Comment stocker des bitcoins en toute sécurité

Le bitcoin peut être stocké en toute sécurité dans un wallet self-custodial. Seul le propriétaire de BTC contrôle et protège à la fois les clés privées qui autorisent les transactions et la phrase secrète de récupération qui permet de régénérer ces clés. Aucune plateforme d'échange, entreprise ou tierce partie ne peut déplacer, geler ou récupérer les fonds. Dans la conception du bitcoin, celui qui détient les clés détient les BTC.

Avertissement : ce guide est fourni à titre informatif uniquement. Il ne constitue ni un conseil financier ni une sollicitation, et ne s'adresse pas au public britannique. L'auto-conservation de bitcoins et d'actifs numériques comporte des risques et ne convient pas à tous les utilisateurs.

Pourquoi il est important de stocker son bitcoin en toute sécurité

Les vols ciblés de bitcoins sont en hausse : en avril 2025, un détenteur américain a perdu 3 520 BTC, soit environ 330 millions de dollars, lorsqu'une arnaque d'ingénierie sociale a atteint son wallet. La coercition physique progresse également. 2025 a été une année record pour les agressions physiques visant des détenteurs de bitcoins, avec une hausse de 169 % des agressions signalées l'an dernier. La menace pesant sur les bitcoins stockés vient de deux directions à la fois : les plateformes centralisées qui s'effondrent de façon catastrophique, et les détenteurs individuels pris pour cibles par l'ingénierie sociale. Une bonne stratégie de stockage doit tenir compte de ces deux types de défaillance.

Le spectre du stockage de bitcoin : de la conservation sur une plateforme d'échange au cold storage air-gapped

Les différentes méthodes de stockage du bitcoin impliquent un compromis entre sécurité et praticité. Le spectre va de la conservation entièrement custodial, où une plateforme d'échange détient les clés, à la conservation entièrement self-custodial et hors ligne, où les clés ne touchent jamais un appareil connecté à internet. Pour une présentation détaillée des catégories de wallets, notamment hot vs cold et custodial vs self-custodial, consultez ce qu'est un wallet bitcoin. Ce guide se concentre sur la manière d'utiliser chaque méthode en toute sécurité.

Chaque étape descendante du tableau renforce la sécurité et réduit la praticité. Combiner au moins deux méthodes, une approche souvent appelée stockage par paliers, peut réduire le risque lié à un point de défaillance unique.

Une stratégie pratique de stockage de BTC par paliers

L'approche la plus répandue, recommandée par la plupart des chercheurs en sécurité et des fabricants de hardware wallets, consiste à répartir les avoirs en plusieurs paliers selon la fréquence d'utilisation.

La répartition idéale dépend de la fréquence des transactions et de la tolérance au risque de chacun. Le principe reste le même : conservez le strict minimum sur des appareils connectés à Internet et gardez le reste hors ligne.

La Phrase secrète de récupération : l'élément le plus important à protéger

Une Phrase secrète de récupération est la séquence de 12 ou 24 mots générée lors de la première création d'un wallet. C'est la sauvegarde maîtresse de chaque Clé privée que le wallet dérive. Quiconque obtient ces mots dans le bon ordre peut reconstituer le wallet et déplacer tous les fonds depuis n'importe quel appareil, où que ce soit. Il n'y a ni second facteur, ni e-mail de confirmation, ni délai d'attente.

Un support physique est l'endroit le plus sûr pour la conserver. Le papier ou le métal gravé conviennent ; une application de notes, une capture d'écran, un e-mail ou un espace de stockage cloud, non. En mars 2026, Gen Digital a documenté un infostealer de détournement du presse-papiers appelé Torg Grabber, qui ciblait 728 extensions de navigateur de wallets crypto en remplaçant discrètement les données copiées, un rappel qu'un malware sur un appareil connecté peut intercepter des informations sensibles dès leur utilisation.

Au moins deux lieux sécurisés et physiquement distincts protègent une sauvegarde contre un incendie, une inondation ou un vol sur un site donné, par exemple un coffre-fort ignifugé et un coffre en banque. Les sauvegardes sur métal offrent une protection supplémentaire, car les plaques d'acier gravées ou embossées résistent au feu et à l'eau, qui détruiraient le papier.

Aucun fournisseur de wallet, aucune plateforme d'échange ni aucun représentant du support légitime ne vous demandera jamais votre Phrase secrète de récupération. Toute demande en ce sens est une arnaque, sans exception.

