Portefeuille crypto : choisir, sécuriser et envoyer

Un portefeuille crypto ne contient pas vos pièces

C'est la première chose à comprendre, et elle commande tout le reste. Vos pièces, elles, sont inscrites sur la chaîne de blocs. L'application ne fait rien d'autre que les lire.

Ce que le portefeuille garde, c'est une clé privée : une longue suite de caractères qui atteste que ces pièces sont à vous et qui signe vos envois. Le solde affiché à l'écran n'est jamais que la lecture de ce que la chaîne attribue à vos adresses, à l'instant où vous regardez.

Deux conséquences en découlent. D'abord, perdre la clé revient à perdre les pièces, quand bien même tout le monde continue de les voir sur la chaîne. Ensuite, quiconque met la main sur cette clé peut tout expédier ailleurs, sans mot de passe, sans vérification et sans le moindre recours. Aucun service à appeler pour faire annuler quoi que ce soit.

Voilà pourquoi un portefeuille se juge, au fond, sur une seule question : qui détient la clé.

Les trois familles de portefeuilles crypto

Ce qui les sépare n'est ni la marque, ni le nombre de pièces gérées, mais bien l'endroit, très concret, où la clé se trouve.

Pour un joueur, le partage se fait assez naturellement. Le solde que vous comptez jouer ce soir peut très bien dormir dans un portefeuille logiciel, ou même chez le casino. Ce que vous mettez de côté pour plus tard mérite un portefeuille dont vous tenez la clé, et un portefeuille matériel dès l'instant où les montants comptent pour vous.

Qui détient vos clés : ce qu'en dit l'AMF

L'Autorité des marchés financiers décrit les deux modèles sur sa page destinée aux investisseurs, et sa formulation mérite d'être lue mot à mot, sans en sauter un seul.

Une plateforme dite dépositaire détient la clé privée en votre nom. Pour transférer vos actifs vers votre propre portefeuille, il faut alors demander un retrait, ce qui peut entraîner des coûts et des limitations quant au montant. L'AMF y ajoute une phrase que bien des gens ne découvrent que trop tard : toutes les plateformes de dépôt ne permettent pas aux utilisateurs de transférer des cryptos vers leur propre portefeuille.

Une plateforme dite non dépositaire se branche directement sur votre portefeuille, ce qui vous laisse le contrôle de vos actifs en tout temps. L'Autorité prévient toutefois que certaines de ces plateformes ne sont pas réglementées, ce qui augmente le risque de perte et de fraude. L'avertissement n'a rien d'une formalité de bas de page.

Le même avertissement s'applique aux casinos, avec une nuance : votre solde de jeu n'est rien d'autre qu'un solde chez une entreprise, soumis à ses plafonds de retrait et à sa vérification d'identité. Notre guide pour acheter des cryptomonnaies au Québec recense les plateformes inscrites et dit ce que l'inscription change vraiment.

La phrase de récupération, le seul mot de passe qui compte

Dès que vous créez un portefeuille dont vous tenez la clé, l'application vous met sous les yeux une liste de mots, 12 ou 24 selon l'appareil. Cette liste-là reconstruit l'intégralité du portefeuille sur n'importe quel autre appareil.

Ledger, qui fabrique des portefeuilles matériels, porte l'avertissement sur ses propres pages de soutien : l'entreprise ne demandera jamais les 24 mots de votre phrase de récupération, et il ne faut jamais les partager. La règle ne souffre aucune exception. Aucun soutien technique, aucun casino, aucune plateforme inscrite ne réclame cette phrase, jamais.

Trois habitudes suffisent, et elles n'ont rien de compliqué. Écrivez les mots sur papier, dans l'ordre, au moment même de la création. Rangez ce papier ailleurs que l'appareil, idéalement en deux endroits distincts. Et ne photographiez jamais la feuille, ne la tapez pas dans un gestionnaire de mots de passe, ne l'envoyez pas dans une conversation : dès l'instant où elle passe par un écran connecté, elle devient copiable par quelqu'un d'autre.

