En 2026, choisir un wallet crypto n’est plus une question purement technique : c’est une décision de gestion du risque. La faillite de FTX en novembre 2022 a exposé plus de 8 milliards de dollars de fonds clients non ségrégés, et MiCA impose depuis décembre 2024 aux prestataires européens de tenir les actifs clients séparés de leurs propres fonds. Le principe fondateur reste intact : “not your keys, not your coins”.
Au programme
- La règle 80/15/5 s’est imposée comme norme : 80 % en cold storage hardware, 15 % en hot wallet, 5 % sur un CEX pour le trading actif
- Depuis l’ERC-4337 (2023), les smart contract wallets comme Safe et Ready (ex-Argent) offrent récupération sociale et signatures multi-facteurs
- MiCA impose la ségrégation des fonds clients, mais seule la self-custody constitue une garantie absolue contre la faillite d’un intermédiaire
Pourquoi la self-custody est-elle redevenue prioritaire ?
La faillite de FTX reste la perte de custody la plus coûteuse de l’histoire crypto : environ 8 milliards de dollars de fonds clients étaient mélangés aux actifs propres de la plateforme. Depuis décembre 2024, MiCA oblige les CASP (prestataires de services sur crypto-actifs) agréés en Europe à ségréger strictement ces fonds.
La suite nuance le tableau sans le renverser : après cinq distributions, dont 900 millions de dollars versés le 31 juillet 2026, les créanciers FTX ont dépassé 105 % de recouvrement. Ce pourcentage porte toutefois sur la valeur en dollars du jour de la faillite, en novembre 2022 : les clients ont récupéré des dollars, pas leurs bitcoins, après trois ans d’immobilisation.
MiCA ne remplace pas pour autant la self-custody. Un prestataire agréé peut faire faillite, subir un piratage ou geler les retraits sous pression réglementaire. La seule garantie absolue reste la détention directe de ses clés privées.
Quelle répartition optimale entre les types de wallets ?
La répartition 80/15/5 s’est imposée comme norme de référence en 2026, recommandée par les principales ressources de sécurité crypto. Elle s’articule ainsi :
- 80 % en cold storage (hardware wallet hors réseau) : pour les holdings long terme Bitcoin ou Ethereum
- 15 % en hot wallet mobile : pour les transactions courantes, le DeFi actif, les NFT
- 5 % sur un CEX : Binance, Coinbase ou Kraken, réservés au trading actif
Cette proportion n’est pas figée : sans exposition DeFi, on peut monter à 90 % en cold storage ; un trader actif sur les DEX gardera davantage en hot wallet, avec un risque supérieur.
Quels hardware wallets dominent en 2026 ?
Le marché du cold storage reste structuré autour de Ledger et Trezor. Ledger propose le Stax et le Flex (écrans tactiles), le Nano X au format éprouvé depuis 2019, et le Nano Gen5 arrivé en 2026. Trezor a lancé le Safe 5 en juin 2024, avec élément sécurisé certifié EAL6+, puis le Safe 7 en 2026, doté de deux éléments sécurisés dont la puce auditable TROPIC01.
Un point mérite d’être connu avant d’acheter du Ledger : en mai 2023, l’annonce de Ledger Recover, service qui sauvegarde des fragments chiffrés de la seed chez des tiers après vérification d’identité, a provoqué une vive polémique. La fonction reste facultative, mais elle a montré que le firmware pouvait, par conception, faire sortir la clé de l’appareil.
Pour les profils avancés, le BitBox02 (fabrication suisse, code open source) permet d’auditer soi-même le firmware. Les Coldcard Q et Mk5 ciblent les détenteurs Bitcoin qui exigent un airgap total : les transactions transitent par carte SD ou QR code, sans connexion à un ordinateur.
L’épisode Coldcard de l’été 2026 rappelle qu’aucun appareil n’est infaillible. Un défaut du firmware 4.0.1, publié en 2021, a fait générer certaines seeds avec une entropie très réduite ; à partir du 30 juillet 2026, un attaquant a vidé plus de 1 500 BTC des portefeuilles concernés. Coinkite a corrigé le firmware, mais une seed créée sur une version vulnérable reste compromise : il faut en générer une nouvelle et migrer les fonds.
“La pire erreur avec un hardware wallet n’est pas de l’acheter : c’est de perdre ou de mal stocker sa seed phrase de 24 mots.” - Ledger Academy, 2026
Comment choisir son hot wallet selon son usage ?
MetaMask reste le standard EVM avec environ 30 millions d’utilisateurs actifs mensuels revendiqués, chiffre que Consensys communique sans variation depuis trois ans. Mais Rabby Wallet, développé par DeBank en open source, lui dispute des parts de marché grâce à la simulation de transaction avant signature et à une lecture claire des approbations de contrats.
Pour les utilisateurs Solana et multi-chain, Phantom s’est imposé comme référence : il gère nativement Solana, Ethereum et Bitcoin. Exodus reste pertinent pour les débutants qui veulent un portefeuille multi-actifs sans configuration complexe.
