À retenir
- Ta phrase de récupération donne accès à tout : elle ne se tape nulle part, ne se photographie pas, ne se donne à personne.
- Sur une plateforme, double authentification par application, jamais par SMS, et une adresse mail réservée à la crypto.
- Au-delà d'une somme que tu ne veux pas perdre, un portefeuille physique (une petite clé) te rend maître de tes cryptos.
Sécuriser ses cryptos, ça tient en trois gestes : protéger l'accès à ton compte, garder ta phrase de récupération hors d'internet, et ne pas tout laisser sur une seule plateforme. Le reste, c'est de l'attention face aux arnaques.
J'ai écrit la première version de cet article en novembre 2022, la semaine où FTX, la deuxième plateforme crypto du monde, faisait faillite. Beaucoup de gens m'écrivaient en panique. Je leur ai répondu qu'il suffit d'avoir un plan et de l'appliquer, comme pour un plan d'investissement. Voilà le mien.
Quels sont les risques quand tu as des cryptos ?
Il y en a trois, et ils ne se gèrent pas de la même façon.
| Le risque | Ce qui peut arriver | Ce qui me protège |
|---|---|---|
| Le vol | Quelqu'un récupère tes accès et vide ton compte | Double authentification, phrase de récupération cachée |
| L'arnaque | Tu envoies toi-même tes cryptos à un escroc | Ne jamais répondre à un « support » qui te contacte |
| La plateforme | Elle fait faillite ou bloque les retraits | Ne pas tout laisser au même endroit |
La baisse des prix n'est pas un problème de sécurité. Une crypto qui perd 40% en quelques semaines, ça arrive souvent, et je le gère avec mon plan d'investissement, pas avec un cadenas.
Comment protéger mon compte sur une plateforme ?
La plupart des gens achètent leurs cryptos sur une plateforme (un exchange, un site qui fait le lien entre ton argent en euros et les cryptos). Ton compte, c'est la porte d'entrée. Mes règles :
- Une adresse mail rien que pour la crypto. Si ta boîte mail principale se fait pirater, ton compte crypto ne tombe pas avec.
- La double authentification par application (un code à 6 chiffres qui change toutes les 30 secondes, sur ton téléphone, avec Google Authenticator par exemple). Jamais par SMS : un escroc peut se faire envoyer une copie de ta carte SIM en se faisant passer pour toi.
- Un mot de passe unique, rangé dans un gestionnaire de mots de passe.
- La liste blanche des adresses de retrait, quand la plateforme la propose : tes cryptos ne peuvent partir que vers des adresses que tu as validées toi-même.
Avant même d'ouvrir un compte, je vérifie que la plateforme est enregistrée auprès de l'AMF (l'Autorité des marchés financiers, le gendarme de la Bourse en France). La liste est publique sur le site de l'AMF.
C'est quoi la phrase de récupération, et où la ranger ?
Quand tu crées un portefeuille crypto (une application ou une clé qui garde tes cryptos sans intermédiaire), il te donne 12 ou 24 mots dans un ordre précis. C'est la phrase de récupération. Avec ces mots, n'importe qui peut récupérer tes cryptos depuis n'importe quel téléphone dans le monde.
Donc :
- je l'écris à la main, sur papier ou sur une plaque en métal ;
- je ne la tape jamais dans un ordinateur, un téléphone, un mail ou une note ;
- je ne la prends pas en photo ;
- je la range dans un endroit que je suis seule à connaître, et je garde une deuxième copie ailleurs.
Personne n'a jamais besoin de ta phrase de récupération. Ni le support de ton portefeuille, ni ta plateforme, ni un « conseiller ». Quelqu'un qui te la demande est un voleur, sans exception.
Faut-il un portefeuille physique ?
Un portefeuille physique (une petite clé, de la marque Ledger ou Trezor par exemple) garde tes cryptos hors d'internet. Pour envoyer quoi que ce soit, il faut appuyer sur un bouton de la clé. Même si ton ordinateur est infecté, le pirate ne peut rien valider.
Sur une plateforme, tes cryptos sont à elle tant que tu ne les retires pas. En crypto, la formule consacrée est « not your keys, not your coins » : si tu n'as pas les clés, ce ne sont pas vraiment tes cryptos. La faillite de FTX, le 11 novembre 2022, l'a rappelé à des millions de clients qui ne pouvaient plus retirer leur argent. Et en février 2025, la plateforme Bybit s'est fait voler environ 1,5 milliard de dollars d'Ether en une seule attaque.
Moi, je répartis : une partie sur des plateformes pour pouvoir acheter et vendre vite, et le reste sur des portefeuilles dont je garde les clés. J'ai détaillé comment je choisis et surveille une plateforme dans mon article sur les plateformes crypto en faillite.
Comment reconnaître une arnaque crypto ?
La plupart des vols ne passent pas par un piratage compliqué, ils passent par toi. Les signaux qui doivent t'arrêter :
- Un « support » qui te contacte en premier, par message privé ou par téléphone. Les vraies plateformes ne le font pas.
- Un rendement garanti, surtout s'il est élevé et régulier. En crypto, rien n'est garanti.
- L'urgence : « ton compte va être bloqué », « l'offre se termine dans une heure ».
- Un lien reçu par mail ou SMS qui imite le site de ta plateforme. Je tape toujours l'adresse moi-même.
- Une crypto inconnue poussée par quelqu'un que tu ne connais pas. Je t'explique comment repérer un shitcoin avant d'acheter.
Les questions qu'on me pose sur la sécurité des cryptos
Est-ce que je peux garder mes cryptos sur une plateforme ?
Oui, beaucoup de gens le font, surtout pour de petites sommes. Le risque, c'est la faillite ou le blocage des retraits. Je ne laisse pas sur une plateforme une somme que je ne supporterais pas de voir bloquée.
Que faire si j'ai perdu ma phrase de récupération ?
Si ton portefeuille fonctionne encore, crée tout de suite un nouveau portefeuille, note bien sa phrase, et envoies-y tes cryptos. Si tu as perdu le portefeuille et la phrase, personne ne pourra les récupérer.
Ledger ou Trezor, lequel choisir ?
Les deux font le même travail : garder tes clés hors d'internet. Ce qui compte, c'est de l'acheter sur le site officiel de la marque, jamais d'occasion, et de garder ta phrase de récupération sur papier.
Chaque lundi, dans ma newsletter, je t'explique ce qui se passe en crypto et ce que je fais de mon portefeuille, sans jargon. C'est gratuit : je m'abonne à la newsletter.
⚠️ Les informations fournies ici sont à but éducatif et ne constituent en aucun cas un conseil en investissement. Chaque investisseur est responsable de ses propres décisions.
