Le Bitget Wallet n'est pas la plateforme : l'une des deux parts de clé requises est sur le serveur de Bitget

Le Bitget Wallet et la plateforme Bitget sont deux produits différents dotés de deux modèles de conservation différents. L'attaque que Bitget a révélée le 24 septembre 2026 a touché les systèmes de la plateforme. Qui détient ses crypto-actifs dans le Bitget Wallet n'était pas automatiquement concerné, parce qu'un autre mécanisme y décide de l'accès. Ce mécanisme est précisément le point que la plupart des utilisateurs n'ont jamais lu : dans la variante sans clé du portefeuille, l'une des trois parts de clé se trouve sur un serveur de Bitget, et sans cette part aucune signature n'aboutit.

Ce texte sépare les deux. D'abord la situation de la plateforme, ensuite la technique du portefeuille, puis les conséquences pour la conservation, le droit de la surveillance et la fiscalité en Allemagne.

Bitget Wallet et plateforme Bitget : deux produits, deux modèles de conservation

Le nom commun induit en erreur. La plateforme est un lieu d'échange centralisé. Vous versez de l'argent, les avoirs figurent dans une base de données de l'exploitant, et les clés privées des adresses où se trouvent réellement les cryptomonnaies sont gérées par l'entreprise. C'est une conservation par un tiers, custodial dans le jargon. Vous détenez une créance sur la plateforme, non la disposition immédiate des cryptomonnaies.

Le portefeuille fonctionne autrement. C'est une application qui crée et conserve des clés sur votre appareil, et c'est pourquoi on parle de self-custody, soit la conservation par soi-même. La page produit du portefeuille présente cela comme une caractéristique du produit et met en avant la protection des avoirs par le chiffrement et la conservation par soi-même. Elle vante en outre l'accès à des jetons sur plus de 130 blockchains et un fonds de protection de 300 millions de dollars.

Un fonds de protection est toutefois une promesse du prestataire et non une caractéristique de la conservation par soi-même. Avec une véritable conservation par soi-même, aucun fonds n'est nécessaire en cas de sinistre, parce que personne d'autre que vous n'atteint les clés. Plus un fonds prend d'importance dans la publicité, plus il vaut la peine de regarder de près qui signe en réalité. Nous y venons plus bas.

387,5 millions de dollars : l'attaque contre la plateforme du 24 septembre 2026

Le 24 septembre 2026, Bitget a révélé que des attaquants avaient retiré des avoirs des portefeuilles chauds et tièdes de la plateforme par des virements non autorisés, et a suspendu provisoirement les retraits. La somme citée a augmenté au fil de l'enquête : les premiers rapports mentionnaient 351,6 millions de dollars, la version ultérieure retient 387,5 millions de dollars. Les deux chiffres proviennent de la communication autour du même incident et, tant qu'aucun audit définitif n'existe, la fourchette est l'indication la plus honnête.

Sur la cause, Bitget a expliqué avoir constaté une activité malveillante en lien avec des produits de sécurité de fournisseurs tiers, dont une faille jusque-là inconnue, un dit zero-day. La société de sécurité SlowMist date l'activité suspecte la plus ancienne au 31 août 2026. Mandiant décrit des attaquants ayant obtenu l'accès à des équipements de sécurité de tiers, puis progressé depuis là vers l'environnement de portefeuilles de la plateforme. Environ 1,1 million de dollars a été gelé ou récupéré via Circle, Tether et NEAR Intents.

Important pour la mise en perspective : les portefeuilles chauds et tièdes de la plateforme ont été touchés, soit les systèmes avec lesquels un lieu d'échange traite les dépôts et retraits courants. Ce sont des systèmes d'entreprise. Une clé qui ne se trouve que sur votre propre téléphone n'y est pas déposée. Les retraits ont rouvert par étapes à partir du 28 septembre, et dans les semaines suivantes les clients ont retiré des avoirs en grand nombre.

Custodial contre self-custody : le contrôle de la clé privée

La clé privée est le nombre avec lequel un virement depuis une adresse de blockchain est signé. Qui la détient peut disposer. Qui ne la détient pas ne peut pas, quoi qu'affiche une application. C'est pourquoi la seule question qui compte chez tout prestataire est : qui peut signer ?

Chez la plateforme, la réponse est claire. L'entreprise signe et vous passez une instruction. Cela présente des avantages, par exemple en cas de perte d'un mot de passe, et l'inconvénient qu'une attaque contre les systèmes de l'entreprise peut atteindre vos avoirs. Chez le portefeuille, la réponse dans la variante sans clé n'est pas simplement « vous », mais « votre appareil conjointement avec un serveur ». Les formes qui existent pour cela et leurs différences de coût et d'accès se départagent exactement sur cette question.

Le portefeuille sans clé : trois parts de clé et une signature 2 sur 3

Le Bitget Wallet propose deux façons de créer un compte. La première est le portefeuille mnémonique classique avec une suite de mots. La seconde est le portefeuille sans clé, qui se passe de suite de mots et repose à la place sur le calcul multipartite, abrégé MPC. Aucune clé unique n'apparaît alors, qui serait stockée quelque part. Plusieurs parts apparaissent à la place, et plusieurs parties calculent ensemble une signature valide sans jamais reconstituer la clé complète.

