Qu’est un portefeuille crypto?

Un portefeuille crypto sert à prouver la propriété des crypto-actifs et à les transférer. En finance classique, la banque tient le registre et contrôle les personnes autorisées sur un compte. Sur une blockchain, le registre est public et la preuve est une signature numérique créée avec une clé privée. La documentation Ethereum le formule ainsi: "You never really hold cryptocurrency, you hold private keys" (ethereum.org).

Le logiciel affiche le solde, construit une transaction et la signe avec la clé; le réseau vérifie la signature avec la clé publique. La documentation distingue les termes: "An account is not a wallet. A wallet is an interface or application that lets you interact with your Ethereum account." Les portefeuilles permettent aussi de se connecter aux applications avec ce compte.

Une adresse de portefeuille crypto est l’identifiant public où d’autres envoient des crypto-actifs, comparable à un IBAN. Elle dérive de la clé publique, elle-même dérivée de la clé privée; le chemin inverse est impossible. Sur Ethereum, l’adresse correspond aux 20 derniers octets du hachage Keccak-256 de la clé publique précédés de 0x, soit 42 caractères. L’adresse peut être partagée librement. La clé privée doit rester secrète. Pour ces deux clés: Clé privée et phrase de récupération, quelle différence?

Dans un portefeuille avec garde, un prestataire détient les clés privées du client; sans garde, aussi appelé portefeuille en autoconservation, leur propriétaire les détient. Le portefeuille avec garde ressemble le plus au compte-titres bancaire. La page Ethereum décrit le compromis: les bourses relient le portefeuille "to a username and password that you can recover in a traditional way", mais le client leur confie la conservation, et "if the exchange has financial trouble, your funds would be at risk" (ethereum.org).

Choisir entre portefeuille crypto et compte de bourse revient donc à choisir la conservation: un compte de bourse est un portefeuille avec garde.

Un portefeuille chaud conserve ses clés sur un appareil connecté à internet; un portefeuille froid les génère et conserve hors ligne. Le fabricant Trezor définit le portefeuille chaud comme "stored on an internet-connected device, such as a mobile app, browser extension, or desktop application" et le portefeuille froid comme "where private keys are generated and stored offline" (Trezor).

Les types de portefeuilles peuvent se décrire par appareil, ethereum.org citant portefeuilles matériels, applications mobiles, portefeuilles et extensions de navigateur, et applications de bureau. Le portefeuille matériel conserve les clés hors ligne parmi ces types. Sa signature sans exposition de clé est expliquée dans Qu’est un portefeuille matériel?

Une banque ou un gestionnaire détenant les clés privées de clients fournit une conservation sous MiCA, directement applicable en Allemagne et Autriche. BaFin précise que la définition couvre "insbesondere Anbieter von Wallets für Kryptowerte", notamment les fournisseurs de portefeuilles, et compare le service à l’ancienne conservation crypto sous KWG (BaFin, 3 janvier 2025). Un établissement de crédit peut commencer après notification selon l’article 60(1), au moins 40 jours ouvrables avant. Une société de gestion UCITS ou un gestionnaire de fonds alternatifs ne peut notifier que les services équivalant à la gestion de portefeuille, au conseil et à la transmission d’ordres selon l’article 60(5); la conservation n’y figure pas.

L’article 75 fixe ensuite les obligations: accord client, registre de positions par client, politique de conservation, relevé au moins trimestriel et actifs clients séparés au registre et en cas d’insolvabilité. Le dépositaire répond des pertes imputables à lui, plafonnées à la valeur marchande de l’actif perdu. BaFin supervise en Allemagne sous le KMAG, et la FMA en Autriche.

Les transferts entre portefeuilles de prestataires et adresses autohébergées relèvent aussi des règles antiblanchiment. L’Autorité européenne de lutte contre le blanchiment (AMLA) siège à Francfort-sur-le-Main et a commencé ses activités à l’été 2025 (AMLA). Dès 2028, elle supervisera directement certaines entités financières (AMLA, 12 mai 2026).

La Suisse étant hors UE, MiCA ne s’y applique pas. La FINMA explique dans sa communication 08/2023 que l’article 16 no. 1bis de la loi bancaire sépare les crypto-actifs conservés de la masse en faillite bancaire. Conserver des jetons de paiement clients dans un compte collectif exige un agrément bancaire, ou FinTech si les jetons restent disponibles en permanence. La conservation individuelle n’exige aucun des deux, seulement l’affiliation antiblanchiment à un organisme d’autorégulation. Ces informations ne sont pas un conseil juridique.