Introduction à la sécurité

« Les cryptos sont-elles sûres ? » est l’une des premières questions qu’on se pose, et elle est légitime. La réponse honnête : cela dépend du risque dont vous parlez.

La cryptographie qui sous-tend les grandes blockchains est très difficile à casser. Mais des failles dans les logiciels, les ponts (bridges) et les apps construites par-dessus ont tout de même causé de lourdes pertes, et la plupart des gens qui perdent de l’argent avec les cryptos le perdent parce que le prix a baissé, qu’une entreprise a fait faillite, qu’un arnaqueur les a trompés ou qu’ils ont perdu l’accès.

Divisons donc la question en quatre :

• Prix : la valeur peut-elle baisser ?
• Plateforme : l’entreprise qui les conserve peut-elle faire faillite ?
• Vols et arnaques : quelqu’un peut-il les prendre ?
• Accès : pouvez-vous vous retrouver bloqué dehors ?

Les prix des cryptos sont volatils : ils peuvent beaucoup bouger, vite, dans les deux sens. Le Bitcoin a baissé d’environ 77 %, passant d’environ 69 000 $ en novembre 2021 à environ 15 500 $ en novembre 2022 (source : historique des prix de CoinMarketCap). Beaucoup de cryptos plus petites ont perdu presque toute leur valeur. Les performances passées ne sont pas un indicateur fiable des résultats futurs.

Aucun réglage ni aucune app ne peut supprimer ce risque. Vous pouvez seulement le limiter :

• N’utilisez que de l’argent que vous pouvez vous permettre de perdre, pas celui du loyer, des factures ou des imprévus.
• Si vous décidez de détenir des cryptos, limitez-vous à un montant que vous pourriez voir chuter fortement sans paniquer.
• Comprenez ce que vous détenez, et pourquoi, avant de l’acheter.

Le graphique montre une crypto fictive : le genre de chute qui peut se produire en un an.

Si une entreprise conserve vos cryptos pour vous, vous dépendez d’elle. Les plateformes peuvent être piratées, mal gérées ou faire faillite. Quand la plateforme d’échange FTX s’est effondrée en novembre 2022, ses clients n’ont soudain plus pu retirer leurs fonds.

Deux faits comptent ici. D’abord, les cryptos ne sont pas un dépôt bancaire : elles ne sont pas couvertes par la protection des dépôts. Ensuite, les règles aident mais ne suppriment pas le risque. Dans l’UE, les prestataires agréés au titre du règlement MiCA doivent par exemple conserver les cryptos de leurs clients séparément des leurs. Il s’agit de la règle européenne en général, pas d’un prestataire en particulier ; aux États-Unis et dans d’autres pays, les règles dépendent de la licence du prestataire et du lieu où il exerce.

Ce que vous pouvez faire : vérifiez que le prestataire est agréé ou enregistré là où vous vivez, lisez comment il conserve les actifs de ses clients et méfiez-vous de tout service qui promet des rendements fixes élevés sur vos cryptos.

Les vols et arnaques sont le plus grand risque évitable. Les sites d’hameçonnage, les faux agents du support et les fausses plateformes d’investissement sont conçus pour que ce soit vous qui donniez l’accès ou envoyiez l’argent. Les transferts de cryptos ne peuvent généralement pas être annulés : une fois envoyé, l’argent est généralement perdu.

La perte d’accès est le risque silencieux : un mot de passe oublié, un téléphone perdu, une messagerie que vous ne pouvez plus ouvrir ou une phrase de récupération perdue si vous détenez vos propres clés.

Les deux peuvent être fortement réduits grâce à des habitudes que vous découvrirez dans les prochaines leçons : mots de passe uniques, authentification à deux facteurs, ne jamais partager de codes ni de phrases de récupération, et marquer une pause avant tout paiement qu’on vous pousse à faire.

• Demandez-vous « sûres face à quoi ? » : prix, plateforme, vols et arnaques, ou perte d’accès.
• Le risque de prix ne peut qu’être limité : utilisez de l’argent que vous pouvez vous permettre de perdre.
• La plupart des vols et des blocages s’évitent par des habitudes, pas par la chance.

Les prix des cryptomonnaies peuvent monter et baisser fortement, et vous pourriez perdre tout ou partie de l’argent que vous y placez. Les cryptomonnaies ne sont pas couvertes par la protection des dépôts. Cette leçon est pédagogique et ne constitue pas un conseil financier.

Ensuite : Quelles habitudes empêchent la plupart des piratages de comptes ? Sécurisez vos comptes : mots de passe, 2FA et téléphone