Qu’est-ce que la garde de crypto ?

• La garde désigne le fait d’être sous contrôle, sous tutelle ou sous protection
• La garde de crypto-actifs désigne la méthode utilisée pour protéger les cryptomonnaies en stockant les clés privées associées à un portefeuille de cryptomonnaie
• Il existe plusieurs formes de garde de crypto-actifs — chacune présentant ses propres avantages et compromis
• Des options indépendantes ou faisant intervenir un tiers, ainsi qu’en ligne ou hors ligne, sont disponibles pour assurer la garde des cryptomonnaies et sécuriser vos actifs numériques

Il est important de comprendre que, contrairement à un portefeuille qui stocke vos liquidités, votre portefeuille crypto ne stocke pas réellement votre cryptomonnaie. Vos crypto-actifs restent au contraire en permanence sur la blockchain.

Ce que votre portefeuille crypto, ou le portefeuille de garde associé à votre plateforme d’investissement en crypto-actifs, stocke réellement est un ensemble de clés privées.

Les clés privées sont un code alphanumérique utilisé en cryptographie, qui fonctionne de manière similaire aux mots de passe.

Les clés publiques et privées sont toutes deux constituées d’une longue suite de lettres et de chiffres qui contribuent à prouver la propriété des fonds détenus dans un portefeuille crypto. Vous pouvez considérer vos clés publiques comme un numéro de compte bancaire ou un nom d’utilisateur que vous pouvez communiquer à n’importe qui. 

Les clés privées, quant à elles, sont similaires à votre code PIN ou à votre mot de passe. Ce sont les clés privées qui vous permettent en définitive d’accéder à vos fonds et, pour cette raison, vous ne devez jamais communiquer vos clés privées à qui que ce soit.

Les clés privées servent à signer numériquement les transactions et à autoriser les transferts. Cette signature numérique confirme votre propriété des crypto-actifs sur le réseau blockchain, sans révéler les détails de vos clés privées.

Tant que vos clés privées sont sécurisées, vos crypto-actifs sont en sécurité. En définitive, c’est la manière dont vous choisissez de sécuriser vos clés privées qui définit votre méthode de garde.

Si vous souhaitez en savoir plus sur les clés privées, la cryptographie et la technologie qui alimente les crypto-actifs, consultez l’article de notre Centre d’apprentissage Comment les cryptomonnaies utilisent-elles la cryptographie ?

D’une manière générale, les solutions de sécurisation de vos clés privées peuvent être réparties en deux catégories : le stockage en ligne et le stockage hors ligne. Quel que soit le mode de garde que vous choisissez, vos clés privées seront conservées dans l’un ou l’autre de ces types de portefeuille, ou dans les deux.

Le stockage en ligne désigne les solutions d’auto-conservation qui restent connectées à Internet. Ces portefeuilles logiciels vous permettent d’effectuer des transactions en ligne et d’interagir avec différentes plateformes d’échange et applications décentralisées (dApps). 

Toutefois, parce qu’ils sont connectés à Internet, les hot wallets peuvent être davantage exposés aux tentatives de piratage que leurs équivalents en stockage hors ligne. Leur accès peut également être limité par des restrictions géographiques appliquées via l’adresse IP de votre appareil.

Les solutions de stockage hors ligne gardent vos clés privées entièrement hors ligne et sont généralement considérées comme le moyen le plus sûr de conserver vos crypto-actifs. Les transactions effectuées avec des solutions de stockage hors ligne sont signées localement, ce qui les rend beaucoup moins vulnérables aux piratages.

Les portefeuilles matériels constituent une solution de stockage hors ligne accessible aux particuliers qui souhaitent prendre pleinement possession de leurs crypto-monnaies. De nombreuses plateformes d’investissement en crypto-actifs conservent également les actifs de leurs clients en stockage hors ligne afin de renforcer la sécurité de leur plateforme.  

En définitive, la protection de vos clés privées dépend de votre mode de garde et de vos options de stockage. Le choix entre ces options dépendra de votre tolérance au risque et du niveau de responsabilité que vous êtes prêt à accepter.

Nombreux sont ceux qui estiment que les crypto-monnaies et la technologie blockchain donnent aux individus un niveau inédit d’indépendance financière. Les crypto-monnaies comme le Bitcoin sont décentralisées et ne sont contrôlées ni par un gouvernement, ni par une entreprise, ni par un autre intermédiaire. Ainsi, lorsqu’une personne possède des crypto-monnaies, elle peut garder le contrôle total de la manière dont elle choisit de conserver ces actifs.

