Wallet crypto : clés, garde et récupération

Adresse, clé privée et phrase : trois rôles différents

Une adresse publique sert notamment à recevoir. Une clé privée permet de produire une signature. Une phrase de récupération peut permettre de reconstruire plusieurs clés : elle n’est donc pas un simple mot de passe de connexion.

Dans un portefeuille classique à phrase de récupération, le mot de passe local protège l’application sur l’appareil. Réinitialiser ce mot de passe ne change pas les clés dérivées de la phrase. Le support ne peut pas inventer une sauvegarde que vous avez perdue.

Qui peut autoriser un mouvement ?

Avec un service de garde, le prestataire gère les moyens d’accès aux actifs selon son contrat. Avec l’auto-garde, vous contrôlez les moyens de signature ou les règles de votre compte. Chaque modèle déplace les responsabilités.

• Service de garde : vérifier l’entité, la récupération du compte et les conditions de retrait.
• Auto-garde : comprendre la sauvegarde, la signature et les permissions accordées.
• Compte programmable : vérifier les règles de récupération, les personnes autorisées et les délais éventuels.

Un appareil matériel protège la clé, pas votre intention

Un portefeuille matériel peut conserver la clé et signer sans l’exposer à l’ordinateur connecté. Les actifs ne sont pas stockés dans l’appareil. L’écran de confirmation sert à vérifier ce que vous autorisez.

Si vous approuvez un transfert vers un fraudeur ou une permission trop large, l’isolation de la clé ne rend pas cette action sûre. La sauvegarde reste nécessaire si l’appareil est perdu ou endommagé.

La récupération se prépare avant la première utilisation

Tous les portefeuilles ne montrent pas une phrase de récupération. Certains utilisent des passkeys, une connexion à un compte ou des mécanismes de récupération par contrat. Demandez-vous ce qui se passe si vous perdez à la fois le téléphone et l’accès au service de connexion.

• Lire la documentation de récupération du portefeuille choisi.
• Vérifier que la sauvegarde permet de retrouver les bons comptes et réseaux.
• Préparer une procédure de récupération avant de conserver des actifs.
• Ne jamais saisir de secret dans un formulaire reçu par message ou présenté comme une vérification du support.

La même adresse ne signifie pas le même réseau

Une adresse au format 0x peut apparaître sur Ethereum et sur plusieurs réseaux compatibles. Le solde est distinct sur chaque réseau. Un token peut également porter le même symbole sans être le même contrat.

Avant un transfert, le destinataire doit confirmer le réseau et l’actif attendus. Un petit transfert de test peut détecter certaines erreurs, mais ne prouve pas qu’une application ou une autorisation est sûre.