Le test en une question
Si l’entreprise disparaissait demain, pourriez-vous encore déplacer vos fonds ? Si oui, le wallet est non custodial (en autogarde). S’il vous faudrait demander la permission à une entreprise, il est custodial.
La page wallets d’ethereum.org décrit cette séparation : les fournisseurs de wallets non custodial n’ont pas la garde de vos fonds et vous donnent seulement un moyen de les consulter et de les gérer, tandis qu’un compte sur une plateforme centralisée revient à lui confier la garde de vos fonds, avec un risque si elle connaît des difficultés financières. La page n’emploie pas exactement les mots « custodial » et « non custodial » : nous paraphrasons sa description.
Deux modèles de risque
Chaque modèle échange un risque contre un autre. Aucun n’en est exempt.
Non custodial : le risque, c’est vous
- Phrase de récupération perdue. Selon ethereum.org, c’est le seul moyen de restaurer votre wallet, et il n’existe pas de service client en crypto.
- Mauvaises signatures. Les transactions sont irréversibles ; une autorisation malheureuse peut vider un wallet. Voir les arnaques à l’airdrop.
- Appareil compromis. Un logiciel ou une extension malveillante peut atteindre les clés d’un wallet chaud.
Custodial : le risque de contrepartie
- Faillite ou piratage du prestataire. Votre solde est une créance sur l’entreprise, pas des cryptos sous votre contrôle.
- Gel de compte et changement de règles. Les retraits peuvent être retardés, contrôlés ou limités selon les conditions du prestataire.
- Prise de contrôle du compte. Un mot de passe volé ou un SIM swap livre tout. Ethereum.org recommande une double authentification par application ou clé de sécurité plutôt que par SMS, vulnérable au détournement de carte SIM.
Contresens fréquent : custodial ne veut pas dire à l’abri de l’hameçonnage. Vous affrontez une autre forme de la même attaque : fausses pages de connexion, faux conseillers, vol d’identifiants.
Tableau comparatif
| Critère | Wallet non custodial | Service custodial |
|---|---|---|
| Contrôle des clés | Vous détenez les clés | Le prestataire détient les clés |
| Récupération en cas de perte d’accès | Uniquement par la phrase de récupération ; aucun support ne peut la restaurer | En général réinitialisation du mot de passe et contrôle d’identité |
| Risque de contrepartie | Aucun envers un prestataire ; le risque repose sur vous et les contrats que vous signez | Exposé à la solvabilité, à la sécurité et aux règles du prestataire |
| Rapidité | Envoi immédiat ; confirmation selon le réseau | Transferts internes souvent instantanés ; retraits parfois mis en file ou contrôlés |
| Frais | Frais de réseau à chaque transaction | Frais de trading et de retrait fixés par le prestataire, plus frais de réseau |
| Vérification d’identité | Non exigée par le logiciel de wallet | Généralement exigée ; en France, le prestataire doit être agréé PSCA |
| Éligibilité aux airdrops de protocole | Oui, via l’adresse que vous contrôlez | En général non ; seulement si le prestataire décide de vous créditer |
| Exposition à l’hameçonnage | Élevée : faux sites de claim, signatures piégées, vol de phrase | Moindre côté signatures, mais piratage de compte, faux support et fausses pages de connexion |
Ces lignes décrivent le modèle général, pas un produit précis. Vérifiez les détails dans la documentation de chaque prestataire.
Pourquoi les airdrops exigent une adresse non custodial
Un airdrop de protocole attribue des soldes on-chain à des adresses. Le projet examine ses registres publics, par exemple qui a utilisé un contrat avant un snapshot, puis crédite ces adresses ou leur permet de réclamer. Pour réclamer, il faut contrôler la clé privée de l’adresse éligible. Notre guide qu’est-ce qu’un airdrop crypto détaille la mécanique.
La distribution d’Uniswap illustre le principe : l’allocation visait les adresses ayant appelé ses contrats, et les utilisateurs réclamaient avec ces adresses (blog Uniswap). Une activité menée depuis une adresse de dépôt de plateforme appartient, on-chain, à la plateforme.
