Sécurité SwissBorg : comment nous protégeons vos cryptos, point par point
SwissBorg protège vos cryptos contre les pirates et les escrocs par plusieurs couches : une conservation séparée de nos propres actifs, des clés qui n’existent jamais en un seul endroit, un compte qui ne fonctionne que depuis votre téléphone et des blocages de retraits que vous fixez jusqu’à 180 jours.
SwissBorg est-il fiable ?
La sécurité n’est pas une fonctionnalité isolée, c’est un système. Nous protégeons vos cryptos sur trois niveaux, pour qu’aucune protection ne porte tout à elle seule :
- Propriété et ségrégation : vos cryptos restent votre propriété, conservées par BlockNodes SAS, notre entité française agréée par l’AMF au titre de MiCA. Elles sont séparées de nos propres actifs et ne feraient pas partie du patrimoine de l’entreprise si elle devenait un jour insolvable.
- Protection des clés par MPC : les clés privées n’existent jamais en un seul endroit, et chaque transaction doit passer nos règles d’approbation avant de pouvoir être signée.
- Le contrôle de votre côté : l’application ne fonctionne que depuis un appareil que vous avez approuvé, et vous pouvez bloquer vos retraits de cryptos jusqu’à 180 jours.
Conservation : vos cryptos restent les vôtres
BlockNodes SAS, notre entité française agréée MiCA, assure la conservation des cryptoactifs des utilisateurs. Les cryptoactifs des utilisateurs peuvent être conservés ensemble dans des portefeuilles communs, le solde de chacun étant suivi dans le registre, et vous pouvez vérifier que votre propre solde est inclus dans notre dernier audit mensuel. Pour exécuter les ordres, une petite partie est détenue auprès de plateformes d’échange elles-mêmes agréées au titre de MiCA.
Votre propriété
Vos cryptoactifs restent les vôtres à tout moment. Nous ne pouvons pas les utiliser pour notre propre compte sans votre consentement explicite.
Séparés des nôtres
Ils se trouvent sur des adresses de portefeuille différentes de celles des cryptos de l’entreprise, avec des enregistrements juridiques et comptables distincts. Un registre, mis à jour en temps réel et régulièrement vérifié par rapport à la blockchain, enregistre le solde de chaque utilisateur.
Isolés en cas d’insolvabilité
Si BlockNodes SAS devenait insolvable, les cryptoactifs des utilisateurs ne feraient pas partie de son patrimoine.
MPC : aucune clé unique à dérober
Les clés des cryptos des utilisateurs sont protégées par la technologie de calcul multipartite (MPC) de Fireblocks, et de Cordial Systems pour les actifs que Fireblocks ne prend pas en charge. Chaque clé privée est répartie sur plusieurs systèmes indépendants et n’existe jamais en un seul endroit, si bien qu’aucune partie - ni un prestataire technologique, ni notre propre équipe - ne peut l’utiliser seule.
Avant toute signature, un moteur de règles vérifie la transaction au regard des règles que nous définissons. Certaines transactions sont approuvées automatiquement, d’autres doivent être approuvées par une personne, et toute modification des règles nécessite elle aussi une approbation.
Protection des retraits : un délai de blocage sur vos cryptos
La protection des retraits applique un délai de 1 à 180 jours, choisi par vous, à chaque retrait de cryptos et à Smart Send. Une fois un retrait demandé, les fonds ne peuvent pas bouger avant la fin du délai.
Le délai ne peut être ni raccourci ni levé avant son terme, pas même par notre équipe support. Désactiver la protection prend le même délai avant que les retraits sans délai ne reprennent. Même si quelqu’un accède à votre téléphone ou vous force à ouvrir l’application, il devra attendre la fin du délai avant que la moindre crypto ne quitte votre compte, ce qui vous laisse le temps de réagir. L’achat, la vente et l’échange dans l’application fonctionnent normalement.
Vous pouvez aussi partager une page qui confirme, à la date de la vérification, que la protection des retraits était active sur votre compte.
Preuve de solvabilité : vérifiez que votre solde est bien pris en compte
Chaque mois, nous publions un audit des soldes des utilisateurs, avec tous les comptes anonymisés. Vous pouvez vérifier vous-même que votre propre solde figure dans le dernier audit, sans partager aucune donnée personnelle.
