La SEC américaine vous montre étape par étape comment gérer vos actifs cryptographiques

Note : Le 12 décembre, la SEC américaine a publié un document officiel fournissant aux investisseurs particuliers les connaissances de base sur la garde des actifs cryptographiques, afin de les aider à décider comment détenir leurs actifs cryptographiques de la meilleure façon. Traduction par Jinse Caijing :

Le Bureau d’éducation et d’aide aux investisseurs de la SEC américaine a publié cette annonce destinée à aider les investisseurs particuliers à comprendre les méthodes de détention des actifs cryptographiques. Cette annonce présente les types de garde d’actifs cryptographiques, ainsi que quelques astuces et questions pour vous aider à décider comment détenir vos actifs cryptographiques de la meilleure façon.

I. Qu’est-ce que la garde d’actifs cryptographiques ?

La “garde” d’actifs cryptographiques désigne la manière et le lieu où vous stockez et accédez à vos actifs cryptographiques. Vous y accédez généralement via un dispositif ou un programme informatique appelé portefeuille cryptographique. Un portefeuille cryptographique ne stocke pas directement les actifs cryptographiques ; il stocke plutôt la “clé privée” ou le mot de passe de vos actifs cryptographiques.

Actifs cryptographiques. Les actifs cryptographiques désignent les actifs générés, émis et/ou transférés via un réseau utilisant la technologie de registre distribué ou une technologie similaire, y compris ce que l’on appelle “jetons”, “actifs numériques”, “monnaies virtuelles” et “cryptomonnaies”. Les investisseurs doivent comprendre que les caractéristiques et la conception des actifs cryptographiques, ainsi que la technologie de registre distribué ou de blockchain utilisée pour leur émission et/ou transfert, peuvent présenter des différences significatives. En d’autres termes, différents actifs cryptographiques peuvent offrir des rendements ou comporter des risques différents.

Lors de la création d’un portefeuille cryptographique, deux clés ou mots de passe sont générés :

1. Clé privée. La clé privée est un mot de passe aléatoire composé de lettres et de chiffres, utilisé pour autoriser les transactions d’actifs cryptographiques. La clé privée est comme le mot de passe de votre portefeuille cryptographique. Une fois créée, elle ne peut pas être modifiée ou remplacée. Si vous perdez votre clé privée, vous perdrez définitivement l’accès à vos actifs cryptographiques dans le portefeuille.
2. Clé publique. La clé publique est un autre code utilisé pour vérifier les transactions et permettre à d’autres d’envoyer des actifs cryptographiques à votre portefeuille. La clé publique ne permet pas d’accéder à la clé privée du portefeuille, ni d’autoriser des transactions. La clé publique est comme l’adresse email de votre portefeuille cryptographique.

Ces clés attestent conjointement de votre propriété des actifs cryptographiques et vous donnent le droit d’envoyer, de recevoir ou d’utiliser ces actifs.

II. Portefeuilles chauds et portefeuilles froids

Il existe de nombreux types de portefeuilles de cryptomonnaies, et les investisseurs particuliers ont différentes façons de les détenir. Les portefeuilles cryptographiques se divisent principalement en deux catégories : “portefeuilles chauds” et “portefeuilles froids”. Un portefeuille chaud désigne un portefeuille de cryptomonnaies connecté à Internet, pouvant être une application de bureau, une application mobile ou une application web. Les portefeuilles chauds permettent un accès pratique aux actifs cryptographiques pour effectuer des transactions, mais exposent également vos actifs à des menaces en ligne.

Un portefeuille froid désigne généralement un dispositif physique non connecté à Internet, comme une clé USB, un disque dur externe, ou même une feuille de papier. Pour les transactions d’actifs cryptographiques, un portefeuille froid est généralement moins pratique qu’un portefeuille chaud. Cependant, comme il n’est pas connecté à Internet, il offre souvent une meilleure résistance aux menaces en ligne. Néanmoins, le dispositif physique du portefeuille froid peut également être perdu, endommagé ou volé, ce qui entraînerait la perte permanente de vos actifs cryptographiques.

Protégez bien votre phrase de récupération ! De nombreux portefeuilles cryptographiques génèrent une “phrase de récupération”, aussi appelée phrase de sauvegarde, phrase de secours ou phrase mnémotechnique. La phrase de récupération est une série de mots aléatoires qui, si vous perdez votre portefeuille cryptographique ou votre clé privée, ou si le matériel ou le logiciel du portefeuille est endommagé, peut vous aider à restaurer votre portefeuille. Conservez votre phrase de récupération en lieu sûr et ne la partagez avec personne.

III. Autogestion et gestion par tiers

Vous devez également décider si vous gérez vous-même vos actifs cryptographiques (auto-hébergement) ou si vous confiez cette gestion à un tiers (gestion par tiers). Les deux options proposent des portefeuilles chauds et froids.

Autogestion :

En optant pour l’autogestion, vous avez un contrôle total sur vos actifs cryptographiques et êtes responsable de la gestion de toutes les clés privées de vos portefeuilles. Cela signifie que vous avez un contrôle complet sur l’accès à vos clés privées, mais aussi que vous assumez l’entière responsabilité de leur sécurité. Si votre portefeuille cryptographique est perdu, volé, endommagé ou piraté, vous risquez de perdre définitivement l’accès à vos actifs.

