Qu’est-ce que la conservation de cryptomonnaies ? Types, risques et fonctionnement

En seulement 24 heures, des pirates informatiques ont dérobé 1.5 milliard de dollars à la plateforme d'échange Bybit, basée à Dubaï, ce qui constitue le plus important vol de cryptomonnaie de l'histoire.

Il s'agissait de la pièce maîtresse d'un vol plus vaste d'actifs numériques d'une valeur de 3.4 milliards de dollars tout au long de l'année 2025, selon Chainalysis.

Tout détenteur de cryptomonnaies finit par se poser la même question : en cas de problème (piratage, perte de mot de passe, faillite d'une plateforme d'échange), qui est responsable du remboursement de votre argent ? 

Dans la plupart des cas, personne ne l'est. Il n'existe aucune autorité centrale pour annuler une transaction ou récupérer des fonds volés ; si la clé est perdue, les actifs sont perdus à jamais.  

Ce simple fait fait de la garde de vos cryptomonnaies la décision la plus importante à laquelle la plupart des détenteurs de cryptomonnaies ne réfléchissent jamais vraiment. Le risque, tel que celui rencontré par Bybit, qui vous concerne personnellement dépend presque entièrement de la manière dont vos cryptomonnaies sont conservées.

Il n'y a pas d'appel à l'action avec l'ID #0.

Key A emporter

• La garde implique le contrôle, et non la propriété légale. Celui qui détient la clé privée contrôle les fonds ; il est impossible d’annuler ou de récupérer une transaction perdue.
• Chaque modèle privilégie la commodité au détriment du contrôle. L'auto-conservation offre un contrôle total sans aucune garantie ; la conservation par un tiers apporte un soutien, mais accroît le risque de contrepartie.
• La réglementation américaine est encore en retard. Les autorités de régulation n'ont pas respecté l'échéance du 18 juillet 2026 fixée par la loi GENIUS pour la publication des règles définitives concernant les stablecoins. 
• Les piratages informatiques sont de plus en plus fréquents, mais pas moins risqués. Le premier semestre 2026 a enregistré un nombre record de 207 incidents, même si les pertes totales sont restées inférieures au rythme de 2025. 
• Il n'existe pas de solution « idéale ». Le choix du mode de conservation le plus adapté dépend de la taille de votre portefeuille, de votre tolérance au risque et du niveau de contrôle souhaité.

Qu’est-ce que la garde de cryptomonnaies ? 

La conservation de cryptomonnaies consiste à stocker et à gérer en toute sécurité les clés privées qui contrôlent l'accès aux cryptomonnaies, c'est-à-dire qui détient ces clés et comment elles sont protégées.

Clés publiques vs. clés privées

Pour comprendre la notion de garde, il faut comprendre le système à deux clés qui régit la propriété des cryptomonnaies.

Une clé publique est une adresse cryptographique dérivée de la clé privée. Elle est visible sur la blockchain et sert à recevoir des fonds.

Tout le monde peut le voir et y envoyer des cryptomonnaies. Le partager ne présente aucun risque ; c’est comme donner son numéro de compte bancaire.

La clé privée est une chaîne de caractères générée cryptographiquement qui autorise les transactions et prouve la propriété des actifs.

Elle fait office d'unique autorité de signature pour le portefeuille. Quiconque possède cette clé peut transférer des fonds, sans vérification d'identité ni deuxième avis. Et contrairement à un mot de passe bancaire, il n'y a pas de lien « mot de passe oublié ».

Types de conservation de crypto-monnaies

Les modalités de garde d'actifs varient considérablement, ce qui influe sur les personnes autorisées à gérer vos fonds, les procédures en cas de problème et vos recours possibles. Voici comment fonctionnent concrètement les principaux modèles.

Auto-garde

L'autogestion est ce que la plupart des gens imaginent lorsqu'ils pensent à « posséder des cryptomonnaies » au sens strict. Le propriétaire du portefeuille gère ses propres clés privées à l'aide d'une infrastructure propriétaire ou de portefeuilles matériels comme Ledger, ce qui lui confère un contrôle total, mais aussi l'entière responsabilité opérationnelle et les risques liés à la personne clé.

