Wallet non custodial : qu'est-ce que l'auto-détention ?

Un wallet non custodial est un portefeuille crypto dont vous seul détenez les clés privées. Dans dix échantillons de blocs Ethereum relevés de mi-septembre à mi-octobre 2026, environ une approbation USDT et USDC sur dix fixait le plafond maximal possible. L'auto-détention vous remet les clés et la récupération. Elle vous laisse aussi seul face à chaque approbation que vous signez.

Ces approbations marquent la limite de la protection offerte par l'auto-détention. La norme de jetons ERC-20 autorise une adresse approuvée à retirer depuis votre compte « plusieurs fois » jusqu'au montant défini, sans date d'expiration. Une approbation USDT maximale fixée à la mi-août 2026 a été utilisée lors de la même transaction et restait toujours au plafond maximal deux mois plus tard.

Qu'est-ce qu'un wallet non custodial ?

Un wallet non custodial, aussi appelé wallet en auto-détention, est une application ou un appareil qui conserve vos clés privées sous votre seul contrôle. Les services de la SEC décrivent cet arrangement dans un bulletin investisseurs de décembre 2025, où l'auto-détention signifie que « vous avez le contrôle exclusif de l'accès aux clés privées de vos actifs crypto ». Le même bulletin en précise le prix : la « responsabilité exclusive de la sécurité » de ces clés.

Tout wallet cryptocurrency en auto-détention fonctionne sur ce principe. Une extension de navigateur, une application mobile et un appareil matériel peuvent chacun en être un, car l'appellation décrit qui détient les clés et n'indique rien sur l'appareil où elles résident.

Cela fait du véritable test pour un wallet crypto non custodial une question de savoir qui peut déplacer les jetons sans vous. Une approbation de jeton signée il y a des mois échoue à ce test, car le contrat que vous avez approuvé peut encore retirer ce jeton jusqu'au montant autorisé.

Comment fonctionne un wallet non custodial ?

Votre wallet contient une clé privée qui signe et une adresse publique qui reçoit, duo expliqué dans clés publiques et privées Bitcoin. Les jetons quittent le wallet lorsque votre clé signe un transfert, et le réseau vérifie cette signature contre votre adresse avant d'accepter le mouvement.

Aucune entreprise ne se tient derrière le wallet, donc pas de réinitialisation de mot de passe. La phrase seed affichée lors de la configuration constitue votre sauvegarde, et elle reconstruit les mêmes clés sur un nouvel appareil si l'ancien tombe en panne ou disparaît.

Les jetons sur Ethereum ajoutent un second type de permission, exposé dans la norme de jetons ERC-20 de novembre 2015. Une approbation accorde à une autre adresse une enveloppe de dépense sur l'un de vos jetons, et une nouvelle approbation pour la même adresse écrase l'ancienne. La norme ne fixe aucune date de fin à une approbation. La reprendre implique d'envoyer une nouvelle approbation à zéro, une transaction on-chain assortie de ses propres frais.

Les wallets signent également des messages qui n'atteignent jamais la chaîne par eux-mêmes. ERC-2612 est une extension de jeton d'avril 2020 permettant à un jeton d'accepter une approbation comme l'un de ces messages signés, appelés permit.

Un wallet non custodial est-il sûr ?

Un wallet non custodial est à l'abri des défaillances d'un dépositaire, car aucun tiers ne détient vos clés pour les perdre ou les prêter. Sa sécurité repose alors sur deux éléments que vous contrôlez : la sauvegarde et les signatures que vous distribuez.

Contre quoi l'auto-détention ne protège-t-elle pas ?

L'auto-détention ne vous protège pas de vos propres approbations. Dix échantillons de 50 blocs sur Ethereum, prélevés tous les trois jours de mi-septembre à mi-octobre 2026, contenaient 6 909 approbations enregistrées par les contrats USDT et USDC. Parmi celles-ci, 706 fixaient le montant maximal possible, soit environ une sur dix (10,22 %) accordant la plus grande enveloppe qu'un jeton puisse inscrire.

