Configurer un portefeuille crypto : sécuriser ses coins en sept étapes

Configurer son propre portefeuille crypto prend une vingtaine de minutes et se résume à quatre gestes : choisir le type de portefeuille, le créer, sauvegarder hors ligne les mots de récupération, puis vérifier avec un petit montant test que les fonds partent et reviennent. Le troisième geste décide de tout le reste, car il est le seul que personne ne pourra rattraper à votre place.

Ce guide parcourt chacune de ces étapes, explique les termes là où vous les rencontrez pour la première fois et précise en fin de parcours ce qu’implique, en droit et en fiscalité allemands, un portefeuille conservé par soi-même.

Ce que stocke un portefeuille crypto, et pourquoi vos coins n’y sont jamais

Le nom induit en erreur. Un portefeuille n’est pas une bourse contenant des pièces. Le ministère fédéral allemand des Finances le formule sobrement dans sa circulaire du 6 mars 2025 : « Aucun actif numérique n’est détenu dans le portefeuille lui-même, ils demeurent toujours sur la blockchain » (point 17). Trousseau de clés serait donc une traduction plus juste.

Ce que le portefeuille gère réellement, ce sont deux types de clés. La clé publique est l’adresse de réception ; le ministère la compare à un IBAN ou à une adresse électronique (point 18). Elle peut être connue de tous, car elle sert uniquement à attribuer les avoirs sur la blockchain. La clé privée en est la contrepartie : elle produit la signature numérique apposée à chaque paiement et n’est connue que du seul titulaire.

Il en découle la phrase qui porte tout ce texte : qui contrôle la clé privée dispose des avoirs. La Cour fédérale des finances a retenu la même lecture sur le plan fiscal en 2023, en rattachant les actifs numériques à celui qui peut déclencher les transactions (arrêt du 14 février 2023, IX R 3/22).

Trois termes nécessaires pour la suite

• Clé privée : le nombre secret qui signe un paiement. Quiconque le connaît peut déplacer les avoirs.
• Adresse : la chaîne publique à laquelle les autres vous envoient des fonds. La clé privée ne peut pas en être déduite.
• Mots de récupération, aussi appelés seed ou phrase de récupération : une liste de douze ou vingt-quatre mots à partir de laquelle toutes les clés privées d’un portefeuille peuvent être régénérées. Qui possède cette liste possède le portefeuille, indépendamment de l’appareil.

Le nombre de portefeuilles par personne n’est d’ailleurs pas limité, et chaque blockchain en exige généralement un propre, les formats d’adresse différant d’un réseau à l’autre. Qui détient du Bitcoin à côté d’avoirs sur d’autres réseaux gère donc le plus souvent plusieurs portefeuilles en parallèle.

Conservation par un tiers ou autoconservation : la question qui précède toutes les autres

Avant d’installer quoi que ce soit, vous tranchez le mode de conservation. Il en existe exactement deux.

Dans la variante conservée par un tiers, dite custodial, une entreprise détient la clé privée pour vous. Votre accès passe par un identifiant, un mot de passe et un second facteur. Un compte chez une plateforme d’échange fonctionne ainsi. L’avantage tient au confort : un mot de passe oublié se réinitialise et le support reste joignable. Le prix à payer est un risque de contrepartie. Si l’entreprise tombe en faillite, gèle les retraits ou perd le contrôle de ses propres clés, vos avoirs sont liés à ce sort.

Dans l’autoconservation, self-custody, la clé vous appartient. Personne ne peut geler vos avoirs, mais personne ne peut davantage les restituer. Aucun support ne viendra à votre secours et aucune fonction de réinitialisation n’existe. Les mots de récupération constituent l’intégralité du plan d’urgence.

Les deux voies sont licites et chacune a sa place. De nombreux investisseurs avancent sur deux fronts : ce qui est négocié activement reste sur une plateforme agréée, tandis que la position de long terme rejoint la conservation personnelle. La répartition dépend uniquement de la maîtrise que vous avez de votre propre sauvegarde.

Portefeuille logiciel, portefeuille matériel ou compte d’échange : quel type vous convient

Au sein de l’autoconservation coexistent deux formes pratiques, auxquelles s’ajoute le compte d’échange comme troisième possibilité, sans clé propre.

