Assurance self-custody :
protegez vos Bitcoin

Qu'est-ce que le self-custody et pourquoi l'assurance compte

Le self-custody signifie que vous detenez vos propres cles privees. Pas de plateforme. Pas de service de conservation. Juste vous et vos Bitcoin. C'est comme cela que Bitcoin a ete concu, et c'est ainsi que les detenteurs experimentes protegent leur patrimoine contre les piratages de plateformes, les debacles d'insolvabilite et l'exces de pouvoir gouvernemental.

"Not your keys, not your coins" est devenu courant apres l'effondrement de FTX en novembre 2022, quand des milliards de fonds clients se sont evapores. Des milliards. Disparus du jour au lendemain. Mt. Gox, Celsius, BlockFi, Voyager, tous la meme histoire. La lecon ne pourrait pas etre plus simple : si vous ne detenez pas vos propres cles, vous faites confiance a quelqu'un d'autre pour ne pas perdre, voler ou dilapider vos Bitcoin.

Mais le self-custody comporte ses propres risques. Vous etes la seule personne qui peut acceder a vos fonds, ce qui fait aussi de vous la seule personne qui peut les perdre. Definitivement. Un hardware wallet tient les hackers a distance, mais il ne protege pas vos Bitcoin d'un incendie, d'une inondation ou du fait que vous ne vivrez pas eternellement.

C'est la que l'assurance self-custody entre en jeu. Nous ne parlons pas seulement de polices d'assurance formelles (bien qu'elles existent desormais et nous les abordons). Nous parlons de l'ensemble du systeme : redondances, sauvegardes, plans d'urgence et strategies successorales qui protegent vos Bitcoin contre toute menace realiste. Voyez cela comme une defense en couches.

Les risques reels : ce qui peut mal tourner

Avant de creer un plan de protection, vous devez savoir ce qui peut reellement mal tourner. Pas d'attaques theoriques d'Etats-nations. Des menaces reelles et quotidiennes qui ont deja coute leurs Bitcoin a des gens.

Incendie et catastrophes naturelles

Un incendie domestique detruit les hardware wallets, les sauvegardes papier et les ordinateurs en quelques minutes. Inondations, tremblements de terre, ouragans font pareil. Si tous vos materiaux de recuperation sont au meme endroit, une seule catastrophe detruit tout. La plupart des gens passent a cote de ce point. Vous supposez que votre domicile est sur. Il l'est probablement, jusqu'a ce qu'il ne le soit plus.

Vol physique et agression

Les attaques physiques contre les detenteurs connus de Bitcoin augmentent. Les attaques dites "a la cle a molette", ou quelqu'un vous force sous la menace a reveler vos cles, ne sont plus de la theorie. Elles font les gros titres. Les cambriolages ciblant les hardware wallets et les sauvegardes de seed augmentent aussi. Un voleur qui trouve votre seed phrase sur un morceau de papier ? C'est tout ce dont il a besoin. Tout votre solde, disparu en quelques minutes.

Defaillance materielle

Les hardware wallets sont des appareils electroniques. Les appareils electroniques tombent en panne. Les ecrans cassent, les puces se degradent, les mises a jour de firmware cassent parfois tout. Si votre seule copie de vos cles vit sur un hardware wallet sans sauvegarde, vous etes a une defaillance de composant de tout perdre. C'est pourquoi choisir un wallet fiable est important, mais ce n'est que la premiere etape.

Perte de memoire et declin cognitif

On n'aime pas y penser. Si une partie de votre securite depend de votre capacite a vous souvenir d'une passphrase, d'un PIN ou de l'emplacement d'une sauvegarde, le declin cognitif devient un vrai risque. AVC, demence, traumatisme cerebral, ces choses arrivent. Et elles peuvent effacer des informations qui n'existent que dans votre tete. Il n'y a pas d'option de recuperation pour cela.