Sécurité du compte : votre compte est lié à votre appareil
Pour vous connecter et déplacer des fonds, il faut deux éléments : le téléphone que vous avez configuré et une information que vous êtes seul à connaître.
Une clé sur votre téléphone
Lorsque vous configurez l’application, votre téléphone crée une clé d’appareil qui ne le quitte jamais. Chaque connexion et chaque action sensible sont signées avec cette clé.
Votre PIN ou votre phrase secrète
Les connexions et les retraits nécessitent aussi votre PIN ou votre phrase secrète. Trop de tentatives erronées verrouillent le compte jusqu’à ce que vous passiez des vérifications supplémentaires. Vous pouvez utiliser la biométrie au lieu de le saisir.
Des passkeys pour un nouveau téléphone
Passer à un nouveau téléphone nécessite votre passkey et votre PIN. Une passkey est liée à votre appareil et à votre compte, ce qui la rend bien plus difficile à hameçonner qu’un mot de passe.
Gel de 48 heures après un changement sensible
Après une récupération manuelle du compte ou un changement de numéro de téléphone ou d’e-mail, les retraits sont suspendus pendant 48 heures. Nous vous envoyons un e-mail pour chaque changement, afin que vous puissiez le signaler si vous n’en êtes pas à l’origine.
Appels annoncés dans l’application
Avant qu’un membre de notre équipe ne vous appelle, l’application vous envoie une notification push indiquant son nom. Considérez tout appel, SMS ou message WhatsApp sans cette notification comme frauduleux.
Les deux facteurs, expliqués
Pourquoi nous utilisons votre appareil et votre PIN comme deux facteurs, plutôt que des codes SMS.
Régulation et licences
BlockNodes SAS, notre entité française, est agréée par l’Autorité des marchés financiers (AMF) en tant que prestataire de services sur cryptoactifs (PSCA) au titre de MiCA, le règlement européen sur les marchés de cryptoactifs. Son agrément couvre la conservation et l’administration de cryptoactifs, l’exécution d’ordres, le placement, le conseil en investissement, la gestion de portefeuille et les services de transfert.
Prévention des arnaques crypto et du phishing
Des escrocs se font passer pour SwissBorg, et parfois pour un régulateur comme l’AMF ou la FINMA, afin de vous pousser à déplacer vos cryptos. Leur scénario habituel : votre compte aurait été compromis et vos fonds devraient être transférés vers un portefeuille « sécurisé ». Ni SwissBorg ni les autorités ne vous demanderont jamais de déplacer, retirer ou « sécuriser » vos fonds.
Au moindre doute, arrêtez-vous, raccrochez et contactez-nous via le Support de l’application avant d’agir.
SwissBorg ne va jamais
vous demander votre phrase de récupération, votre PIN, votre mot de passe ou un code de vérification
vous demander de déplacer, retirer ou « sécuriser » vos fonds
vous appeler sans notification préalable dans l’application
vous demander un accès à distance à votre appareil ou d’installer une application de partage d’écran
vous demander d’appeler un numéro de téléphone pour confirmer ou annuler une modification de votre compte
fournir de l’assistance via les réseaux sociaux
Nos canaux officiels
Support : dans l’application, ou à support@swissborg.com si vous ne pouvez pas ouvrir l’application
Appels : toujours annoncés au préalable par une notification dans l’application et une notification push indiquant le nom de la personne qui appelle
E-mails : uniquement depuis des adresses @swissborg.com - méfiez-vous des imitations comme « support@swissborg » sans « .com »
Site web : swissborg.com, help.swissborg.com et l’application web sur app.swissborg.com
Application : uniquement sur l’Apple App Store et Google Play
Problèmes de sécurité : security@swissborg.com
Tests de sécurité
En tant que prestataire de services sur cryptoactifs agréé au titre de MiCA, nous devons aussi respecter le règlement européen sur la résilience opérationnelle numérique (DORA), qui nous impose de tester régulièrement nos systèmes. Chaque année, notre équipe de sécurité mène des audits de sécurité internes, et un cabinet indépendant réalise un test d’intrusion externe.
