Gérer soi-même ou déléguer : Comment choisir en toute sécurité vos portefeuilles crypto

La SEC a publié un guide complet pour les investisseurs sur la conservation des actifs numériques, avec des points spécifiques concernant les deux modèles de portefeuilles crypto. Le document met en évidence une décision critique que chaque propriétaire de crypto doit prendre : gestion personnelle via des portefeuilles privés ou faire confiance à des déposants professionnels.

Les deux voies : hot wallets et cold wallets

En gestion autonome, les investisseurs doivent choisir entre deux types de portefeuilles. Les hot wallets, constamment connectés à Internet, offrent de la commodité mais présentent un risque accru en ligne. Les cold wallets, en revanche, sont stockés hors ligne sur des appareils physiques, offrant une meilleure protection contre les attaques numériques.

La SEC souligne que ce choix a des conséquences directes sur la disponibilité et la sécurité de vos actifs crypto.

La nature permanente des clés privées : ce que vous devez savoir

Le cœur de chaque portefeuille crypto réside dans la gestion des clés. Les portefeuilles crypto génèrent deux clés différentes avec des fonctions fondamentales distinctes. Une clé privée est un code alphanumérique généré aléatoirement qui sert d’unique moyen d’approuver des transactions et de déplacer des fonds.

Une information cruciale : « Lorsqu’une clé privée est créée, elle ne peut pas être modifiée ou remplacée. Celui qui perd sa clé privée perd un accès permanent à ses actifs crypto », selon la directive de l’organisme de régulation.

Les clés publiques fonctionnent différemment — elles permettent la vérification et autorisent d’autres à envoyer de l’argent vers votre portefeuille, mais ne donnent pas le droit de dépenser. Le Bureau compare ce processus à une adresse e-mail de votre identité crypto.

La plupart des fournisseurs de portefeuilles créent des phrases de récupération qui peuvent servir de sauvegarde. Cependant, la SEC conseille : « Conservez votre phrase de récupération dans un endroit absolument sécurisé et ne la partagez avec personne. »

Choisir des déposants : recherchez d’abord, faites confiance ensuite

Ceux qui choisissent de faire gérer leurs actifs crypto par des parties externes doivent prendre des précautions. La SEC invite les investisseurs à vérifier minutieusement la réputation de ces services — via des recherches sur les plaintes, le statut de conformité et l’historique réglementaire.

Certains points essentiels : quels actifs crypto le déposant accepte-t-il ? Offre-t-il une couverture contre la perte ou le vol ? Certains déposants participent à la rehypothication, où des fonds sont utilisés comme garantie pour des prêts. D’autres mélangent les actifs des clients au lieu de les suivre individuellement.

Le risque est concret : « Lorsqu’un déposant externe est attaqué, ferme ses portes ou fait faillite, vous risquez de perdre tout accès à vos avoirs », avertit le régulateur.

Les questions critiques pour les déposants concernent leurs systèmes de cybersécurité et de sécurité physique. Il doit également être clair si les données des clients sont vendues à des tiers.

Enfin : vérifiez tous les coûts, y compris la tarification annuelle, les frais de transaction, les frais de transfert et les frais administratifs.

La vision d’ensemble

Ce guide intervient après plusieurs défaillances majeures dans l’industrie crypto, où plusieurs plateformes et déposants ont fait faillite, empêchant des milliers d’investisseurs d’accéder à leurs fonds. Les directives de la SEC offrent un cadre nécessaire pour ceux qui travaillent avec des portefeuilles crypto.