Personne ne peut bloquer vos fonds, vous demander une pièce d'identité ou vous empêcher d'accéder à votre compte, mais personne ne viendra non plus vous sauver en cas de problème.

• Portefeuilles matériels (ex. : Ledger, Trezor) : appareils physiques qui stockent les clés privées hors ligne, signant les transactions sans exposer les clés sur Internet.
• Portefeuilles logiciels/mobiles : les applications qui stockent les clés sur un appareil connecté sont pratiques, mais plus exposées aux logiciels malveillants et aux piratages.
• Phrases de récupération et risque de récupération : La phrase de récupération est la seule sauvegarde ; si vous la perdez, les fonds sont perdus, sans possibilité de réinitialisation.

Avantages :

• Aucun organisme de bourse ni dépositaire ne peut bloquer, perdre ou mal gérer vos fonds.
• Aucun risque de contrepartie, rien ne peut échouer sauf votre propre configuration.
• Contrôle total et direct sur le moment et la manière dont les fonds sont transférés.

Inconvénients :

• Aucun mécanisme de récupération n'est prévu en cas de perte ou de destruction de la phrase de récupération.
• L'entière responsabilité de la sécurité vous incombe.
• Les erreurs (adresse erronée, approbation malveillante, hameçonnage) ne peuvent être ni annulées ni remboursées.

Garde par un tiers (garde d'enfants)

Le recours à un tiers pour la conservation des clés privées inverse la donne. Un fournisseur agréé stocke et gère les clés privées pour le compte du propriétaire, ce qui signifie que vous privilégiez la simplicité et, idéalement, une sécurité de niveau professionnel au détriment du contrôle direct. 

Tous les services de conservation par des tiers ne sont pas identiques, bien qu'ils couvrent un large éventail, allant d'un simple compte d'échange à une infrastructure de conservation spécialement conçue pour les institutions.

• Conservation centralisée des cryptomonnaies : La solution la plus simple pour acheter, conserver et échanger des cryptomonnaies sur un seul compte, sans avoir à configurer de portefeuille. Le hic ? Vos cryptomonnaies sont stockées dans les portefeuilles de la plateforme d’échange, et non dans les vôtres. Vous êtes donc vulnérable en cas de piratage, de mauvaise gestion ou d’insolvabilité de la plateforme.

• Dépositaires institutionnels dédiés (Fireblocks, Anchorage, BitGo, Copper, Cobo, ChainUp) : Ces fournisseurs existent uniquement pour la conservation, et non pour le trading, et sont construits autour de comptes ségrégués, d’une approbation multi-signatures et de pistes d’audit destinées aux entreprises et aux fonds plutôt qu’aux traders particuliers.

• Service de conservation proposé par les banques (BNY Mellon, Standard Chartered, entrée de Citi en 2026) : Les banques traditionnelles qui se lancent dans la conservation apportent des relations réglementaires existantes et des bilans, ce qui séduit les clients institutionnels qui souhaitent une exposition aux cryptomonnaies dans le cadre d’une relation bancaire familière plutôt que sur une plateforme native des cryptomonnaies.

Il n'y a pas d'appel à l'action avec l'ID #0.

Modèles de garde hybride

La conservation hybride existe car l'auto-conservation et la conservation par un tiers résolvent chacune un problème tout en en créant un autre. Une entreprise, par exemple, souhaite bénéficier de l'infrastructure de sécurité d'un dépositaire institutionnel sans qu'un seul employé ou un seul appareil piraté puisse accéder à l'ensemble des fonds. Les modèles hybrides répartissent le contrôle au lieu de le concentrer.

Avantages :

• Infrastructure de sécurité de niveau professionnel, souvent assortie d'une couverture d'assurance.
• Vous n'avez pas besoin de gérer vous-même les phrases de récupération ni les clés privées.
• Intégration simplifiée, récupération de compte et assistance client en cas de problème

Inconvénients :

• Vous ne contrôlez pas les clés privées, c'est le fournisseur qui les contrôle.
• Exposition au risque de contrepartie en cas de piratage, de mauvaise gestion ou d'insolvabilité du fournisseur
• Les retraits peuvent être retardés ou bloqués par les politiques internes du fournisseur. Les faillites de Mt. Gox et de FTX nous rappellent avec force que la facilité d'utilisation s'accompagne d'un risque de contrepartie.

