Garder tes bitcoins toi-même sur un cold wallet

Je travaille dans l'espace de l'auto-conservation crypto, et en 2026 la leçon de l'effondrement de FTX en novembre 2022 tient toujours (portail des créances FTX) : les bitcoins que tu ne détiens pas sur un appareil que tu as configuré toi-même appartiennent à quelqu'un d'autre. J'ai installé chaque wallet de ce guide au moins une fois sur une machine Linux propre.

L'essentiel

L'auto-conservation, c'est toi qui détiens les clés privées. Pas de plateforme. Pas de reconnaissance de dette. Quand FTX s'est effondré en novembre 2022, ceux qui avaient déjà retiré leurs coins vers leur propre wallet n'avaient rien de bloqué sur la plateforme. En 2026, la règle n'a pas bougé. Un hardware wallet (Ledger, Trezor, BitBox02, Coldcard, Jade) et une phrase de récupération que toi seul connais. Retire après chaque achat. Not your keys, not your coins.

Ce qui s'est passé quand FTX s'est effondré

En novembre 2022, FTX a bloqué les retraits de ses clients et s'est déclaré en faillite. La procédure de créances évalue encore chaque compte client à son solde du 11 novembre 2022, l'heure du dépôt de la requête (portail des créances FTX). Le procureur fédéral du district sud de New York a déclaré que Sam Bankman-Fried avait volé plus de 8 milliards de dollars à ses clients. Un jury l'a reconnu coupable de sept chefs d'accusation, et le 28 mars 2024 un tribunal l'a condamné à 25 ans de prison (US Attorney SDNY).

Ceux qui n'ont rien perdu ce jour-là avaient un point commun. Leurs bitcoins n'étaient pas sur FTX. Ils se trouvaient dans leurs propres wallets, sous leurs propres clés.

C'est ça, l'auto-conservation de Bitcoin. En 2026, c'est toujours à mes yeux la chose la plus importante que tu puisses faire pour protéger les coins que tu possèdes déjà.

Ce que veut dire l'auto-conservation

Les clés privées contrôlent les bitcoins. Qui détient la clé contrôle les coins. Point final.

Quand tes bitcoins sont sur Coinbase, Kraken, Binance ou n'importe quelle autre plateforme, c'est la plateforme qui détient la clé. Toi, tu as un solde dans une base de données. Ce solde est une créance sur la plateforme. Une créance peut être gelée.

L'auto-conservation, c'est générer la clé toi-même et la garder. Aucun tiers ne peut geler le solde, faire faillite avec tes fonds dedans ou remettre les coins à un régulateur qui les réclame. La clé est à toi. Les bitcoins sont à toi.

Depuis les débuts de Bitcoin, une formule porte ce principe : not your keys, not your coins.

Pourquoi le risque de garde n'a pas disparu

FTX n'était pas un accident isolé. Il suivait un schéma. Chaque nouvelle faillite d'un dépositaire rend plus clair l'argument pour une monnaie souveraine exposé dans Pourquoi Bitcoin est important.

En 2022, plateformes d'échange et plateformes de prêt sont tombées les unes après les autres :

• Celsius a gelé les retraits de ses clients le 12 juin 2022 et s'est déclaré en faillite le 13 juillet 2022 (CFTC)
• Voyager s'est déclaré en faillite le 5 juillet 2022 (CFTC)
• FTX s'est effondré en novembre 2022 ; selon l'accusation, plus de 8 milliards de dollars ont été volés aux clients
• BlockFi s'est déclaré en faillite le 28 novembre 2022, deux semaines après FTX (informations sur la procédure)

Chacune gardait les coins de ses clients pour leur compte. Aucune ne les a rendus sur demande. Les clients sont devenus des créanciers et ont attendu des mois, parfois des années, que les tribunaux des faillites décident de ce qu'ils récupéreraient. Ceux qui avaient déjà retiré leurs coins de ces plateformes s'en sont sortis intacts.

La Suisse apporte une réponse partielle. Depuis le 1er août 2021, un client peut récupérer ses cryptos auprès d'un dépositaire en faillite si celui-ci s'était engagé à les tenir à disposition en tout temps et qu'elles sont attribuables à ce client (SchKG Art. 242a). L'office des faillites décide d'abord, et le client paie les frais de la restitution. C'est mieux que l'expérience américaine décrite plus haut. Mais tu attends quand même un office, alors que ton propre wallet te laisserait déplacer tes coins aujourd'hui.

La faillite n'est pas le seul risque. Des gouvernements obligent les plateformes à geler des comptes. Des contrôles KYC bloquent des soldes pendant des semaines. Un wallet que tu contrôles n'a ni compte à geler ni dépositaire à contraindre.

