Bonnes pratiques de sécurité et cadre personnel de gestion du risque crypto

Ce que vous allez apprendre

• Les habitudes de sécurité propres à la DeFi : portefeuilles séparés, approbations de tokens et vérification des signatures.
• Comment classer vos avoirs crypto en niveaux de risque avec des plafonds écrits.
• Comment réaliser un test de résistance (stress test) simple sur votre allocation crypto.
• Quelles règles mettre par écrit et à quelle fréquence les réexaminer.

Explication

Les arnaques courantes, les phrases de récupération et un plan crypto personnel de base ont été traités dans le cours « Les fondamentaux du Bitcoin et des cryptomonnaies ». Cette leçon ajoute ce qui change dès que vous utilisez des smart contracts, des stablecoins et la DeFi (finance décentralisée).

Séparation des portefeuilles

• Portefeuille coffre-fort (vault) : portefeuille matériel pour les avoirs à long terme ; jamais connecté à des applications nouvelles ou inconnues.
• Portefeuille de travail : des fonds limités pour les protocoles que vous avez vérifiés.
• Portefeuille jetable (burner) : presque vide, pour tester de nouveaux sites, réclamer des airdrops ou minter des NFT.

Approbations et signatures

Une approbation de token (allowance) permet à un contrat de déplacer un token depuis votre portefeuille. De nombreuses applications demandent une approbation illimitée. Si ce contrat est piraté plus tard, il peut vider le token approuvé, même des années après. N'approuvez que le montant dont vous avez besoin, et examinez et révoquez régulièrement les anciennes approbations avec le gestionnaire d'approbations d'un portefeuille ou un outil de révocation réputé.

Certaines attaques utilisent des signatures hors chaîne (« signez ce message ») qui accordent l'autorisation de déplacer des tokens sans transaction visible. Lisez ce que vous signez. Si votre portefeuille ne peut pas décoder une demande, ou affiche une « signature à l'aveugle » (blind signing), ne signez pas. Préférez les portefeuilles qui simulent la transaction et indiquent quels tokens quitteront votre portefeuille.

Empoisonnement d'adresse (address poisoning) : des attaquants envoient de minuscules transferts depuis une adresse qui ressemble à une adresse que vous avez déjà utilisée (mêmes premiers et derniers caractères), en espérant que vous la copiiez depuis votre historique. Vérifiez toujours l'adresse complète, ou utilisez un carnet d'adresses enregistré, et envoyez d'abord un petit montant de test.

Niveaux de risque et plafonds

Un cadre de risque est un ensemble de règles écrites qui limitent ce que vous pouvez perdre sur chaque type d'exposition. Exemple de structure (les montants relèvent de votre choix, ce n'est pas une recommandation) :

Ajoutez un plafond par protocole, par exemple 5% du budget crypto par protocole, et une règle selon laquelle l'ensemble du budget crypto est un montant que vous pourriez perdre entièrement sans compromettre votre plan financier. Les cryptos peuvent perdre rapidement une grande partie de leur valeur, et les pertes en DeFi peuvent être totales.

Exemple chiffré

Exemple hypothétique : budget crypto €20,000. Plafonds : niveau 1 70%, niveau 2 20%, niveau 3 10%, par protocole 5%. Avoirs actuels : niveau 1 €12,000, niveau 2 €5,000 (entièrement dans un seul protocole de prêt), niveau 3 €3,000. Frais et impôts ignorés.

1. Montants plafonds : niveau 1 = €14,000 ; niveau 2 = €4,000 ; niveau 3 = €2,000 ; par protocole = €1,000.
2. Vérification : le niveau 2 contient €5,000 = 25% (au-dessus du plafond de €4,000). Le niveau 3 contient €3,000 = 15% (au-dessus du plafond de €2,000). Le protocole de prêt unique contient €5,000, soit cinq fois le plafond de €1,000.
3. Test de résistance avec des pertes supposées : le niveau 1 baisse de 60%, le niveau 2 perd 50%, le niveau 3 perd 100%.
4. Perte = €12,000 × 0.6 + €5,000 × 0.5 + €3,000 × 1.0 = €7,200 + €2,500 + €3,000 = €12,700, soit 63.5% du budget.
5. Action : ramener les niveaux 2 et 3 à leurs plafonds, répartir le niveau 2 entre plusieurs protocoles et confirmer qu'une perte de cette ampleur est acceptable.

Erreur fréquente

Exercice pratique

Sur papier : budget crypto hypothétique €8,000, plafonds 70% / 20% / 10%. Avoirs actuels : niveau 1 €6,000, niveau 2 €1,200, niveau 3 €800. (a) Quel niveau dépasse son plafond et de combien ? (b) Vous transférez l'excédent vers le niveau 2. Le niveau 2 reste-t-il dans son plafond ? (c) Appliquez le test de résistance de l'exemple chiffré (−60% / −50% / −100%) à la nouvelle allocation.

Points clés

• Séparez portefeuille coffre-fort, portefeuille de travail et portefeuille jetable, et tenez les nouvelles applications à l'écart de votre coffre-fort.
• Limitez et révoquez régulièrement les approbations de tokens ; ne signez jamais de messages que vous ne pouvez pas lire.
• Mettez par écrit des plafonds par niveau et un plafond par protocole, et comparez-y régulièrement vos avoirs.
• Soumettez l'ensemble du budget crypto à un test de résistance et limitez-le à un montant que vous pourriez perdre entièrement.

Prochaine étape

Vous avez terminé ce cours ; le cours suivant, « Day trading et exécution intraday », montre ce qu'implique réellement le trading au sein d'une même journée, des coûts à l'exécution en passant par les règles de risque.