Actualité Dogecoin : pourquoi Mishaboar met en garde contre les portefeuilles à connexion sociale

Ce qui est établi : Mishaboar, contributeur de longue date de Dogecoin, a publiquement mis en garde le samedi 7 novembre 2026 contre les portefeuilles que l’on peut ouvrir avec un compte Google, Apple ou une adresse e-mail. Notre analyse figure plus bas : quiconque détient du Dogecoin dans un tel portefeuille devrait désormais passer à une conservation fondée sur sa propre phrase de récupération.

L’avertissement fait suite à un incident chez le fournisseur de portefeuilles Keplr. Des utilisateurs y ont signalé des transactions non autorisées depuis des comptes créés avec un identifiant Google ou Apple. Le prestataire Web3Auth, qui fournit techniquement cette connexion, a suspendu temporairement son service de portefeuilles intégrés. Pour les détenteurs de DOGE en Allemagne, ce n’est pas un détail : les débutants, en particulier, configurent volontiers leur premier portefeuille d’un simple clic sur « Se connecter avec Google », et c’est précisément ce public que vise Mishaboar.

Le cours ne joue ici qu’un rôle secondaire. Samedi soir, un Dogecoin valait environ 0,0716 dollar selon les données de CoinGecko, soit 1,5 % de moins que 24 heures plus tôt. Pour les investisseurs, une autre question compte ce week-end : qui a réellement accès aux clés de mes cryptomonnaies ?

Mishaboar et la signature sociale : ce que le contributeur de Dogecoin a écrit samedi

Mishaboar compte depuis des années parmi les voix les plus connues de la communauté Dogecoin et s’exprime régulièrement sur la sécurité des portefeuilles. Le 7 novembre, il s’en est pris à une fonction que le secteur appelle « social signing » ou « connexion sociale ». Son résumé, rapporté par U.Today, est sans appel : la signature sociale serait la fonction à ajouter à son portefeuille « if you hate your users », autrement dit si l’on déteste ses utilisateurs.

Sur le fond, sa critique repose sur deux points. D’abord, dans ces portefeuilles, une partie de la sauvegarde de la clé se trouve dans le « cloud », c’est-à-dire, selon ses termes, sur le serveur de quelqu’un d’autre. Ensuite, les utilisateurs de ce mode de connexion sont souvent des novices qui découvrent les cryptomonnaies. C’est justement ce public qui est le moins à même d’évaluer le risque qu’il prend en échange d’un démarrage confortable.

Le troisième point dépasse la seule question des avoirs. Une fuite de données, selon Mishaboar, pourrait relier l’identité réelle d’un utilisateur à ses avoirs. Il déplace ainsi le débat du simple vol vers la protection de la vie privée, un aspect absent de la plupart des comptes rendus sur l’incident Keplr.

Keplr et Web3Auth : l’incident derrière l’avertissement sur Dogecoin

Keplr est un portefeuille compatible avec de nombreuses blockchains. Selon U.Today, l’application prend notamment en charge Cosmos, Bitcoin, Ethereum et Starknet. D’après le même article, Keplr a reçu des signalements de transactions non autorisées sur des comptes ouverts via Google ou Apple. Keplr a transmis le dossier à l’équipe de Web3Auth, et les deux entreprises enquêtent conjointement.

Web3Auth a déclaré avoir connaissance d’un problème de sécurité touchant des services utilisés par certains prestataires tiers. L’entreprise a alors suspendu son service de portefeuilles dits intégrés (embedded wallets). Un portefeuille intégré est un portefeuille qu’une application incorpore directement à sa propre offre, si bien que l’utilisateur n’a besoin ni d’un logiciel de portefeuille distinct ni de sa propre phrase de récupération. Après un premier examen, Web3Auth dit n’avoir trouvé aucun indice que les utilisateurs de MetaMask soient concernés.

L’ampleur reste inconnue à ce stade. Ni Keplr ni Web3Auth n’ont communiqué de nombre de comptes touchés ni de montant du préjudice. Les estimations qui circulent sur les réseaux sociaux doivent être considérées comme non confirmées. Le seul critère fiable pour l’instant tient au mode de création du compte : selon les informations disponibles, ce sont les comptes avec identifiant Google ou Apple qui sont concernés.