Portefeuille logiciel

Une application sur le téléphone, sur l’ordinateur ou sous forme d’extension de navigateur. La clé privée réside chiffrée sur l’appareil. L’installation est rapide, gratuite, et convient aux montants dont la perte ferait mal sans être existentielle. Le point faible est l’appareil lui-même : un logiciel malveillant, une extension de navigateur manipulée ou un clic irréfléchi frappent précisément là. Les applications répandues dans l’espace germanophone et leurs différences sont présentées dans le comparatif des portefeuilles logiciels.

Portefeuille matériel

Un petit appareil dédié qui génère la clé privée et ne la livre jamais. Chaque paiement se confirme sur l’appareil lui-même, le plus souvent par pression d’un bouton et avec affichage de l’adresse de réception sur son propre écran. Même un ordinateur infecté ne peut déclencher un paiement que vous n’avez pas validé sur l’appareil. Coût : de 50 à 200 euros environ selon le modèle.

Compte d’échange

Pas de clé propre, mais aucun effort de configuration. Pour de petits montants et pour tout ce qui sera de toute façon revendu bientôt, la voie est légitime. Comme solution durable pour des positions importantes, elle porte le risque de contrepartie décrit plus haut.

Une règle empirique issue de la pratique : jusqu’à un montant à quatre chiffres bas, un portefeuille logiciel proprement configuré suffit. Au-delà, l’appareil se justifie, car son surcoût devient faible au regard du montant conservé.

Étape par étape : comment configurer un portefeuille logiciel

Le déroulé est presque identique dans toutes les applications courantes. Prenez ces vingt minutes d’un seul tenant, sans interruption.

1. Vérifier la source. Téléchargez l’application uniquement depuis la boutique officielle du système d’exploitation ou depuis l’adresse figurant sur le site du fabricant que vous avez saisie vous-même. Les fausses applications de portefeuille comptent parmi les fraudes les plus fréquentes, et les résultats de recherche ou les annonces publicitaires en sont la porte d’entrée habituelle.
2. Créer un nouveau portefeuille. Au premier lancement, choisissez l’option de création, non celle de restauration. L’application génère alors les mots de récupération directement sur l’appareil.
3. Recopier les mots. L’application affiche maintenant douze ou vingt-quatre mots dans un ordre fixe. Recopiez-les à la main, numérotés, sans en omettre un seul. Pas de capture d’écran, pas d’application de notes, pas de cloud, pas de courriel à soi-même.
4. Contrôler la copie. La plupart des applications interrogent ensuite sur certains mots. Prenez cet exercice au sérieux, puis comparez encore une fois mot à mot avec votre copie. Une inversion dans l’ordre rend la sauvegarde sans valeur.
5. Verrouiller l’appareil. Attribuez un code PIN ou un mot de passe à l’application et activez le verrouillage de l’écran de l’appareil. Cela ne protège pas des logiciels malveillants, mais bien du sac à dos égaré.
6. Envoyer un montant test. Transférez une petite somme vers la nouvelle adresse, puis renvoyez-en une partie. Le portefeuille n’est opérationnel qu’une fois les deux sens éprouvés.
7. Répéter la restauration une fois. L’étape que presque tout le monde saute : réinitialisez l’application et rétablissez le portefeuille à partir de votre liste manuscrite. Vous saurez alors que la sauvegarde tient, et pas seulement qu’elle traîne quelque part.

Les mots de récupération : douze mots dont tout dépend

La liste de mots suit une norme ouverte appelée BIP-39. Elle définit un vocabulaire fixe de 2 048 mots dans lequel puise tout portefeuille conforme. C’est précisément pourquoi les mots sont transférables d’un fabricant à l’autre : si un prestataire disparaît, le même portefeuille se restaure dans une autre application.

Cette transférabilité explique la rigueur exigée. Un mot de passe accompagne un compte. Cette liste de mots est le compte.

Où conserver la liste

Le papier est un bon début et une mauvaise fin : il brûle, il jaunit, et un dégât des eaux en cave suffit. Qui sécurise un montant dont la perte serait sérieusement douloureuse frappe les mots dans une plaque d’acier. De telles plaques coûtent quelques dizaines d’euros et résistent au feu comme à l’humidité.

Pour la conservation, la règle est : au moins deux endroits, séparés physiquement, tous deux sous votre contrôle. Un coffre bancaire et le domicile forment une combinaison éprouvée. La mise en œuvre au quotidien et les variantes qui ont fait leurs preuves sont détaillées dans notre guide pour conserver sa phrase de récupération en sécurité.

