À retenir
- Un Ledger garde tes clés hors d'internet : c'est ce qui le rend plus sûr qu'une plateforme ou une application sur ton téléphone.
- En 2020, Ledger s'est fait voler les coordonnées de ses clients, mais pas les cryptos rangées dans les appareils.
- Le vrai risque, c'est toi et ta phrase de récupération, bien plus que l'appareil.
Oui, un Ledger reste un des moyens les plus sûrs de garder tes cryptos, à condition de comprendre ce qu'il protège et ce qu'il ne protège pas. Ledger, c'est une entreprise française qui fabrique des portefeuilles physiques (des petits appareils, qui gardent tes clés privées hors d'internet). Deux histoires ont fait douter beaucoup de gens : une fuite de données en 2020 et la polémique Ledger Recover en 2023.
Mai 2023 : je panique pour le titre de mon livre chez Hachette, « Gagner de l'argent dans le Web3, ou pas », que je trouve trop aguicheur. J'en parle à mon ami Benjamin, qui me répond : « Caro, t'as pas vu ce qui se passe avec Ledger ? Toute la crypto est en feu, ton titre va passer inaperçu. »
Comment fonctionne un Ledger ?
Ta crypto n'est pas « dans » le Ledger : elle est sur la blockchain. Le Ledger garde la clé privée (le code secret qui prouve que tes cryptos t'appartiennent et permet de les envoyer) dans une puce isolée. Quand tu veux faire une transaction, tu la valides avec les boutons de l'appareil.
Quand tu l'installes, il te donne une phrase de récupération de 24 mots. Cette phrase n'est enregistrée nulle part ailleurs. Si tu perds ton Ledger, tu la tapes dans un nouvel appareil et tu retrouves tout. Si quelqu'un d'autre la trouve, il retrouve tout aussi.
Ça m'a parlé tout de suite. Dans ma première entreprise, je vendais un logiciel aux ressources humaines, et chaque utilisateur avait un mot de passe. Pour pouvoir le réinitialiser, il fallait bien qu'il existe quelque part dans nos systèmes. La blockchain a fait le choix inverse : pas de bouton « mot de passe oublié ». Je t'explique les différents types de portefeuilles dans mon article sur le wallet crypto.
Pourquoi Ledger Recover a fait scandale ?
En mai 2023, Ledger annonce Ledger Recover : un service payant, d'environ 9,99 dollars par mois, et optionnel. Ta phrase de récupération est chiffrée, coupée en trois morceaux, et confiée à trois sociétés (Ledger, Coincover et EscrowTech). Si tu perds tout, deux morceaux suffisent pour la reconstituer, après vérification de ton identité.
La colère ne venait pas du service lui-même. Elle venait de ce qu'il révélait : la puce d'un Ledger peut, si tu le valides, faire sortir ta phrase de l'appareil. Beaucoup pensaient que c'était impossible. Ledger a répondu que rien ne sort sans ton accord sur l'appareil, a repoussé le lancement et s'est engagé à ouvrir davantage son code.
Ce que j'en retiens : un portefeuille physique repose quand même sur la confiance dans son fabricant et ses mises à jour.
Est-ce que Ledger a déjà été piraté ?
| Ce qui s'est passé | Ce qui a été touché | Ce qui n'a pas été touché |
|---|---|---|
| Juin 2020 : vol de la base clients, publiée en décembre 2020 | Environ 272 000 noms, adresses et téléphones, et environ 1 million d'e-mails | Les cryptos rangées dans les appareils |
| Mai 2023 : polémique Recover | La confiance dans la promesse « ta phrase ne sort jamais » | Aucune crypto, le service est optionnel |
La fuite de 2020 a surtout servi aux arnaqueurs : faux e-mails « de Ledger », faux appareils envoyés par la poste, demandes de saisir ta phrase sur un site. Ledger ne te demandera jamais tes 24 mots. Je te raconte comment les vols arrivent en pratique dans mon article sur le vol de cryptos.
Comment je sécurise mon Ledger ?
- J'achète l'appareil uniquement sur le site officiel, jamais d'occasion.
- J'écris ma phrase sur papier, jamais en photo, jamais dans une note synchronisée ou un e-mail.
- Je range ce papier dans un endroit à l'abri du feu et de l'eau.
- Je ne tape jamais mes 24 mots ailleurs que sur l'appareil lui-même.
- Je vérifie l'adresse affichée sur l'écran du Ledger avant chaque envoi.
Toutes mes autres règles sont dans mon article sur la sécurité en crypto.
Les questions qu'on me pose sur Ledger
Si Ledger fait faillite, je perds mes cryptos ?
Non. Tes cryptos sont sur la blockchain : avec ta phrase de 24 mots, tu peux les récupérer dans un autre portefeuille compatible.
Je dois prendre Ledger Recover ?
C'est un choix. Il protège contre la perte de ta phrase, mais il te fait confier des morceaux de ta phrase et ton identité à des entreprises. Certains préfèrent une copie papier en double, dans deux lieux différents.
Un Ledger, c'est utile pour une petite somme ?
Ça dépend du montant que tu serais prête à perdre. Pour une petite somme, une plateforme sérieuse peut suffire au début.
Chaque lundi, dans ma newsletter, je t'explique ce qui se passe en crypto et ce que je fais de mon portefeuille, sans jargon. C'est gratuit : je m'abonne à la newsletter.
⚠️ Les informations fournies ici sont à but éducatif et ne constituent en aucun cas un conseil en investissement. Chaque investisseur est responsable de ses propres décisions.