Chaque part totale ci-dessous divise par les approbations du ou des jetons de sa ligne sur les dix fenêtres, et chaque extrémité d'une plage par les approbations de ce jeton dans une seule fenêtre.

La part variait fortement d'une fenêtre à l'autre ; elle décrit donc ces échantillons et n'affirme rien sur toutes les approbations d'Ethereum.

Méthode : les échantillons sont dix fenêtres de 50 blocs Ethereum, espacées de 21 600 blocs (environ trois jours). Un nœud public a renvoyé chaque événement Approval émis par les contrats USDT et USDC en leur sein. Une approbation compte comme maximale quand son montant égale 2^256 - 1, un nombre à 78 chiffres.

Une approbation maximale peut aussi survivre à son utilisation. Le code ERC-20 de référence d'OpenZeppelin laisse une enveloppe maximale « non mise à jour » lorsque le dépensier retire des jetons, et qualifie cela d'« sémantiquement équivalent à une approbation infinie ». Le contrat USDT sur Ethereum ignore la déduction au maximum de la même manière. C'est ainsi que l'approbation de la mi-août conservait son plafond intégral après le passage d'environ 10 000 USDT.

Les signatures permit portent la même exposition hors chaîne. Sous ERC-2612, quiconque détient un permit signé peut le soumettre et définir l'enveloppe. Selon les mots de la norme elle-même, « l'appelant de la fonction permit peut être n'importe quelle adresse ».

La date limite d'un permit borne le moment où la signature peut être utilisée, et l'enveloppe qu'il crée n'a pas de date de fin. Le contrat Ethereum d'USDC accepte les permits, et celui d'USDT n'a pas de fonction permit.

L'émetteur conserve également ses propres contrôles. Le contrat USDT donne à son propriétaire des fonctions pour mettre une adresse sur liste noire, détruire un solde mis sur liste noire et suspendre les transferts. Les conditions de Tether, mises à jour en février 2026, indiquent que la société peut « geler tout Tether Token que vous détenez ». Détenir USDT sous vos propres clés laisse ces pouvoirs en place.

Un wallet non custodial peut-il être piraté ?

Oui, et la voie habituelle d'entrée est une signature que vous approuvez, car une clé privée correctement générée ne peut en pratique pas être devinée.

La signature aveugle est l'ouverture courante. La norme EIP-712 de septembre 2017 visait à y remédier. Ses auteurs décrivaient les messages signés comme « une chaîne hexadécimale opaque affichée à l'utilisateur avec peu de contexte sur les éléments composant le message ».

Un wallet qui affiche le dépensier et le montant d'un permit dans des champs clairs vous donne quelque chose à vérifier. Une chaîne hexadécimale ne vous donne aucune prise. Signez un permit USDC sur un site d'hameçonnage, et l'attaquant peut le soumettre et payer les frais. Vos jetons partent alors sans autre clic de votre part. Une demande de permit mérite la même attention qu'une transaction.

L'autre voie contourne entièrement les signatures, car quiconque obtient votre phrase seed peut reconstruire le wallet. Conserver cette phrase hors ligne fait l'objet de comment sauvegarder la phrase seed d'un wallet crypto.

Quelle différence entre wallet custodial et non custodial ?

La différence porte sur qui détient les clés privées. Un wallet custodial est un compte chez un tiers. Le bulletin de la SEC indique que ces dépositaires « incluent les plateformes d'échange crypto et les prestataires dédiés de garde d'actifs crypto » et « gèrent et contrôlent l'accès » à vos clés.

Chaud et froid est une question distincte. Le bulletin note que « des options de wallet crypto chaud et froid existent pour la garde personnelle comme tierce », de sorte qu'un appareil conservé hors ligne peut rester custodial. Le stockage crypto hors ligne dans un cold wallet fonctionne sous l'un comme l'autre modèle.

La garde décide aussi de ce qu'il advient des jetons pendant qu'ils attendent. Le bulletin de la SEC indique que certains dépositaires utilisent les actifs déposés comme garantie pour le prêt, une pratique « parfois appelée rehypothéquation ». Il invite les investisseurs à déterminer si le leur le fait et s'il requiert leur consentement.