La connexion sociale expliquée : où se trouve la clé d’un portefeuille sans phrase de récupération

Un portefeuille est, au fond, une clé privée. Celui qui la connaît dispose des cryptomonnaies, quel que soit l’appareil sur lequel elle se trouve. Avec un portefeuille classique, votre propre appareil génère cette clé et l’affiche sous forme de phrase de récupération (seed phrase). Il s’agit d’une suite de 12 ou 24 mots à partir de laquelle la clé peut être recalculée à tout moment. Si vous la notez hors ligne, vous n’avez besoin d’aucun tiers pour récupérer vos DOGE.

Avec la connexion sociale, l’utilisateur se passe de cette étape. L’identification passe par un compte existant chez Google, Apple, Telegram ou par e-mail. En arrière-plan, la clé est découpée en plusieurs fragments stockés à différents endroits, qui ne se recombinent qu’au moment de la connexion. Un fragment est lié au compte du fournisseur, un autre à l’infrastructure du prestataire, souvent un troisième à l’appareil.

Le confort déplace la responsabilité. La sécurité ne dépend plus de vous seul, mais aussi de serveurs que vous ne pouvez ni voir ni contrôler. Si l’un de ces maillons tombe en panne ou est attaqué, même un compte Google bien protégé n’est d’aucun secours. C’est ce lien que Mishaboar désigne par le « serveur de quelqu’un d’autre ».

Confidentialité des portefeuilles : pourquoi une fuite relie l’identité aux avoirs en DOGE

La blockchain de Dogecoin est publique. Chacun peut voir combien de DOGE se trouvent sur une adresse et où ils circulent. Un détenteur est surtout protégé par le fait que personne ne sait quelle adresse appartient à quelle personne. Un portefeuille classique ne connaît ni le nom ni l’adresse e-mail de son utilisateur.

Un portefeuille à connexion sociale est au contraire lié dès le départ à un compte derrière lequel se trouve une personne réelle. Si ces correspondances fuitent chez un prestataire, on obtient dans le pire des cas une liste qui associe des adresses à des comptes e-mail. Quiconque détient une telle liste sait qui possède combien. Les personnes concernées deviennent alors la cible de courriels d’hameçonnage, de faux appels du support et, au pire, de tentatives d’extorsion.

Dans le même article, U.Today signale un second danger, indépendant du premier : des chercheurs en sécurité ont décrit deux outils d’attaque, baptisés Coruna et DarkSword, qui visent d’anciennes versions d’iOS. Aucun des deux n’exploite une faille d’une application de portefeuille ; ils passent par le système d’exploitation et peuvent ainsi accéder aux données du portefeuille sur un appareil compromis. Une mise à jour récente de l’iPhone relève donc de l’équipement de base, quelle que soit la manière dont le portefeuille a été créé.

Dogecoin depuis vendredi : de la querelle sur l’ETF à la question de la sécurité

Vendredi soir encore, Dogecoin faisait les gros titres pour une tout autre raison. Nous rapportions le 6 novembre que 21Shares avait résilié le contrat de House of Doge pour l’ETF TDOG. Il s’agissait alors de structures de fonds et de partenaires en Bourse. Depuis, le débat au sein de la communauté s’est nettement déplacé : loin des produits institutionnels, vers la manière dont les particuliers conservent eux-mêmes leurs cryptomonnaies.

Le cours montre que le marché ne s’est pas calmé depuis vendredi. Vendredi midi, le DOGE s’établissait à 0,0726 dollar, samedi matin à 0,0721 dollar, comme l’a relevé notre analyse du death cross. Samedi soir, il valait 0,0716 dollar selon CoinGecko. La fourchette des dernières 24 heures allait de 0,0715 à 0,0729 dollar. Sur sept jours, le Dogecoin a perdu 5,5 %, sur 30 jours 13,6 %.

Aucun lien entre l’avertissement de sécurité et le cours ne peut être démontré, et nous n’en établissons pas. La baisse a commencé bien avant l’incident Keplr. La différence essentielle se situe ailleurs : un cours en recul coûte de la valeur comptable, une clé perdue coûte la totalité des avoirs.

Phrase de récupération et portefeuille matériel : comment vérifier la conservation de vos DOGE

La première question est simple : avez-vous déjà noté 12 ou 24 mots lors de la configuration de votre portefeuille ? Si ce n’est pas le cas, et si vous vous connectez uniquement via Google, Apple, Telegram ou une adresse e-mail, vous utilisez très probablement un portefeuille à connexion sociale. Dans les paramètres de nombreuses applications figure une option du type « Exporter la clé » ou « Afficher la phrase de récupération ». Si aucune des deux n’existe, le contrôle ne vous appartient pas entièrement.

