Comment stocker ses NFT en toute sécurité dans un wallet auto-custodial (EVM, Solana et TON)

Ce que vous possédez réellement quand vous détenez un NFT

Un NFT est une ligne dans un smart contract ou un programme indiquant qu'un token ID appartient à une adresse. Votre wallet ne stocke ni le token ni, la plupart du temps, l'œuvre elle-même — l'image se trouve généralement sur IPFS, Arweave ou un serveur web, derrière une URI de métadonnées. Il stocke la clé privée qui contrôle l'adresse vers laquelle pointe le contrat.

Cette distinction change tout : vous ne pouvez pas perdre un NFT en supprimant un fichier, et aucune sauvegarde de l'image ne restitue la propriété. Ce guide vise deux scénarios d'échec — le vol de votre clé, et une signature qui confie le droit de transfert à quelqu'un d'autre — même si une seed perdue ou un transfert envoyé à la mauvaise adresse met fin à la propriété tout aussi définitivement.

En quoi le stockage d'un NFT diffère sur EVM, Solana et TON

L'enregistrement de la propriété diffère selon le réseau, ce qui compte au moment d'auditer ce que vous détenez. Sur EVM, un contrat ERC-721 associe chaque token ID à une adresse propriétaire, avec deux niveaux d'autorisation par-dessus : une approbation par token, et un drapeau global approve-for-all qui confie à un opérateur l'ensemble des tokens que vous détenez dans ce contrat, y compris ceux que vous recevrez plus tard. ERC-1155 associe plutôt un token ID et un compte à un solde, si bien que l'approve-for-all à l'échelle de la collection est sa seule autorisation.

Sur Solana, un NFT est typiquement un token dont l'offre est de un, détenu dans un token account que possède votre wallet ; l'autorisation prend la forme d'un delegate sur ce compte. En 2026, ce n'est qu'une partie du tableau : les NFT compressés existent comme feuilles d'un arbre de Merkle et les assets Metaplex Core sont des comptes uniques, donc ni les uns ni les autres ne se délèguent de cette façon. Sur TON, chaque NFT est son propre petit contrat, doté d'un champ propriétaire, rattaché à un contrat de collection. Aucun bouton unique ne révoque tout sur les trois réseaux.

Étape 1 : utilisez un wallet dédié pour les NFT de grande valeur

L'amélioration de sécurité la moins coûteuse pour un collectionneur, c'est la séparation des adresses : une adresse qui mint, enchérit et se connecte aux nouveaux sites, et une seconde qui ne fait que recevoir les pièces finalisées. Faites-en un wallet réellement distinct, avec sa propre seed phrase sur son propre appareil, idéalement un signataire hardware ou hors ligne — pas un second compte dérivé de la seed que vous utilisez déjà. Les comptes issus d'une même seed ne sont que des étiquettes sur un même secret, et tombent ensemble dès que cette seed ou cet appareil est compromis.

Cette adresse coffre ne devrait jamais se connecter à une marketplace, signer une mise en vente ni accorder d'approbation à un opérateur. La protection tient à cette discipline, pas à l'adresse en elle-même : l'exposition commence à la signature, car se connecter n'accorde rien on-chain. Sur les chaînes EVM, en 2026, une autorisation EIP-7702 signée par la clé du coffre peut pointer ce compte vers du code qui déplace des actifs sans approbation préalable — donc s'il ne signe jamais, une demande de signature malveillante n'a aucune prise.

Étape 2 : protégez la seed phrase et l'appareil

Une seed phrase reconstitue toutes les clés qu'elle dérive : tout ce qui peut la lire possède votre collection. Écrivez-la sur papier ou sur métal, gardez-la hors ligne, et ne la photographiez jamais, ne la collez jamais dans un navigateur ou une note cloud. Les wallets légitimes ne la demandent qu'au moment de restaurer un wallet — jamais pour « valider », « synchroniser » ou « réclamer » quoi que ce soit.