Un test vaudra toujours mieux qu'une promesse. Une fois la phrase notée, effacez le portefeuille et restaurez-le à partir de vos seuls mots, en n'y laissant qu'un solde minuscule. Vous saurez alors que la sauvegarde tient debout, et vous l'apprendrez pendant qu'une erreur coûte encore deux dollars.

Adresse et réseau : l'erreur qui coûte tout

Une même pièce circule sur plusieurs chaînes à la fois. L'USDT existe sur Tron, sur Ethereum, sur Solana, sur BNB Smart Chain et sur quelques autres encore, et ce ne sont surtout pas les mêmes rails.

Envoyer sur la mauvaise chaîne reste l'accident le plus courant, et le plus cher aussi. Les fonds partent, ils n'arrivent nulle part, et le sort de l'envoi tient entièrement au service d'en face : certains repêchent la transaction à la main, souvent contre des frais, d'autres ne la repêchent pas du tout.

Votre portefeuille doit donc savoir gérer les réseaux que votre casino réclame. Voici ce que nos dix avis ont relevé de ce côté.

Tron reste le dénominateur commun : les dix casinos de notre classement l'acceptent pour l'USDT. S'il ne devait vous rester qu'une seule règle en tête, que ce soit celle-là. Nos guides de l'USDT réseau par réseau et des méthodes de paiement donnent le détail des réseaux et des frais, casino par casino.

Envoyer depuis une plateforme vers votre portefeuille

C'est le trajet que fait à peu près tout le monde : acheter sur une plateforme inscrite, puis en sortir les pièces. Deux réglages, et deux seulement, décident du résultat.

Le premier tient à la vitesse. Sur la page de frais de Shakepay, un envoi part en vitesse normale, environ 12 heures, sans frais, ou en environ 10 minutes si vous payez les frais de réseau. La plateforme éponge les frais quand vous acceptez de patienter. Un joueur qui court après une promotion qui se termine ce soir n'a donc pas vraiment le choix, et il le paiera.

Le second tient au minimum. Toujours chez Shakepay, l'envoi de bitcoins démarre à ₿0,00005, et celui d'USDC à 0,01 USDC. Ces seuils restent bas, mais ils existent bel et bien, et ils viennent s'ajouter aux minimums de dépôt du casino.

1. Copiez l'adresse depuis votre portefeuillePassez par le bouton de copie, ou par le code QR. Une adresse retapée à la main finit mal.
2. Choisissez le même réseau des deux côtésLe réseau se choisit sur la plateforme, juste avant l'envoi.
3. Envoyez quelques dollars d'abordAttendez que la somme arrive avant d'expédier le reste.
4. Notez la transactionLe numéro d'opération est la seule chose avec laquelle un soutien retrouvera votre envoi.

Du portefeuille au casino, sans mauvaise surprise

Le casino empile ses propres règles par-dessus celles de la chaîne : un nombre de confirmations, un minimum, et parfois des frais en prime.

Le nombre de confirmations explique à lui seul la plupart des attentes. Chez Thrill, la fenêtre de dépôt annonce 4 confirmations sur Tron, Ethereum, BNB Smart Chain et Polygon, et 32 sur Solana. Un réseau rapide sur le papier peut donc se révéler le plus lent à créditer, tout dépend de ce que le casino exige.

Les frais valsent tout autant d'un réseau à l'autre, et cela chez un seul et même casino. Chez Cloudbet, un retrait en USDT revient à environ 3,41 USDT sur Tron, contre moins de 0,04 USDT sur Ethereum, BNB Smart Chain, Polygon ou TON. Le réseau le plus largement accepté n'est donc pas forcément celui qui vous coûtera le moins.

Une dernière précaution : ne laissez chez le casino que ce que vous comptez jouer. Notre guide des casinos qui paient le plus vite met en regard les délais et les plafonds des dix casinos, et c'est encore le meilleur endroit pour vérifier à quelle vitesse un solde peut revenir dans votre portefeuille.

