Qu'est-ce que l'auto-conservation (et faut-il l'utiliser) ?

En novembre 2022, FTX était l'une des plus grandes plateformes d'échange de cryptos de la planète, avec un fondateur milliardaire et une salle omnisports à son nom. En quelques jours, elle a gelé les retraits et s'est effondrée, et des milliards de dollars de cryptos appartenant aux clients se sont révélés introuvables. Son fondateur, Sam Bankman-Fried, a plus tard été reconnu coupable de fraude et condamné à 25 ans de prison. Des centaines de milliers de personnes ont appris, toutes en même temps, une distinction à laquelle la plupart n'avaient jamais réfléchi : les cryptos sur leur plateforme d'échange ne leur appartenaient pas vraiment. C'était une reconnaissance de dette, et l'entreprise qui l'avait signée venait de sombrer.

Cette distinction porte un nom, l'auto-conservation : l'écart entre détenir vous-même vos cryptos et faire confiance à quelqu'un d'autre pour les détenir à votre place, et c'est l'une des rares décisions vraiment importantes qu'un débutant ait à prendre. Ce guide couvre ce que cela signifie, comment une plateforme d'échange détient réellement votre argent, le coût réel de chaque option et comment déterminer celle qui vous convient. Il relève de l'éducation, pas du conseil financier, et il ne vous dira pas qu'il existe une seule bonne réponse, car il n'y en a pas.

Ce que « conservation » veut vraiment dire

La conservation se résume à une question : qui détient les clés ? Chaque crypto est contrôlée par une clé privée, un nombre secret qui permet de la dépenser. Qui détient la clé contrôle la crypto, point final. Derrière chaque portefeuille et chaque identifiant de plateforme d'échange se cache donc la même question, que vous vous la soyez déjà posée ou non. Est-ce vous qui détenez la clé, ou quelqu'un d'autre ?

Quand une entreprise la détient pour vous, c'est un portefeuille en conservation (custodial), et le compte sur une plateforme d'échange en est l'exemple le plus évident. Vous vous connectez avec un mot de passe, vous voyez un solde, et tout se comporte comme une banque en ligne. En dessous, le prestataire détient les clés et vous doit les cryptos. Quand vous seul détenez la clé, via un portefeuille en auto-conservation (non custodial), c'est l'auto-conservation. Personne ne se tient entre vous et les fonds, personne ne peut les geler, et personne ne peut les perdre à votre place.

Les deux sont des manières légitimes de détenir des cryptos, elles échouent simplement dans des directions opposées, et c'est le sujet du reste de cet article.

Ce qu'une plateforme d'échange fait vraiment de vos cryptos

Quand vous achetez des cryptos sur une plateforme d'échange et que vous les y laissez, vous recevez rarement votre propre clé privée. Votre solde est un nombre dans la base de données de l'entreprise, une ligne dans un tableur qu'elle contrôle. Les cryptos elles-mêmes dorment généralement regroupées dans une poignée de portefeuilles appartenant à la plateforme, mélangées à celles de tous les autres clients, pendant que la société tient le registre interne de qui a droit à quoi. Dans le jargon du secteur, cela s'appelle un dispositif omnibus ou regroupé, et c'est le même modèle qu'utilise une banque : votre dépôt n'est pas une pile de billets étiquetée à votre nom dans un tiroir, c'est une créance sur un grand pot commun. C'est normal, et pour le trading actif, c'est pratique. Vous pouvez acheter et vendre en un clic parce que rien ne bouge réellement sur la blockchain, seulement les nombres dans la base de données.

Cela implique aussi une vérité toute simple que le design léché de l'application tend à masquer : vous n'êtes pas propriétaire de ces cryptos au sens où vous l'imaginez peut-être. Vous êtes un créancier, l'entreprise vous doit de l'argent, et vous lui faites confiance pour détenir réellement ce qu'elle dit détenir, au moment où elle le dit.

Cette confiance n'est pas toujours récompensée : ce qui a coulé FTX, en partie, c'est que des fonds de clients avaient été discrètement détournés vers sa société de trading sœur, Alameda Research, puis joués, laissant un trou d'environ huit milliards de dollars quand tout le monde a voulu retirer en même temps. Les soldes à l'écran étaient réels, les cryptos derrière ne l'étaient pas. C'est ainsi qu'échoue la conservation : impossible de voir si le coffre est plein avant que tout le monde ne se rue vers la porte au même moment, et il est alors trop tard pour être premier dans la file.