Quatre hardware wallets qui valent l'achat en 2026

Un hardware wallet est un appareil physique dédié qui garde tes clés privées hors ligne, loin de tout ordinateur susceptible d'être compromis. Le chapitre Wallets et sécurité (en anglais) passe en revue les différents types de wallets.

Coldcard Q

Mon stack de long terme est sur une Coldcard Q. Pour moi, c'est le hardware wallet Bitcoin le plus durci que tu puisses acheter. Firmware dédié à Bitcoin, signature entièrement isolée (air-gapped) par QR codes ou microSD (il fonctionne avec des piles AAA, aucune connexion USB n'est donc nécessaire) et deux secure elements de fabricants différents. Coinkite l'affiche à USD 319. La courbe d'apprentissage fait partie du jeu. Si tu veux le plus haut niveau de sécurité pour un stack important, c'est l'appareil qu'il te faut.

Jade Plus

La Jade Plus de Blockstream tourne sur un firmware entièrement open source et gère les transactions isolées (air-gapped). Blockstream affiche la Plus à USD 169,99 et la Jade Core, sans le mode isolé, à USD 99. Jade gère Bitcoin et Liquid, elle n'est donc pas strictement réservée à Bitcoin. Si tu débutes et que tu veux une vraie auto-conservation sans trop dépenser, la Jade Core est un premier appareil raisonnable.

Trezor Safe 5

Le Trezor Safe 5 a un écran tactile couleur et reste l'un des appareils les plus abordables pour un premier utilisateur. Trezor l'affiche à CHF 119. Le firmware est open source sous licence GPL-3.0, dans le dépôt public trezor/trezor-firmware. Le Safe 5 et le Safe 3 embarquent un secure element certifié EAL6+. Les anciens Trezor One et Model T n'en avaient pas. Un choix propre pour une auto-conservation sans complication.

Ledger Flex

Le Ledger Flex a un écran tactile de 2,8 pouces, et Ledger dit avoir vendu plus de 8 millions de signeurs. Ledger a connu deux incidents notables. En 2020, environ 1 million d'adresses e-mail de clients ont fuité, et pour un groupe plus restreint aussi des noms, des adresses postales et des numéros de téléphone ; selon Ledger, aucune donnée de paiement, aucun mot de passe et aucun fonds crypto n'ont été exposés (Ledger). Le 14 décembre 2023, un attaquant a publié sur npm une version malveillante de la bibliothèque Connect Kit et a piégé des utilisateurs de dApps EVM pour leur faire signer des transactions qui vidaient leurs wallets (rapport d'incident Ledger). Aucun des deux incidents n'a exposé de clés stockées sur le hardware. Ledger Recover a été vivement critiqué par la communauté Bitcoin pour son modèle de découpage de la clé, même s'il faut l'activer soi-même. Si tu veux l'appareil le plus grand public et que tu connais les compromis, le Flex fait l'affaire.

Une seule règle pour les quatre : achète directement chez le fabricant. Jamais chez un revendeur, jamais d'occasion. Un appareil avec une seed générée à l'avance est un appareil compromis.

Démarrer en trois étapes

Il te faut trois étapes, pas plus.

Étape 1. Achète un hardware wallet. Choisis l'un des appareils ci-dessus. Commande sur le site du fabricant. À la réception, vérifie que l'emballage est intact.

Étape 2. Génère ta phrase de récupération. L'appareil génère une liste de 12, 20 (SLIP-39 Single-share) ou 24 mots selon le modèle et le schéma de sauvegarde que tu choisis. La spécification BIP-39 se trouve sur bitcoin/bips BIP-39, et les 10 listes de mots prises en charge ici. Trezor configure par défaut les Safe 7, Safe 5 et Safe 3 (depuis juin 2024) avec une sauvegarde SLIP-39 Single-share de 20 mots, et tu peux choisir 12 ou 24 mots BIP-39 à la place. Ledger et BitBox02 utilisent des mots BIP-39. Écris les mots sur papier. Ne les prends pas en photo. Ne les tape sur aucun appareil. Ne les mets pas dans le cloud. Du papier, dans un endroit physiquement sûr.

Ta phrase de récupération, ce sont tes bitcoins. Quiconque la lit prend tout. Traite-la en conséquence.

Pour aller au fond de la sécurité de la phrase de récupération, du fonctionnement de BIP-39 et du risque de force brute, lis notre article dédié aux phrases de récupération BIP-39 et à la sécurité des wallets Bitcoin.