Questions fréquentes
SwissBorg protège les cryptoactifs des utilisateurs par plusieurs couches indépendantes, afin que leur protection ne repose pas sur un seul contrôle. Les cryptoactifs restent la propriété des utilisateurs, sont séparés des actifs propres de l’entreprise et sont conservés par BlockNodes SAS, un prestataire de conservation agréé au titre de MiCA par l’AMF.
Les clés de ces cryptoactifs sont protégées par calcul multipartite (MPC) : la clé complète n’existe jamais en un seul endroit, et un moteur de règles vérifie chaque transaction avant qu’elle puisse être signée. Du côté de l’utilisateur, le compte ne fonctionne que depuis un appareil qu’il a approuvé, et il peut ajouter à ses retraits de cryptos un délai de blocage allant jusqu’à 180 jours.
La sécurité ne supprime pas le risque de marché : la valeur des cryptoactifs peut baisser comme monter. Découvrez comment fonctionne la conservation.
SwissBorg n’est pas une arnaque. Dans l’UE, l’application SwissBorg est exploitée par BlockNodes SAS, que l’Autorité des marchés financiers (AMF) a agréée en tant que prestataire de services sur cryptoactifs au titre de MiCA, le règlement européen sur les marchés de cryptoactifs, sous le numéro d’agrément A2026-011. SwissBorg publie aussi chaque mois un audit des soldes anonymisés des utilisateurs, auquel chaque utilisateur peut comparer son propre solde.
Des escrocs se font bel et bien passer pour SwissBorg. Les e-mails authentiques proviennent uniquement d’adresses @swissborg.com, chaque appel de l’équipe est d’abord annoncé par une notification dans l’application, et SwissBorg ne demande jamais votre mot de passe ni vos codes à usage unique. Voir les licences de SwissBorg.
Oui, pour les services sur cryptoactifs énumérés ci-dessous. BlockNodes SAS, l’entité française de SwissBorg, est agréée par l’AMF en tant que prestataire de services sur cryptoactifs (PSCA) au titre de MiCA (règlement (UE) 2023/1114), sous le numéro A2026-011.
L’agrément couvre la conservation et l’administration de cryptoactifs, l’exécution d’ordres, le placement, le conseil en investissement, la gestion de portefeuille et les services de transfert. MiCA fixe aussi des règles sur la séparation entre les cryptoactifs des clients et ceux du prestataire. Consulter le centre de transparence MiCA.
Vos cryptoactifs restent votre propriété et SwissBorg ne peut pas les utiliser pour son propre compte sans votre consentement explicite. Ils sont conservés sur des adresses de portefeuille différentes de celles des cryptos propres de SwissBorg, et un registre, mis à jour en temps réel et régulièrement rapproché de la blockchain, enregistre le solde de chaque utilisateur.
Les clés sont réparties grâce au MPC, si bien qu’aucune partie, y compris le personnel de SwissBorg, ne peut les utiliser seule. De votre côté, les connexions et les retraits nécessitent votre téléphone et votre PIN, et vous pouvez bloquer les retraits de cryptos pendant 1 à 180 jours. Le prix des cryptos peut toujours baisser comme monter.
Les cryptoactifs des utilisateurs ne font pas partie du patrimoine de l’entreprise. BlockNodes SAS les maintient séparés de ses propres actifs, sur le plan juridique, dans ses comptes et sur des adresses de portefeuille distinctes, et ils restent la propriété des utilisateurs, enregistrés à leur nom dans le registre. Selon la Politique de conservation, ils ne sont pas affectés par une procédure d’insolvabilité de BlockNodes SAS.
Il en va de même pour la monnaie fiat : les fonds des utilisateurs sont détenus auprès d’un établissement de crédit agréé sur des comptes cantonnés, isolés des fonds appartenant à SwissBorg. En savoir plus sur la propriété et la ségrégation des fonds.
BlockNodes SAS, l’entité française de SwissBorg agréée MiCA, assure la conservation. Les cryptoactifs des utilisateurs peuvent être conservés ensemble dans des portefeuilles communs, le solde de chaque utilisateur étant enregistré dans le registre, et les clés sont protégées par la technologie MPC de Fireblocks, et de Cordial Systems pour les actifs que Fireblocks ne prend pas en charge. Ces prestataires fournissent la technologie ; BlockNodes SAS reste responsable de la conservation.