Quels sont les risques d'un wallet non custodial ?

Les risques d'un wallet en auto-détention sont précis, et chacun retombe sur vous seul.

• Perdre la phrase seed ne laisse personne à appeler. Le bulletin de la SEC avertit qu'avec un wallet perdu ou volé, « vous pouvez perdre définitivement l'accès à vos actifs crypto ».

• Les anciennes approbations maintiennent l'accès d'un contrat ouvert après que vous cessez de l'utiliser, de sorte qu'un contrat exploité un an plus tard peut encore atteindre les jetons approuvés.

• Un message non lu peut accorder une enveloppe sans aucune transaction de votre part, et son détenteur choisit le moment, jusqu'à sa date limite.

• Un gel par l'émetteur atteint USDT où qu'il soit détenu, car le contrat du jeton lui-même porte les contrôles.

Comment utiliser un wallet non custodial avec Phemex ?

Les comptes Phemex sont sous séquestre, donc déplacer des jetons vers un wallet non custodial signifie un retrait vers une adresse que vous contrôlez. Ces cinq étapes rendent cette passation rigoureuse.

1. Créez le wallet vous-même, dans une application wallet navigateur ou mobile ou sur un appareil matériel que vous seul utilisez.

2. Notez la phrase seed hors ligne avant que le wallet ne contienne un seul jeton, et tenez-la loin des caméras et des notes cloud.

3. Ajoutez l'adresse du wallet à votre liste blanche de retrait Phemex. L'article sur la protection avancée de compte mise en œuvre par Phemex indique qu'une fois la liste blanche activée, « les fonds ne peuvent être envoyés qu'à ces adresses ». Chaque retrait exige aussi un code de votre application d'authentification.

4. Envoyez un petit retrait de test et confirmez qu'il arrive dans le wallet avant de déplacer le reste.

5. Remettez à zéro les approbations que vous n'utilisez plus, un jeton et un dépensier à la fois, chacun moyennant ses propres frais réseau.

Le trading de contrats à terme sur Phemex s'effectue à l'intérieur du compte sous séquestre, de sorte que seuls les jetons retirés passent sous vos propres clés. Les contrats à terme utilisent un effet de levier, et une position à effet de levier est clôturée automatiquement si les pertes atteignent sa marge.

Questions fréquentes

Un wallet non custodial peut-il être tracé ?

Oui, car chaque transfert signé et chaque approbation accordée aboutissent sur une blockchain publique sous son adresse. L'auto-détention retire les clés à une entreprise, et le registre de ce que ces clés ont fait reste ouvert à tous.

Quelle différence entre wallet en auto-détention et plateforme d'échange ?

Une plateforme d'échange détient les clés privées derrière votre compte et signe les retraits quand vous le demandez. Un wallet en auto-détention ne signe qu'avec des clés que vous détenez, de sorte que la sauvegarde et chaque approbation donnée sont à vous de gérer.

Un wallet matériel est-il un wallet non custodial ?

Oui, quand vous le configurez et conservez vous-même sa phrase seed. La garde dépend de qui détient les clés, et le bulletin de la SEC indique que les wallets chauds et froids existent tant en auto-détention qu'en garde tierce.

Comment révoquer une approbation de jeton ?

Envoyez une nouvelle approbation à zéro pour le même jeton et le même dépensier, car sous ERC-20 une nouvelle approbation écrase l'ancienne. Chacune coûte ses propres frais réseau. Le contrat USDT ne convertit pas une enveloppe non nulle en une autre tant qu'elle n'est pas remise à zéro.

En résumé

L'auto-détention est une promesse portant sur les clés, et les approbations de jetons en sont les petits caractères. Un wallet non custodial ne permet à personne d'autre de signer pour vos jetons. Pourtant, chaque contrat que vous avez approuvé détient déjà une signature de vous, et il continue d'agir jusqu'à épuisement ou remise à zéro.

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Le trading de cryptomonnaies comporte des risques substantiels. Effectuez toujours vos propres recherches avant toute décision d'investissement.