Installer MetaMask : les douze mots qui commandent vos cryptos

Installer MetaMask prend moins de dix minutes, et c'est au cours de ces dix minutes que se prennent les deux décisions qui détermineront le sort de votre avoir : d'où vous téléchargez le logiciel et ce que deviennent les douze mots que l'assistant d'installation vous montre une seule fois. Presque tout le reste peut être modifié plus tard ; ces deux points, non.

Ce texte vous guide tout au long de l'installation et explique au passage les termes que vous rencontrez dans l'assistant sans y trouver d'explication : phrase de récupération, mot de passe, réseau, identifiant de chaîne, autorisation. À la fin, vous saurez quelles étapes sont uniques, lesquelles se répètent régulièrement et à quels endroits, en Allemagne, le fisc et l'autorité de surveillance entrent en jeu.

Ce qu'est MetaMask et ce que le logiciel ne conserve pas pour vous

MetaMask est un portefeuille autoconservé, en anglais une self-custody ou non-custodial wallet. Cela signifie que le logiciel génère une paire de clés sur votre appareil et la chiffre sur place. Personne chez l'éditeur n'en détient de copie, personne ne peut réinitialiser l'accès et il n'existe aucune assistance téléphonique capable de débloquer votre compte. La différence avec une plateforme d'échange est précisément là : sur une plateforme, vous avez un compte ; ici, vous avez une clé.

Tout le reste en découle. Un portefeuille, en ce sens, n'est pas un récipient dans lequel reposent des cryptos. Les cryptos se trouvent sur la blockchain, et le portefeuille est l'outil avec lequel vous prouvez qu'elles vous appartiennent. Si vous supprimez le logiciel, les cryptos restent où elles sont. Si vous perdez la clé, elles restent également où elles sont, à cela près que plus personne ne peut les atteindre, vous compris.

Extension ou application

MetaMask existe comme extension de navigateur pour l'ordinateur et comme application pour Android et iOS. Les deux s'appuient sur la même phrase de récupération lorsque vous l'importez et affichent alors les mêmes adresses. Pour commencer, une seule version suffit. Celui qui utilise les deux n'a pas pour autant créé une copie de sauvegarde, mais deux accès à la même clé.

L'installation de MetaMask : seules deux sources sont authentiques

La minute la plus dangereuse de toute l'installation se situe avant le premier clic dans l'assistant. De fausses extensions de portefeuille apparaissent régulièrement dans les annuaires d'extensions officiels des navigateurs, souvent sous des noms comme « Ethereum Wallet » et avec une icône proche de l'authentique. Ces contrefaçons n'attendent pas pour vous voler quelque chose plus tard. La phrase de récupération est captée précisément au moment où l'assistant la génère, ou au moment où vous en importez une existante, et elle part de là vers l'extérieur sans se faire remarquer.

Une seule habitude protège de cela : vous n'installez l'extension que via le bouton de téléchargement du site de l'éditeur metamask.io, jamais via un résultat de recherche, jamais via un lien contenu dans un message, une vidéo ou un message de forum. Sur le téléphone, vous téléchargez l'application depuis la boutique officielle et vous regardez au préalable qui la publie et combien d'installations elle affiche. Une extension affichant quelques centaines d'utilisateurs est un signal d'alarme pour un portefeuille de cette taille.

Qu'un incident puisse aussi survenir chez l'éditeur lui-même, un incident de sécurité confirmé l'a montré début octobre dans certaines parties de l'infrastructure de MetaMask, à l'occasion duquel les validateurs Ethereum concernés ont été retirés du réseau. Ce qui s'y est exactement produit et qui cela concernait figure dans notre compte rendu de l'incident de sécurité chez MetaMask. Pour l'installation, cela ne change rien à la règle, cela ne fait que la préciser : moins d'endroits connaissent votre clé, moins d'endroits peuvent la perdre.

Douze mots issus du générateur aléatoire : la Secret Recovery Phrase

Au premier démarrage, MetaMask génère une suite de douze mots et l'appelle Secret Recovery Phrase, en français phrase de récupération, autrefois aussi phrase de départ. Ces douze mots ne sont pas une aide-mémoire ni un mot de passe. C'est à partir d'eux que la clé privée est calculée. Celui qui les possède possède le portefeuille, sur n'importe quel appareil, dans n'importe quel pays, sans que vous vous en aperceviez. L'éditeur le dit tout aussi clairement dans son guide de création d'un nouveau portefeuille : personne chez MetaMask ne peut restaurer la phrase une fois qu'elle est perdue.