Pour exécuter les ordres, une petite partie des cryptoactifs des utilisateurs est détenue auprès de plateformes d’échange elles-mêmes agréées au titre de MiCA. Lire la Politique de conservation.
Le calcul multipartite (MPC) est une méthode de signature des transactions sans qu’une clé privée complète n’existe jamais. Chaque clé est divisée en fragments détenus sur plusieurs systèmes indépendants, et ces fragments coopèrent pour produire une signature sans jamais être réunis.
Pour les utilisateurs, cela signifie qu’aucune clé complète n’est stockée nulle part, qu’un attaquant, un prestataire ou un employé pourrait dérober. SwissBorg ajoute un moteur de règles par-dessus : des règles déterminent quelles transactions peuvent être signées, certaines automatiquement, d’autres seulement après l’approbation d’une personne. Découvrez comment le MPC protège les clés.
La protection des retraits est un délai de blocage facultatif sur vos retraits de cryptos et Smart Send. Vous choisissez un délai de 1 à 180 jours dans les paramètres de sécurité de l’application, et une fois un retrait demandé, les fonds ne peuvent pas bouger avant la fin du délai.
Le délai ne peut être ni raccourci ni levé avant son terme, pas même par l’équipe support de SwissBorg, et désactiver la protection prend le même délai. Elle est conçue pour le cas où quelqu’un vous force à ouvrir l’application : cette personne ne peut pas sortir vos cryptos immédiatement. L’achat, la vente et l’échange fonctionnent normalement. Comment fonctionne la protection des retraits.
Depuis l’application SwissBorg, vous retirez vos cryptos vers un portefeuille externe, ou votre monnaie fiat vers votre compte bancaire.
Deux protections peuvent ajouter une attente. Si vous avez activé la protection des retraits, les retraits de cryptos attendent le délai que vous avez choisi. Et pendant 48 heures après une récupération de compte ou un changement de numéro de téléphone ou d’e-mail, les retraits sont suspendus, ce qui vous laisse le temps de réagir si quelqu’un d’autre a fait le changement. Vous recevez un e-mail pour chaque changement et pouvez le signaler si vous n’en êtes pas à l’origine.
SwissBorg publie chaque mois un audit des soldes des utilisateurs, avec tous les comptes anonymisés : il montre ce que SwissBorg doit à ses utilisateurs. Sur la page d’auto-vérification, vous pouvez vérifier que votre propre solde figure dans le dernier audit, sans partager de données personnelles.
Oui. En tant que prestataire de services sur cryptoactifs agréé MiCA, SwissBorg doit respecter le règlement européen sur la résilience opérationnelle numérique (DORA), qui impose de tester régulièrement ses systèmes. Chaque année, son équipe de sécurité mène des audits de sécurité internes et un cabinet indépendant réalise un test d’intrusion externe.
Toute personne qui découvre un problème de sécurité peut le signaler à security@swissborg.com.
Les e-mails authentiques de SwissBorg proviennent uniquement d’adresses @swissborg.com. Avant qu’un membre de l’équipe ne vous appelle, l’application envoie une notification push avec le nom de cette personne ; considérez tout appel, SMS ou message WhatsApp sans cette notification comme frauduleux.
SwissBorg ne demande jamais votre mot de passe, vos codes à usage unique ou vos identifiants de connexion complets, ne vous demande jamais de transférer des fonds vers un « compte sécurisé » et ne vous demande jamais d’envoyer des cryptos pour vérifier votre identité. En cas de doute, arrêtez-vous et contactez support@swissborg.com. Découvrez comment vous protéger des arnaques.
Écrivez à security@swissborg.com en décrivant le problème et les étapes pour le reproduire. Merci de ne pas effectuer de tests sur les comptes d’autres utilisateurs et de ne pas divulguer le problème publiquement avant sa correction.
En cas de fraude présumée sur votre propre compte, contactez support@swissborg.com.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans les applications, le site web ou les systèmes de SwissBorg, écrivez à security@swissborg.com avec une description et les étapes pour le reproduire. Merci de ne pas effectuer de tests sur les comptes d’autres utilisateurs et de ne pas divulguer le problème publiquement avant que nous ayons pu le corriger.