Les bases
Une cryptomonnaie, c'est de la monnaie numérique qui n'appartient à aucune banque. Personne ne peut l'imprimer, la geler ou la confisquer. Elle vit sur un grand registre public : la blockchain.
Aucun pays, aucune entreprise ne contrôle Bitcoin. Le réseau appartient à tout le monde.
Chaque transaction est cryptographiquement signée. Impossible à falsifier.
Envoie 10€ ou 10M€ à l'autre bout du monde en quelques minutes, 24/7.
Les stars
L'or numérique. Créé en 2009, limité à 21 millions d'unités. La référence absolue.
L'ordinateur mondial. Permet de créer des apps, NFTs, DeFi. Le moteur du Web3.
Cryptos adossées à une vraie monnaie (€/$). Stables, pratiques pour épargner.
La volatilité
Le marché crypto monte (🐂 bull) et descend (🐻 bear) violemment. C'est normal. Investis seulement ce que tu peux perdre.
Euphorie générale. Tout le monde se sent génie, les objectifs de prix s'envolent et plus personne ne vérifie rien. Méfie-toi.
Panique. On vend à perte en jurant que ça ne remontera jamais. C'est souvent là que les plus patients achètent à bas prix.
Ton coffre-fort
Un wallet (portefeuille) gère les clés qui permettent d’accéder aux cryptos inscrites sur la blockchain. Qui contrôle ces clés dépend du mode de garde choisi : toi ou un prestataire.
Garder ses fonds
Les cryptos restent inscrites sur la blockchain. Le portefeuille gère les clés qui permettent d’y accéder et de signer les opérations. Deux questions différentes comptent : où sont les clés, et qui les contrôle ?
Exemple : une application mobile ou un portefeuille dans le navigateur.
Avantage : Pratique pour payer, échanger et utiliser des applications.
Vigilance : Exposé au phishing, aux extensions malveillantes et à un appareil compromis.
Exemple : un portefeuille matériel utilisé avec sa sauvegarde hors ligne.
Avantage : Réduit le risque de vol des clés par un accès à distance.
Vigilance : Ne protège pas d’une phrase volée, d’une signature trompeuse, ni de la perte de la sauvegarde.
Tu signes toi-même les opérations, en hot ou en cold wallet. Tu es responsable de la phrase de récupération. Si elle est perdue, personne ne peut la recréer ; si elle est volée, l’autre personne peut accéder à tes fonds.
Tu accèdes à un compte chez un prestataire. Celui-ci peut utiliser du stockage à froid, mais tu ne contrôles pas ses clés. « À froid » ne veut donc pas automatiquement dire « sous ton contrôle ».
Un hot wallet facilite les paiements et les échanges. Tu peux y garder la somme utile à ton activité, et conserver le reste séparément. Son appareil étant connecté, un logiciel malveillant ou une fausse demande de signature peut compromettre les fonds.
Ce choix sert uniquement à explorer les possibilités. Il ne change pas ton compte et ne transfère aucun fonds.
Note la phrase sur un support hors ligne, protégé contre le vol et la destruction. Ne l’envoie jamais au support, ne la photographie pas et ne la saisis pas sur un site qui te la réclame.
Vérifie le réseau, l’adresse, le montant et les permissions du contrat. Sur un appareil matériel, contrôle son écran. Une autorisation illimitée peut exposer les jetons sans nouveau transfert de ta part.
Vérifie que le portefeuille prend en charge l’actif et le réseau exacts. Commence par un petit transfert et prévois les frais du réseau. Les transactions ne peuvent généralement pas être annulées.
Les réflexes utiles
Avant de s'intéresser à une crypto, trois vérifications simples : reconnaître son raccourci, savoir si un document sérieux existe, et comprendre combien de jetons il y a et qui peut en créer d'autres.
Bitcoin s'écrit BTC, Zcash ZEC, Ethereum ETH. Ce sigle de 3 à 5 lettres — le « symbole », ou « ticker » — est ce qui apparaît dans les portefeuilles, sur les plateformes et sur tes relevés. Deux projets différents peuvent parfois prendre le même symbole : vérifie toujours le nom complet du projet avant d'acheter.
| Projet | Symbole | Combien au maximum | Qui peut en créer ? |
|---|---|---|---|
| Bitcoin | BTC | 21 000 000 | Personne : le cap est écrit dans le code |
| Zcash | ZEC | 21 000 000 | Personne : le cap est écrit dans le code |
| Ethereum | ETH | Aucun cap | Le protocole, selon des règles publiques |
| Tether | USDT | Aucun cap | L'entreprise qui l'émet |
| Euro K | EURK | Autant d'euros en réserve | Uniquement quand des euros entrent dans le réseau |
Un cap ne dit pas tout : un jeton rare mais sans usage reste un jeton sans usage. Un jeton sans cap n'est pas forcément mauvais, si les règles de création sont publiques et vérifiables.