Lire aussi : Portefeuilles de conservation vs portefeuilles sans conservation dans le domaine des cryptomonnaies : quelle est la différence ?

Le contexte réglementaire américain pour la conservation des cryptomonnaies en 2026

Les règles de conservation ne sont pas immuables : de nouvelles lois et réglementations redéfinissent constamment qui peut détenir des actifs numériques et comment. Voici l’état actuel de la réglementation américaine et les points encore en suspens.

La loi GENIUS

La loi américaine sur l'élaboration et l'établissement de normes nationales pour l'innovation en matière de stablecoins (Guiding and Establishing National Innovation for US Stablecoins Act) constitue le cadre régissant qui peut émettre des stablecoins de paiement aux États-Unis, dans quelles conditions et à quel coût.

Elle attribue l'élaboration des règles à six agences fédérales : l'OCC, la Réserve fédérale, la FDIC, la NCUA, le Trésor et le FinCEN, couvrant la composition des réserves, les exigences en matière de capital, la conformité à la réglementation en matière de lutte contre le blanchiment d'argent, les obligations de rachat et les normes d'agrément.

Date limite de mise en conformité : 18 juillet 2026 et risques liés à la mise en œuvre

L'échéance du 18 juillet 2026 fixée par la loi GENIUS pour la finalisation de la réglementation des stablecoins est passée sans qu'aucune mesure n'ait été prise. Les autorités de régulation, le Trésor américain, l'OCC, la FDIC et la NCUA, ont proposé dix règles, mais aucune n'a été finalisée, et la loi ne prévoit aucune disposition de repli en cas de non-respect de cette échéance.

De ce fait, les émetteurs et les dépositaires doivent se baser sur des projets de règles plutôt que sur des règles définitives. Le cadre réglementaire entrera en vigueur le 18 janvier 2027 ou 120 jours après la publication des règles définitives, mais l'incertitude persiste d'ici là.

Risques et points de défaillance liés à la conservation de cryptomonnaies

Chaque modèle de garde a ses faiblesses ; la question n’est jamais « est-ce sûr ? » mais « qu’est-ce qui peut mal tourner précisément, et qui en subit les conséquences ? »

Risques liés à l'auto-garde

• Matériel de récupération perdu ou détruit

La phrase de récupération est la seule sauvegarde d'un portefeuille autogéré. Si cette clé est perdue, les actifs sont définitivement perdus (BitMEX) : il n'existe aucun service d'assistance téléphonique ni aucun moyen de rétablir l'accès.

• Hameçonnage et approbations de contrats intelligents malveillantes

Un faux site ou une fausse demande d'autorisation peuvent inciter une personne à céder volontairement ses droits d'accès. Techniquement, la clé n'est jamais volée ; elle est simplement transmise.

• Point de défaillance unique (aucun mécanisme de récupération)

Une erreur, une phrase oubliée, une signature extorquée, un clic malencontreux : tout peut être irrévocable. Il n’y a ni second signataire ni service antifraude pour annuler la décision.

Risques liés à la garde par un tiers

• Risque de contrepartie

Les faillites de Mt. Gox et de FTX nous rappellent avec force que la facilité d'utilisation s'accompagne d'un risque de contrepartie : la sécurité de vos fonds dépend de la solvabilité et de l'intégrité du fournisseur.

• Retards de retrait et blocages de plateformes

Des retards d'accès aux fonds de conservation peuvent survenir en période de volatilité ou lors d'incidents de sécurité, et les utilisateurs n'ont aucun contrôle sur le moment où l'accès est rétabli.

• Aucun contrôle direct sur les clés

Vous êtes entièrement dépendant des pratiques de sécurité et des contrôles internes du fournisseur ; une violation ou une mauvaise gestion de leur part vous cause également des pertes.

Risques liés à la garde hybride

• Complexité opérationnelle accrue

Répartir ses avoirs entre la conservation personnelle et celle d'un tiers implique davantage d'éléments à gérer, plus de connexions, plus d'appareils et plus de risques d'erreur de configuration.

• Défaillance de la coordination dans les accords de cosignature

Si un processus d'approbation délégué ou multipartite n'est pas correctement mis en place, cela peut engendrer des retards ou des blocages lorsque les fonds doivent effectivement être transférés.