Le choix dépend de votre usage principal :
- DeFi EVM actif : Rabby (sécurité et lisibilité)
- Solana / multi-chain : Phantom
- Grand public débutant : Exodus
- Multi-protocoles avancé : Zerion ou Rabby
Ces wallets s’inscrivent dans la tranche des 15 % recommandés pour les transactions courantes.
Qu’est-ce que l’abstraction de compte (ERC-4337) ?
Depuis le déploiement de l’ERC-4337 en 2023, les smart contract wallets ont changé de nature sur Ethereum. Ce standard permet des comptes programmables : récupération sociale, signatures multi-facteurs, paiement du gas en stablecoins.
Safe (anciennement Gnosis Safe) et Ready (l’ancien Argent, rebaptisé en juin 2025) représentent les 2 implémentations les plus connues. Safe sécurisait 35,25 milliards de dollars d’actifs sur 61 millions de comptes selon son rapport trimestriel d’avril 2026. Ready vise les particuliers, avec récupération via contacts de confiance ; son programme de carte a été arrêté en 2025 après la défaillance de l’émetteur, sans effet sur les fonds, auto-conservés.
Ces wallets ne remplacent pas le hardware pour le cold storage : ils relèvent de la tranche des 15 %, avec une sécurité supérieure aux comptes EOA classiques.
Quand conserver des fonds sur un CEX reste-t-il acceptable ?
La règle post-FTX est nette : un exchange centralisé n’est pas un outil de custody. Les 5 % en exchange se justifient dans 3 cas : trading actif avec ordres en cours, conversion régulière vers monnaie fiat, ou produits financiers spécifiques (futures, produits de rendement).
Binance et Kraken publient des attestations de réserves (Proof of Reserves) sur une base trimestrielle. Coinbase ne publie pas de preuve de réserves cryptographique et s’appuie sur ses états financiers audités de société cotée au NASDAQ (symbole COIN), soumise aux exigences de reporting SEC. Ces éléments réduisent le risque de contrepartie sans l’éliminer, et ne couvrent pas tout : en mai 2025, Coinbase a révélé la corruption d’agents de support externes ayant exposé les données de près de 70 000 clients, pour un coût estimé entre 180 et 400 millions de dollars. Aucun fonds n’a été volé sur la plateforme, mais les tentatives d’ingénierie sociale qui ont suivi visaient les utilisateurs. La règle pratique reste valide : dès que vous n’avez pas besoin de ces fonds sur la plateforme dans les 48 heures, transférez-les vers votre hardware wallet.
Questions fréquentes
Quel est le wallet crypto le plus sécurisé en 2026 ?
Le Ledger Stax, les Trezor Safe 5 et Safe 7 et le Coldcard Q figurent parmi les options les plus solides en self-custody. Aucune n’est infaillible : la faille d’entropie révélée en juillet 2026 sur d’anciens firmwares Coldcard impose de vérifier la version installée avant de créer une seed. Dans tous les cas, la seed phrase de 24 mots doit être stockée physiquement, jamais numérisée ni photographiée.
MetaMask ou Rabby Wallet : lequel choisir pour la DeFi ?
Rabby offre une expérience supérieure à MetaMask pour les utilisateurs DeFi actifs en 2026 : simulation de transaction, gestion automatique du réseau, meilleure lisibilité des approbations. MetaMask conserve un écosystème d’intégrations plus large.
Qu’arrive-t-il à ses fonds si l’on perd son hardware wallet ?
La perte de l’appareil n’entraîne pas celle des fonds : la seed phrase de 24 mots permet de restaurer l’accès sur n’importe quel wallet compatible. C’est la perte de cette seed sans copie de sauvegarde qui est irrémédiable. Stocker 2 copies physiques dans 2 lieux distincts est la précaution minimale.
Un exchange comme Coinbase peut-il perdre mes fonds ?
Oui. Coinbase est régulé, coté en bourse et audité, mais il reste exposé au risque de faillite, de piratage ou de gel réglementaire. MiCA impose la ségrégation des actifs en Europe depuis décembre 2024, ce qui renforce la protection sans la rendre absolue. Pour tout investissement long terme en Bitcoin ou Ethereum, la self-custody sur hardware wallet reste recommandée.
À retenir
En 2026, le choix du wallet est une décision de gestion du risque autant que technique. La répartition 80/15/5 reste la norme de référence post-FTX, mais la faille d’entropie Coldcard de juillet 2026 rappelle qu’un hardware wallet ne dispense pas de suivre les avis de sécurité de son fabricant. À surveiller : les smart contract wallets ERC-4337, dont la récupération sociale pourrait réduire le besoin de hardware sur les montants intermédiaires.
Sources
-
ÉCONOMIE & MACROPCE : l'inflation core stagne à 3,3 %, la Fed attendue