Deces sans plan

C'est le point crucial. Que se passe-t-il avec vos Bitcoin quand vous mourez ? Votre famille ne sait peut-etre meme pas qu'ils existent. Et s'ils le savent, ils n'ont probablement aucune idee de comment y acceder. Pas de reinitialisation de mot de passe. Pas de hotline de service client. Juste un hardware wallet qu'ils n'ont jamais vu et une seed phrase qu'ils ne reconnaitraient pas. Environ 4 millions de Bitcoin sont dans des wallets sans activite depuis plus d'une decennie. Une partie significative appartient presque certainement a des personnes qui ne sont plus la. Leurs familles n'ont jamais eu les coins. Personne ne les a eus.

Strategies de sauvegarde physique

Votre seed phrase, les 12 ou 24 mots generes lors de la configuration du wallet, est la cle maitre de tout. Protegez-la physiquement et vous avez couvert le niveau le plus fondamental d'assurance self-custody. Ratez cela et rien d'autre ne compte.

Sauvegardes papier : simples mais fragiles

Ecrire votre seed phrase sur papier est ce que la plupart des wallets recommandent lors de la configuration. Ca fonctionne. Mais le papier est fragile. L'eau le detruit. Le feu le detruit. L'encre s'efface. Le papier lui-meme se degrade avec le temps. Si vous optez pour le papier, utilisez un crayon (le graphite dure plus longtemps que l'encre), du papier d'archives sans acide et une pochette etanche scellee dans un coffre ignifuge. Mais meme ainsi : traitez le papier comme une sauvegarde temporaire. Pas permanente.

Sauvegardes acier et titane : faites pour durer

Le papier brule. C'est tout l'argument pour l'acier. Les plaques en acier inoxydable et les capsules en titane resistent a des temperatures superieures a 1 500 degres Celsius, survivent a l'eau et resistent a l'ecrasement physique. Configurer une sauvegarde acier prend environ 20 minutes. Pour tout montant de Bitcoin valant plus de quelques centaines d'euros, les 30 a 100 euros de cout sont evidents.

La Blockplate utilise des plaques d'acier estampees sans pieces mobiles, donc rien ne peut cliqueter. La Cryptosteel Capsule est en acier inoxydable avec des plaquettes de lettres individuelles a inserer. Le Billfodl suit un design de plaquettes similaire. Tous fonctionnent bien. Blockplate est le plus simple, Cryptosteel le plus compact et Billfodl se situe entre les deux.

Distribution geographique

Une sauvegarde, un endroit. C'est un point de defaillance unique. Votre maison brule et tout part avec. Mais une deuxieme copie dans un coffre bancaire a 80 kilometres ? Completement intacte. La distribution geographique est simple en concept, puissante en pratique. Nous detaillons la strategie exacte dans la section sauvegarde 3-2-1 ci-dessous.

Securite de la seed phrase et de la passphrase

Savoir ce qu'il ne faut pas faire avec sa seed phrase est aussi important que la sauvegarde elle-meme. Les gens font les memes erreurs encore et encore. Voici comment les eviter.

Ne stockez jamais votre seed phrase numeriquement

Ne photographiez jamais votre seed phrase. La taper dans une application de notes ? Mauvaise idee. Vous l'envoyer par email est pire. Stockage cloud, gestionnaire de mots de passe, fichiers chiffres sur votre ordinateur, tout cela ouvre des vecteurs d'attaque qui annulent l'objet meme d'un hardware wallet La regle est simple : si votre seed phrase touche internet, ne serait-ce qu'une seconde, considerez-la comme compromise.

Passphrases : une couche supplementaire (avec des risques)

La plupart des hardware wallets vous permettent d'ajouter une passphrase optionnelle, parfois appelee "25e mot". C'est une couche supplementaire. Quelqu'un trouve votre seed phrase ? Il ne peut toujours pas acceder a vos Bitcoin sans la passphrase.

Fonctionnalite puissante. Mais elle coupe dans les deux sens. Oubliez votre passphrase et vos Bitcoin sont partis. Pas de reinitialisation. Pas de ticket support. Pas de procedure de recuperation. Simplement partis. Si vous utilisez une passphrase, sauvegardez-la separement de votre seed phrase avec les memes standards physiques que nous avons decrits. Seed phrase a un endroit, passphrase a un autre. Un voleur qui trouve l'un ne peut toujours pas entrer.