Wallets logiciels : des applications avec accès à Internet

Un wallet logiciel, parfois appelé hot wallet, est une application sur téléphone, navigateur ou ordinateur qui génère et stocke les Clés privées sur l'appareil. Le détenteur contrôle directement les clés, ce qui supprime la dépendance à une plateforme d'échange, mais l'appareil reste connecté à Internet au moins une partie du temps.

Les wallets logiciels sont l'option la plus pratique pour les BTC que l'on envoie, reçoit, échange ou utilise avec des applications. MetaMask, par exemple, est un wallet non-custodial qui prend en charge Bitcoin en natif via le chemin de dérivation Native SegWit (le format d'adresse bitcoin moderne qui réduit les frais de réseau), aux côtés d'Ethereum et de Solana, au sein d'une seule interface non-custodial. Vous pouvez aussi détenir des Bitcoin dans MetaMask avec vos autres actifs.

Le niveau de sécurité maximal d'un wallet logiciel correspond à celui de l'appareil sur lequel il fonctionne. Un malware sur un téléphone ou un ordinateur compromis peut exposer les Clés privées, quelle que soit la qualité du logiciel du wallet. Parmi les mesures de protection concrètes : maintenir le système d'exploitation à jour, éviter les applications installées hors des sources officielles, utiliser si possible un appareil dédié et ne pas conserver la Phrase secrète de récupération sur l'appareil qui exécute le wallet.

Wallets matériels : isolation hors ligne des clés

Un wallet matériel est un appareil physique conçu à cet effet, qui génère et stocke les Clés privées dans un élément sécurisé, une puce résistante aux manipulations qui n'expose jamais les clés à un ordinateur ou à un téléphone connecté à Internet. Lorsqu'une transaction doit être signée, les détails sont envoyés à l'appareil, signés en interne, puis renvoyés. Les Clés privées ne quittent jamais le matériel.

Grâce à cette architecture, même si l'ordinateur utilisé avec le wallet matériel est compromis, l'attaquant ne peut ni extraire les clés ni modifier les détails de la transaction sans un accès physique à l'appareil et à son code PIN.

Ce qu'il faut rechercher

Associer un wallet matériel bitcoin à un wallet logiciel

Les wallets matériels fonctionnent en complément des wallets logiciels plutôt que de les remplacer. Le wallet logiciel gère l'interface et la connexion au réseau ; le wallet matériel s'occupe de la signature. L'extension MetaMask se connecte aux wallets matériels, notamment Ledger, Trezor, Keystone et NGRAVE ZERO, ce qui allie visibilité quotidienne sur le portefeuille et isolation hors ligne des clés. Comparez ensuite les meilleurs wallets Bitcoin, matériels et logiciels.

Stockage BTC air-gapped et multisig

Pour les avoirs de grande valeur, certains détenteurs vont plus loin qu'un wallet matériel standard.

Les appareils air-gapped sont des wallets matériels ou des ordinateurs dédiés qui ne se connectent jamais à Internet, d'aucune manière, que ce soit par USB, Bluetooth ou Wi-Fi. Les transactions sont transmises à l'appareil par QR code ou carte microSD, signées hors ligne, puis renvoyées de la même façon. Cela élimine toute la catégorie des attaques à distance via le réseau.

Les wallets multisig, ou multi-signatures, nécessitent plus d'une Clé privée pour autoriser une transaction, par exemple deux clés sur trois, conservées dans des lieux distincts ou par des personnes différentes. Cela supprime le point de défaillance unique de toute configuration à clé unique. Si une clé est perdue ou compromise, un attaquant ne peut toujours pas déplacer les fonds, et le détenteur peut récupérer l'accès avec les clés restantes. Le multisig est courant dans la conservation institutionnelle, les comptes professionnels partagés et la planification successorale, où l'accès doit survivre à la perte de n'importe quel détenteur de clé.

Ces deux approches ajoutent de la complexité et ne se justifient généralement que pour les avoirs dont le gain de sécurité compense la charge opérationnelle.

Conservation sur une plateforme d'échange : les risques de laisser ses BTC sur une plateforme

Lorsque du bitcoin est conservé sur une plateforme d'échange, c'est elle qui contrôle les clés privées. Le détenteur dispose d'une créance sur les réserves de la plateforme, et non d'une propriété directe sur des BTC spécifiques sur la blockchain. Si la plateforme est piratée, suspend les retraits ou devient insolvable, cette créance peut ne plus rien valoir.