Le « livre blanc » est le document fondateur : il explique le problème résolu, le fonctionnement technique, qui contrôle le réseau et combien de jetons peuvent exister. Il est public et se télécharge gratuitement.
Pas de livre blanc, ou un livre blanc recopié sur celui d'un autre projet : c'est un signal d'alerte, pas un détail.
Si l'une de ces réponses est introuvable, ce n'est pas un investissement : c'est un saut dans le vide. Chez EuroKiosk, la réponse à la quatrième tient en une ligne : un jeton EURK n'existe que si un euro a été déposé, et la réserve est publiée en continu.
La technologie
Derrière le mot compliqué se cache une idée simple : un grand registre public, copié chez des milliers de personnes, où chaque mouvement est vérifié puis scellé pour toujours.
Tu signes la transaction avec ta clé privée. C'est ton autorisation numérique : impossible à imiter ou à falsifier.
Des milliers d'ordinateurs indépendants (les « nœuds ») contrôlent que tu possèdes bien les fonds envoyés.
Les transactions validées sont regroupées dans un « bloc », ajouté à la suite de tous les autres dans la chaîne.
Effacer ou modifier une transaction passée demanderait de refaire tous les blocs suivants : en pratique, impossible.
Le point clé : aucune banque, aucune entreprise, aucun individu ne détient le registre. Il existe des milliers de copies identiques, vérifiées en permanence. C'est ça, la « décentralisation ».
L'histoire
Bitcoin s’inscrit dans des décennies de recherches sur la cryptographie et la monnaie numérique. Son livre blanc est publié en 2008, pendant la crise financière.
Au plus fort de la crise financière, une personne (ou un groupe) sous pseudonyme propose une monnaie numérique sans banque ni intermédiaire.
Le 3 janvier, le bloc initial contient un titre de presse sur le sauvetage des banques. Le 12 janvier, Satoshi envoie 10 BTC à Hal Finney : la première transaction entre deux personnes.
Le 22 mai, Laszlo Hanyecz obtient deux pizzas en échange de 10 000 BTC. Cet achat est commémoré chaque année lors du Bitcoin Pizza Day.
Ethereum permet d'exécuter des programmes sur la blockchain (« smart contracts »). C'est le début de la DeFi et des applications décentralisées.
Premier bull market historique : Bitcoin dépasse les 19 000 $. Le mot « crypto » entre dans le langage de tous les jours.
Les cryptos adossées à l'euro et au dollar explosent : elles permettent de garder la stabilité d'une monnaie traditionnelle sur la blockchain.
Les premiers fonds d'investissement Bitcoin sont approuvés aux États-Unis, et l'Europe encadre les stablecoins avec sa première réglementation dédiée.
Retour aux sources
Bitcoin a été proposé sous un pseudonyme dont l’identité reste inconnue. Pour comprendre l’idée originale, mieux vaut lire les documents de départ que les promesses de rendement ou les commentaires sur le marché.
31 octobre 2008
Satoshi présente une monnaie électronique de pair à pair, sans tiers de confiance. Ce message renvoie au livre blanc et ouvre une discussion publique entre spécialistes de la cryptographie.
Lire le message original2008 · 9 pages
Le livre blanc explique comment éviter la double dépense : dépenser deux fois la même monnaie. Il décrit les signatures, les blocs, la preuve de travail et les incitations des participants.
Lire le livre blanc original2008–2010
Les archives réunissent ses discussions sur le fonctionnement de Bitcoin, ses limites, les frais et la sécurité. Ce sont des documents historiques, pas une preuve de son identité ni une promesse sur le prix.
Explorer les archivesTraduction en français
Un recueil traduit pour lire les premiers échanges dans leur contexte. Une traduction peut varier : le texte anglais d’origine reste la référence.
Lire le recueil traduitComprendre les risques
Piratage de plateforme, faille d’un contrat, vol de clés ou fraude : ce ne sont pas les mêmes risques. Voici neuf cas marquants, pas un inventaire de tous les hacks. Aucun ne suffit à dire que toutes les cryptos sont sûres ou dangereuses.
