Qu'est-ce qu'un wallet non-custodial ? Clés, risques, récupération

TL;DR — WATS est un wallet non-custodial : vos clés privées et votre seed phrase sont générées sur votre appareil, vous seul les détenez, et WATS ne détient jamais de clé sur aucune de ses quatre surfaces — extension Chrome, application mobile, Hot Wallet et carte métallique NFC. Non-custodial signifie qu'aucune entreprise ne peut déplacer, geler ou récupérer vos fonds — et qu'aucune entreprise ne peut non plus les perdre à votre place. La contrepartie : votre sauvegarde hors ligne de la seed phrase est la seule voie de récupération — il n'existe pas de réinitialisation de mot de passe en auto-conservation. D'autres wallets sont eux aussi non-custodial au niveau des clés : MetaMask et Phantom conservent les clés sur votre propre appareil, dans une extension ou une application mobile, tandis que Ledger et Trezor gardent la clé sur un appareil hors ligne distinct que vous connectez pour signer.

Un wallet non-custodial est un wallet où c'est vous, et vous seul, qui détenez les clés privées contrôlant votre crypto. Aucune entreprise ne s'interpose pour déplacer, geler ou récupérer vos fonds à votre place — et aucune entreprise ne peut non plus les perdre pour vous. Vous signez vous-même vos transactions et vous protégez vous-même votre phrase de récupération. Le compromis est limpide : le contrôle total s'accompagne d'une responsabilité totale. C'est tout le sens de la formule que vous avez probablement déjà entendue : « pas vos clés, pas vos coins ».

Custodial ou non-custodial : qui détient les clés

Tout wallet crypto se ramène en fin de compte à une seule question : qui contrôle les clés privées ? Ce simple fait décide de qui peut réellement déplacer l'argent.

Dans une configuration custodial — la plupart des exchanges centralisés, ainsi que de nombreuses applications « wallet » qui sont en réalité des comptes d'exchange — c'est le fournisseur qui détient les clés. Vous avez un identifiant, un mot de passe, peut-être une authentification à deux facteurs, mais ce que vous possédez réellement, c'est un solde sur leur registre et la promesse qu'ils honoreront un retrait. C'est pratique. Cela signifie aussi que le fournisseur peut geler votre compte, imposer des limites de retrait, se faire pirater, devenir insolvable ou être contraint par un tribunal d'agir contre vous. Vous faites confiance à une institution.

Dans une configuration non-custodial, les clés vivent avec vous — générées sur votre appareil, stockées par votre logiciel de wallet, jamais confiées à un tiers. Personne ne peut déplacer vos actifs sans votre signature, et personne ne peut vous empêcher de les déplacer. Le revers, c'est qu'il n'existe aucune ligne d'assistance capable d'annuler une erreur, aucun lien « mot de passe oublié » qui restaure l'accès. Si vous perdez vos clés et votre phrase de récupération, les fonds sont perdus. Les wallets non-custodial troquent un filet de sécurité contre la souveraineté.

Clés privées, seed phrases et récupération

Pour bien utiliser un wallet non-custodial, vous avez besoin d'un modèle mental clair de trois choses : la clé privée, la seed phrase et l'adresse publique.

• Clé privée. Un long nombre secret qui prouve mathématiquement la possession d'une adresse. Quiconque la détient peut signer des transactions depuis cette adresse. C'est la véritable clé du coffre.
• Seed phrase (phrase de récupération). Généralement 12 ou 24 mots ordinaires. Cette phrase lisible par un humain est la sauvegarde maîtresse à partir de laquelle vos clés peuvent être régénérées. Quiconque possède les mots possède les clés — point final. Traitez la phrase comme l'actif lui-même, et non comme un indice ou un mot de passe.
• Adresse publique. Dérivée de vos clés, c'est la chaîne de caractères que vous partagez pour recevoir des fonds. La partager est sans danger ; c'est l'équivalent d'un numéro de compte, pas d'un mot de passe.

Dans un wallet non-custodial, la récupération n'est pas un processus de service client — elle est cryptographique. Si votre téléphone se casse ou votre ordinateur portable rend l'âme, vous réinstallez le wallet et saisissez votre seed phrase pour tout restaurer. C'est aussi exactement pour cela que la phrase doit être sauvegardée hors ligne, écrite sur papier ou gravée dans le métal, et conservée là où le feu, l'eau et les regards indiscrets ne peuvent l'atteindre. Ne la photographiez jamais, ne la collez jamais dans une note cloud, ne la tapez jamais sur un site web. La manière la plus courante de perdre de la crypto n'est pas un piratage — c'est une phrase de récupération perdue ou compromise.

