Portefeuille dépositaire ou non dépositaire : quelle différence ?

La différence tient à qui détient les clés privées, les nombres secrets qui autorisent les dépenses. Avec un portefeuille dépositaire, une entreprise les détient et vous disposez d'un compte. Avec un portefeuille non dépositaire, aussi appelé autoconservation, vous les détenez vous-même.

Qu'est-ce qu'un portefeuille dépositaire ?

Un portefeuille dépositaire est un compte ouvert auprès d'une entreprise, le plus souvent une plateforme d'échange comme Coinbase ou Kraken, ou une application de paiement. Vous vous connectez avec un mot de passe, et l'entreprise contrôle les clés en coulisses. Votre solde est une écriture dans les propres comptes de l'entreprise, qui s'engage à vous le verser sur demande.

C'est un terrain familier. Il existe un service client, un mot de passe oublié peut être réinitialisé après une vérification d'identité, et acheter ou vendre ne demande que quelques gestes.

Le risque, c'est l'entreprise elle-même. Si elle est piratée, mal gérée ou frauduleuse, ses clients peuvent se retrouver à attendre devant un tribunal des faillites. Mt. Gox, autrefois la plus grande plateforme d'échange de bitcoins, a fait faillite en 2014, et FTX s'est effondrée en novembre 2022. Un dépositaire peut aussi geler un compte ou suspendre les retraits. La question de savoir si un mécanisme de protection s'applique est traitée dans Les cryptomonnaies sont-elles assurées ?

Qu'est-ce qu'un portefeuille non dépositaire ?

Un portefeuille non dépositaire est une application ou un appareil qui génère des clés et les laisse à l'utilisateur. Aucune entreprise ne peut transférer les fonds, les geler ou les perdre dans une faillite. Le portefeuille est sauvegardé grâce à une phrase de récupération, une liste de 12 ou 24 mots.

Le risque se reporte sur le propriétaire. Il n'existe pas de réinitialisation du mot de passe. Une phrase de récupération perdue peut signifier des fonds perdus définitivement, et une phrase donnée à un escroc signifie des fonds volés sans aucun recours. La succession est aussi plus compliquée, car les héritiers ont besoin à la fois des clés et du savoir-faire pour les utiliser.

Que signifie « not your keys, not your coins » ?

Ce slogan (« pas vos clés, pas vos cryptos ») résume en six mots l'argument des partisans de l'autoconservation. Il affirme qu'un solde sur une plateforme d'échange n'est qu'une créance sur une entreprise, et que la véritable propriété suppose de détenir les clés. Chaque faillite de plateforme lui vaut de nouveaux adeptes.

Ses détracteurs le jugent trop simpliste. Pour beaucoup, le danger le plus probable est leur propre erreur, comme une sauvegarde jetée, un lien d'hameçonnage ou une signature accordée à une application malveillante. Un dépositaire doté d'une équipe de sécurité professionnelle peut protéger les clés mieux qu'un débutant, et les grandes institutions y ont couramment recours.

Comment les deux se comparent-ils ?

• Le contrôle. Dépositaire : l'entreprise peut geler ou retarder. Non dépositaire : seul le détenteur des clés peut agir.
• La récupération. Dépositaire : réinitialisation du compte via l'assistance. Non dépositaire : aucune sans la phrase de récupération.
• Le principal risque. Dépositaire : l'entreprise fait faillite ou est piratée. Non dépositaire : l'utilisateur se trompe ou est trompé.
• L'usage type. Dépositaire : acheter, vendre et trader. Non dépositaire : conservation à long terme et utilisation d'applications blockchain.

Le choix n'est pas binaire. De nombreux détenteurs utilisent les deux, à des fins différentes.