« Not your keys, not your coins »

La formule est répétée jusqu'à entrer par une oreille et ressortir par l'autre, ce qui est dommage, car ce sont peut-être les cinq mots les plus utiles de la crypto. Elle veut dire exactement ce qu'elle dit : si vous ne détenez pas les clés, vous ne détenez pas vraiment les cryptos. Vous détenez une promesse.

Le cimetière des promesses brisées est long et bien documenté : Mt. Gox, la plateforme qui traitait l'essentiel des échanges de bitcoins du monde, s'est effondrée en 2014 avec environ 850 000 bitcoins envolés, et ses créanciers ont attendu un remboursement partiel pendant plus de dix ans. QuadrigaCX, autrefois la plus grande plateforme du Canada, s'est disloquée en 2019 après la mort de son fondateur lors d'un voyage en Inde, la seule personne, dit-on, à détenir les clés. Quelque 250 millions de dollars canadiens (environ 190 millions de dollars américains) d'argent des clients ont été gelés, les portefeuilles froids que les enquêteurs s'attendaient à trouver pleins se sont révélés vides, et une autorité de surveillance de l'Ontario a conclu qu'il avait dirigé la maison comme un système de Ponzi depuis le début. Puis FTX en 2022, d'autres décennies, d'autres pays, la même leçon en boucle : un solde confié à un tiers ne vaut que ce que vaut l'entreprise qui le détient, et les entreprises échouent, parfois par malchance, parfois par fraude pure et simple, presque toujours au pire moment possible.

Rien de tout cela ne fait de chaque plateforme d'échange un acteur malveillant. Cela montre simplement qu'un solde de plateforme porte un risque qu'une crypto auto-conservée n'a pas : le risque de contrepartie, la possibilité toute simple que l'autre partie ne puisse pas payer ce qu'elle vous doit.

Si vous gardez malgré tout des fonds sur une plateforme, quelques questions font le tri. Est-elle placée sous une supervision réelle quelque part, avec de vraies protections pour les consommateurs, ou enregistrée offshore, là où les règles sont minces ? Publie-t-elle une preuve de réserves, et cette preuve couvre-t-elle les passifs autant que les actifs, puisque des réserves ne veulent pas dire grand-chose si les dettes sont plus grosses ? Fait-elle miroiter un rendement inhabituellement élevé, qui doit bien être gagné quelque part, hors de vue, en prenant des risques avec les dépôts ? Aucune de ces questions n'est un test infaillible, FTX en réussissait certaines sur le papier jusqu'à la fin. Mais elles font pencher les probabilités, et elles valent la peine d'être posées avant de laisser plus que de l'argent de poche dormir dans la base de données de quelqu'un d'autre.

À quoi ressemble vraiment le « remboursement » quand une plateforme fait faillite

Les gens entendent « la plateforme a fait faillite » et imaginent une indemnisation, à la manière d'un dépôt bancaire garanti jusqu'à un certain plafond dans de nombreux pays. Avec la crypto, cette image est en grande partie fausse, et mieux vaut le savoir avant de l'apprendre à vos dépens.

Quand une plateforme qui conserve les fonds s'effondre, elle entre généralement en faillite, et votre créance rejoint une longue file d'autres créances. Vous êtes un créancier non garanti, souvent vers le fond de la file. Ce que vous récupérez, si vous récupérez quoi que ce soit, dépend de la juridiction, de la manière dont la société détenait les fonds, de ce qui a été volé ou perdu, et d'années d'avocats fouillant les décombres, et les créanciers de Mt. Gox sont une étude de cas en matière de patience : dix ans, et ce n'est pas fini. Les clients de FTX s'en sont mieux sortis que la panique initiale ne le laissait croire, une liquidation pilotée par le tribunal ayant récupéré des fonds, mais les remboursements sont évalués en dollars aux anciens prix, écrasés, pas dans les cryptos elles-mêmes, si bien que toute personne remboursée manque chaque hausse survenue depuis. La version brute est celle-ci : des cryptos auto-conservées ne font jamais partie d'une faillite, parce que personne d'autre ne les a jamais détenues, et des cryptos confiées à un tiers peuvent devenir une ligne sur une liste de créanciers pendant une demi-décennie. Cet écart est tout l'argument en un paragraphe.