« Pas vos clés, pas vos coins »

Le slogan condense une dure leçon que le secteur ne cesse de réapprendre. Quand un exchange s'effondre ou gèle les retraits, ceux qui détenaient des soldes sur cette plateforme découvrent qu'ils n'ont jamais réellement détenu les coins — ils détenaient une créance contre une entreprise qui ne pouvait plus payer. Les détenteurs ayant gardé leurs actifs dans un wallet non-custodial n'étaient nullement exposés à cette contrepartie, car aucune contrepartie ne se tenait entre eux et leurs clés.

Si un tiers peut déplacer vos fonds sans votre signature, ces fonds ne vous appartiennent pas totalement. Un wallet non-custodial supprime ce tiers.

La mise en garde honnête, c'est que l'auto-conservation ne vous rend pas invincible. Elle déplace le risque plutôt que de l'effacer. Vous n'êtes plus exposé à la faillite d'un exchange, mais vous êtes désormais le point de défaillance unique : vos sauvegardes, l'hygiène de votre appareil, votre discipline face aux arnaques. Le non-custodial est plus sûr face au risque institutionnel et plus exigeant en matière de responsabilité personnelle. Les deux moitiés de cette phrase sont vraies.

Quels wallets sont non-custodial ?

Le non-custodial est une propriété du contrôle des clés, pas une marque : plusieurs wallets bien connus entrent donc dans la catégorie. Ce qui change réellement de l'un à l'autre, c'est l'endroit où réside la clé, le nombre de chaînes qu'un même jeu de clés atteint, et ce que vous devez avoir sur vous pour signer.

• WATS. Non-custodial sur ses quatre produits — extension Chrome, application mobile, Hot Wallet et carte métallique NFC — avec un seul jeu de clés couvrant Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON. Les clés sont générées sur votre appareil et WATS n'en détient jamais aucune. Bitcoin ne fait pas partie des chaînes prises en charge nativement.
• MetaMask. Une extension de navigateur et un wallet mobile qui stockent les clés sur votre propre appareil. Il a grandi sur Ethereum et les réseaux EVM et s'est depuis étendu au-delà, y compris à Bitcoin en natif. Les frais de réseau se paient dans le token de gas propre à chaque chaîne : vous conservez donc un petit solde de chaque actif natif que vous utilisez.
• Phantom. Né comme wallet Solana, il couvre aujourd'hui d'autres réseaux, les clés restant stockées localement sur votre appareil. Comme pour tout wallet logiciel, l'appareil qui signe est connecté à internet : l'hygiène de l'appareil fait donc partie du modèle de sécurité.
• Trust Wallet. Un wallet non-custodial pensé d'abord pour le mobile, avec une large couverture de chaînes. La récupération dépend entièrement de votre propre sauvegarde de seed phrase — il n'y a aucune réinitialisation de compte derrière.
• Coinbase Wallet. Une application d'auto-conservation distincte d'un compte sur l'exchange Coinbase : le compte d'exchange est custodial, l'application wallet ne l'est pas. Un rappel utile qu'une même marque peut proposer les deux modèles sous des noms voisins.
• Ledger et Trezor. Des wallets matériels qui gardent la clé privée sur un appareil dédié hors ligne, de sorte que la clé ne touche jamais un ordinateur connecté à internet. La contrepartie, c'est qu'il vous faut l'appareil en main pour signer, et le devoir de sauvegarder la seed phrase reste inchangé.

Aucun d'eux ne peut récupérer vos fonds à votre place, car aucun ne détient vos clés. C'est la propriété qui les définit ; tout le reste relève de l'ergonomie.

WATS comme exemple concret

WATS Wallet est non-custodial sur l'ensemble de ses produits : vous détenez vos propres clés à l'intérieur des applications WATS. La même identité s'étend à une extension Chrome pour se connecter aux dApps et signer dans le navigateur, à une application mobile pour iOS et Android, et à un Hot Wallet accessible depuis le navigateur. Quelle que soit la surface que vous utilisez, vous restez la partie qui autorise le mouvement des fonds. WATS prend en charge Ethereum, Arbitrum, Optimism, Base, Polygon et BNB Chain côté EVM, ainsi que Solana et TON — un seul wallet pour toutes, sujet que nous abordons dans utiliser un seul wallet pour Ethereum, Solana et TON. Bitcoin n'est pas pris en charge nativement.

Une surface mérite une explication précise plutôt qu'un vernis marketing, car on suppose souvent que « hot wallet » désigne quelque chose de moins que l'auto-conservation pleine et entière. Le WATS Hot Wallet est entièrement non-custodial — exactement le même modèle d'auto-conservation que toutes les autres surfaces WATS.

Comment le Hot Wallet gère vos clés

Dans le Hot Wallet, vos clés et votre seed phrase sont générées sur votre appareil et détenues par vous seul. WATS ne détient jamais de clé, ne cosigne jamais vos transactions et ne peut pas déplacer vos fonds. Rien dans le confort du navigateur ne change cela — le Hot Wallet est simplement une surface web posée sur le même modèle d'auto-conservation que le reste de WATS.

