Sécurité
Comment vos cryptos sont-elles gardées ?
Les incidents récents rappellent qu'un seul appareil ou une seule phrase de récupération peut tout faire perdre. Voici ce qui s'est passé et comment réduire ce risque.
Un accompagnement adapté à votre situation
Pour qui ?
Détenteurs de bitcoins qui souhaitent vérifier leur portefeuille matériel, leur procédure de récupération ou le risque lié à une clé unique, et familles recherchant un dispositif plus résilient.
Ce que nous travaillons ensemble
Nous examinons comment vos cryptos sont gardées, puis travaillons la séparation des clés, les sauvegardes, la récupération et la migration. Un multisig 2-sur-3 exige deux signatures indépendantes : une clé compromise ne suffit pas à dépenser les fonds. Sa mise en place et sa récupération doivent rester rigoureuses.
Votre premier échange
Décrivez vos appareils et vos préoccupations, sans transmettre de clés ni de mots de récupération. Un premier échange gratuit permet de définir le besoin avant de convenir de l'accompagnement. Le multisig réduit certains risques, sans tous les supprimer.
Un portefeuille froid ne suffit pas. Vérifiez comment vos cryptos sont protégées.
Deux attaques différentes, une même leçon : la sécurité dépend de toute votre configuration, pas seulement de la marque du portefeuille. Vérifiez l’origine de vos appareils, la création des phrases de récupération, les sauvegardes et la validation des transferts.
Coldcard · 1 789,28 BTC suivis
Selon Bitquery, les vols ont eu lieu du 30 juillet au 3 août 2026, en quatre vagues totalisant 1 789,28 BTC. Octobre correspond au suivi des fonds, pas à la date de l’attaque. Coinkite a confirmé un bug de génération ayant affaibli certaines phrases de récupération. Une mise à jour seule ne sécurise pas une phrase déjà affectée : consultez la procédure officielle de migration.
Chronologie et suivi Bitquery · 30 juillet–3 août 2026
Ledger / CryptoBilis · 102 M$ estimés
Bitquery estime les vols à 102 M$ depuis 335 portefeuilles, selon son analyse vérifiée le 16 octobre. Ledger a confirmé des implants physiques dans des appareils remis en distribution chez des revendeurs en Asie du Sud-Est, capturant les phrases lors de l’initialisation. Selon Ledger, ses systèmes et son système d’exploitation n’ont pas été compromis ; tous les appareils Ledger ne sont pas concernés.
Enquête Bitquery · 16 octobre 2026Marques citées pour l’actualité, sans recommandation ni partenariat.
Vérifié le 23 octobre 2026 · Bilans d’analyste, non définitifs.
- Revue 1 à 1 de vos appareils, clés, sauvegardes et procédures
- Migration guidée vers un multisig 2 sur 3 avec clés indépendantes
- Un multisig bien conçu réduit le risque lié à une clé compromise ; aucune configuration n’est invulnérable
Réponse sous 24 h · Nous ne détenons jamais vos actifs et ne demandons jamais votre phrase de récupération
Essayez
Trois clés, deux signatures.
Touchez les clés : il en faut deux pour ouvrir le coffre. Une clé perdue ou volée ne suffit ni à vous bloquer, ni à vous voler.
La solution
Le multisig, expliqué simplement.
Un portefeuille classique repose sur une seule clé. Celui qui l'obtient prend tout. Un portefeuille multisig exige plusieurs clés distinctes pour autoriser un transfert. Nous recommandons le 2 sur 3 : trois clés existent, deux suffisent pour signer.
3 clés, 3 lieux
Trois appareils de fabricants différents, conservés dans trois endroits séparés. Aucune faille d'un seul fabricant ne compromet le coffre.
2 signatures par transfert
Chaque paiement exige deux clés. Un voleur qui détient une clé ne peut rien déplacer.
Sauvegarde intégrée
Une clé perdue ? Les deux autres ouvrent toujours le coffre. Une seule clé perdue ne suffit plus à tout perdre.
Portefeuille à signature unique
- Une clé = un point de défaillance unique
- Seed faible ou fuitée = vidage immédiat
- Sauvegarde perdue = fonds perdus
- Aucune séparation des rôles dans la famille
Coffre multisig 2 sur 3
- Compromettre une clé ne suffit pas
- Fabricants différents = risque mieux réparti
- La perte d'une clé reste sans conséquence
- Transmission organisée via la troisième clé
Oui, c'est plus complexe à mettre en place. C'est précisément pour cela que nous le faisons avec vous, étape par étape, sur vos propres appareils. Nous ne détenons jamais de clé.
Planifier ma migration