La seconde question porte sur le montant détenu. Pour de petites sommes destinées à faire un essai, le confort peut se justifier. Pour tout ce que vous ne voulez pas perdre, un transfert est recommandé. Il passe par un nouveau portefeuille doté d’une phrase de récupération générée par vous-même, soit sous forme d’application sur smartphone, soit, de manière plus sûre, sur un portefeuille matériel. Un portefeuille matériel est un petit appareil qui stocke la clé privée et signe les transactions sans jamais l’exposer à Internet. Les appareils compatibles avec Dogecoin et leur prix figurent dans notre comparatif des portefeuilles matériels.

Le transfert lui-même obéit à un ordre simple. Configurez d’abord le nouveau portefeuille et notez la phrase de récupération sur papier, jamais en photo ni dans une note stockée dans le cloud. Envoyez ensuite un petit montant test à la nouvelle adresse DOGE et vérifiez qu’il arrive. Le reste ne suit qu’après. Selon la circulaire du ministère fédéral allemand des Finances sur la fiscalité des cryptoactifs, un transfert entre deux portefeuilles vous appartenant n’est pas une vente ; il ne déclenche donc en lui-même aucun impôt. Les précautions à prendre pour conserver les mots sont détaillées dans notre guide Conserver sa phrase de récupération en sécurité.

L’avis de la rédaction : la connexion sociale n’a pas sa place pour des avoirs en DOGE importants

De l’avis de la rédaction, Mishaboar a raison sur le fond, même si ses mots sont tranchants. Les éléments sont sur la table : chez Keplr, selon le fournisseur, des cryptomonnaies ont quitté des comptes dont les clés étaient gérées par un prestataire, et Web3Auth a dû interrompre son service de portefeuilles intégrés. Les comptes dotés de leur propre phrase de récupération n’apparaissent pas comme touchés dans les rapports.

En faveur de ce mode de connexion plaide la simplicité d’accès, qui permet à beaucoup de réaliser leur tout premier achat. En sa défaveur, le fait que l’utilisateur n’a aucun moyen de se protéger lui-même en cas de défaillance en arrière-plan. Selon nous, quiconque détient des montants importants en Dogecoin assume ce risque sans nécessité. Il ne s’agit en aucun cas d’une recommandation d’achat ou de vente. Les cryptomonnaies restent risquées, une perte totale est possible.

MiCA et portefeuilles : ce que couvre la supervision en Allemagne, et ce qu’elle ne couvre pas

Depuis fin 2024, le règlement européen sur les marchés de cryptoactifs, dit MiCA, s’applique dans l’UE. Il encadre les prestataires qui conservent ou négocient des cryptoactifs pour le compte de leurs clients, en Allemagne sous la supervision de la BaFin. Les fournisseurs de portefeuilles logiciels et matériels dont l’utilisateur détient lui-même ses clés n’entrent en revanche pas dans ce cadre, selon les considérants du règlement.

Les portefeuilles à connexion sociale se situent dans une zone grise. Ces offres mettent en avant le fait que l’utilisateur conserve lui-même ses cryptomonnaies, tout en répartissant la sauvegarde de la clé entre des prestataires. Une victime ne dispose alors en règle générale d’aucun recours contre une entité supervisée. Qui se contente d’acheter et de conserver du DOGE sans vouloir gérer de clés est juridiquement mieux protégé sur une plateforme agréée MiCA. Les plateformes disposant d’un tel agrément figurent dans notre comparatif des plateformes crypto.

Conservation du Dogecoin : sans phrase de récupération personnelle, le contrôle fait défaut

L’avertissement de Mishaboar ne vise aucune faille du réseau Dogecoin lui-même. Il porte sur la manière dont les gens conservent leurs DOGE. Trois étapes permettent de faire le point sur votre propre situation ce week-end :

1. Identifier le mode de connexion : vérifiez si votre portefeuille dispose de sa propre phrase de récupération ou s’il ne fonctionne qu’avec un compte Google, Apple ou une adresse e-mail. Si vous souhaitez changer, vous trouverez des appareils adaptés dans le comparatif des portefeuilles matériels.
2. Choisir un portefeuille logiciel avec sa propre phrase de récupération : pour de petits montants sur smartphone, une application qui génère la clé sur votre appareil suffit. Notre comparatif des portefeuilles logiciels en donne un aperçu.
3. Bien séparer le canal d’achat : si vous vous contentez de détenir du DOGE sans gérer de clés, utilisez une plateforme agréée MiCA plutôt qu’un portefeuille à connexion sociale. Prestataires et frais figurent dans le comparatif des plateformes.

(Au 7 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)