9 cas affichés
Plateforme
La plateforme suspend les retraits puis dépose le bilan. Les analyses retracent des vols de bitcoins sur plusieurs années, liés notamment à des clés compromises.
La leçon : Un solde chez un prestataire est une créance sur ce prestataire. Sa sécurité, ses contrôles et sa capacité de retrait comptent autant que celle du réseau.
Contrat intelligent
Une faille de réentrée permet de rappeler une fonction de retrait avant que le contrat ait fini de mettre à jour son état. Les fonds sont détournés vers un contrat contrôlé par l’attaquant.
La leçon : Une blockchain peut fonctionner correctement alors qu’une application dessus est vulnérable. Un audit réduit le risque, mais ne garantit pas l’absence de faille.
Plateforme
Près de 120 000 BTC sont volés lors d’une intrusion dans les systèmes de la plateforme. Les protections du dispositif de garde n’ont pas empêché les transferts non autorisés.
La leçon : Plusieurs signatures ne suffisent pas si les signataires ou le processus d’approbation sont compromis.
Hot wallet
Des jetons NEM sont dérobés dans un portefeuille connecté utilisé par la plateforme. Le stockage à chaud d’une grande quantité d’actifs a amplifié l’exposition.
La leçon : Limiter les sommes dans un hot wallet et séparer le stockage des réserves réduit l’impact potentiel d’une compromission.
Pont entre réseaux
Une vulnérabilité du protocole reliant plusieurs blockchains permet de détourner des actifs. La majeure partie est ensuite restituée, ce qui n’annule pas le risque révélé.
La leçon : Un pont ajoute ses propres règles et contrôles : la sécurité du réseau d’origine ne garantit pas celle du pont.
Pont entre réseaux
Une faille de vérification des signatures permet de créer des jetons représentant de l’ether sans dépôt correspondant sur l’autre réseau.
La leçon : Un actif transféré via un pont peut dépendre de garanties techniques et de réserves différentes de celles de l’actif natif.
Clés de validateurs
L’attaquant obtient le contrôle de cinq des neuf clés nécessaires à la validation et autorise des retraits frauduleux. L’incident est découvert le 29 mars.
La leçon : La répartition réelle du contrôle compte : plusieurs clés sous une influence commune peuvent rester un point de défaillance.
Fraude et faillite · pas seulement un hack
L’effondrement est lié au détournement des fonds clients et à la fraude, et non à une faille de Bitcoin. Des transferts non autorisés surviennent aussi après le dépôt de bilan : ce sont des événements distincts.
La leçon : Le stockage à froid ne règle pas le risque de mauvaise gestion d’un tiers. Il faut comprendre les conditions de garde, les engagements et la disponibilité des fonds.
Interface de signature compromise
Environ 1,5 milliard de dollars d’actifs sont détournés. L’attaque manipule le processus de signature d’un portefeuille dit à froid via une interface compromise, selon les investigations publiées.
La leçon : Une clé hors ligne n’empêche pas de signer une opération trompeuse. Vérifier ce qui est réellement signé reste indispensable.
Sélection historique incluant des événements jusqu’en 2025. Les enquêtes peuvent évoluer ; les sources permettent de retrouver le contexte. Une faille d’un prestataire ou d’un contrat n’est pas nécessairement une faille du protocole Bitcoin.
La sécurité
Aucun système n’est sans risque. Le réseau, les applications, les prestataires et ton appareil ont chacun leurs vulnérabilités. Voici les réflexes pour reconnaître les arnaques et limiter les risques.
Idées reçues
« La crypto, c'est surtout pour les activités illégales »
Les études les plus récentes montrent que les transactions illégales représentent une fraction minime du volume total. La grande majorité correspond à des investissements, des paiements et de l'épargne.
« C'est trop tard, j'ai raté le train »
La crypto représente encore une part infime de la finance mondiale. Le marché est jeune, et l'Europe tout juste en train d'encadrer les stablecoins.
« Il faut être riche ou ingénieur »
On peut commencer avec un petit montant en euros. Le parcours pilote d’EuroKiosk utilise un voucher acheté dans un point de vente. Aucune connaissance technique n’est nécessaire pour découvrir les étapes.
« Blockchain et Bitcoin, c'est pareil »
Bitcoin est une application de la blockchain — comme l'e-mail fut une application d'Internet. La technologie sert aujourd'hui de registre pour des monnaies, des actifs et des contrats.
À toi de jouer
Cinq questions rapides pour vérifier que tu as tout compris. Aucun compte, aucun risque : juste pour apprendre.