Lorsqu’un dépositaire de crypto-actifs tiers, comme une plateforme d’échange, détient vos clés privées, il est en définitive responsable du contrôle de vos crypto-actifs. Tant que ces institutions contrôlent vos crypto-actifs, vos actifs peuvent être soumis à des restrictions réglementaires ou être exposés à un risque de vol en cas de faille de sécurité.

C’est ce qui a donné naissance à l’expression populaire «"Pas vos clés, pas vos crypto-actifs," », qui reste un véritable mantra du mouvement d’auto-conservation des crypto-actifs.

Lorsque vous assurez vous-même la garde de vos clés privées, vous savez que vous seul contrôlez vos actifs. C’est ce niveau de contrôle total (et de responsabilité) qui vous permet d’atteindre l’indépendance financière grâce aux crypto-monnaies.

Bien entendu, ce niveau de responsabilité dans la gestion de votre indépendance financière comporte son lot d’écueils. De même que si vous oubliez votre portefeuille dans un bar, vous risquez de perdre tout accès à ces fonds, la perte de vos clés privées a le même effet sur vos crypto-actifs. Lorsque vous assurez vous-même la garde de vos crypto-actifs, vous ne pouvez appeler aucun numéro d’assistance en cas d’erreur, et il est très peu probable que vous puissiez récupérer vos fonds.

En outre, lorsque les actifs sont conservés de manière indépendante, aucune plateforme d’échange ni aucun intermédiaire ne peut les assurer, et vous ne disposez d’aucun recours pour les pertes résultant de votre erreur.

Pour beaucoup, le niveau de responsabilité nécessaire pour assurer en toute sécurité la garde de leurs clés privées peut sembler quelque peu accablant. C’est pourquoi des solutions de garde alternatives ont vu le jour.

Les solutions de garde partielle partagent la responsabilité de sécuriser les clés privées entre plusieurs parties. Cette méthode de garde est utile pour maintenir des comptes conjoints où plusieurs individus ont accès à la même cryptomonnaie.

Deux solutions de garde partielle populaires disponibles sont les technologies de multisignature (multisig) et de calcul multipartite sécurisé (MPC).

En cryptographie standard, une signature est créée par une personne ou une entité unique afin de prouver l’authenticité et l’intégrité d’un message ou d’une transaction.

Avec la multisignature, un groupe de personnes ou d’entités possède chacun ses propres clés privées. Plutôt que d’exiger une seule signature pour approuver une transaction, les portefeuilles multisignatures exigent au moins deux clés pour signer des transactions sur un réseau. Les détenteurs d’actifs configurent souvent des portefeuilles multisignatures qui exigent que 2 clés sur 3 ou 3 clés sur 5 correspondent avant d’approuver une transaction.

La multisignature contribue à garantir qu’il n’existe aucun point de défaillance unique et qu’aucune partie ne contrôle à elle seule l’intégralité des fonds. C’est pourquoi la garde multisignature est particulièrement courante parmi les plateformes centralisées qui comptent plusieurs cofondateurs supervisant d’importantes réserves d’actifs.

Imaginez un coffre-fort bancaire qui nécessite trois clés différentes pour être ouvert et dont chacun des trois responsables de la banque détient une clé. Pour ouvrir le coffre, au moins deux responsables doivent tourner leur clé en même temps afin d’accéder à son contenu. Ce système empêche un seul responsable d’accéder au coffre-fort de manière autonome.

Contrairement à la multisignature, le MPC sécurisé répartit la fonction d’une clé privée entre plusieurs parties distinctes. 

Chaque partie détient ses propres données d’entrée privées, mais souhaite en définitive exécuter une fonction qui nécessite les données d’entrée collectives de toutes les parties. Les parties ne souhaitent pas divulguer leurs données d’entrée individuelles aux autres. Les protocoles MPC leur permettent d’y parvenir en autorisant le calcul sur des données chiffrées ou partagées secrètement.

Au cours du processus MPC, chaque partie contribue à hauteur de sa propre part au calcul, mais n’acquiert aucune connaissance des contributions des autres parties. Chaque partie ne connaît que le résultat du calcul, tandis que les données d’entrée individuelles restent dissimulées à la fin du processus.

