Exchange ou wallet : où conserver vos cryptos ?

La question paraît simple. Elle ne l’est pas.

Conserver ses cryptos sur une plateforme d’échange est pratique : vous pouvez trader en quelques secondes, réinitialiser un mot de passe oublié et passer d’un actif à l’autre sans jamais manipuler de phrase de récupération. Mais cette facilité implique un compromis majeur : c’est l’exchange qui détient vos clés privées, pas vous. Avec un wallet personnel, la situation s’inverse : vous contrôlez les clés, mais chaque erreur est irréversible et la sauvegarde devient votre entière responsabilité.

Aucun modèle n’est universellement meilleur. Le choix dépend de l’usage que vous faites de vos cryptos et du montant concerné. Pour un stockage longue durée, Tangem est une solution de cold wallet si vous souhaitez garder la main sur vos clés. Les soldes dédiés au trading actif peuvent rester sur l’exchange. Un hardware wallet coûte généralement entre 49 $ et 400 $. Ce seuil concret vous aide à décider selon le montant et l’horizon de temps à protéger.

La distinction essentielle : qui détient les clés ?

Un wallet d’exchange est custodial : la plateforme génère et stocke vos clés privées sur ses serveurs, et vous vous connectez avec un identifiant et un mot de passe. Techniquement, vous ne possédez pas les cryptos : vous détenez une créance sur le bilan de l’exchange.

Un wallet auto-custodial fonctionne à l’inverse. Le wallet génère la paire de clés publique/privée sur votre appareil ; la clé privée ne quitte jamais votre contrôle, et aucun tiers ne peut bloquer, saisir ou perdre l’accès à vos fonds à votre place. Les deux modèles affichent le même solde à l’écran, mais la différence ne se révèle qu’en cas de problème.

Custodial services offrent de vrais avantages : récupération de compte en cas de perte d’identifiants, interfaces conviviales et parfois gestion de l’héritage. En contrepartie, vous confiez vos fonds et clés privées au fournisseur, qui impose généralement une vérification KYC.

Self-custody vous donne le contrôle exclusif. Aucune plateforme ne peut bloquer un retrait, imposer de limites ou devenir insolvable avec vos fonds sur ses comptes. En revanche, la responsabilité vous incombe : si la clé privée ou la phrase de récupération est perdue, il n’existe aucun moyen de récupération.

La règle pratique : utilisez une plateforme custodiale pour le trading actif, et l’auto-garde pour le stockage longue durée. Placez chaque solde à l’endroit adapté.

Exchange ou wallet : où conserver vos cryptos ?

Le risque lié aux exchanges est structurel, pas seulement statistique

Les défaillances d’exchanges ne sont pas des exceptions : elles se répètent régulièrement. Mt. Gox a fait faillite en 2014 avec 450 millions de dollars en Bitcoin disparus. Coincheck a perdu 530 millions de dollars en NEM en 2018. FTX s’est effondré en 2022, emportant des milliards de fonds clients. Le piratage de DMM Bitcoin en mai 2024 a entraîné le vol de 305 millions de dollars. L’incident Bybit en février 2025 a vu 1,5 milliard de dollars dérobés. Sur le seul premier semestre 2025, 2,47 milliards de dollars ont été volés sur des plateformes crypto.

Il ne s’agit pas de plateformes obscures : certaines étaient parmi les plus grandes au monde. Le risque ne se limite pas aux piratages : les exchanges peuvent geler les comptes sous pression réglementaire, limiter les retraits lors de crises ou devenir insolvables avec des fonds clients mélangés. Dans ces situations, vous êtes créancier non garanti, pas détenteur de crypto. « Utile pour acheter » et « sûr pour stocker » sont deux réalités distinctes. Le risque structurel du stockage custodial existe quelle que soit la taille de la plateforme.

Ce que signifie réellement l’auto-garde

L’auto-garde signifie que le wallet génère vos clés localement, que vous signez les transactions avec votre clé privée, sans intermédiaire entre vous et la blockchain.

Les hot wallets, applications comme MetaMask ou Trust Wallet, sont auto-custodials mais connectés à Internet. MetaMask stocke phrases de récupération et clés privées localement dans le navigateur ou l’appareil, principalement pour Ethereum et les réseaux compatibles EVM. Trust Wallet génère la phrase de récupération localement sur l’appareil et compte 220 millions d’utilisateurs en 2025. Ces deux solutions vous donnent la propriété des clés, mais l’appareil reste exposé aux risques : phishing, malwares, failles dans les extensions de navigateur. En décembre 2025, 7 millions de dollars ont été dérobés à 2 500 utilisateurs de l’extension navigateur Trust Wallet.