Les campagnes des plateformes
Les plateformes organisent parfois leurs propres programmes de récompenses, crédités sur votre compte selon leurs conditions. Ce n’est pas un airdrop de protocole, et l’éligibilité relève de la plateforme seule. Nous les traitons comme des promotions commerciales : lisez les conditions et ne déplacez pas vos fonds pour en courir une.
MiCA, AMF et obligations françaises
Le côté custodial est encadré ; le logiciel de wallet qui gère des clés que vous détenez ne prend pas la garde de vos fonds. Ce que disent les pages officielles ouvertes :
- Agrément obligatoire. Selon le communiqué de l’AMF, la période de transition entre la loi Pacte et MiCA a pris fin et, depuis le 2 juillet 2026, MiCA s’applique à tous les acteurs : offrir des services sur crypto-actifs dans l’Union européenne exige une autorisation. L’AMF encourage à n’utiliser que des PSCA agréés et rappelle l’absence de régime d’équivalence avec les pays tiers.
- Liste noire. Avant d’ouvrir un compte, consultez la liste noire de l’AMF : les acteurs qui y figurent n’ont pas le droit de proposer leurs services en France.
- Comptes à l’étranger. D’après impots.gouv.fr, les personnes domiciliées en France déclarent les comptes d’actifs numériques ouverts, détenus, utilisés ou clos à l’étranger avec le formulaire 3916-bis, dans le même délai que la déclaration de revenus.
- Pas d’échappatoire fiscale. Un wallet non custodial ne dispense pas de déclarer les plus-values de cession. Voir fiscalité des airdrops crypto.
En Belgique, en Suisse et au Canada, consultez la FSMA, la FINMA ou l’autorité de votre province (l’Autorité des marchés financiers au Québec) ; nous ne détaillons pas ces régimes.
Arbre de décision
Répondez franchement. L’outil fonctionne dans votre page et n’enregistre rien.
Les erreurs les plus fréquentes
- Non custodial : phrase conservée en capture d’écran ; un seul wallet pour le farming et l’épargne ; autorisations jamais revues ; claim signé sur un domaine clone.
- Custodial : mot de passe réutilisé ; double authentification par SMS seulement ; gros solde laissé des mois sur un compte ; confiance accordée à un « conseiller » arrivé par message privé.
- Hybride : les niveaux dérivent. Le burner accumule de la valeur, ou le wallet froid est connecté « une fois » à une page de claim. Revoyez les frontières tous les quelques mois.
Passer d’un compte custodial à votre propre wallet
- Créez le wallet sur un appareil sain et notez la phrase sur papier. Ne la saisissez jamais sur un site.
- Faites un petit retrait test vers la nouvelle adresse et vérifiez qu’il arrive sur le bon réseau.
- Transférez ensuite le reste, par étapes si le montant est important.
- Restaurez une fois le wallet depuis la phrase sur un second appareil, avec un petit solde, pour prouver que la sauvegarde fonctionne.
- Gardez le compte de plateforme pour la vente, avec une double authentification par application.
Copiez l’adresse depuis le wallet lui-même, comparez le début et la fin après collage et ne la tapez jamais de mémoire : un envoi sur le mauvais réseau peut être irrécupérable.
La configuration hybride
La plupart des chasseurs d’airdrops sérieux finissent avec trois rôles et trois wallets. C’est notre recommandation éditoriale, pas une norme.
Burner pour le farming et les claims
Un petit solde pour le gas et l’activité, rien d’autre. Il touche les applications inconnues et les pages de claim. Voir le guide du burner wallet et révoquez régulièrement ses autorisations.
Stockage à froid pour ce que vous gardez
Un hardware wallet ou équivalent, rarement utilisé, jamais connecté à un site de claim. Les tokens que vous décidez de conserver y migrent.
Compte custodial uniquement pour vendre
La sortie : envoyer, vendre, virer vers la banque, chez un PSCA agréé. Soldes proches de zéro entre deux usages. Voir où vendre ses tokens d’airdrop.
Une erreur dans un niveau ne déborde pas sur les autres : un burner vidé coûte un petit solde, un compte piraté ce qui y traînait ce jour-là.
