Auto-conservation ou dépositaire ? Comment SwissBorg conserve vos cryptos

Ces derniers jours, beaucoup de personnes dans la communauté crypto se posent la même question : mes cryptos sont-elles au bon endroit ?

Cette question fait suite à des signalements de fonds siphonnés sur des hardware wallets Ledger vendus par un revendeur tiers en Asie du Sud-Est. Ledger a confirmé la présence d'un implant matériel non autorisé dans au moins un appareil concerné. L'entreprise indique que toutes les pertes confirmées sont liées à ce revendeur et que sa propre fabrication, ses systèmes internes et ses canaux de vente directe ne sont pas compromis.

Les hardware wallets restent un choix raisonnable pour beaucoup de personnes. Cette actualité montre surtout le nombre d'étapes dont dépend l'auto-conservation : l'endroit où l'appareil a été acheté, la façon dont il a été configuré et l'endroit où la phrase de récupération est conservée. Certaines personnes sont à l'aise pour gérer tout cela. D'autres préfèrent la simplicité de confier la conservation à une entreprise réglementée.

Les deux choix sont légitimes, et cet article explique comment le second fonctionne chez SwissBorg.

Ce que l'auto-conservation vous demande

L'actualité de cette semaine concernait la chaîne d'approvisionnement : des appareils modifiés avant d'arriver chez leurs propriétaires. C'est l'une des nombreuses tâches que l'auto-conservation laisse au propriétaire.

Des chercheurs en sécurité citent les plus courantes :

• Acheter uniquement du matériel authentique auprès des canaux officiels, car des appareils contrefaits ou modifiés circulent par les canaux non officiels.
• Configurer l'appareil vous-même, et refuser tout appareil livré avec une phrase de récupération déjà définie.
• Installer les mises à jour du firmware dès leur sortie, uniquement via l'application et le site officiels du fabricant, car il existe de fausses mises à jour et de fausses applications compagnons.
• Vérifier chaque transaction sur l'écran de l'appareil lui-même, car un logiciel malveillant sur un ordinateur peut modifier les adresses.
• Conserver la phrase de récupération hors ligne, à l'abri du feu, de l'eau et de la perte, et jamais sous forme de photo ni dans le cloud.
• Reconnaître l'hameçonnage (phishing) qui usurpe l'identité du fabricant.
• Prévoir comment une personne de confiance pourrait accéder aux fonds s'il vous arrivait quelque chose.

Certaines personnes font de leur mieux pour gérer tout cela. Si vous préférez ne pas le faire, la conservation gérée confie l'essentiel de ce travail à une entreprise réglementée dont c'est le métier.

Chez SwissBorg, BlockNodes exploite l'infrastructure de conservation MPC, garde les clés au sein de systèmes approuvés et rapproche régulièrement les soldes, sous la supervision de l'AMF.

Votre rôle consiste à maintenir l'application à jour depuis le store officiel, à choisir un code d'accès robuste et à définir le délai de votre Protection des retraits.

Auto-conservation ou conservation par un dépositaire : la comparaison avec SwissBorg

Quatre niveaux entre vos cryptos et toute autre personne

La plupart des discussions sur la sécurité des plateformes d'échange portent sur la façon dont la plateforme conserve les cryptos.

C'est important, et nous y revenons plus bas. Mais chez SwissBorg, trois des quatre niveaux de protection sont entre vos mains, et deux d'entre eux sont indépendants du verrouillage de votre téléphone.

Niveau 1 : seul votre appareil autorisé peut agir

Aucun identifiant ni mot de passe ne fonctionne sur un autre appareil.

Lorsque vous configurez SwissBorg, votre téléphone crée une clé d'appareil dans son matériel sécurisé, qu'elle ne quitte jamais, et cette clé contribue à signer vos connexions et vos retraits.

Passer à un nouveau téléphone est un processus contrôlé : si votre appareil a été signalé comme perdu ou volé, votre appareil précédent est révoqué et vous recevez un e-mail avec une option « Ce n'était pas moi ».

Vous prouvez que le nouvel appareil vous appartient avec votre passkey et votre code d'accès SwissBorg. Sans votre passkey, une vérification d'identité en plusieurs étapes est examinée par notre équipe.

Par mesure de sécurité, les retraits restent bloqués pendant au moins 24 heures après une récupération par passkey.

Un blocage de 48 heures s'applique également après toute modification de votre numéro de téléphone ou de votre adresse e-mail.

Niveau 2 : votre code d'accès SwissBorg n'est pas le code de votre téléphone

La connexion et les retraits nécessitent également une clé dérivée de votre code d'accès SwissBorg.

Ce code d'accès appartient à votre application SwissBorg, pas à votre téléphone. Il n'apporte donc une protection supplémentaire que s'il est différent du code qui déverrouille votre téléphone. Nos recommandations :

• Choisissez une phrase secrète. En plus des codes à 4 et 6 chiffres, SwissBorg vous permet de définir une phrase secrète alphanumérique d'au moins 8 caractères. Choisissez-la longue, aléatoire et unique. Consultez nos exigences relatives au code d'accès.
• Ne réutilisez jamais le code de votre téléphone, une date qui a un sens pour vous ou un code d'une autre application ou d'une carte.
• Décidez si la biométrie vous convient. Lorsque la connexion par Face ID ou empreinte digitale est activée, la biométrie remplace la saisie de votre code d'accès. C'est pratique pour les montants du quotidien. Pour des avoirs plus importants, envisagez de désactiver la connexion biométrique et de saisir votre code d'accès.