Les cold wallets isolent totalement les clés. Un hardware wallet comme Tangem génère et stocke les clés privées dans une puce à élément sécurisé qui n’est jamais connectée à Internet. Pour une transaction Tangem, l’app crée une transaction non signée ; l’utilisateur approche la carte du téléphone via NFC ; la signature s’effectue à l’intérieur de la puce ; puis l’app diffuse le résultat signé. La clé privée ne quitte jamais la puce.

Le Tangem Cold Wallet utilise une puce Samsung S3D350A certifiée Common Criteria EAL6+, avec des capteurs anti-effraction pour laser, température, lumière et attaques électriques. Les clés privées sont générées dans l’élément sécurisé via un générateur de nombres aléatoires basé sur la DRAM. La communication NFC est chiffrée en AES-256 sur une portée de 0 à 5 cm, donc la signature requiert la présence physique de la carte. Ce modèle de sécurité est fondamentalement différent d’un compte exchange ou d’un wallet logiciel.

Tableau comparatif

La place de Tangem dans l’auto-garde

La configuration par défaut de Tangem repose sur un modèle sans phrase de récupération : des clés privées identiques sont écrites sur deux ou trois cartes, et chacune permet d’accéder au wallet. Cela supprime la phrase de récupération comme surface d’attaque : aucun papier à photographier, aucune phrase à hameçonner. Le hardware wallet prend en charge plus de 16 000 cryptomonnaies et tokens sur plus de 91 blockchains.

Pour accéder à la DeFi, WalletConnect permet aux utilisateurs Tangem de se connecter à des milliers d’applications décentralisées sur Solana et plus de 40 réseaux EVM. Depuis la version 5.27 de l’app, WalletConnect intègre le filtrage Know Your dApps (KYDA) propulsé par Blockaid, la simulation de transaction et la vérification cryptographique (VTX). La simulation de transaction permet une prévisualisation hors chaîne, lisible par l’utilisateur, avec calcul du solde avant signature. Vous pouvez ainsi utiliser Uniswap, PancakeSwap, Aave ou Lido sans que les clés ne quittent jamais le hardware.

La fonction swap de Tangem agrège les taux de plusieurs fournisseurs, dont 1inch, OKX DEX, LiFi, Jupiter, ChangeNOW, Changelly, ChangeHero et SimpleSwap. Les frais de swap sont généralement de 0,5 à 1,5 % et s’affichent avant confirmation. Les cryptos achetées via les prestataires on-ramp (Mercuryo, MoonPay, Simplex, Unlimit) sont envoyées directement dans le wallet Tangem de l’utilisateur, jamais détenues par Tangem.

Tangem s’intègre à un usage concret : achetez sur un exchange, puis transférez vos avoirs longue durée vers le cold wallet. Gérez le trading actif via l’agrégateur de swaps de l’app et accédez à la DeFi via WalletConnect si besoin.

Les limites honnêtes de l’auto-garde

L’auto-garde comporte un vrai risque : si toutes les cartes sont perdues sans qu’une phrase de récupération ait été créée, les fonds deviennent inaccessibles à jamais. Il n’existe ni support client, ni email de récupération, ni compte à réinitialiser. L’app Tangem est uniquement mobile : il n’y a pas d’interface desktop ou web. Pour les utilisateurs principalement sur ordinateur portable, cela peut être une contrainte à prendre en compte.

Le firmware Tangem est installé en usine et ne peut pas être mis à jour après production. L’app Tangem Wallet pour iOS et Android est open source sur GitHub, et l’architecture de sécurité a été auditée par Kudelski Security (2018), Riscure (2023) et Cure53 (2026). Quitter un exchange implique d’accepter ces compromis : protégez vos sauvegardes et travaillez dans une interface mobile uniquement.

Qui doit utiliser quoi ?

• Keep funds on an exchange if vous tradez activement au quotidien, que vous avez régulièrement besoin de passerelles fiat ou que vous n’êtes pas encore à l’aise avec la gestion de vos propres clés et sauvegardes.

   

• Use a hot wallet if: vous accédez à la DeFi tous les jours, gérez de petits montants ou souhaitez l’auto-garde sans investir dans du matériel.

   

• Use a cold wallet if: vous conservez une somme significative sur plusieurs semaines ou mois, vous souhaitez éliminer tout risque de contrepartie, ou vous avez eu le déclic « pas vos clés, pas vos cryptos » et êtes prêt à agir.

Supposons que vous déteniez 5 000 $ en crypto pendant un an. Gardez le montant à trader cette semaine sur un exchange. Utilisez un hot wallet pour un petit solde DeFi. Placez la part long terme dans un cold wallet que vous contrôlez. Ceci est un exemple de répartition, pas un conseil d’investissement. La pratique courante chez les utilisateurs expérimentés consiste à garder le solde de trading actif sur une plateforme, et à transférer les avoirs longue durée en cold storage.