La phrase doit donc rester hors ligne. Une feuille de papier vaut mieux qu'un fichier, une plaque métallique vaut mieux que le papier parce qu'elle résiste à l'eau et au feu. Ce que vous ne faites jamais : la photographier, la saisir dans une application de notes, la déposer dans un gestionnaire de mots de passe hébergé dans le nuage, ou la lire à quelqu'un qui se présente au téléphone comme l'assistance. Il n'existe aucun cas dans lequel un véritable employé a besoin de ces mots.

Deux feuillets dans deux lieux

Une copie en un seul endroit est une perte totale qui n'attend qu'une fuite d'eau. Deux copies dans deux lieux physiquement distincts, dont aucun n'est le domicile d'une connaissance qui y aurait accès, constituent le compromis habituel. Celui qui détient des montants importants ne coupe pas la phrase en deux moitiés, car cela diminue la sécurité plus que cela n'assure contre la perte.

Autorisations de jetons : ce qu'une limite de dépense illimitée signifie pour votre avoir

Le point où naissent la plupart des pertes n'arrive qu'après l'installation, et il ne figure sur aucun écran d'accueil. Dès que vous utilisez une application décentralisée, celle-ci demande une autorisation, en anglais token approval ou spending cap. Vous permettez ainsi à un contrat de déplacer une certaine quantité d'un certain jeton depuis votre adresse. Ce n'est pas un défaut du système, mais la condition pour que l'échange, le dépôt ou le staking fonctionnent.

Ce qui est déterminant, c'est le montant. Beaucoup d'applications proposent une autorisation illimitée, parce que c'est commode et que cela économise des frais à chaque nouvelle utilisation. La permission demeure alors jusqu'à ce que vous la révoquiez, des mois plus tard aussi, même lorsque vous avez oublié l'application depuis longtemps. Si le contrat est repris plus tard, ou s'il ne valait rien dès le départ, cette ancienne permission suffit à vider votre avoir sans qu'il faille confirmer quoi que ce soit à nouveau.

Dans la fenêtre de réglage, vous pouvez remplacer le montant proposé et le fixer à la somme que vous déplacez réellement sur le moment. Les autorisations accordées se consultent ensuite dans la vue portefeuille de MetaMask, où vous pouvez les retirer ; l'éditeur décrit la démarche dans son guide de révocation des autorisations. Cette fonction est prise en charge notamment pour le réseau principal d'Ethereum, Polygon, la BNB Chain, Optimism et Base. Une révocation est elle-même une transaction et coûte des frais de réseau. À quoi ressemble une signature qui est en vérité une procuration, nous l'avons décortiqué à l'exemple des wallet drainers et de leurs signatures.

Le mot de passe ne déverrouille que cet appareil

Juste après la phrase, l'assistant réclame un mot de passe. Les débutants confondent régulièrement deux choses ici. Le mot de passe déchiffre le coffre de clés sur ce navigateur précis ou ce téléphone précis. Il protège donc contre le fait que quelqu'un qui s'assied brièvement à votre ordinateur envoie de l'argent. Sur un nouvel appareil, il ne vous sert à rien, car MetaMask n'y demande pas le mot de passe mais les douze mots.

En pratique, cela signifie que le mot de passe peut être long et reposer confortablement dans un gestionnaire de mots de passe ; la phrase de récupération, jamais. Si vous oubliez le mot de passe, vous réinstallez le portefeuille avec la phrase et en attribuez un nouveau. Si vous oubliez la phrase, le mot de passe ne vous aide pas.

Ajouter des réseaux : Ethereum, Solana et l'identifiant de chaîne comme protection contre la fraude

Après l'installation, votre compte se trouve d'abord sur le réseau principal d'Ethereum. À côté de cela, MetaMask propose désormais des comptes multichaînes : un compte couvre, outre les réseaux EVM, des chaînes comme Solana, dont les adresses sont dérivées de la même phrase de récupération selon la norme de dérivation BIP-44. Vous n'avez pas besoin d'une phrase supplémentaire pour cela.

Les autres réseaux s'ajoutent à la main. MetaMask réclame alors cinq indications : le nom, l'adresse RPC, l'identifiant de chaîne, le symbole de la monnaie du réseau et l'adresse d'un explorateur de blocs. L'identifiant de chaîne est la véritable protection : un numéro attribué de façon unique à chaque chaîne, et deux réseaux portant le même ne peuvent pas exister. Un site frauduleux qui vous propose d'installer un réseau « officiel » échoue devant ce nombre dès que vous le comparez à l'indication figurant dans la documentation de la chaîne.

