Tout ce qu'il faut savoir avant d'installer son premier wallet crypto

📍Introduction

Les wallets sont indispensables pour interagir avec une blockchain ou un contrat intelligent. Ils sont véritablement au cœur de l’expérience utilisateur web 3 en plus de stocker vos précieuses cryptos, mais savez-vous comment fonctionne un wallet ?D’ailleurs, êtes-vous sûr que vos crypto soient réellement stockées dans votre wallet ?

En réalité, vos cryptos ne sont pas dans votre wallet mais dans une blockchain. Pour rappel, les blockchains sont des registres qui indiquent qui détient quoi. De plus, tout comme sur votre compte en banque, ce que vous détenez n’est que le produit des transactions entrantes moins les transactions sortantes. Il ne s’agit que d’un jeu d’écriture comptable. Ce que contient votre wallet, c’est une clé qui vous donne le droit de dépenser le solde d’une adresse crypto.

La cryptographie asymétrique 🔑

Un wallet crypto classique fonctionne en utilisant la cryptographie asymétrique. Dans le web 2, pour se connecter à un site web, on utilise en général un mot de passe et une adresse mail pour s’identifier. Cela fonctionne bien, car il y a derrière une base donnée sécurisée qui va recevoir les informations de connexion saisies et vérifier si elles correspondent.

Dans un système distribué et décentralisé comme la blockchain, ce système d’authentification n’est pas possible, puisqu’il n’y a pas de serveur central pour stocker les informations de connexion. C’est à ce moment-là que la cryptographie asymétrique intervient avec le fameux couple clé publique + clé privée.

Chaque wallet est constitué d’une clé publique et d’une clé privée. La clé publique comme son nom l’indique est publique et permet donc d’identifier le wallet sur la blockchain. C’est pour cette raison qu’on parle également d’adresse crypto pour désigner la clé publique. La clé publique va chiffrer toute donnée qu’elle reçoit afin que seule la personne possédant la clé privée correspondante puisse y accéder. La clé publique sert à chiffrer un message, ici une transaction (Tx), et la clé privée à déchiffrer un message. En clair, votre clé publique vous permet de recevoir de la crypto et votre clé privée vous permet de les utiliser. Je tiens à insister sur le fait que la clé privée doit rester privée sinon quelqu’un d’autre pourra dépenser votre solde.

Exemple d’une clé privée et d’une clé publique :

Les différents types de wallet 🔐

Il existe deux types de wallet, le cold wallet et le hot wallet. Le choix entre un hot wallet et un cold wallet est le fruit d’un compromis entre la flexibilité d’utilisation et la sécurité. La plupart des personnes utilisent plusieurs hot wallet et au moins un cold wallet pour couvrir l’intégralité de leur activité on chain.

En ce qui concerne le hot wallet, il prend généralement la forme d’une extension de navigateur ou d’une application mobile. On parle de hot wallet, car il est directement connecté à internet, ce qui le rend plus pratique à utiliser, mais aussi plus vulnérable aux attaques informatiques.

À noter que si vous changez de navigateur ou d’ordinateur, vous devrez réinstaller le wallet et réimporter votre seed. La seed est une suite de 12 à 24 mots servant à récupérer l’accès à vos fonds en cas de changement de device ou si vous oubliez votre de passe.

Je vous recommande fortement de sauvegarder votre seed dans un gestionnaire de mot de passe fiable. Vous pouvez également l’écrire sur un support physique stocké dans un endroit sécurisé. Le mieux, c’est encore de faire les deux pour minimiser le risque de perdre la seed.

Du côté du cold wallet, c’est en quelque sorte le contraire d’un hot wallet. Il est moins pratique à utiliser, mais bien plus résistant aux attaques informatiques. On parle également de hardware wallet pour désigner un cold wallet. Il s’agit tout simplement d’un support physique qui n’est pas connecté à internet dans lequel la clé privé est stockée. Il peut néanmoins être vulnérable à des attaques physiques étant donné qu’il s’agit d’un hardware et non d’un software. D’ailleurs, à ce titre, tous les hardwares wallet ne se valent pas et le leader en la matière reste la licorne Française Ledger qui utilise la technologie de la carte à puce pour sécuriser la clé privée. Actuellement, les hardwares wallet de Ledger sont les seuls sur le marché à être certifié par l’ANSSI (Agence nationale de la sécurité des systèmes d’information) en France.

Comment choisir son wallet ? 🤔

Le paramètre le plus important pour choisir son wallet c’est la sécurité, surtout si les fonds que vous souhaitez y déposer sont importants. Dans la mesure du possible, il est préférable de stocker un maximum de crypto sur un hardware wallet. En plus, vous pouvez connecter votre hardware wallet à un hot wallet comme Metamask pour faciliter l’interaction avec des Dapps (decentralized application).

Le choix du wallet va également dépendre des blockchains avec lesquels vous souhaitez interagir. Bien que les wallets soient de plus en plus cross chain, ils ne le sont pas tous et pas au même niveau. Même Metamask, l’acteur historique du marché développé par Consensys, ne gère pas nativement l’ensemble des réseaux blockchains disponibles.

Il existe de nombreux wallets, mais selon les blockchains que vous souhaitez utiliser, je vous recommande Ledger pour le hardware wallet et Metamask ou Rabbit pour le hot wallet.

Sécuriser son wallet et son activité on chain ⛓

Il ne s’agit pas d’un aspect très fun, mais il ne faut pas prendre la sécurité à la légère sous peine de perdre une partie voir l’intégralité de votre capital. Le web 3 vous offre la liberté de détenir vous-même vos actifs contrairement au système bancaire. Cependant, en cas de problème, vous serez le seul responsable.

La base est de respecter quelques bonnes pratiques et d’avoir une bonne hygiène numérique. Voici ce que je peux vous recommander :

• Enregistrer la seed dans un gestionnaire de mot de passe ou sur un support physique.

• Créer un double de votre seed sur un support différent en cas de perte du premier.

• Utiliser un mot de passe robuste pour votre wallet.

• Faire très attention au moment de télécharger un hot wallet depuis les stores qu’il s’agisse bien de la bonne page et pas de celle d’une copie frauduleuse.

• Éviter les wifis publics.

• Vérifier l’url du site avant de connecter son wallet.

• Dans la mesure du possible, essayer de comprendre ce que vous signez quand vous utilisez votre wallet.

• Révoquer régulièrement les autorisations que vous accordez en signant des contrats intelligents avec votre wallet.

Cette liste n’est pas exhaustive, mais c’est déjà un bon début pour limiter au maximum les risques.