Par la rédaction de AchatCryptomonnaie.fr ·
Transparence: le lien vers eToro peut devenir un lien affilié (affiliate). Notre méthode.
Bien protéger son compte
Tout commence par la plateforme
La meilleure sécurité, c’est de ne pas confier son argent à n’importe qui. En France, une plateforme qui vous vend des cryptomonnaies doit être agréée comme prestataire de services sur cryptoactifs au titre du règlement MiCA. Avant de vous inscrire, cherchez son nom dans les listes blanches de l’AMF. Les sept plateformes de notre classement y figurent.
Une plateforme absente de ces listes, qui vous contacte la première, vous promet un rendement garanti ou vous pousse à déposer vite: c’est presque toujours une arnaque.
La double authentification
Avec la double authentification (2FA), votre mot de passe ne suffit plus: il faut aussi un code à usage unique, ou une validation sur un appareil que vous avez en main. Un voleur qui connaît votre mot de passe reste bloqué à la porte.
Toutes nos plateformes la proposent. Les meilleures options:
- une appli d’authentification, comme Google Authenticator, Microsoft Authenticator ou Authy, qui affiche un nouveau code toutes les 30 secondes;
- une clé de sécurité physique, quand la plateforme l’accepte, comme Coinbase ou Kraken.
Le code par SMS est la solution la plus faible: un escroc peut faire transférer votre numéro chez l’opérateur. Gardez aussi, hors ligne, les codes de secours donnés à l’activation.
Mot de passe et e-mail
Un mot de passe long, différent pour chaque plateforme, idéalement créé par un gestionnaire de mots de passe. Protégez de la même façon l’e-mail associé au compte, car c’est par lui que passe une réinitialisation. Et ne vous connectez jamais depuis un lien reçu par message: ouvrez l’appli, ou tapez l’adresse vous-même.
Les alertes de connexion
La plupart des plateformes envoient un e-mail ou une notification à chaque connexion, retrait ou changement de réglage. Laissez ces alertes activées et lisez-les. Une connexion depuis un appareil ou un pays que vous ne reconnaissez pas est le premier signe d’un problème. Quand la plateforme le propose, ajoutez aussi une liste blanche d’adresses de retrait: vos cryptos ne pourront alors partir que vers des adresses que vous avez validées vous-même, souvent avec un délai de sécurité.
Choisir où garder ses cryptos
Sur la plateforme ou ailleurs?
Laissées sur la plateforme, vos cryptos sont gardées par elle: c’est elle qui détient les clés. Avec un acteur agréé et la 2FA activée, c’est acceptable pour de petits montants ou pour des achats réguliers.
Pour une somme plus importante, ou une détention sur plusieurs années, vous pouvez les envoyer vers un portefeuille dont vous seul avez les clés. Vous ne dépendez plus de la plateforme, mais la sauvegarde repose entièrement sur vous.
Trois types de portefeuilles
- Sur la plateforme: le plus simple, la plateforme garde les clés.
- Logiciel, sur téléphone ou ordinateur: vous gardez les clés, mais sur un appareil connecté à internet.
- Matériel, un petit boîtier dédié: les clés restent hors ligne. C’est le choix le plus sûr pour une grosse somme.
Un portefeuille matériel s’achète neuf, chez le fabricant ou un revendeur officiel. Jamais d’occasion.
La phrase de récupération
En créant un portefeuille personnel, vous recevez 12 ou 24 mots: la phrase de récupération. Elle permet de retrouver vos cryptos sur un autre appareil. Celui qui la connaît peut tout vider.
- Écrivez-la sur papier, ou gravez-la sur une plaque de métal.
- Pas de photo, pas de note dans le téléphone, pas de cloud.
- Ne la confiez à personne: aucune plateforme, aucun fabricant, aucun support ne vous la demandera.
Le bon réglage dépend de la somme. Pour quelques dizaines d’euros achetés chaque mois, la plateforme agréée et une 2FA solide suffisent. Quand le montant devient une vraie partie de votre épargne, passez à un portefeuille matériel, en gardant éventuellement une petite part sur la plateforme pour acheter ou vendre facilement.
Envoyer et transmettre sans perte
Un envoi ne s’annule pas
Une transaction en crypto est définitive. Avant de retirer vers votre portefeuille, copiez l’adresse depuis le portefeuille lui-même, contrôlez ses premiers et derniers caractères, et commencez par un petit envoi de test. Vérifiez aussi le réseau proposé: une crypto envoyée sur le mauvais réseau peut être perdue. Pour du bitcoin, choisissez le réseau Bitcoin.