Wallets leurre et deni plausible

Voici un effet secondaire malin : les passphrases permettent le deni plausible. Votre seed phrase sans la passphrase ouvre un wallet "leurre". Gardez-y un petit montant de Bitcoin. Si quelqu'un vous force a reveler votre seed phrase, il voit un wallet avec des fonds et pense que c'est tout. Vos vrais avoirs restent caches derriere la passphrase. Est-ce infaillible ? Non. Mais c'est une defense raisonnable contre les menaces physiques, et sa mise en place ne vous coute rien.

Planification successorale pour Bitcoin

Vos heritiers ne sauront pas ce qu'est une seed phrase. C'est la realite sobre pour la plupart des detenteurs de Bitcoin. Si vous etes dans une vision long terme, vous avez besoin d'un plan pour ce qui se passe apres vous. Ce n'est pas morbide. C'est la chose la plus responsable que vous puissiez faire avec votre stack. Sans plan clair, vos Bitcoin mourront presque certainement avec vous.

L'approche de la lettre d'intention

Commencez simple. Ecrivez une lettre detaillee et conservez-la en securite, dans un coffre bancaire ou chez un notaire. Expliquez-y ce qu'est Bitcoin, que vous en possedez, ou se trouvent vos materiaux de sauvegarde et donnez des instructions etape par etape pour recuperer les fonds. Ecrivez pour quelqu'un qui n'a jamais touche un hardware wallet. Indiquez les noms de modeles d'appareils, quel logiciel wallet utiliser et les coordonnees d'une ou deux personnes competentes techniquement qui peuvent guider votre famille dans le processus.

Heritage multisig

C'est la que la conservation collaborative montre sa force. Des fournisseurs comme Casa et Unchained integrent l'heritage directement dans le service. Vos heritiers travaillent avec le fournisseur pour verifier leur identite et cosigner une transaction apres votre deces. Le fournisseur detient une cle, vous en deteniez deux, et le cadre juridique garantit que vos beneficiaires peuvent acceder a l'une de vos cles via une procedure documentee.

Dead man's switch

Le concept est simple : si vous ne vous manifestez pas dans un delai donne, le systeme suppose que quelque chose s'est passe et agit. Pour Bitcoin, cela pourrait signifier envoyer automatiquement des instructions d'heritage a une adresse email designee si vous ne vous connectez pas a un service pendant 90 jours. Le gestionnaire de compte inactif de Google le fait gratuitement. Note importante : l'email n'est pas un canal securise pour les seed phrases. Utilisez le dead man's switch pour envoyer des instructions sur l'emplacement des choses, pas la seed phrase elle-meme.

Considerations juridiques

Trouvez un notaire ou avocat qui comprend les actifs numeriques. C'est plus difficile qu'il n'y parait, mais c'est important. Votre testament devrait referencer vos avoirs en Bitcoin et indiquer ou les instructions de recuperation sont conservees. Ne mettez jamais la seed phrase elle-meme dans le testament. Les testaments deviennent des documents publics lors de la procedure successorale. En France, la loi successorale regit le transfert des actifs numeriques. Assurez-vous que votre notaire connait les specificites des actifs crypto.

La strategie de sauvegarde 3-2-1 multi-sites

La regle 3-2-1 vient de la protection des donnees informatiques et s'applique parfaitement a Bitcoin. L'idee est simple : construisez suffisamment de redondance pour qu'aucun evenement unique, incendie, inondation, cambriolage, ne puisse detruire tous vos materiaux de recuperation en une fois.

Une configuration 3-2-1 pratique

Voici comment nous le configurerions. Copie 1 : plaque d'acier dans un coffre-fort ignifuge chez vous. C'est votre reference principale pour l'acces quotidien. Copie 2 : deuxieme plaque d'acier dans un coffre bancaire ou chez un membre de la famille de confiance dans une autre ville. Copie 3 : sauvegarde papier scellee dans une enveloppe inviolable, conservee chez un notaire ou dans un autre emplacement geographiquement separe. Votre maison pourrait bruler jusqu'aux fondations et vous auriez toujours deux copies intactes de votre seed phrase. C'est tout l'interet.

