En bref : trois wallets, trois rôles. Un wallet froid pour l’épargne, qui ne touche jamais d’application inconnue ; un burner au petit solde pour les nouvelles campagnes ; et, seulement si vous comptez vendre, un compte custodial chez un prestataire agréé, utilisé comme guichet de conversion. Le burner existe pour qu’une mauvaise signature coûte un budget choisi d’avance, pas votre épargne.
Pourquoi un burner wallet
Chasser les airdrops, c’est connecter un wallet à des logiciels que vous ne connaissez pas. Certains sont audités et réputés ; beaucoup sont récents, non audités, en ligne depuis quelques jours. Même des équipes honnêtes livrent des bugs, et les malhonnêtes comptent sur une signature non lue. Un wallet au solde réduit transforme ce risque : de « tout » à « ce budget ».
Seconde raison, moins évidente : un airdrop est lié à une adresse, qui devient une histoire publique. Une adresse dédiée isole votre activité de farming, et ses erreurs, de l’adresse qui garde vos avoirs de long terme. La page sécurité d’ethereum.org va dans le même sens : garder la phrase de récupération secrète, vérifier ce que l’on signe, préférer des plafonds aux autorisations illimitées et envisager un hardware wallet pour les clés importantes.
Le modèle à trois wallets
Raisonnez en rôles plutôt qu’en marques. Ce sont les règles attachées à chaque rôle qui vous protègent.
Wallet froid
Épargne
- Hardware wallet ou équivalent
- Jamais connecté à une nouvelle application
- Reçoit les gains, envoie rarement
Burner wallet
Expériences
- Sa propre phrase, son propre profil de navigateur
- Solde faible, fixé à l’avance
- Signe sur les nouvelles applications
Compte custodial
Guichet de vente
- Soldes détenus par le prestataire
- Uniquement pour convertir ou retirer
- Prestataire agréé MiCA (PSCA)
Depuis la fin de la période transitoire MiCA, le 2 juillet 2026, l’AMF invite à n’utiliser que des prestataires agréés pour opérer dans l’Union européenne. Si la différence entre burner et compte sur plateforme reste floue, lisez d’abord wallet custodial ou non custodial.
La configuration en huit étapes
L’ordre compte : le profil de navigateur avant le wallet, le budget avant l’approvisionnement.
-
Définir à quoi sert le burner
Écrivez une phrase : quelle campagne, quel réseau et quel montant maximum vous acceptez de perdre. Si vous ne pouvez pas nommer les deux, vous n’êtes pas prêt à connecter quoi que ce soit.
-
Créer un profil de navigateur séparé
Utilisez un nouveau profil (ou un autre navigateur) sans mots de passe enregistrés, sans gestionnaire de mots de passe et sans autre wallet. Installez-y une seule extension de wallet, depuis le site officiel de l’éditeur.
-
Générer un wallet entièrement neuf
Créez un wallet avec une nouvelle phrase de récupération. Ne le dérivez pas de votre phrase principale et n’importez jamais celle-ci. Un « compte supplémentaire » sous la même phrase est une commodité, pas une séparation : une seule phrase les contrôle tous.
-
Sauvegarder la phrase hors ligne
Notez-la sur papier, ou sur métal si vous comptez garder le wallet longtemps. Ne la photographiez jamais, ne la stockez pas dans des notes synchronisées et ne la collez sur aucun site.
-
Approvisionner uniquement le budget prévu
Envoyez le token de gas du réseau et le petit montant nécessaire. Faites d’abord un envoi test et vérifiez qu’il arrive sur le bon réseau avant d’envoyer le reste.
-
Vérifier chaque site avant de connecter
Accédez à l’application depuis la documentation officielle du projet, pas depuis une annonce, un message ou une réponse. Comparez le domaine caractère par caractère et lisez chaque demande de signature en entier.
-
Tenir un journal de ce que vous signez
Notez la date, le site, le réseau, l’action et la valeur en euros de chaque transaction. Ce journal sert pour la déclaration fiscale, pour comprendre un problème et pour repérer une autorisation involontaire.