La phrase secrète, vingt-cinquième facteur optionnel

De nombreux portefeuilles autorisent en outre un mot choisi par l’utilisateur, souvent appelé passphrase. Il modifie entièrement les clés dérivées, n’est stocké nulle part et rend sans valeur une liste de mots retrouvée. Le revers : si la phrase secrète est perdue, les avoirs le sont également, même avec la liste complète. Pour les débutants, c’est une source d’erreur supplémentaire ; pour les utilisateurs aguerris, un second rempart judicieux.

Configurer un portefeuille matériel : ce qui compte au déballage

Le déroulé rejoint celui du portefeuille logiciel, avec quatre particularités qui font la différence.

Premièrement, la source. Achetez exclusivement auprès du fabricant ou d’un revendeur qu’il désigne. Les appareils d’occasion, issus de petites annonces ou de places de marché tierces, sont à proscrire, car un appareil manipulé ne se reconnaît pas de l’extérieur.

Deuxièmement, la carte préremplie. Si une carte comportant déjà des mots accompagne l’appareil, celui-ci est compromis. Un appareil neuf génère les mots seulement lors de la configuration, et sur l’appareil même. Une liste de mots fournie constitue le montage classique d’une escroquerie.

Troisièmement, l’affichage. Les mots apparaissent sur l’écran de l’appareil, jamais sur l’ordinateur. Si un site ou un programme vous invite à saisir vos mots de récupération, il s’agit d’une attaque, sans exception et quelle que soit l’apparence d’authenticité de la page.

Quatrièmement, le micrologiciel. Installez la version courante via l’application officielle du fabricant avant de transférer des montants notables. Les modèles disponibles dans le commerce germanophone et les critères de choix sont résumés dans le comparatif des portefeuilles matériels.

Ensuite s’applique la même règle que plus haut : montant test à l’aller, fraction au retour, restauration répétée une fois.

Le premier virement : vérifier montant test, réseau et adresse

La plupart des pertes au démarrage ne proviennent pas de piratages, mais d’erreurs de manipulation lors du premier virement. Trois contrôles les évitent presque toutes.

Le réseau. Le même jeton existe souvent sur plusieurs blockchains, et les adresses se ressemblent à s’y méprendre. Si le mauvais réseau est sélectionné sur une plateforme, les fonds atterrissent sur une chaîne pour laquelle votre portefeuille ne détient aucune clé. Le sauvetage est parfois possible au prix d’efforts, parfois non. Ce qui reste envisageable dans ce cas est détaillé dans notre article sur l’envoi de crypto sur le mauvais réseau.

L’adresse. Copiez l’adresse de réception depuis le portefeuille, puis comparez les cinq premiers et les cinq derniers caractères dans le champ de saisie de la plateforme. Il existe des logiciels malveillants dont l’unique fonction consiste à remplacer dans le presse-papiers les adresses copiées par les leurs. Avec un portefeuille matériel, vous vérifiez en plus l’adresse sur l’écran de l’appareil.

Le montant test. Pour la première fois, envoyez une somme dont la perte vous serait indifférente et attendez la confirmation. Les frais de réseau correspondants sont la prime d’assurance la moins chère de toute l’opération.

Ce qui est permis en Allemagne : BaFin, MiCA et l’autoconservation

Une question revient régulièrement : faut-il une autorisation pour son propre portefeuille ? Non. Dans sa notice sur les services sur actifs numériques au titre de MiCA, l’Autorité fédérale de surveillance financière indique clairement que « la conservation et l’administration de ses propres actifs numériques par le titulaire lui-même » ne sont pas visées, une telle conservation n’étant pas assurée « pour des clients ». Ce qui est soumis à agrément, c’est le service rendu à des tiers, non la gestion de son propre patrimoine.

À l’inverse, cela signifie : celui qui conserve pour vous doit, depuis le 30 décembre 2024, disposer d’un agrément de prestataire de services sur actifs numériques au titre du règlement européen sur les marchés de crypto-actifs. Pour un prestataire établi en Allemagne, ce statut se vérifie dans les bases de données du superviseur. C’est le point de contrôle le plus important avant de laisser des avoirs sur une plateforme.

Pour vous, utilisateur, il en résulte une répartition simple : pour la part conservée par un tiers, vous vérifiez l’agrément du prestataire ; pour la part autoconservée, vous vérifiez votre propre sauvegarde. Dans les deux cas, aucune troisième instance n’interviendra en cas de doute.

