnable : gardez le montant que vous utilisez activement là où c’est pratique, et gardez tout ce dont la perte vous affecterait réellement là où vous seul pouvez le déplacer. Entraînez-vous à une restauration à partir de votre phrase de récupération écrite avec un petit solde avant de compter dessus, afin d’apprendre le processus pendant que les enjeux sont faibles.

Rien ici ne constitue un conseil financier, et aucun programme de récompenses n’est un revenu garanti. Les rendements annoncés où que ce soit peuvent changer, être suspendus ou disparaître, et la restitution de votre capital n’est jamais assurée. Ce que la conservation détermine est plus étroit mais plus fondamental : en cas de problème, êtes-vous celui qui détient les clés. Répondez à cela consciemment plutôt que par défaut. Si certains des termes ci-dessus restent flous, notre FAQ les couvre sous une forme plus courte.