Le multisig comme assurance

Les wallets multisig necessitent plusieurs cles privees pour autoriser une transaction. Au lieu d'une seed phrase qui controle tout, vous repartissez le controle sur plusieurs cles a des endroits separes. C'est sans doute l'assurance self-custody la plus puissante que vous puissiez mettre en place. Si la conservation a cle unique est un cadenas, le multisig est un coffre-fort de banque.

Comment fonctionne le multisig 2-sur-3

Trois cles sont creees. Deux des trois peuvent signer une transaction et deplacer les fonds. Vous detenez deux cles sur des hardware wallets separes, un fournisseur de conservation detient la troisieme. Vous perdez une cle ? Vous pouvez toujours acceder avec l'autre plus la cle du fournisseur. Le fournisseur fait defaut ? Il n'a qu'une cle et ne peut rien faire seul. A notre avis, la configuration 2-sur-3 est le compromis ideal pour la plupart des gens.

Unchained : conservation collaborative 100 % Bitcoin

Unchained est notre recommandation pour la plupart des detenteurs de Bitcoin. Leur Personal Vault vous offre un multisig 2-sur-3 pour 250 USD par an. Vous detenez deux cles, Unchained detient une. Vous perdez une cle ? Vous travaillez avec Unchained via verification video pour cosigner une transaction de recuperation. Ils sont Bitcoin-only, ce qui signifie une base de code plus legere et un modele de securite plus cible.

Casa : coffres-forts multi-cles premium

Casa va plus loin avec un coffre multisig 3-sur-5 dans leur tier premium (2 100 USD par an). Vous obtenez une cle mobile, des cles hardware wallet et une cle de recuperation, plus un onboarding personnalise, le remplacement d'appareils et la verification video en direct. Casa recommande ce tier pour des avoirs entre 75 000 et 500 000 USD en Bitcoin.

DIY vs services de conservation geres

Quelle approche choisir alors ? Cela depend de trois choses : votre niveau de confort technique, la taille de vos avoirs et combien la tranquillite d'esprit vaut en euros pour vous.

Notre avis honnete : si vous detenez plus de quelques milliers d'euros en Bitcoin, la conservation collaborative vaut l'argent. Oui, 250 USD par an semble beaucoup pour quelque chose que vous esperez ne jamais utiliser. Mais le Personal Vault d'Unchained vous donne un support de recuperation professionnel et une planification successorale integree. C'est une assurance bon marche. Pour un regard plus approfondi sur vos options de wallet, consultez notre guide des meilleurs wallets Bitcoin.

Produits d'assurance qui existent reellement

Pendant des annees, l'"assurance Bitcoin" etait une bonne idee sans produits reels derriere. Cela a change. Plusieurs entreprises vendent desormais de vraies polices d'assurance reglementees pour les self-custodians.

AnchorWatch

AnchorWatch est soutenu par Lloyd's of London, ce qui est aussi etabli que possible dans le secteur de l'assurance. Leurs polices couvrent les self-custodians et peuvent etre combinees avec leur technologie de coffre-fort native Bitcoin. Actuellement disponible aux Etats-Unis uniquement.

Bitsurance

Bitsurance est partenaire de BitBox et couvre le cambriolage, le vol, l'extorsion (attaques a la cle a molette incluses) et les catastrophes naturelles comme les incendies, inondations et tremblements de terre. La couverture va jusqu'a 100 000 euros a partir d'environ 25 euros par mois. L'important : vos cles privees restent entierement sous votre controle.

Breach Insurance

Breach est regulee par la Bermuda Monetary Authority et traite les primes et sinistres en crypto, ce qui est une touche appreciable. Leur produit "Crypto ShieldPro" cible les institutions, mais une couverture individuelle est aussi disponible.

Creer votre plan d'assurance self-custody

C'etait la theorie. Maintenant mettons-la en pratique. Voici un plan etape par etape que vous pouvez executer ce week-end. Adaptez-le a la taille de vos avoirs et a votre niveau de confort avec le risque.

Questions frequemment posees

Pour aller plus loin