D'où vient l'adresse RPC

L'adresse RPC est le point d'accès par lequel votre portefeuille dialogue avec la chaîne. Celui qui la fournit voit quelles adresses vous interrogez et quelles transactions vous envoyez, et pourrait le cas échéant vous afficher de faux soldes. Prenez-la donc dans la documentation officielle du réseau ou auprès d'un prestataire chez qui vous détenez vous-même un compte, et non dans un annuaire collectif qu'un site inconnu vous présente.

Les frais d'un échange dans l'application s'élèvent à 0,875 %

MetaMask en soi ne coûte rien. Le portefeuille gagne son argent sur la fonction d'échange intégrée : chaque échange effectué dans l'application supporte des frais de service de 0,875 %, et ce indépendamment du réseau. Ils sont indiqués dans l'offre qui vous apparaît avant la confirmation.

À cela s'ajoutent deux autres postes qui ne vont pas à MetaMask. Les frais de réseau, vous les versez à la chaîne sur laquelle vous circulez ; ils varient avec la charge et n'ont rien à voir avec le montant échangé. Et les lieux de négociation par lesquels l'échange passe réellement prennent de leur côté des frais et livrent, selon la profondeur du marché, un cours moins bon que ce que l'affichage laisse d'abord supposer. Pour de petits montants sur un réseau coûteux, les frais de réseau peuvent représenter la plus grande part des coûts.

Pour des achats récurrents, le passage par une plateforme dotée d'un compte en euros est donc généralement plus avantageux, et le portefeuille devient la destination et non le lieu d'achat. Comment les différents portefeuilles logiciels s'en sortent pour cela figure dans notre comparatif des portefeuilles logiciels.

Portefeuille matériel plutôt que navigateur : la clé privée ne quitte pas l'appareil

À partir d'un montant dont la perte vous ferait mal, l'étape suivante vaut la peine. MetaMask peut être relié à un appareil matériel, et la répartition des rôles change alors : le portefeuille reste l'interface par laquelle vous utilisez les applications, mais la clé privée se trouve sur l'appareil et ne le quitte jamais. Chaque transaction doit y être confirmée par une touche. Un logiciel malveillant installé sur l'ordinateur peut alors préparer une transaction, mais pas la signer.

Dans l'extension de navigateur, MetaMask prend en charge notamment Ledger, Trezor et Lattice ; dans l'application mobile, notamment Keystone, Ledger et NGRAVE ZERO. Deux restrictions sont à connaître avant d'acheter un appareil : chez Ledger, seuls les comptes EVM peuvent être intégrés, et la connexion Trezor fonctionne exclusivement avec le chemin de dérivation BIP-44. Les deux figurent dans l'aide de l'éditeur, et les deux ne se remarquent qu'une fois l'appareil déjà à la maison.

L'appareil ne remplace pas la phrase

Un appareil matériel apporte sa propre phrase de récupération, et celle-ci vaut alors pour les comptes présents sur cet appareil. Votre ancienne phrase MetaMask n'en est pas affectée et continue de protéger les comptes créés par le navigateur. Celui qui déménage transfère expressément les avoirs vers les nouvelles adresses et traite ensuite les deux phrases comme également précieuses.

Un portefeuille autoconservé a-t-il besoin d'un agrément de la BaFin ?

Non, et la raison figure dans le règlement européen sur les cryptoactifs, MiCA, lui-même. Sont réglementés les prestataires qui détiennent ou administrent des cryptoactifs pour le compte d'autrui. Un logiciel dans lequel vous seul détenez la clé et où l'éditeur ne fournit que le programme ne conserve rien pour personne et ne relève donc pas de l'obligation d'agrément. Cela vaut pour MetaMask comme pour les autres portefeuilles de pure autoconservation et pour les appareils matériels dépourvus de services de conservation propres.

La limite se situe là où un portefeuille propose des services supplémentaires. Celui qui détient des cryptoactifs pour des clients, exploite un échange contre des euros ou exécute des ordres fournit un service sur cryptoactifs et a besoin pour cela, en Allemagne, d'un agrément de la BaFin ou d'une notification valable délivrée par un autre État membre.

Pour vous, utilisateur, cela a un revers désagréable. Comme aucune autorité de surveillance ne se tient derrière, il n'existe pas non plus de garantie des dépôts, pas de service de réclamation et aucun droit à indemnisation si quelque chose tourne mal. La liberté de l'autoconservation et l'absence complète de filet de sécurité sont les deux faces d'une même médaille.