L'appareil compte tout autant : un malware qui enregistre l'écran ou une extension trop permissive peut vider un wallet dont la seed n'a jamais été écrite nulle part. Un clipboard hijacker constitue un risque différent : il substitue l'adresse de destination en plein transfert plutôt que d'exposer la clé. Gardez le système à jour, installez les extensions avec parcimonie, et tenez l'appareil du coffre à l'écart de la machine sur laquelle vous ouvrez des liens de mint ; notre guide sur les bonnes pratiques de sécurité pour wallet crypto s'applique aux NFT sans changement.

Étape 3 : auditez les approbations, les délégations et les mises en vente

Beaucoup de pertes de NFT signalées comme des piratages se révèlent être des transferts autorisés : une permission accordée des mois plus tôt, une clé ou un contrat compromis ensuite, et l'autorisation toujours active. Les approbations n'expirent pas d'elles-mêmes.

Auditez-les à intervalles réguliers. Sur EVM, révoquez les autorisations approve-for-all que vous n'utilisez plus ; le mode d'emploi est dans notre article détaillé sur comment révoquer les approbations de tokens. Sur Solana, supprimez les delegates obsolètes sur vos token accounts de NFT, puis vérifiez séparément les NFT compressés et les assets Core, puisqu'ils n'y apparaissent jamais. Sur TON, confirmez que chaque contrat d'item indique toujours votre adresse comme propriétaire — sachant qu'en 2026, un item mis en vente affiche légitimement le contrat de vente de la marketplace à la place.

Annulez ensuite les anciennes mises en vente : en 2026, la plupart des listings EVM sont des ordres off-chain assortis d'une expiration, et un ordre oublié reste exécutable au prix que vous avez signé jusqu'à ce qu'il expire, que vous l'annuliez, ou que vous révoquiez l'approbation sur laquelle il repose. Les ordres sans expiration et les ordres on-chain, eux, ne se périment jamais.

Étape 4 : lisez chaque signature avant de l'approuver

La dernière ligne de défense, c'est l'écran de signature, où deux demandes méritent un arrêt net : une approbation d'opérateur sur une collection que vous n'aviez pas l'intention de mettre en vente, car une page de « free mint » n'a aucune raison de réclamer des droits sur vos NFT existants ; et une signature d'ordre off-chain pour une mise en vente sans gas, qui peut céder une pièce à un prix que vous n'avez jamais lu.

Si votre wallet affiche de l'hexadécimal illisible au lieu d'un résumé en langage clair, considérez cela comme un refus. Notre explication sur ce qu'est le blind signing détaille pourquoi les payloads opaques reviennent si souvent dans les vols de grande valeur.

Les façons courantes de perdre un NFT (et comment les éviter)

Les faux sites de mint demandent un approve-for-all, et une seule approbation signée permet ensuite à un attaquant de déplacer toute la collection. Un écran de signature décodé l'empêche, et conserver les pièces de grande valeur sur une adresse distincte limite la perte à l'adresse qui a signé.

Les NFT airdroppés d'origine inconnue attirent leurs détenteurs vers un site de claim : en recevoir un est inoffensif, signer pour lui ne l'est pas.

Une adresse de dépôt d'exchange qui ne prend pas en charge les NFT peut immobiliser un token définitivement : vérifiez donc la destination au préalable.

Un seul token de frais sur EVM, Solana et TON avec WATS

Les collectionneurs restent rarement sur un seul réseau, et payer des frais sur trois chaînes implique de garder trois soldes natifs approvisionnés. Le WATS Hot Wallet remplace tout cela par un seul. Chaque action — transferts, swaps, staking — est facturée dans un seul token, ATS, à la place du gas natif de la chaîne : sur EVM via un paymaster ERC-4337, sur Solana et TON via un fee-payer équivalent. Cela change le token dans lequel les frais sont libellés, pas ce que le réseau facture.

Comme ATS est un OFT LayerZero, un seul solde fonctionne sur les trois chaînes, et l'ATS collecté est brûlé depuis 100 000 000 vers un plancher de 30 000 000. Le wallet reste non-custodial : vous détenez vos clés, et WATS ne détient jamais de clé. WATS est le premier et le seul wallet à combiner ERC-4337 et des frais en un seul token OFT facturés à la place du gas natif avec ce burn.