L'autre versant : quand l'auto-conservation se retourne contre vous

C'est ici que la plupart des articles du genre « prenez le contrôle de vos clés » deviennent silencieux, parce que cela gâche le sermon. L'auto-conservation supprime l'entreprise, et elle supprime aussi le filet de sécurité, complètement.

Stefan Thomas, un programmeur, détient 7 002 bitcoins auxquels il ne peut pas accéder. Les clés reposent sur un disque dur chiffré, et il a oublié le mot de passe. Le disque permet dix essais avant de se brouiller pour de bon, et il en avait déjà grillé huit quand l'histoire a fait surface en 2021. Ces bitcoins valaient alors des centaines de millions de dollars, et ils sont toujours là : techniquement à lui, pratiquement perdus. Ce n'est pas un homme négligent. C'est un utilisateur de la première heure qui a commis une erreur humaine ordinaire, sans le moindre bouton Annuler en vue.

Voilà le marché en une phrase : avec l'auto-conservation, pas de ligne d'assistance, pas de réinitialisation de mot de passe, pas d'équipe antifraude. Perdez les clés, les cryptos sont perdues, envoyez à la mauvaise adresse, perdues. Tombez dans une arnaque et validez vous-même la transaction, et personne ne l'annulera. Des chercheurs estiment qu'entre 3 et 4 millions de bitcoins, près d'un cinquième de tous ceux qui existeront jamais, sont déjà perdus ainsi pour de bon, verrouillés derrière des disques morts et des phrases oubliées. La liberté et le danger sont la même caractéristique, vue des deux côtés.

Deux mythes à abandonner

Le premier mythe veut qu'une grande plateforme connue soit forcément fiable. FTX était grande et connue, Mt. Gox l'était aussi en son temps, mais la taille n'est pas la solvabilité, et la réputation ne garantit pas où se trouvent réellement vos cryptos. Un prestataire sous supervision, dans une juridiction offrant de vraies protections, est une tout autre proposition qu'un acteur offshore courant après le rendement le plus élevé, et cette différence vaut plus que la marque sur la porte.

Le second mythe court dans l'autre sens : l'auto-conservation ne serait que pour les paranoïaques et les mordus retranchés dans leur cave. C'est faux : détenir ses propres clés est la manière ordinaire, voulue dès l'origine, d'utiliser la crypto, l'idée d'« être sa propre banque » inscrite dès le tout premier bloc. Cela demande un peu de discipline, pas un chapeau en papier d'aluminium. Les deux mythes poussent les gens vers le mauvais choix pour la mauvaise raison, et les deux méritent d'être abandonnés avant de décider quoi que ce soit.

Alors, que devriez-vous utiliser ?

La réponse honnête est que cela dépend de vous, et quiconque vous tend une règle universelle a quelque chose à vendre.

Un compte en conservation sur une plateforme sérieuse placée sous supervision est un point de départ raisonnable, et pour certains un endroit raisonnable où rester. Si vous achetez un petit montant, que vous cherchez encore vos marques et que vous savez au fond de vous que vous pourriez perdre une phrase griffonnée sur du papier, alors le risque de contrepartie d'un prestataire solide peut réellement être plus petit que le risque de vous enfermer dehors. La commodité et une option de récupération sont de vrais avantages, pas une faute morale. Le revers, c'est que vous portez le risque que l'entreprise elle-même fasse faillite, et cela ne se voit pas venir de l'extérieur.

L'auto-conservation gagne sa place à mesure que les enjeux montent. Si vous détenez un montant dont la perte vous rendrait malade, si vous détenez pour le long terme, ou si vous tenez à l'idée qu'aucune entreprise ne puisse geler votre argent ni sombrer avec, alors contrôler vos propres clés cesse d'être optionnel et devient tout l'intérêt de la démarche. Le prix, c'est que la responsabilité repose entièrement sur vous, sans personne à appeler à 2 heures du matin quand ça tourne mal. Pas d'équipe antifraude, pas de rétrofacturation, pas d'assistance téléphonique. Cela convient à certains et en effraie d'autres, et les deux réactions sont raisonnables.