Vous pouvez modifier ces deux réglages dans Profil › Sécurité.

Niveau 3 : votre délai, avec la Protection des retraits

La Protection des retraits ajoute une période d'attente à chaque retrait de cryptos depuis votre compte, y compris Smart Send. Vous choisissez sa durée, de 1 à 180 jours, dans Profil › Sécurité › Protection des retraits. Elle est désactivée par défaut.

• Le délai ne peut pas être contourné, pas même par le support SwissBorg.
• Vous pouvez annuler un retrait tant qu'il est en attente.
• Désactiver la fonction lance un compte à rebours égal au délai que vous avez défini. Elle ne peut donc pas être désactivée puis contournée immédiatement.
• Vous pouvez toujours échanger et gérer votre portefeuille dans l'application, comme d'habitude.

Niveau 4 : une conservation MPC dans le cadre de MiCA

La conservation SwissBorg est assurée par BlockNodes SAS, une société française agréée par l'Autorité des marchés financiers (AMF) au titre du règlement européen sur les marchés de cryptoactifs (MiCA), numéro d'agrément A2026-011, notamment pour la conservation et l'administration de cryptoactifs pour le compte de clients.

Les informations ci-dessous proviennent du résumé public de notre politique de conservation.

• Aucune clé unique à voler. Chez SwissBorg, les cryptos sont conservées dans des portefeuilles sécurisés par MPC (calcul multipartite). Avant toute signature, chaque transaction est vérifiée au regard de règles d'approbation définies par SwissBorg. Selon la situation, certaines peuvent nécessiter une validation supplémentaire de notre équipe. Ce n'est qu'ensuite que la transaction est signée, et pour cela, chaque fragment de la clé MPC est nécessaire. Aucun serveur ne détient une clé complète, et ni notre équipe ni notre prestataire technologique ne peuvent voir ou utiliser une clé entière. Aucune phrase secrète unique ne contrôle vos cryptos.
• Séparées. Vos cryptos se trouvent sur des adresses on-chain distinctes de celles des actifs propres de BlockNodes, sont enregistrées en temps réel et rapprochées régulièrement des soldes on-chain, et ne sont pas affectées par une éventuelle procédure d'insolvabilité de BlockNodes.
• Ni prêtées ni données en garantie. BlockNodes n'utilise pas vos actifs pour son propre compte et ne les vend, ne les transfère, ne les prête ni ne les donne en garantie sans votre instruction, sauf en vertu d'une décision de justice valable ou selon les conditions prévues dans les Conditions d'utilisation.
• Responsabilité au titre de MiCA. BlockNodes est responsable envers vous de la perte de tout cryptoactif lorsque cette perte lui est imputable. Les événements survenant sur des blockchains publiques qu'elle ne contrôle pas sont exclus.
• Vous pouvez vérifier. Saisissez votre Audit Credential ID sur notre page Proof of Liabilities pour confirmer que votre solde est bien inclus.

Adaptez vos réglages à ce que vous détenez

Il s'agit de suggestions, pas d'obligations. Choisissez ce qui correspond au montant que vous détenez et à la fréquence de vos retraits.

Un délai plus long vous laisse plus de temps pour annuler un retrait que vous n'avez pas effectué, mais signifie aussi que vous ne pouvez pas retirer rapidement vos fonds vous-même.

The SwissBorg Way : configurez votre compte en trois étapes

Si vous préférez la conservation par un prestataire réglementé, procédez dans cet ordre :

• Sécurisez votre connexion. Définissez une phrase secrète alphanumérique que vous n'utilisez nulle part ailleurs, décidez de l'usage de la biométrie et ajoutez une passkey afin de pouvoir récupérer votre compte.
• Activez la Protection des retraits. Choisissez un délai de 1 à 180 jours adapté à la fréquence de vos retraits.
• Déposez. Envoyez des cryptos depuis votre portefeuille ou votre plateforme d'échange actuels, en commençant par un petit montant de test.

Pour en savoir plus : résumé de la politique de conservation, Protection des retraits, MiCA Transparency Hub.

Continuez la conversation :

X | Instagram | YouTube | Discord | Telegram

Les informations relatives à la conservation présentées dans cet article concernent BlockNodes SAS (AMF, MiCA A2026-011), qui fournit les services SwissBorg dans l'EEE, en Suisse et au Royaume-Uni. Les services sont fournis conformément à nos Conditions d'utilisation.

Ceci est une communication marketing relative à des cryptoactifs. Les cryptoactifs sont très volatils. Vous risquez de perdre la totalité du capital investi. Les performances passées ne préjugent pas des résultats futurs. Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Pour en savoir plus sur les risques liés aux cryptoactifs, consultez notre page Liste des risques.