-
Rapatrier et faire le ménage
Après un claim, transférez les gains vers un wallet mieux protégé, révoquez les autorisations accordées par le burner et mettez-le à la retraite à la fin de la campagne.
Approvisionner sans regret
C’est souvent là que l’on défait son propre travail de sécurité. Trois règles suffisent.
- Fixez le montant d’abord. Écrivez-le avant d’ouvrir l’application d’envoi. Tout dépassement doit se justifier en une phrase.
- Un test, puis le reste. Un transfert est irréversible. Un petit premier envoi confirme l’adresse et le réseau ; son coût est dérisoire face à un envoi sur la mauvaise blockchain.
- Sachez ce que révèle la provenance. Un retrait depuis une plateforme d’échange vers le burner est rattaché à votre compte vérifié. C’est acceptable pour la sécurité, pas pour la confidentialité : un burner n’est pas anonyme.
Pensez au token de gas. Un burner qui détient des tokens mais pas de monnaie native ne peut rien signer, pas même une révocation. Sur les réseaux chargés, les frais pèsent lourd face à un petit budget ; c’est un coût de chaque campagne, que notre guide du farming d’airdrop vous aide à chiffrer.
Les habitudes comptent plus que les outils
Les bonnes habitudes du burner
0/8Lire les demandes de signature est l’habitude qui sépare le plus souvent une interaction anodine d’un wallet vidé. Un claim doit demander de signer un claim ; une autorisation sur un token que vous ne comptiez pas échanger, ou un message opaque sans description lisible, est une raison de s’arrêter. Les schémas utilisés par les drainers sont détaillés dans arnaques à l’airdrop crypto.
Cinq erreurs qui annulent tout
| Erreur | Pourquoi c’est grave | Parade |
|---|---|---|
| Importer la phrase principale « juste pour tester » | Le burner n’est plus séparé ; une mauvaise signature atteint l’épargne | Toujours générer une nouvelle phrase |
| Garder la phrase dans une appli de notes ou en photo | Synchronisation cloud et captures sont des voies d’attaque courantes, selon ethereum.org | Papier ou métal, conservés hors ligne |
| Autoriser en « illimité » par confort | Le contrat peut dépenser ce token à tout moment, jusqu’à révocation | Réduire le plafond, puis révoquer |
| Ouvrir l’application depuis une annonce ou une réponse | Les sites clones achètent des annonces et répondent sous les publications populaires | Partir de la documentation et mettre le domaine en favori |
| Recharger « juste un peu » encore et encore | Le budget devient discrètement un compte d’épargne | Plafond fixé d’avance ; s’il est atteint, faire le point |
Choisir le logiciel de wallet
Nous ne classons pas les wallets : le bon choix dépend du réseau. Quelques questions suffisent. Le wallet gère-t-il nativement le réseau visé, sans adresse RPC copiée depuis un blog ? Affiche-t-il les transactions décodées, du type « autoriser ce token pour ce contrat », plutôt qu’un bloc hexadécimal ? Avertit-il des domaines de phishing connus ? Son lien de téléchargement est-il celui de la documentation officielle ?
Pour les réseaux compatibles Ethereum, une extension de navigateur est l’option habituelle ; Solana, Cosmos et TON ont leurs propres familles de wallets, présentées sur nos pages écosystèmes. Le hardware wallet est excellent pour le niveau froid ; pour le burner, la commodité prime, et c’est précisément pourquoi son solde doit rester faible.
Ce qu’un burner ne fait pas
- Il ne protège pas un ordinateur compromis. Si un logiciel malveillant lit votre presse-papiers ou votre écran, un wallet séparé sur le même système est exposé. Un profil distinct réduit le risque ; un appareil dédié le réduit davantage.
- Il ne rend pas anonyme. Les adresses sont publiques et les flux d’entrée et de sortie peuvent vous être reliés.