Imaginez la même personne, 200 euros de bitcoin, deux choix différents. Laissez-les sur une plateforme d'échange sous supervision, et le pire scénario réaliste est que la société fasse faillite et que vous passiez des années comme créancier pour une somme qui n'allait de toute façon jamais changer votre vie. Agaçant, récupérable, une leçon. Passez-les en auto-conservation dès le premier jour, ratez la sauvegarde de la phrase de récupération, perdez le téléphone, et le pire scénario réaliste est que 200 euros disparaissent pour de bon, sans personne vers qui se tourner. Rejouez maintenant les deux mêmes choix avec 50 000 euros, et le calcul s'inverse. Soudain, c'est la faillite de l'entreprise qui devient le cauchemar, et la discipline de détenir ses propres clés vaut largement l'effort. La bonne réponse n'est pas figée, elle bouge avec la taille de la mise et avec la confiance que vous accordez à vos propres habitudes.

La voie médiane que la plupart des gens choisissent en pratique

Présenté comme un duel entre conservation par un tiers et auto-conservation, le sujet donne l'impression qu'il faut choisir un camp. En pratique, presque personne ne le fait, l'organisation courante et sensée consiste à répartir selon l'usage. Gardez un petit solde actif sur une plateforme d'échange sérieuse, la part que vous pourriez trader ou dépenser, là où la commodité compte et où la somme est assez petite pour qu'un pire scénario pique au lieu de vous ruiner. Déplacez vos avoirs de plus long terme, l'épargne que vous ne comptez pas toucher pendant des années, vers l'auto-conservation à mesure que le tas grossit. Beaucoup le font sur un portefeuille matériel gardé en stockage à froid (cold storage) : les clés conservées sur un appareil qui ne se connecte jamais à internet, hors ligne et hors de portée de quiconque opère derrière un écran à l'autre bout du monde.

Voyez cela comme vous verriez le liquide et la banque. Vous gardez un peu d'argent en poche pour la journée, et vous n'y laissez pas les économies de toute une vie. La répartition exacte vous appartient, et elle évolue à mesure que vos avoirs grandissent. L'essentiel est de la choisir délibérément plutôt que de laisser le choix par défaut d'une plateforme décider pour vous.

Si vous optez pour l'auto-conservation, soignez la mise en place

L'auto-conservation n'est pas difficile, mais elle ne pardonne rien, donc la mise en place compte bien plus que tout ce que vous ferez ensuite. Utilisez un portefeuille en auto-conservation sérieux d'un fabricant reconnu, pas le premier lien d'une page de résultats. Notez la phrase de récupération qu'il vous donne, les 12 ou 24 mots capables de régénérer chaque clé, sur papier ou dans le métal, jamais en capture d'écran ni en note dans le cloud, car tout ce qui est en ligne peut être atteint par quelqu'un qui ne devrait pas y avoir accès. Gardez plus d'une copie, dans plus d'un lieu physique, pour qu'un simple incendie ou une inondation ne mette pas fin à l'histoire. Pour tout montant significatif, un portefeuille matériel met vos clés entièrement hors ligne et signe les transactions sans jamais les exposer. Et avant de lui confier beaucoup, envoyez un petit montant de test et entraînez-vous à effacer le portefeuille puis à le restaurer depuis votre phrase, pour vérifier que la sauvegarde fonctionne quand presque rien n'est en jeu. Mieux vaut apprendre cette leçon sur quelques euros que sur vos économies.

Nous consacrons un guide à chacun de ces sujets : comment configurer un portefeuille, comment sauvegarder une phrase de récupération, et en quoi les portefeuilles matériels et logiciels diffèrent. Lisez-les avant de déplacer une somme sérieuse, pas après que quelque chose a mal tourné.

Quel que soit le camp que vous choisissiez, l'objectif est le même. Sachez qui détient vos clés, et choisissez délibérément plutôt que par accident. La plupart des gens qui perdent des cryptos n'ont jamais pris la décision du tout. Elle a été prise pour eux par un paramètre par défaut qu'ils n'ont jamais remis en question. Ceci est un contenu éducatif, pas un conseil financier.