Hardware wallet et self-custody : les bases
Conserver ses cryptos par soi-même, c'est ce que l'on appelle la self-custody. Concrètement, vous détenez les clés privées qui commandent vos fonds, sans passer par un intermédiaire. Un hardware wallet, ce petit boîtier physique de type Ledger ou Trezor, sert précisément à garder ces clés hors ligne, à l'abri d'un ordinateur connecté. C'est l'opposé du modèle où une plateforme détient les clés à votre place.
Le principe repose sur un secret unique : la seed phrase, une suite de douze ou vingt-quatre mots qui permet de restaurer l'accès à vos fonds. Qui détient cette phrase contrôle l'argent. Le hardware wallet ne stocke pas vos cryptos, qui vivent sur la blockchain, il protège la clé qui autorise leurs mouvements. Cette distinction est la clé de tout ce qui suit.
Les fuites de 2026 : quand ce n'est pas l'appareil qui cède
L'année 2026 a rappelé une vérité inconfortable : un hardware wallet peut rester parfaitement sûr, et son propriétaire être exposé malgré tout. Le cas Trezor l'illustre. Un prestataire logistique, ShipMonk, a conservé des données clients bien au-delà de la durée prévue, en violation d'une politique de suppression à 90 jours. Résultat, une fuite en deux temps.
Une première divulgation, le 13 août 2026, évoquait 13 689 clients. Le 4 septembre, Trezor annonçait 67 000 clients américains supplémentaires touchés, pour des commandes passées entre novembre 2019 et août 2021, portant le total au-delà de 80 000 personnes. Les informations exposées couvrent noms, adresses de courriel, numéros de téléphone, adresses de livraison et numéros de commande. Point essentiel : aucune clé privée n'a été compromise. L'appareil a tenu, c'est la base de données marketing qui a lâché.
La menace n'est donc pas le vol direct des fonds, mais le ciblage. Avec ces listes, les attaquants montent des campagnes de phishing très personnalisées, des appels frauduleux, des courriers piégés, voire un repérage à des fins d'agression physique. Le second choc de l'année a pris une autre forme. Une faille dans le firmware du portefeuille Coldcard a permis, elle, de siphonner plus de 116 millions de dollars en bitcoin, selon les analyses des sociétés de sécurité. Deux incidents, deux mécanismes distincts, une même leçon.
| Incident 2026 | Nature | Ce qui a cédé |
|---|---|---|
| Fuite Trezor | Données clients exposées | Un prestataire logistique, pas l'appareil |
| Faille Coldcard | Vulnérabilité firmware | Le logiciel du portefeuille |
Sécuriser son hardware wallet, étape par étape
La bonne nouvelle, c'est que la plupart des risques se neutralisent avec des habitudes simples. Le premier réflexe : acheter son hardware wallet directement auprès du fabricant, jamais d'occasion ni via un revendeur inconnu. Un appareil préconfiguré ou livré avec une seed phrase déjà inscrite est un piège classique.
Vient ensuite la gestion de la seed phrase. Elle ne doit jamais être saisie sur un écran connecté, ni photographiée, ni stockée dans un service en ligne. Un support physique, rangé en lieu sûr, reste la référence. Pour une protection supplémentaire, une passphrase, ce mot secret optionnel qui s'ajoute aux vingt-quatre mots, crée un portefeuille caché que la seule seed phrase ne suffit pas à ouvrir.
La mise à jour du firmware compte aussi, comme l'a montré le cas Coldcard. Il faut appliquer les correctifs officiels, mais toujours en vérifiant leur origine sur le site du fabricant, sans cliquer sur un lien reçu par courriel. Face au phishing, la règle est constante : aucune équipe légitime ne vous demandera jamais votre seed phrase. Un message qui la réclame est, par définition, une tentative de vol.
Enfin, la sécurité numérique rejoint la sécurité physique. Les fuites de données de 2026 alimentent aussi des agressions bien réelles, un risque particulièrement présent en France, comme nous l'avons détaillé par ailleurs. Répartir ses avoirs, ne pas tout concentrer sur un seul appareil accessible, et surtout rester discret sur ce que l'on détient, prolongent la protection au-delà de l'écran. Pour les montants importants, une configuration multisig, qui exige plusieurs clés pour valider une transaction, ajoute une barrière solide.
Un dernier réflexe protège contre une attaque fréquente et discrète. Avant chaque envoi, vérifiez l'adresse de réception directement sur l'écran du hardware wallet, et non sur celui de l'ordinateur. Certains logiciels malveillants remplacent en effet l'adresse copiée dans le presse-papiers par celle d'un attaquant. L'écran du boîtier affiche la vraie destination, c'est là que se joue la vérification finale. Comparer les premiers et derniers caractères ne suffit pas toujours, car des adresses proches sont parfois générées à dessein.
Pensez aussi à la transmission. Une seed phrase connue de vous seul disparaît avec vous, et les fonds avec elle. Prévoir un plan de sauvegarde, par exemple une copie protégée confiée à un proche de confiance ou déposée chez un notaire, évite qu'un patrimoine devienne inaccessible. La sécurité ne se limite pas à bloquer les voleurs, elle inclut la continuité en cas d'imprévu.
Self-custody ou plateforme : le bon arbitrage
La self-custody n'est pas un dogme. Elle transfère la responsabilité entière sur vos épaules : plus d'intermédiaire pour récupérer un accès perdu, mais aussi plus de tiers susceptible de faire faillite avec vos fonds. Pour de petits montants ou un usage fréquent, une plateforme agréée peut suffire. Pour une détention de long terme, le hardware wallet garde l'avantage. Cet arbitrage rejoint les questions abordées dans notre comparaison entre l'achat via sa banque et les exchanges, et dans notre guide sur la détention des cryptos en France.
Questions fréquentes
Un hardware wallet peut-il être piraté à distance ?
Dans les cas de 2026, l'appareil lui-même n'a pas été pris à distance. Le risque venait des données clients exposées et, pour Coldcard, d'une faille de firmware corrigée. Maintenir le logiciel à jour et se méfier du phishing réduit fortement l'exposition.
Que faire si mes coordonnées ont fuité ?
Vos fonds ne sont pas directement en danger tant que votre seed phrase reste secrète. En revanche, redoublez de vigilance face aux messages et appels non sollicités, et ne communiquez jamais votre phrase de récupération, même à un prétendu support technique.
La self-custody est-elle adaptée à un débutant ?
Oui, à condition d'accepter la responsabilité de la seed phrase. Commencer avec un petit montant, s'entraîner à une restauration, puis monter en volume est une progression raisonnable. La perte de la phrase équivaut à la perte des fonds, sans recours possible.