Penser à ses proches
Si vous êtes seul à savoir où sont vos cryptos et comment y accéder, vos proches ne pourront pas les récupérer en cas de décès ou d’incapacité. Sur une plateforme, la succession suit la procédure de celle-ci, avec les documents habituels. Pour un portefeuille personnel, sans la phrase de récupération, tout est perdu.
Rangez en lieu sûr, ou chez un notaire, un document qui indique vos comptes et où trouver la phrase, sans jamais recopier la phrase elle-même dans un fichier numérique.
Arnaques et piratage
Les arnaques les plus fréquentes
- De faux conseillers sur WhatsApp, Telegram ou Instagram qui proposent de «faire fructifier» vos cryptos.
- De faux sites qui copient une plateforme, souvent mis en avant par une annonce.
- Un faux support qui vous appelle pour «protéger» votre compte et réclame un code ou votre phrase.
- Des promesses de rendement garanti ou de gains doublés en quelques jours.
En cas de doute, Cybermalveillance.gouv.fr propose des fiches pratiques et une aide aux victimes. Signalez aussi la tentative à l’AMF, qui publie des listes noires d’acteurs non autorisés. Parlez-en autour de vous: ces arnaques ciblent beaucoup les débutants.
Si votre compte est piraté
Connexion inconnue, e-mail modifié, retrait que vous n’avez pas fait? Réagissez tout de suite:
- contactez le support par l’appli ou le site officiel et demandez le blocage du compte;
- changez le mot de passe de la plateforme et de votre e-mail, depuis un appareil sain;
- réinitialisez la 2FA et fermez toutes les sessions ouvertes;
- gardez les preuves: captures, e-mails, identifiants de transaction;
- portez plainte et signalez les faits aux services publics compétents.
Des cryptos envoyées vers une adresse inconnue se récupèrent très rarement. Fuyez les «sociétés de récupération» qui demandent un paiement pour retrouver vos fonds: c’est souvent une deuxième arnaque.
Le téléphone, maillon clé
Votre téléphone contient l’appli de la plateforme, l’appli d’authentification et souvent votre messagerie. Verrouillez-le par un code et la biométrie, faites les mises à jour, n’installez rien en dehors des boutiques officielles. Gardez les codes de secours de la 2FA ailleurs que sur le téléphone, pour retrouver l’accès en cas de perte ou de vol.
Enfin, prenez une minute par trimestre pour faire le point: les appareils connectés à votre compte, les adresses de retrait enregistrées, les applis autorisées. Supprimez ce que vous n’utilisez plus. Ce petit rituel ferme des portes que vous aviez oubliées.
La liste de contrôle
- Plateforme présente sur la liste blanche de l’AMF.
- 2FA par appli ou clé physique, codes de secours rangés.
- Mot de passe unique et e-mail protégé.
- Sommes importantes sur un portefeuille matériel.
- Phrase de récupération sur papier, jamais partagée.
Ces mesures protègent l’accès à vos cryptos, pas leur valeur. Un achat de cryptoactifs comporte un risque de perte en capital.
À lire aussi
- Impôts sur la crypto en France: le guide pratique
- Payer sa crypto: carte, virement ou PayPal
- Kraken (7,1/10)
- Coinbase (7,4/10)
Questions fréquentes
Quelle double authentification choisir?
Une appli d’authentification ou une clé physique. Le SMS est moins sûr, car un numéro de téléphone peut être détourné.
Faut-il un portefeuille matériel dès le premier achat de crypto?
Non. Il devient utile quand la somme détenue est importante pour vous, ou pour garder vos cryptos sur plusieurs années.
J’ai perdu ma phrase de récupération: que faire?
Si le portefeuille fonctionne encore, transférez vos cryptos vers un nouveau portefeuille et notez la nouvelle phrase. Sans phrase et sans appareil, les fonds sont perdus.
Comment savoir si une plateforme crypto est sérieuse?
Vérifiez qu’elle figure sur les listes blanches de l’AMF. Une plateforme agréée MiCA y apparaît.
Le support peut-il me demander ma phrase de récupération?
Jamais. Une telle demande est toujours une tentative d’arnaque.