Bitget décrit sa propre mise en œuvre dans l'annonce du portefeuille MPC avec trois parts. L'une se trouve sur l'appareil que vous utilisez. La deuxième se trouve sur le serveur de la plateforme. La troisième est une sauvegarde déposée dans un nuage, par exemple iCloud ou Google Drive, et ne participe pas à la signature. Signer exige deux des trois parts, et selon cette présentation il s'agit de la part sur l'appareil et de la part sur le serveur.

À la création, selon le guide du prestataire, vous choisissez d'abord « Create Wallet » dans l'application, puis « Keyless Wallet ». Vous définissez un mot de passe de transaction à six chiffres, qui ne vaut que pour ce type de portefeuille, l'accès au compte lui-même passant par une procédure de connexion telle qu'un courriel avec code de confirmation. L'application invite ensuite à la sauvegarde dans le nuage, et le statut passe à « Backed Up ». Pour le cas où des parts devraient être redistribuées, la documentation mentionne un mécanisme de repartage sans le détailler.

La part serveur de Bitget : la dépendance silencieuse du portefeuille sans clé

Là se trouve le cœur du sujet. Si la signature exige la réunion de la part sur l'appareil et de la part sur le serveur, alors chaque virement depuis un portefeuille sans clé dépend de la participation du serveur de Bitget. Bitget le précise expressément et écrit que la part détenue sur le serveur ne peut participer au processus de signature qu'avec le consentement et l'autorisation explicites de l'utilisateur. L'annonce oppose dans le même temps cela à la conservation par un tiers, où la plateforme pourrait accéder unilatéralement aux avoirs des utilisateurs.

C'est un autre énoncé que celui que beaucoup de lecteurs en tirent. Il affirme que, selon sa propre présentation, Bitget n'emploie pas la part serveur sans votre autorisation. Il n'affirme pas que vous pourriez signer sans la part serveur. Ce qui se passe si ce serveur devient durablement inaccessible ou si une entreprise cesse le service, l'annonce ne le développe pas. En pratique, cela signifie que le portefeuille sans clé vous retire la charge de la suite de mots et met à sa place une dépendance continue à un service.

Techniquement, c'est un échange assumé et non un défaut. Une suite de mots sur papier est la cause la plus fréquente de pertes définitives, parce qu'elle s'égare, se fait photographier ou disparaît dans un incendie domestique. Un procédé qui la remplace résout un vrai problème. Seulement, le résultat est alors une forme mixte entre conservation par soi-même et prestation de service, et prendre la publicité pour la self-custody au mot conduit à sous-estimer le rôle que le prestataire conserve dans la chaîne.

Portefeuille mnémonique de 12 ou 24 mots : la seconde variante dans la même application

L'alternative est disponible dans la même application. Un portefeuille mnémonique engendre une suite de mots qui constitue la graine de la clé, et Bitget la propose, selon sa documentation, avec 12 ou 24 mots. La choisir donne un portefeuille dont la clé se rétablit à partir de ces seuls mots, sur tout appareil compatible et sans intervention du prestataire.

Le risque s'inverse alors. Personne ne peut vous exclure, et personne n'a à cosigner. En revanche, vous portez entièrement la charge de la conservation, et la documentation insiste exactement sur ce point : la suite de mots peut être volée ou oubliée et doit être rangée en sécurité. Pour des montants qui vous feraient mal, c'est la variante qui mérite le terme de conservation par soi-même sans note de bas de page.

Laquelle des deux formes tourne dans un compte existant se vérifie dans l'application. La distinction n'est pas cosmétique : elle décide si vous pouvez agir seul le jour où cela compte.

La sauvegarde dans iCloud et Google Drive ne cosigne pas

La troisième part, que l'application dépose dans iCloud ou Google Drive, est selon la présentation de Bitget une sauvegarde et ne participe pas à la signature. Deux conséquences en découlent. D'abord, l'accès à votre compte dans le nuage ne suffit pas à lui seul pour virer en votre nom, car il y faut deux parts aptes à signer. Ensuite, cette sauvegarde reste malgré tout un point sensible de votre chaîne de sécurité, puisqu'elle existe pour qu'un appareil perdu puisse être remplacé.

Le compte qui héberge cette sauvegarde mérite donc le même soin que l'accès au portefeuille lui-même, soit une connexion à deux facteurs et un mot de passe utilisé nulle part ailleurs. Un compte dans le nuage accessible via un courriel de récupération mal protégé annule les bonnes pratiques de l'application.

MiCA et la conservation de crypto-actifs : la self-custody reste hors de l'obligation d'agrément

Le règlement européen MiCA encadre les prestataires qui conservent des crypto-actifs pour autrui ou en font le commerce. Qui propose en revanche un logiciel permettant aux utilisateurs de conserver eux-mêmes leurs clés ne fournit pas de conservation au sens du règlement, tant que le prestataire ne peut pas disposer des avoirs. C'est pourquoi les portefeuilles purement self-custody ne figurent pas dans les registres des prestataires agréés, et leur absence n'y est pas une lacune, mais une conséquence de cette délimitation.