- Il ne légitime pas le farming multi-wallets. La documentation de l’Arbitrum Foundation décrit le retrait de points pour certains schémas d’activité et l’exclusion des wallets signalés comme Sybil. Un burner est un outil de sécurité, pas un multiplicateur.
- Il n’efface pas les autorisations. Elles restent actives jusqu’à révocation ; Revoke.cash explique qu’une autorisation permet à un contrat de dépenser vos tokens à tout moment.
- Il ne simplifie pas la fiscalité. Chaque wallet compte. Le BOFiP répute acquis pour une valeur nulle les actifs dont le prix d’acquisition n’est pas justifié (§ 90) : le journal de l’étape sept a donc aussi une utilité fiscale. Voir fiscalité des airdrops crypto.
Ménage et mise à la retraite
À la fin d’une campagne, fermez-la proprement. Transférez les gains vers le wallet prévu pour les garder, puis révoquez les autorisations du burner : remettre l’allocation à zéro pour les tokens fongibles, désactiver l’autorisation globale pour les collections NFT. Notre guide pour révoquer les autorisations de tokens détaille la marche à suivre.
Décidez ensuite de l’avenir du burner. Un wallet qui a interagi avec de nombreux contrats inconnus traîne une longue liste d’autorisations et de risques. Le plus simple est souvent de le retirer et d’en créer un neuf pour la campagne suivante : quelques minutes et un peu de gas pour repartir d’une liste vierge. Gardez la phrase hors ligne tant qu’il reste quelque chose sur le wallet, et un peu au-delà, car des claims tardifs apparaissent parfois. Avant la prochaine campagne, passez-la au crible avec notre méthode pour reconnaître un airdrop fiable.
Sources primaires
Sources vérifiées le 19 oct. 2026. Les liens mènent aux pages officielles des projets, pas à des résumés d’autres sites.
- ethereum.org : Stay safe (security guidance for wallets and approvals)ethereum.org
- MetaMask Support : Getting started and official downloadssupport.metamask.io
- Revoke.cash : What are token approvals ?revoke.cash
- Arbitrum Foundation : airdrop eligibility and Sybil exclusionsdocs.arbitrum.foundation
- BOFiP : BOI-RPPM-PVBMC-30-20, cession d’actifs numériques, base d’impositionbofip.impots.gouv.fr
- AMF : fin de la période de transition entre la loi Pacte et MiCAamf-france.org
Questions fréquentes
Qu’est-ce qu’un burner wallet ?
Un burner wallet est un wallet en autogarde séparé et jetable, avec sa propre phrase de récupération, réservé aux activités risquées ou expérimentales. Il ne contient qu’un petit solde : si un site malveillant le vide, vos avoirs principaux restent intacts. Le terme vient de l’anglais « burner », un téléphone ou un compte qu’on jette après usage.
Un nouveau compte dans MetaMask suffit-il comme burner ?
Pas vraiment. Les comptes créés sous une même phrase de récupération sont tous contrôlés par cette phrase : l’exposer, c’est exposer tous les comptes. Un vrai burner possède sa propre phrase, idéalement dans un profil de navigateur séparé ou sur un autre appareil.
Puis-je utiliser plusieurs burners pour un même airdrop ?
Les projets l’interdisent généralement et le filtrent. Les règles publiées par Arbitrum retiraient par exemple des points aux wallets présentant certains schémas de farming et excluaient ceux signalés comme Sybil. Un burner pour la sécurité est raisonnable ; plusieurs wallets pour multiplier les récompenses expose à une exclusion.
Combien mettre sur un burner wallet ?
Seulement ce que la tâche exige, plus le gas, et un montant que vous pourriez perdre entièrement sans conséquence. Il n’existe pas de chiffre universel : décidez avant d’approvisionner et complétez par petites étapes plutôt qu’en un seul gros virement.
Un burner wallet rend-il anonyme ?
Non. Les adresses sont publiques, et un retrait depuis une plateforme d’échange est rattaché à votre compte vérifié. Le burner sert la sécurité, pas l’anonymat. Les tokens qu’il reçoit et que vous revendez restent soumis à vos obligations fiscales en France.