Comme pour la multisignature, un nombre prédéterminé de parts de clé doit approuver une transaction avant que le système ne signe et ne valide la transaction. Toutefois, la manière dont les parties signalent leur approbation de cette transaction est différente.

Imaginez que vous et vos amis souhaitiez faire un gâteau, mais que chacun de vous dispose d’un ingrédient secret à ajouter. Vous pouvez chacun placer votre ingrédient secret dans une boîte verrouillée qui est ensuite introduite dans le MPC. Le MPC agit comme une boîte magique qui mélange les ingrédients sans que personne ne voie ce qui se trouvait dans les boîtes. Il ne révèle que les ingrédients combinés sous la forme du gâteau fini et entièrement cuit.

Contrairement à la technologie multisignature, le MPC sécurisé fonctionne entièrement off-chain. Le MPC sécurisé préserve la confidentialité des détails de votre dispositif de garde partagée vis-à-vis des autres utilisateurs de la blockchain, comme le nombre d’approbateurs requis pour exécuter une transaction.

Dans les dispositifs de garde par un tiers, un utilisateur s’en remet à un dépositaire qualifié indépendant pour prendre le contrôle des clés privées associées à ses actifs numériques. Bien qu’elles ne soient pas toujours des "dépositaires" au sens de la définition financière traditionnelle, les plateformes de crypto-monnaie centralisées comme Kraken jouent le rôle d’un dépositaire tiers lorsque les clients choisissent de conserver leurs actifs sur la plateforme.

Les banques dépositaires et les gestionnaires d’actifs numériques sont d’autres types de dépositaires tiers présents dans ce secteur. Cependant, ces services s’adressent principalement aux investisseurs institutionnels qui ont besoin de services plus personnalisés et de contrôles d’entreprise pour protéger leurs actifs numériques.

Confier la garde de vos clés privées à un tiers présente de nombreux avantages et inconvénients. De nombreux nouveaux utilisateurs de crypto-monnaies apprécient la facilité d’accès offerte par un dispositif de garde par un tiers.

Une fois l’importante responsabilité liée à l’auto-conservation supprimée, les utilisateurs peuvent plus facilement trader et transférer des actifs numériques entre plateformes sans devoir d’abord les transférer depuis un portefeuille personnel de crypto-monnaies. De nombreux dépositaires tiers peuvent également proposer une assurance couvrant leurs positions en crypto-monnaies en cas de certaines attaques.

Cependant, puisque le tiers est en définitive celui qui gère vos clés privées, le dépositaire contrôle effectivement vos crypto-monnaies. Dans certains cas, il peut choisir de limiter vos transactions, de geler vos fonds, voire de bloquer l’accès à votre portefeuille. Les autorités de régulation internationales peuvent également lui demander de prendre ces mesures. En outre, si le tiers fait faillite, vous pourriez également perdre l’intégralité de vos fonds dans le processus.

La protection de vos clés privées est définie par votre dispositif de garde et vos options de stockage. Le choix entre ces options dépendra de votre tolérance au risque et du niveau de responsabilité que vous êtes prêt à accepter.

En définitive, les facteurs opposés à prendre en compte sont la sécurité et le contrôle, d’une part, et l’accessibilité et la commodité, d’autre part.

Bien que l’auto-conservation puisse être l’option la plus sécurisée pour certaines personnes, l’immense responsabilité d’être la seule personne à pouvoir accéder à vos fonds peut représenter une charge trop lourde.

À l’inverse, lorsque vous permettez à d’autres personnes de participer au contrôle de vos cryptomonnaies, vous renoncez à une part de contrôle au profit de la commodité.

Selon vos objectifs en matière de cryptomonnaies, différentes méthodes de garde peuvent être adaptées.

Pour les personnes qui souhaitent trader activement leurs cryptomonnaies, la garde par un tiers peut être l’option la plus efficace. En revanche, pour celles qui souhaitent hodl leurs crypto-actifs à long terme, l’auto-conservation peut être la solution la plus sécurisée.

Maintenant que vous avez découvert les différentes façons d’assurer la garde de vos cryptomonnaies, êtes-vous prêt à passer à l’étape suivante de votre parcours ? 

Inscrivez-vous dès aujourd’hui pour créer un compte Kraken, prendre le contrôle de votre liberté financière et acheter des cryptomonnaies pour seulement 10 $.