Fiscalité : ce que l’administration veut savoir de votre portefeuille

Le portefeuille en lui-même ne déclenche aucun impôt. Il devient pertinent comme justificatif. Les actifs numériques détenus dans le patrimoine privé sont qualifiés d’« autres biens économiques », et un gain de cession est imposable en vertu du paragraphe 22 numéro 2 combiné au paragraphe 23 alinéa 1 phrase 1 numéro 2 de la loi allemande relative à l’impôt sur le revenu lorsque moins d’un an sépare l’acquisition de la cession. La circulaire du ministère fédéral des Finances du 6 mars 2025 le consigne au point 53 et y mentionne également le seuil d’exonération : tant que le gain total tiré de l’ensemble des opérations privées de cession d’une année civile demeure inférieur à 1 000 euros, il reste exonéré. Jusqu’en 2023, ce seuil s’élevait à 600 euros.

Trois points concernent directement le portefeuille :

• L’appréciation se fait par portefeuille. Selon le point 62, une approche par portefeuille s’applique, et la méthode retenue pour l’ordre d’utilisation doit être maintenue au sein d’un portefeuille jusqu’à la cession de tous les avoirs de la même dénomination qui s’y trouvent. Qui répartit ses avoirs sur plusieurs portefeuilles doit donc les suivre séparément.
• Les transferts doivent être documentés. Les obligations de conservation énoncées au point 103 mentionnent expressément la documentation de l’ordre d’utilisation retenu par portefeuille, ainsi que celle des transferts entre portefeuilles. Un virement entre deux portefeuilles vous appartenant ne constitue pas en soi une acquisition, la circulaire entendant par là l’acquisition à titre onéreux auprès de tiers (point 54). Il doit néanmoins être documenté, faute de quoi ni la date ni le coût d’acquisition ne pourront être établis par la suite.
• Adresses et soldes à date peuvent être exigés. Le point 104 énumère les éléments que l’administration peut réclamer au cas par cas : informations sur l’origine des fonds, soldes des portefeuilles à des dates de référence telles que le 31 décembre, adresses de portefeuille utilisées et valeurs de hachage des transactions.

Concrètement : le jour de la configuration, établissez un bref récapitulatif indiquant le portefeuille, sa finalité et la date de création, puis exportez une fois par an la liste des transactions. Cela coûte quelques minutes au quotidien et épargne des journées entières a posteriori.

Cinq erreurs qui coûtent le plus cher lors de la configuration

1. Sauvegarder les mots sous forme numérique. Capture d’écran, gestionnaire de mots de passe dans le cloud, message à soi-même : chacune de ces variantes reporte la sécurité du portefeuille sur un compte tiers.
2. Ne jamais tester la restauration. Une sauvegarde non éprouvée est une supposition. Le test dure cinq minutes et constitue la seule preuve.
3. Envoyer d’emblée le montant intégral. Sans virement test, la première tentative supporte l’intégralité du risque de mauvais réseau et d’adresse substituée.
4. Valider des autorisations sans les lire. Relier un portefeuille à des applications dans le navigateur revient à signer des autorisations. Lisez ce qui s’affiche sur l’écran de l’appareil et interrompez si le contenu diffère de vos attentes.
5. Tout placer dans un seul portefeuille. Un portefeuille distinct pour les essais quotidiens et un autre pour la position limitent tout dommage à la part qui circule de toute façon.

Configurer un portefeuille crypto : ce qu’il faut retenir

1. Tranchez d’abord le mode de conservation. Déterminez quelle part de vos avoirs reste conservée par un tiers et laquelle passe sous votre contrôle. Pour la part conservée, vous vérifiez l’agrément du prestataire, et le panorama des plateformes crypto réglementées en fournit le point de départ.
2. Sauvegardez les mots de récupération avant tout mouvement de fonds. À la main, en deux endroits distincts, et dans le métal pour les montants élevés. Qui souhaite y consacrer un appareil dédié trouvera les différences entre modèles dans le comparatif des portefeuilles matériels.
3. Éprouvez le trajet avec un montant test et documentez-le. Réseau, adresse, chemin de retour, ainsi qu’une note mentionnant le portefeuille et la date de création pour le dossier fiscal. L’application adaptée au quotidien se dégage du comparatif des portefeuilles logiciels.

(Au 23 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)