Comment protéger tes cryptos et ne plus avoir peur de te faire voler ?

Si tu lis cet article au moment de sa publication, ces dernières semaines tu as peut-être vu les quelques gros titres suivants dans la presse :

QuadrigaCX: un mort, un mot de passe perdu et 169 millions d’euros envolés

https://www.01net.com/actualites/coindesk-un-mort-un-mot-de-passe-et-169-millions-d-euros-perdus-1625652.html

Ou encore

À cause de QuadrigaCX, un ingénieur perd 372 000 euros en Bitcoin

https://www.presse-citron.net/cause-quadrigacx-ingenieur-perd-372-000-euros-bitcoin/

Sans rentrer dans les détails de l’affaire, le premier titre résume bien l’événement : le patron de QuadriaCX (une plateforme de change) est décédé, mais le problème c’est qu’il était le seul à avoir les codes pour accéder aux cryptomonnaies de ses clients…

Le second article montre une autre chose : ce n’est pas parce qu’on est ingénieur qu’on est plus malin que les autres ! CQFD 😜

Ce qu’il faut retenir de cette histoire

Si tu laisses des cryptomonnaies sur une plateforme de change, elles ne t’appartiennent plus vraiment : tu dépends du bon fonctionnement de la plateforme et du bon vouloir de ses administrateurs pour récupérer ton argent.

C’est un peu comme une banque : si tu veux virer EUR 10’000.- sur un compte en Russie, elle peut bloquer l’opération si elle la considère « dangereuse » et te demander de justifier ton virement. À toi ensuite d’expliquer à ton banquier que c’est le prix pour l’achat de ta future femme, trouvée sur femmesrusses.ru !

En résumé : tu ne maîtrises pas les cryptomonnaies que tu as laissées sur les plateformes de change.

OK, mais je fais quoi ?

Tu les rapatries « à la maison », dans tes propres portefeuilles que l’on nomme également « wallets ».

« Portefeuille ??? Je peux pas mettre mes bitcoins dedans, c’est pas physique un bitcoin ! »

Comme le dirait Maître Gims : « Ouh là là ! ». Histoire que tu comprennes les grands principes, on va voir quelques bases en cryptomonnaies. À la fin de cet article, tu sauras comment protéger tes sous-sous virtuels.

Les portefeuilles de cryptomonnaies (wallets en anglais)

Dans le domaine de la cryptomonnaie, un wallet est un programme informatique qui va te permettre de recevoir, stocker et envoyer des cryptomonnaies. Ça peut être un logiciel sur ton ordinateur, une application sur ton smartphone, etc. Peu importe le support, c’est un programme qui est connecté à la blockchain de ta cryptomonnaie.

Il y a deux types de wallets : software et hardware. Le premier est entièrement logiciel, le second est un appareil physique. Dans cet article, on va se concentrer sur les software wallets et je parlerai des hardware wallets dans un autre article, mais les principes que je te présente ci-dessous sont valables dans les deux cas.

« Et comment je fais pour accéder à mon wallet de manière sécurisée ? Je mets un mot de passe ? »

Presque… Tu vas utiliser une clé privée.

Une clé privée ? Kesako ?

Lorsque tu démarres le programme pour la première fois, celui-ci te propose généralement de créer ton wallet. Le processus est variable, mais au final tu obtiens une chose unique sur la blockchain de ta cryptomonnaie que l’on nomme « clé privée ». C’est celle-ci qui va te donner la possibilité d’accéder aux cryptomonnaies stockées sur ton wallet et te permettre de les virer sur un autre wallet.

C’est un peu comme si tu possèdes la clé d’un coffre-fort. Si celui-ci contient de l’argent, tu peux le récupérer et le déplacer où tu le souhaites.

À quoi ça ressemble une clé privée ? Pour un wallet Bitcoin, c’est une suite de caractères de ce genre :

5J4yQrhdxvwWtFUxztuNRMFXbJo7CeZieE5B4r2h7XSEzpg2KGu

Par contre, si quelqu’un veut t’envoyer de l’argent, il ne doit surtout pas connaître ta clé privée, il a juste besoin de connaître ta clé publique.

« Putain CryptOseille ! Elle sort d’où ta clé publique !!! »

Du calme mon lapin, on y vient.

Clé privée, clé publique

Jusqu’à présent, on a vu que tu as reçu une clé privée au moment de la création de ton wallet. Comme je l’ai dit, ça te permet de virer les cryptomonnaies que tu possèdes vers d’autres wallets.

Ce que je ne t’ai pas dit, c’est que le programme qui a généré ta clé privée a également généré une ou plusieurs clés publiques. C’est aussi une suite de caractères, mais la différence c’est qu’elle ne sert pas à envoyer des cryptos, elle sert à en recevoir.

C’est une sorte de numéro IBAN qui pointe sur ton wallet !

Sans rentrer dans les détails, les clés publiques sont générées mathématiquement à partir de ta clé privée par le programme de ton wallet. C’est pour ça que quand une personne vire de la cryptomonnaie sur l’une de tes clés publiques, tu les reçois bien sur ton wallet. Si tu veux plus de détails sur le sujet, il paraît qu’il y a un lien « Surprise » quelque part dans cet article… 😏

En résumé, ce que tu dois faire

Maintenant, j’espère que tu l’as bien compris : laisser tes cryptomonnaies sur une plateforme de change, c’est dangereux ! Tu n’as plus la maîtrise de tes coins puisque tu n’as pas de clé privée.

Ce que tu dois faire :

• Utilise les plateformes de change uniquement pour acheter des cryptos, pas pour les stocker
• Dès que tu as fini tes achats, vire tes cryptomonnaies sur tes propres wallets
• Garde ta clé privée en sécurité. C’est la clé de ton coffre-fort ! Une façon simple de la protéger est d’utiliser un hardware wallet. On en reparlera dans un prochain article sur ce blog. 😉

Pour terminer, si tu veux aller plus loin dans la compréhension des clés privée et des clés publiques, ce « CryptOseille-Surprise » est faite pour toi !