Fiscalité en Allemagne : le déménagement vers son propre portefeuille n'est pas une vente

Envoyer des cryptos d'une plateforme vers votre propre adresse MetaMask n'est pas une opération de cession. Vous n'échangez rien et ne réalisez aucun gain, vous changez seulement de lieu de conservation. Les données d'acquisition se poursuivent, et avec elles le délai qui importe.

C'est l'article 23 de la loi allemande sur l'impôt sur le revenu qui fait foi. Si vous vendez dans l'année suivant l'achat, le gain est imposable ; passé un an, il est exonéré. Pour les gains de court terme, il existe un seuil de 1 000 euros par année civile, et le mot seuil doit être pris au pied de la lettre : celui qui reste en dessous ne paie rien, celui qui l'atteint acquitte l'impôt sur l'intégralité du gain et non seulement sur la part excédentaire.

Deux choses rendent le portefeuille personnel plus difficile qu'un compte sur plateforme. Premièrement, vous devez tenir vous-même les données d'acquisition, car aucun prestataire ne vous envoie de relevé en fin d'année. Deuxièmement, des frais de réseau naissent à chaque transfert, et leur traitement n'est pas évident. Un échange effectué à l'intérieur de MetaMask est en revanche bel et bien une opération fiscalement pertinente, car vous y cédez un cryptoactif et en recevez un autre.

Les méthodes d'hameçonnage autour de la phrase de récupération

Les attaques contre les utilisateurs de portefeuilles ne visent presque jamais la technique, mais le moment où quelqu'un se trouve sous pression. Cinq schémas reviennent sans cesse :

• Un prétendu message de l'assistance dans une discussion ou un forum, peu après que vous y avez posé une question, demandant la « vérification » de votre portefeuille.
• Un formulaire qui ressemble au véritable assistant d'installation et réclame les douze mots parce que votre portefeuille devrait prétendument être « synchronisé ».
• Un appel téléphonique au cours duquel quelqu'un se présente comme un employé et évoque un « incident de sécurité » exigeant une action immédiate.
• Une page d'airdrop qui, au lieu d'une autorisation, réclame directement une signature dont personne ne lit le texte.
• Une seconde extension de navigateur qui se présente comme un complément ou un contrôle de sécurité pour votre portefeuille.

La contre-règle est la même dans les cinq cas et assez simple pour être retenue : les douze mots se saisissent à deux endroits exactement, lors de la première installation et lors de la restauration sur un nouvel appareil. Toute autre demande est une attaque, sans exception et indépendamment du caractère convaincant de la page. Celui qui doute ferme la fenêtre et recommence depuis un signet qu'il a lui-même enregistré.

MetaMask face à Trust Wallet et Phantom

MetaMask est le portefeuille logiciel le plus répandu dans l'univers Ethereum, et cette diffusion est son plus grand avantage pratique : presque toutes les applications décentralisées le prennent en charge, des guides existent pour chaque cas particulier et les appareils matériels sont compatibles de bout en bout. Le prix à payer est qu'il constitue aussi la cible la plus fréquente des contrefaçons et des pages d'hameçonnage.

Trust Wallet vient du téléphone et couvre d'emblée davantage de chaînes, tandis que l'extension pour ordinateur paraît moins aboutie. Phantom tire sa force de l'univers Solana et y constitue souvent le choix le plus commode, même s'il prend désormais en charge d'autres réseaux. Pour quelqu'un qui circule principalement sur Ethereum et sur les réseaux qui s'appuient dessus, MetaMask reste le portefeuille de départ évident, et un changement se justifie davantage lorsque le centre de gravité se déplace durablement.

MetaMask : comment procéder maintenant

1. Installez le portefeuille un soir tranquille, pas entre deux rendez-vous. Téléchargez l'extension exclusivement via le site de l'éditeur, inscrivez les douze mots sur du papier ou du métal et déposez deux copies dans des lieux distincts. À partir de quel montant un appareil se justifie plutôt, notre comparatif des portefeuilles matériels le montre.
2. Au premier contact avec une application, abaissez l'autorisation à la main au montant que vous déplacez sur le moment. Inscrivez-vous une date fixe chaque trimestre pour retirer les anciennes autorisations. Quel portefeuille logiciel correspond à votre usage principal figure dans le comparatif des portefeuilles logiciels.
3. Dès le premier transfert, notez la date, la quantité et le coût d'acquisition. Sans ces indications, le délai d'un an ne pourra pas être justifié plus tard, et c'est précisément lui qui décide de l'impôt. Les outils qui tiennent cela automatiquement se trouvent dans le comparatif des logiciels fiscaux et de suivi de portefeuille.

(Au 6 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)