Questions clés lors du choix d’une solution d’autogestion des actifs cryptographiques

• Pouvez-vous facilement configurer et maintenir votre portefeuille cryptographique ? La configuration et la maintenance d’un portefeuille cryptographique peuvent nécessiter des connaissances techniques. Assurez-vous d’être capable de gérer toutes les étapes techniques nécessaires.
• Souhaitez-vous être entièrement responsable de vos actifs cryptographiques ? En autogérant, vous contrôlez entièrement vos actifs. Vous devez gérer vous-même la sauvegarde de vos clés privées et de votre phrase de récupération. En cas de perte ou de vol de ces clés ou phrases, vous risquez de perdre l’accès à vos actifs.
• Quel type de portefeuille cryptographique souhaitez-vous utiliser ? Comme mentionné, vous pouvez utiliser un portefeuille chaud ou froid pour stocker vos actifs. Choisissez en fonction de vos besoins en termes de commodité et de sécurité.
• Combien coûte un portefeuille cryptographique ? Les dispositifs physiques de portefeuilles froids nécessitent généralement un achat, tandis que les portefeuilles chauds sont souvent gratuits au départ. Cependant, chaque transaction peut entraîner des frais. Avant de choisir un portefeuille ou d’effectuer une transaction, renseignez-vous sur ces coûts.

Gestion par tiers :

En passant par une gestion par tiers, vous pouvez choisir une institution ou un service spécialisé pour détenir vos actifs cryptographiques. Ces institutions incluent des plateformes d’échange de cryptomonnaies et des prestataires de services de garde d’actifs cryptographiques. Elles gèrent et contrôlent l’accès à vos clés privées. La gestion par tiers peut impliquer des comptes où vos clés privées sont stockées dans un portefeuille froid, chaud ou une combinaison des deux. En cas de piratage, de faillite ou de liquidation de l’institution, vous pourriez perdre l’accès à vos actifs.

Questions clés lors du choix d’une gestion par tiers

• Avez-vous vérifié le background de l’institution de garde ? Prenez le temps d’étudier soigneusement toute institution de garde. Recherchez en ligne d’éventuelles plaintes ou problèmes. Renseignez-vous sur la régulation de cette institution. Bien que la réglementation dans le secteur des actifs cryptographiques soit encore en développement, une certaine supervision existe déjà.
• La gestion par tiers permet-elle de détenir quels types d’actifs cryptographiques ? Chaque institution autorise la détention de différents types d’actifs. Vérifiez que l’institution autorise la détention des types d’actifs que vous souhaitez.
• Que se passe-t-il si l’institution fait faillite ? Vérifiez si l’institution offre une assurance contre la perte ou le vol d’actifs cryptographiques, et comprenez ses termes et conditions.
• Comment l’institution stocke et protège vos actifs cryptographiques ? Renseignez-vous sur la manière dont l’institution sécurise vos actifs et clés privées, et qui y a accès. L’institution stocke-t-elle vos actifs dans ses propres installations ou sous-traitent-elle cette gestion ? Utilise-t-elle des portefeuilles chauds, froids ou d’autres méthodes ? Quelles technologies de sécurité physique et réseau utilisent-ils ? Comment déterminent-ils où stocker vos actifs ?
• Comment l’institution utilise-t-elle vos actifs cryptographiques ? Certaines institutions peuvent utiliser vos actifs comme garantie pour leurs propres besoins (par exemple, pour prêter). Cela est parfois appelé “re-hypothécation”. Pour réduire les coûts, certaines peuvent également mélanger les actifs de différents clients plutôt que de les détenir séparément. Renseignez-vous pour savoir si votre institution pratique ces méthodes, et si oui, si votre accord doit être approuvé.
• Quelles mesures de confidentialité l’institution offre-t-elle ? Recherchez une institution capable de protéger vos informations personnelles sensibles (par exemple, nom, adresse, numéro de sécurité sociale, types d’actifs cryptographiques détenus ou échangés). Demandez si l’institution vend des données clients à des tiers, et si oui, si votre consentement est requis.
• Quels frais l’institution facture-t-elle ? Demandez à l’institution ses frais annuels de gestion d’actifs (en fonction de la valeur de vos actifs cryptographiques), ses frais de transaction (coût d’utilisation ou d’échange d’actifs), ses frais de transfert d’actifs (coût de transfert de vos actifs hors de l’institution), ainsi que ses frais d’ouverture et de clôture de compte.

IV. Conseils généraux pour la protection des actifs cryptographiques

1. Étudiez soigneusement et choisissez toute institution de garde tierce.
2. Ne divulguez jamais votre clé privée ou votre phrase de récupération.
3. Protégez la confidentialité de vos actifs cryptographiques. Ne partagez pas le nombre ou le type d’actifs que vous détenez.
4. Méfiez-vous des escroqueries de phishing en ligne liées aux actifs cryptographiques.
5. Utilisez des mots de passe forts et l’authentification à plusieurs facteurs pour tous vos comptes en ligne liés aux actifs cryptographiques.