Pour les utilisateurs, il en résulte une séparation nette des questions à poser. Au lieu d'échange, l'agrément est pertinent, parce que l'argent et les cryptomonnaies d'autrui s'y trouvent. Au portefeuille, l'agrément est moins parlant que la question de savoir qui signe. Un portefeuille dont le prestataire est nécessaire à la signature se rapproche sur ce seul point d'une prestation de service, même s'il ne se présente pas comme conservateur. L'essentiel est de savoir dans lequel des deux mondes se trouve actuellement votre avoir.

Le portefeuille matériel comme troisième niveau : des clés sans serveur et sans éditeur d'application

Si le point qui vous gêne dans la variante sans clé est la dépendance à un serveur étranger, la voie mène à un appareil qui crée les clés hors ligne et exécute lui-même les signatures. Un portefeuille matériel garde la clé privée dans une puce qui ne la restitue pas. Pour signer, le virement inachevé entre dans l'appareil, y est confirmé, et seule la signature en ressort. Ni une application ni un serveur d'un prestataire n'y participe.

Ce niveau coûte de l'argent et un moment d'apprentissage, et il déplace à nouveau le risque, à savoir vers la conservation de la suite de mots et vers l'achat auprès d'une source de confiance. Pour des avoirs de long terme, c'est la réponse la plus sobre à la question de l'accès. Les différences entre les appareils, de la forme aux réseaux pris en charge, figurent dans notre comparatif des portefeuilles matériels.

Une solution intermédiaire souvent négligée : vous n'avez pas à choisir une seule forme. Les montants avec lesquels vous négociez peuvent se trouver sur un lieu d'échange ou dans un portefeuille applicatif, tandis que l'avoir que vous entendez garder des années repose sur un appareil sans connexion réseau. La répartition selon l'usage est la part du travail de sécurité qui demande le moins d'efforts et rapporte le plus.

Fiscalité et délai de détention : un transfert vers son propre portefeuille n'est pas une vente

Qui déplace des avoirs d'une plateforme vers son propre portefeuille après l'incident se demande souvent si cela crée une opération imposable. D'après la circulaire du ministère allemand des Finances sur des questions particulières du traitement des crypto-actifs à l'impôt sur le revenu, du 6 mars 2025, qui remplace la version de 2022, un transfert entre portefeuilles d'un même propriétaire ne change rien à l'affectation : rien n'est cédé, et un délai de détention en cours continue de courir. Restent déterminants le délai d'un an du paragraphe 23 de la loi sur l'impôt sur le revenu et l'affectation selon la méthode premier entré, premier sorti.

Ce qui augmente, c'est le travail de justification. Chaque transfert doit rester traçable par la suite pour que l'affectation des dates d'acquisition tienne, et la conservation par soi-même ne dispense pas de l'obligation d'enregistrement. Qui utilise plusieurs portefeuilles et lieux d'échange atteint vite la limite d'un tableau ; quels outils réunissent les opérations, notre panorama des logiciels fiscaux crypto et suivis de portefeuille le montre. Pour un cas particulier, surtout avec du staking ou du prêt en arrière-plan, le passage chez un conseiller fiscal reste un renseignement plus fiable que n'importe quel mode d'emploi.

Reste ouverte la réforme annoncée qui supprimerait le délai de détention pour les crypto-actifs acquis à l'avenir. Elle n'est à ce jour qu'un projet et non une loi, et elle ne change rien au traitement des transferts entre portefeuilles d'un même propriétaire.

Bitget Wallet : sans la part serveur, la variante sans clé ne signe pas

Le Bitget Wallet n'est pas la plateforme Bitget, et l'attaque de septembre 2026 est passée par les systèmes du lieu d'échange. Qui utilise le portefeuille ne devrait donc pas être rassuré parce que rien n'est arrivé, mais parce qu'il sait quelle variante il utilise. Dans le portefeuille sans clé, chaque signature a besoin de la part située sur le serveur du prestataire ; dans le portefeuille mnémonique, non. De cela dépend votre capacité à agir seul le jour où cela compte.

1. Déterminer la variante. Regardez dans l'application si votre compte a été créé comme portefeuille sans clé ou avec une suite de mots, et notez le résultat. Ce qui distingue les portefeuilles applicatifs courants sur ce point figure dans le comparatif des portefeuilles logiciels.
2. Répartir l'avoir selon l'usage. Ce que vous entendez garder des années appartient à un appareil qui signe hors ligne ; la sélection se trouve dans le comparatif des portefeuilles matériels.
3. Évaluer le lieu d'échange séparément. Pour les avoirs qui doivent rester sur une plateforme, c'est l'agrément de l'exploitant qui compte ; quels prestataires opèrent sous régulation dans l'Union européenne, le panorama des plateformes crypto réglementées l'indique.

(Au 11 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)