Soyez lucide sur ce que cela implique. Puisque vous êtes le seul détenteur de chaque clé, les responsabilités sont ici les mêmes que dans n'importe quel wallet en auto-conservation : votre sauvegarde hors ligne de la seed phrase est la seule chose qui restaure l'accès, et personne chez WATS ne peut la réinitialiser ni récupérer quoi que ce soit à votre place. C'est le compromis assumé de la véritable auto-conservation — le contrôle total en échange de la responsabilité totale.

Les frais sont gérés séparément de la conservation. Avec le modèle de frais ATS, vous payez les frais de réseau dans un seul token, ATS, au lieu de détenir le token de gas natif de chaque chaîne — abstraction de compte ERC-4337 sur les réseaux EVM, LayerZero OFT pour faire circuler le token entre les chaînes. Cela change quel token paie, pas ce que coûte la transaction ; ce n'est pas une réduction, et cela ne change pas qui détient les clés.

La carte NFC ne conserve pas vos clés

Il est facile de supposer qu'une carte crypto en métal est un cold wallet qui stocke vos clés hors ligne. La carte métallique NFC de WATS n'est délibérément pas cela. C'est un compagnon d'accès : elle vous authentifie auprès de votre WATS Wallet d'un simple tap, grâce à un identifiant de carte unique couplé à un seul appareil. Elle ne détient pas vos clés privées et n'est pas un dispositif de stockage à froid autonome — fonctionnellement, elle est plus proche d'une clé de sécurité physique que d'un coffre de stockage à froid. Le matériel lui-même est conçu pour la durabilité, pas pour le stockage de clés : métal de qualité militaire, IP68, MIL-STD-810, NTAG 216. Si cette distinction compte pour la façon dont vous stockez de la valeur, nous la développons pleinement dans hot wallet ou cold wallet. L'énoncer clairement ici fait partie de l'honnêteté sur ce que le non-custodial signifie et ne signifie pas : la carte renforce l'authentification, mais vos clés vivent dans les applications, pas dans le métal.

Vos responsabilités et les risques réels

Choisir un wallet non-custodial, c'est accepter une courte liste de devoirs qu'aucun fournisseur ne peut accomplir à votre place :

• Sauvegardez votre phrase de récupération hors ligne. Écrivez-la sur papier ou gravez-la dans le métal, conservez des copies dans des endroits sécurisés distincts, et ne la mettez jamais en ligne. Cette seule habitude prévient la plupart des pertes catastrophiques.
• Méfiez-vous du phishing. Aucun wallet ni agent d'assistance légitime ne vous demandera jamais votre seed phrase. Quiconque le fait cherche à vous voler. Vérifiez les URL avant de vous connecter et lisez les invites de transaction avant de signer.
• Vérifiez ce que vous signez. Une signature est une instruction. Des dApps malveillantes peuvent demander des approbations qui vident le solde d'un token. Vérifiez l'adresse, le montant et l'autorisation qu'accorde réellement une transaction.
• Gardez vos appareils propres. Les malwares et les extensions de navigateur compromises sont des menaces réelles. Maintenez à jour votre système d'exploitation et votre logiciel de wallet, et limitez ce qui tourne à leurs côtés.

Les risques qui subsistent sont surtout auto-infligés plutôt qu'institutionnels : une phrase perdue, une arnaque de phishing, une signature imprudente, un appareil compromis. Aucun d'eux n'exige de faire confiance à un dépositaire — et tous sont en votre pouvoir de gérer. Lorsque vous êtes prêt à en configurer un, vous pouvez télécharger WATS et démarrer avec la surface qui correspond à votre façon de travailler.

En résumé

Un wallet non-custodial vous met en véritable contrôle de votre crypto : vous détenez les clés, vous signez les transactions, et aucun tiers ne peut déplacer ni geler vos fonds. Ce contrôle est tout l'enjeu, et il s'accompagne de devoirs réels — protéger votre phrase de récupération, rester vigilant face aux arnaques et vérifier ce que vous signez. MetaMask, Phantom, Trust Wallet et Coinbase Wallet sont non-custodial selon le même principe, et Ledger ou Trezor ajoutent un appareil de signature hors ligne si vous voulez sortir la clé entièrement de votre ordinateur. Comprenez honnêtement les compromis, prenez deux ou trois bonnes habitudes, et l'auto-conservation cesse de paraître risquée pour commencer à ressembler à de la véritable propriété. WATS est la configuration non-custodial par laquelle commencer : un seul jeu de clés partagé entre une extension Chrome, une application mobile, un Hot Wallet dans le navigateur et une carte métallique d'authentification par tap, couvrant Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain, Solana et TON — et WATS n'y détient jamais la moindre clé.