Sécuriser un portefeuille crypto au quotidien

Les pertes viennent rarement d'une faille technique. Elles viennent d'une application installée un peu trop vite, ou d'un message qui avait toutes les apparences du bon expéditeur.

Installez le portefeuille depuis le site officiel du fabricant, et relisez le lien au lieu de cliquer sur le premier résultat publicitaire venu. Les fausses applications de portefeuille forment une industrie à part entière, et elles ressemblent aux vraies à s'y méprendre.

Coupez court à toute conversation qui touche à votre phrase de récupération, même si l'interlocuteur cite votre nom, votre marque de portefeuille ou une transaction bien réelle. Ces détails-là se déterrent sans peine, et ils servent précisément à installer la confiance.

Tenez enfin le logiciel à jour, et cloisonnez les usages : un portefeuille pour le jeu, garni de petits montants, et un autre pour ce que vous conservez. Une compromission ne vous coûtera alors que la partie exposée.

Cinq erreurs qui vident un portefeuille crypto

Elles reviennent toujours dans le même ordre, et chacune se règle en une petite minute.

1. Garder la phrase de récupération dans le téléphoneUne photo dans la galerie, ou une note dans le nuage, annule d'un coup tout l'intérêt d'un portefeuille dont vous tenez la clé.
2. Se tromper de réseauLa même pièce voyage sur plusieurs chaînes. Réglez le réseau sur la plateforme, puis relisez-le une fois de plus avant de confirmer.
3. Envoyer tout d'un coupUn envoi d'essai de quelques dollars coûte quelques cents, et il révèle l'erreur pendant qu'elle est encore bon marché.
4. Laisser le solde chez le casinoCe solde-là dépend de plafonds de retrait, d'une vérification d'identité, et de la santé de l'entreprise.
5. Installer un portefeuille trouvé par une publicitéPassez par le site du fabricant, et relisez l'adresse avant de télécharger quoi que ce soit.

Portefeuille, loi et impôts au Québec

Détenir un portefeuille ne déclenche strictement rien. Ce sont les opérations, elles seules, qui comptent.

Selon l'AMF, l'utilisation d'un cryptoactif a une incidence fiscale si vous l'employez pour acquérir un bien ou un service, si vous le convertissez en devise, si vous l'échangez contre une autre monnaie virtuelle, ou si vous le vendez ou en faites don. Un simple transfert entre deux portefeuilles qui vous appartiennent n'est pas une disposition, mais conservez-en la trace : c'est elle qui prouvera le prix de base le jour venu.

Un mot, aussi, sur le cadre du jeu lui-même. Au Québec, Loto-Québec demeure le seul exploitant autorisé à offrir des jeux d'argent en ligne, et pas un des casinos dont nous parlons n'y est autorisé. Les gains de jeu d'un joueur récréatif sont généralement non imposables au Canada, sauf qu'une cryptomonnaie reçue puis revendue peut faire naître un gain en capital imposable, à déclarer à Revenu Québec comme à l'Agence du revenu du Canada.

Jeu responsable et aide au Québec

Un portefeuille séparé sert aussi à autre chose qu'à la sécurité : il rend visible, d'un coup d'oeil, ce que vous avez décidé de jouer. Mettez-y le montant de la soirée, et pas un dollar au-delà.

Les principaux casinos de nos avis offrent de régler des limites ou une exclusion depuis le compte lui-même. Faites-le le jour de l'ouverture, pendant que la décision ne coûte encore rien.

De l'aide gratuite et confidentielle au Québec

• Jeu : aide et référence1 800 461-0140, ou 514 527-0140 à Montréal, 24 heures sur 24. aidejeu.ca
• Info-SocialComposez le 811, option 2, pour parler à un intervenant psychosocial.
• Gamblers AnonymesDes réunions partout au Québec. gaquebec.org
• Autoexclusion de Loto-QuébecElle ne couvre pas les casinos internationaux. Demandez aussi l'exclusion à chaque casino où vous avez un compte.

Le jeu est réservé aux 18 ans et plus. Ne déposez jamais de l'argent dont vous avez besoin.