Hardware wallet et phrase de récupération
Ethereum.org présente le hardware wallet comme l’option la plus sûre pour garder des clés hors ligne, car la clé privée ne touche jamais internet. Nous n’avons pas ouvert de documentation de fabricant et ne disons rien de modèles précis (ethereum.org).
- Ne jamais partager la phrase
- Pour aucune raison : quiconque la détient peut vider vos comptes, et aucun service légitime ne la demande.
- Ni capture d’écran, ni notes dans le cloud
- Images et notes se synchronisent dans le cloud, cible fréquente des attaquants.
- L’écrire, la garder hors ligne
- Nous ajoutons : au moins deux copies en lieux distincts, et un test de restauration avec un petit solde.
- Le hardware wallet ne lit pas pour vous
- Il protège la clé, pas votre jugement. Approuver un permit malveillant sur l’appareil livre quand même vos actifs.
Une fois la structure en place, vérifiez chaque campagne avec notre méthode pour reconnaître un airdrop fiable. Les campagnes en cours sont listées parmi les nouveaux airdrops crypto. Suivez vos échéances dans notre outil de suivi.
Sources primaires
Sources vérifiées le 19 oct. 2026. Les liens mènent aux pages officielles des projets, pas à des résumés d’autres sites.
- ethereum.org : Wallets (custody, seed phrase, responsibility)ethereum.org
- ethereum.org : Protect yourself from crypto scams and phishingethereum.org
- ethereum.org : How to revoke smart contract accessethereum.org
- Uniswap blog : UNIblog.uniswap.org
- Chainabuse : report and check crypto scamschainabuse.com
- AMF : fin de la période de transition entre la loi Pacte et MiCAamf-france.org
- AMF Protect Épargne : liste noire, crypto-actifsprotectepargne.amf-france.org
- impots.gouv.fr : déclaration des comptes d’actifs numériques détenus à l’étrangerimpots.gouv.fr
Questions fréquentes
Quelle différence entre wallet custodial et non custodial ?
Avec un wallet non custodial, vous détenez les clés privées : vous seul pouvez déplacer les fonds, et vous êtes responsable de leur sauvegarde. Avec un service custodial, une entreprise détient les clés et vous vous connectez avec un identifiant et un mot de passe. Elle peut vous aider à retrouver l’accès, mais vous dépendez de sa solidité et de son honnêteté.
Peut-on recevoir un airdrop sur un compte de plateforme d’échange ?
Généralement pas pour un airdrop de protocole on-chain, qui vise des adresses dont vous contrôlez les clés ; la plateforme contrôle ses propres adresses de dépôt. Certaines plateformes organisent leurs propres campagnes et créditent des récompenses sur votre compte. Recevoir un airdrop de protocole via une plateforme dépend entièrement de sa politique.
Un wallet non custodial est-il plus sûr qu’une plateforme ?
Il supprime le risque de contrepartie mais ajoute un risque personnel : phrase de récupération perdue, hameçonnage, mauvaise signature. Ethereum.org rappelle qu’il n’y a pas de service client en crypto et que les transactions sont irréversibles. Aucun modèle n’est simplement plus sûr ; ils échouent différemment. Beaucoup utilisent les deux.
Quelles obligations en France pour un compte sur une plateforme étrangère ?
Selon impots.gouv.fr, les personnes domiciliées en France doivent déclarer chaque année les comptes d’actifs numériques ouverts, détenus, utilisés ou clos à l’étranger, avec le formulaire 3916-bis, en même temps que leur déclaration de revenus. Un wallet non custodial n’est pas un compte ouvert auprès d’un prestataire ; en cas de doute, interrogez votre service des impôts.
Un hardware wallet est-il custodial ?
Non. Un hardware wallet est non custodial : vous détenez les clés sur un appareil qui les garde hors ligne. Ethereum.org le présente comme une option très sûre car la clé privée ne touche jamais internet. Il signe toutefois tout ce que vous confirmez et ne vous protège donc pas d’une demande malveillante que vous approuvez.