• Exposition partielle aux faiblesses des deux modèles

Les configurations hybrides réduisent la concentration des risques, mais ne l'éliminent pas : la partie en garde propre comporte toujours un risque de perte de clés, et la partie en garde comporte toujours un risque de contrepartie.

Données et tendances en matière de vols pour 2025-2026

Chainalysis a enregistré 3.4 milliards de dollars volés entre janvier et début décembre 2025, dont près de 1.5 milliard de dollars dérobés en une seule journée lors de l'attaque Bybit du 21 février 2025.

Les pirates informatiques nord-coréens, affiliés à l'État, sont responsables de 2.02 milliards de dollars des pertes enregistrées en 2025, soit une augmentation de 51 % par rapport à l'année précédente. En examinant les incidents les plus importants, on constate que les trois piratages les plus majeurs ont généré à eux seuls 69 % des pertes totales des services en 2025.

D'autres organismes de suivi plus larges, qui prennent en compte les escroqueries, avancent des chiffres plus élevés. L'analyse de PeckShield estime les pertes totales en cryptomonnaies à 4.04 milliards de dollars pour 2025, dont 2.67 milliards pour les piratages et une hausse de 64 % des escroqueries par rapport à 2024.

Choisir la solution de conservation de cryptomonnaies adaptée

Chaque option de garde de titres présente un compromis différent entre contrôle, commodité et risque. Il n'existe donc pas de solution « idéale » universelle ; tout dépend de vos objectifs. Voici comment poser les bonnes questions et trouver la solution la mieux adaptée à votre situation.

Qui contrôle les clés ?

C'est la question la plus importante : elle détermine si vous avez un contrôle direct ou si vous faites confiance à quelqu'un d'autre. Tout le reste concernant la garde découle de la réponse.

Quelles sont les options de récupération ?

Demandez ce qui se passe en cas de perte d'un appareil, d'oubli d'un mot de passe ou de départ d'un employé ayant accès aux données. En général, aucune protection n'est prévue pour les utilisateurs qui gèrent eux-mêmes leurs données ; les offres des prestataires tiers varient considérablement.

Le prestataire est-il réglementé/assuré ?

La réglementation et l'assurance ne garantissent pas la sécurité, mais elles témoignent de la responsabilité et vous offrent un recours en cas de problème. Renseignez-vous précisément sur les garanties offertes et leurs conditions.

Quelle est la procédure de retrait et y a-t-il des délais à respecter ?

Certains prestataires traitent les retraits instantanément ; d’autres appliquent des délais de vérification ou des blocages de plusieurs jours. Renseignez-vous avant d’avoir besoin d’effectuer un transfert de fonds urgent, et non après.

Signes d'alerte à surveiller chez un prestataire de services de garde

Certains signaux d'alerte doivent être considérés comme disqualifiants plutôt que comme de simples mises en garde. Soyez vigilant face aux réponses vagues concernant le lieu et les modalités de stockage des clés, à la réticence à expliquer précisément les procédures d'audit ou de couverture d'assurance, aux rendements anormalement élevés des actifs en dépôt, et à tout prestataire refusant de détailler par écrit sa procédure de retrait et les délais habituels.

Il n'y a pas d'appel à l'action avec l'ID #0.

Conclusion 

Chaque modèle de conservation répond finalement à la même question : qui détient la clé privée et que se passe-t-il en cas de problème ? Dans le monde des cryptomonnaies, aucune autorité centrale n’est habilitée à annuler une transaction ou à récupérer des fonds volés ; seule la clé compte. 

Aucune option n'est « idéale ». L'auto-dépositaire offre un contrôle total, mais aucune garantie. Le recours à un tiers ou à un organisme institutionnel assure le soutien et la conformité, mais les faillites de Mt. Gox et de FTX nous rappellent que la facilité d'utilisation s'accompagne d'un risque de contrepartie.

Les modèles hybrides existent car la plupart des investisseurs sérieux évitent de concentrer tous leurs risques sur un seul placement. La solution la plus sûre consiste à adapter son choix de conservation à sa propre tolérance au risque et à la taille de son portefeuille, plutôt que d'opter pour la solution de facilité.

FAQ