L’autoconservation vous donne autorité sur vos cryptoactifs parce que vous contrôlez les clés privées. Elle vous rend également responsable des sauvegardes, de la récupération, de la sécurité des appareils et de la vérification des transactions. La meilleure configuration n’est pas nécessairement la plus complexe : c’est celle que vous savez utiliser et récupérer correctement sous pression.
Adaptez la conservation à l’usage
Plutôt que d’imposer des pourcentages fixes à un portefeuille, répartissez les fonds selon leur utilisation :
| Niveau | Usage | Approche courante |
|---|---|---|
| Froid | Avoirs à long terme rarement utilisés | Portefeuille matériel ou configuration multisignature soigneusement conçue |
| Opérationnel | Transferts et transactions occasionnelles | Portefeuille logiciel ou matériel dédié, avec un solde limité |
| Dépenses | Achats par carte à court terme | Solde chargé limité sur la carte |
Le montant de chaque niveau doit correspondre à votre situation, et non à une formule arbitraire de type 70/20/10. Les fonds utilisés moins souvent peuvent supporter davantage de contraintes opérationnelles ; les fonds destinés aux dépenses doivent rester faciles d’accès, mais limités.
Choisissez des outils que vous comprenez
Les portefeuilles matériels peuvent isoler les clés de signature d’un ordinateur connecté à Internet, mais ils ne protègent pas contre tous les risques. Un utilisateur peut encore approuver une transaction malveillante, perdre ses éléments de récupération ou acheter un appareil altéré. Achetez auprès d’une source fiable, initialisez vous-même l’appareil, vérifiez les détails des transactions sur son écran et n’installez les mises à jour qu’avec le logiciel officiel.
La multisignature peut réduire la dépendance à une seule clé, mais elle complexifie la coordination et la récupération. Documentez la politique, l’emplacement des clés et les informations de configuration du portefeuille. Testez l’ensemble de la procédure de récupération avant d’y placer une valeur importante.
Concevez des sauvegardes adaptées aux incidents réels
- Consignez les éléments de récupération hors ligne et protégez-les contre le vol, le feu, l’eau et la mise au rebut accidentelle.
- Conservez les copies ou les parts dans des lieux qui ne peuvent pas être touchés par le même événement.
- Ne photographiez pas une phrase de récupération et ne la stockez pas dans le cloud.
- Testez la récupération selon la procédure documentée du portefeuille, de préférence avant d’y conserver un solde important.
- Veillez à ce que des successeurs de confiance puissent suivre un plan approprié, sans donner inutilement à une seule personne un accès immédiat.
SLIP-39 définit une forme interopérable du partage de secret de Shamir pour les sauvegardes mnémoniques. Il ne s’agit pas de découper manuellement une phrase de récupération, et cette norme n’est pas compatible avec tous les portefeuilles. Ne l’utilisez que si votre portefeuille la prend en charge et si vous comprenez la conception des groupes et des seuils. Un plus grand nombre de parts multiplie aussi les possibilités de perte ou d’erreur opérationnelle.
Adoptez une procédure de transaction sûre
Vérifiez les adresses sur l’appareil de signature, confirmez le réseau et l’actif et effectuez une petite transaction de test vers toute nouvelle destination. Examinez régulièrement les autorisations accordées aux jetons et considérez toute demande de signature inattendue comme hostile. Ne saisissez jamais vos mots de récupération sur un site et ne les communiquez jamais à l’assistance ; un service d’assistance légitime n’en a pas besoin.
Les pratiques de confidentialité doivent rester licites et défendables. Évitez de réutiliser les adresses lorsque le protocole et le portefeuille permettent d’en créer de nouvelles, protégez les métadonnées des comptes et conservez les documents nécessaires à la fiscalité ou à la comptabilité. La confidentialité ne supprime pas la nécessité de justifier l’origine licite des fonds.
Les dépenses créent une limite de conservation
Agora Cards peut faire partie du niveau consacré aux dépenses, mais le solde de la carte n’est pas autoconservé. Les USDT ou USDC ne restent sous votre contrôle que tant qu’ils se trouvent dans votre propre portefeuille. Après un chargement, les fonds sont détenus par des partenaires dépositaires agréés et réglementés afin de permettre le traitement des paiements par carte.
Le montant du solde est donc important. Chargez ce que vous prévoyez de dépenser, tenez compte des frais de chargement de 2 % et conservez vos avoirs principaux sous vos propres clés. Les plafonds de la carte sont de 20 000 $ par transaction, 240 000 $ par jour et 900 000 $ par mois, mais ces limites maximales ne sont pas des recommandations de solde. Les retraits avec la carte physique sont limités à 1 500 $ par jour et 15 000 $ par mois ; la carte virtuelle ne permet aucun retrait.
Pour approfondir ce fonctionnement, consultez Comprendre l’autoconservation, la conservation par un tiers et les modèles hybrides. L’objectif n’est pas de supprimer toute dépendance, mais de savoir exactement où chacune commence et de maintenir l’exposition proportionnée au service rendu.