La faille de Bybit en février 2025 a entraîné le vol d'environ 1,5 milliard de dollars, soit le plus gros vol de crypto jamais enregistré, selon Chainalysis. Les effondrements de FTX en 2022 et de Mt. Gox en 2014 ont révélé le même risque structurel à des échelles différentes. Chainalysis a attribué 88 % des pertes dues aux vols au premier trimestre 2025 à des compromissions de services centralisés, une tendance également observée dans le rapport de décembre 2025 de MetaMask sur la sécurité des cryptos, qui fait état de 3,4 milliards de dollars de pertes totales l'an dernier.

Pour les détenteurs qui gardent une partie de leurs BTC sur une plateforme d'échange afin de trader activement, activer toutes les fonctions de sécurité disponibles, notamment l'authentification à deux facteurs, la liste blanche des adresses de retrait et les confirmations par e-mail pour les retraits, réduit le risque sans l'éliminer. Confier ses fonds à une plateforme d'échange, c'est toujours faire confiance à l'infrastructure de quelqu'un d'autre.

Phishing et ingénierie sociale : la plus grande menace pour tous les modes de stockage

Les détenteurs de bitcoin perdent le plus souvent leurs fonds parce qu'on les a piégés pour qu'ils donnent accès à leur portefeuille, et non à cause de failles du protocole. Aucun mode de stockage ne protège un détenteur qui cède ses clés.

L'address poisoning est le vecteur d'attaque qui progresse le plus vite sur les réseaux blockchain. Début 2026, Blockaid avait signalé plus de 65,4 millions de transactions d'address poisoning depuis janvier 2025, soit en moyenne plus de 160 000 par jour. Les attaquants envoient de minuscules transactions depuis des adresses dont les premiers et derniers caractères correspondent à ceux des vraies adresses de la victime. Lorsque la victime copie une adresse depuis l'historique des transactions au lieu de vérifier la chaîne complète, les fonds partent chez l'attaquant. Selon CoinDesk, une victime a perdu environ 50 millions de dollars de cette façon en décembre 2025. Pour réduire les risques d'address poisoning, vous pouvez vérifier l'adresse complète avant chaque envoi et utiliser un carnet d'adresses enregistrées plutôt que l'historique des transactions. La détection de l'address poisoning de MetaMask est intégrée par défaut au portefeuille. Elle compare chaque adresse nouvellement collée aux adresses avec lesquelles l'utilisateur a déjà interagi, et affiche un avertissement lorsqu'elle repère une adresse quasi identique.

L'usurpation d'identité a été l'une des catégories d'arnaques ayant connu la plus forte croissance en 2025, selon Chainalysis. Cette attaque prend de nombreuses formes, notamment : des pirates se faisant passer pour des marques, des fondateurs ou des responsables officiels de confiance, et de faux agents du support prétendant représenter un fournisseur de portefeuille ou une plateforme d'échange. Les deux atteignent leurs victimes par des canaux comme Telegram, Discord et e-mail. Un vrai support ne vous contacte jamais en premier par message privé et ne demande jamais votre Phrase secrète de récupération. Par exemple, MetaMask, l'un des principaux portefeuilles self-custodial, ne vous demandera jamais votre Phrase secrète de récupération.

La signature de transactions malveillantes piège les détenteurs en leur faisant approuver des transactions qui donnent à un attaquant l'autorisation de déplacer des tokens. Cela se produit souvent via de fausses interfaces de dapps. Comment se défendre : lisez chaque détail de la transaction avant de signer. La simulation des transactions et les alertes de sécurité de MetaMask recherchent les adresses malveillantes connues et les interactions suspectes avec des contrats avant l'exécution. Refusez tout ce que vous ne pouvez pas lire et comprendre entièrement.

Récupérer du bitcoin : que faire en cas de problème

Comme les transactions bitcoin confirmées ne peuvent pas être annulées, vérifier avant d'envoyer est une habitude essentielle plutôt qu'une étape facultative. Une petite transaction de test peut confirmer une nouvelle adresse, mais un test seul ne suffit pas : la victime de décembre 2025 qui a perdu 50 millions de dollars avait d'abord envoyé un test, puis copié l'adresse empoisonnée depuis l'historique des transactions. Saisir à nouveau l'adresse ou la coller depuis une source enregistrée et vérifiée à chaque envoi comble cette faille.