Étape 3. Retire tes bitcoins de la plateforme. Sur le hardware wallet, affiche une adresse de réception. Copie-la avec soin. Sur la plateforme, lance un retrait vers cette adresse. Envoie d'abord une petite transaction test. Vérifie qu'elle est arrivée sur la blockchain. Ensuite, transfère le reste.

Dès que la confirmation sur la blockchain arrive, tes bitcoins sont en auto-conservation. La plateforme ne les détient plus.

Le multisig pour les avoirs plus importants

L'auto-conservation à clé unique a un point faible : cette clé unique. Perds la seed et les bitcoins sont perdus. Que l'appareil et la seed soient compromis en même temps, et les fonds sont en danger.

Ma règle empirique : au-delà d'environ 0,5 à 1 BTC, ou là où se situe ton propre seuil, le multisig justifie sa complexité supplémentaire.

Une configuration multisig 2 sur 3 crée trois clés distinctes et en exige deux pour signer une transaction. Tu peux perdre une clé, ou la voir compromise, sans perdre tes bitcoins. Le point de défaillance unique disparaît.

Sparrow Wallet (gratuit, desktop) et Specter Desktop gèrent le multisig directement, et c'est toi qui les fais tourner. Casa propose un multisig géré si tu veux être accompagné. Unchained vend aussi un multisig accompagné, mais n'indique aucune disponibilité hors des États-Unis (Unchained vs Casa). Si tu résides en Suisse, tu ne peux donc pas l'utiliser.

Comment la plupart des gens perdent leurs bitcoins

La première cause de perte, c'est la phrase de récupération elle-même. Un hardware wallet se remplace. Une seed, non. Si elle est perdue, les bitcoins le sont pour de bon. Conserve-la dans plus d'un endroit physique sûr.

Juste derrière vient l'achat de matériel d'occasion. Un appareil d'occasion a pu être trafiqué. Achète neuf, achète en direct.

Des magasins d'applications ont déjà hébergé de fausses applis de wallet qui volent la seed dès la première installation. Ne télécharge le logiciel compagnon que chez le fabricant et vérifie les signatures GPG quand l'éditeur les publie.

Et l'erreur qui revient toujours, c'est de taper la seed sur un ordinateur. Une fois tes coins sur un hardware wallet, sa seed n'a sa place que sur cet appareil et sur ta sauvegarde en papier ou en acier. Tout site, tout agent de support ou toute appli de « vérification » qui te demande la seed complète est une arnaque.

L'auto-conservation, c'est Bitcoin tel qu'il a été conçu

Si tu n'as pas encore acheté de bitcoins, commence par comment acheter du Bitcoin en Suisse. Une fois que tu possèdes des coins, l'auto-conservation est l'étape suivante. Les wallets qui la rendent possible sont open source par conception. Parcours les projets Bitcoin open source qui gardent des clés, font tourner des nœuds et acheminent des paiements.

Satoshi a conçu Bitcoin pour que chacun puisse détenir son propre argent sans demander la permission. Cette conception ne tient sa promesse que si tu détiens les clés. Un solde sur une plateforme n'est pas une propriété de bitcoins. C'est une créance sur des bitcoins détenus par un tiers, avec tout le risque de contrepartie qui va avec.

Les clients de FTX croyaient leurs bitcoins en sécurité. Ils avaient confié le contrôle à quelqu'un d'autre. Ceux qui ont regardé l'effondrement depuis leur hardware wallet n'ont pas simplement eu de la chance. Ils utilisaient Bitcoin comme il a été conçu.

L'auto-conservation, c'est Bitcoin tel que Satoshi l'a conçu. Tu n'as à faire confiance à personne, personne ne peut te censurer, et les coins sont à toi.

---

Cet article est une information éducative sur l'auto-conservation de Bitcoin pour les détenteurs en Suisse et ailleurs, pas un conseil en investissement ni en sécurité. Les firmwares et les fonctionnalités des hardware wallets évoluent. Teste chaque procédure de récupération sur un appareil dédié avant d'y déposer une somme importante, vérifie le statut open source de tout firmware de wallet dans le dépôt public actuel du fabricant, et considère comme une arnaque tout service non sollicité de « récupération de wallet » ou de « vérification de seed ». En cas de doute, consulte un spécialiste de la sécurité agréé en Suisse avant de placer un capital important dans une configuration que tu ne peux pas vérifier toi-même.

---

Pourquoi ce site existe ? Mon parcours Bitcoin (en anglais), cinq ans pour passer de zéro à l'écriture du livre BTC2H.

Tu débutes avec le Bitcoin ? Commence par le chapitre 1 (en anglais).

Tu veux la vue d'ensemble ? Lis les 19 chapitres gratuitement (en anglais) ou commande le livre imprimé.