5 bonnes pratiques pour protéger tes cryptomonnaies sur ton hardware wallet

Acheter un hardware wallet (portefeuille physique), c’est bien. Mais ça ne suffit pas pour protéger tes cryptomonnaies !!!
Il y a également de bonnes pratiques à appliquer pour que ton oseille soit en sécurité.

Si tu possèdes un coffre-fort et que tu colles un post-it avec le code d’ouverture sur la porte, un voleur n’aura aucun souci pour te voler tes biens.

On va voir que c’est pareil avec un hardware wallet, que ce soit un Ledger, un Trezor ou tout autre modèle.

L’origine de cet article : CryptoFrenchy

Cet article fait suite à une triste mésaventure racontée par CryptoFrenchy sur Twitter le 30 août 2019 :

Se croyant à l’abri chez lui, CryptoFrenchy a fait le coup du « post-it avec mot de passe sur la porte du coffre ». Malheureusement pour lui, les cambrioleurs ont trouvé le coffre et le post-it.

Du coup : bye, bye l’oseille. 😫 💸

On a souvent tendance à penser que les merdes de ce genre n’arrivent qu’aux autres. C’est pour ça qu’une piqûre de rappel est parfois nécessaire, même aux meilleures d’entre nous, pour éviter de se retrouver dans la situation, franchement pas cool, de CryptoFrenchy.

Qu’est-ce qui protège mes cryptomonnaies

Avant de voir quelles sont les bonnes pratiques à appliquer pour protéger tes précieux coins, on va récapituler les éléments qui permettent d’accéder à tes cryptomonnaies sur ton Ledger ou Trezor (et bien d’autres hardware wallets).

Mot de passe

Le mot de passe que tu as choisi pour ton hardware wallet, parfois appelé code PIN, permet d’accéder à toutes tes cryptomonnaies.

Une personne qui connaît ton mot de passe et est en possession de ton hardware wallet peut donc faire ce qu’elle veut de ton oseille, par exemple vider tes « crypto-comptes ».

Clé privée

La clé privée ou plutôt les clés privées de ton hardware wallet sont protégées par l’appareil. Elles ne sont donc pas visibles, même par toi !

« Mais c’est quoi une clé privée et à quoi ça sert ? »

C’est un sujet très important que j’ai traité dans mon article « Comment protéger tes cryptos et ne plus avoir peur de te faire voler ? ». Je t’invite sérieusement à le lire si tu ne sais pas ce qu’est une clé privée !

Recovery seed

Il existe probablement une traduction du « recovery seed » en français, mais je ne la connais pas et de toute façon c’est le terme anglophone que tu retrouveras le plus souvent sur le Net. 😜

« Et c’est quoi ce truc alors ? »

C’est une suite de mots (généralement 12 ou 24) qui ont pour objectif de réinitialiser les clés privées de ton hardware wallet. Comme ça, si tu perds ton Ledger, tu peux en acheter un nouveau et récupérer tes cryptos !

Ce que tu dois comprendre :
Si quelqu’un possède ta recovery seed, il n’a pas besoin de ton mot de passe pour accéder à ta cryptomonnaie. Il lui suffit d’avoir un hardware wallet de la même marque que le tien pour avoir accès à tous tes coins !

Top 5 bonnes pratiques à appliquer

1 : Choisis un bon mot de passe

Pour commencer, sache qu’un mot de passe du type « 1234 » ou « 1111 », c’est de la merde !!!

Choisis un mot de passe qui n’a, de préférence, aucun sens pour toi (par exemple, ne mets pas ta date de naissance) et qui n’est pas une suite de chiffres basique, comme présenté ci-dessus.

Tu veux un bon exemple de mot de passe ? Voilà :

Finalement, c’est peut-être un peu extrême… 😅

2 : Protège ton mot de passe

Choisir un bon mot de passe c’est bien, mais le protéger c’est mieux ! Donc, n’écris pas ton mot de passe sur un post-it que tu vas coller sur la boîte de ton hardware wallet.

Utilise un logiciel sécurisé pour le sauvegarder (par exemple Keepass) ou, si tu souhaites vraiment l’écrire, cache ton papier loin de ton hardware wallet.

Je te le rappelle : si un voleur met la main sur ton hardware wallet et ton mot de passe, tu peux dire adieu à ta cryptomonnaie !

3 : Sécurise ta recovery seed

Comme je te l’ai expliqué plus haut, la recovery seed c’est LE TRUC QUE TU DOIS ABSOLUMENT SÉCURISER !!!

Elle ne doit surtout pas être à proximité de ton hardware wallet.

Si tu en as la possibilité, mets-la dans un coffret en banque ou chez une personne de confiance.

Le but est qu’elle soit :

• uniquement accessible par toi et l’éventuelle personne de confiance
• protégée contre une disparition : un bout de papier est vite perdu
• protégée contre une destruction : feu, dégât des eaux, etc.

4 : Mets à jour ton hardware wallet

Tu sais… les mises à jour chiantes sur Windows… ben c’est notamment utile pour sécuriser ton ordinateur !

Un hardware wallet, c’est un mini-ordinateur qui protège tes clés privées. Donc, pareil que pour Windows, si tu veux garder un maximum de sécurité, il faut le maintenir à jour.

Tu l’auras compris : quand le système te dira qu’il faut faire une mise à jour du « Firmware », fais-la ! 😉

5 : Vérifie l’écran de ton hardware wallet à chaque transaction

Ton hardware wallet est peut-être sécurisé, mais ce n’est pas forcément le cas de l’ordinateur sur lequel tu le connectes !

Afin d’éviter de mauvaises surprises, à chaque transaction que tu effectues, vérifie toujours ce qui est affiché sur l’écran de ton hardware wallet. Si les données sont différentes de ce qui est affiché sur ton ordinateur, ça n’est pas bon signe (ton ordi a peut-être un virus) !
Dans un tel cas, fais réparer ton ordi et utilises-en un autre en attendant.

Bonus : Achète un second hardware wallet

Pour plus de réactivité, dans le cas où tu perdrais ou te ferais voler ton hardware wallet, achète en un second.

Ça te permettra de reprendre rapidement la main sur tes cryptos grâce à ta recovery seed et de pouvoir ainsi mettre en sécurité tes précieux coins !

Les hardwares wallets, c’est très bien avec de bonnes pratiques

Les bonnes pratiques listées ci-dessus ne sont certainement pas exhaustives, mais avec celle-ci ta cryptomonnaie sera déjà bien en sécurité sur ton hardware wallet.

Tu es à la recherche du hardware wallet idéal pour toi et tu n’arrives pas à décider lequel acheter ?
J’ai LE « CryptOseille-Surprise » qu’il te faut ! À découvrir ou redécouvrir avec tes proches en cliquant ci-dessous :