Protéger ses cryptos d'un piratage de plateforme : portefeuille matériel ou application ?
🔐 Le 29 octobre 2026, des pirates ont vidé en une vingtaine de minutes le portefeuille en ligne de Binance.
Environ 6,3 milliards de dollars en cryptomonnaies ont quitté la plateforme, ce qui en fait le plus gros vol de l'histoire des cryptos. Selon la société d'analyse TRM Labs, l'attaque vient de TraderTraitor, un groupe lié à la Corée du Nord. Binance a promis de couvrir toutes les pertes, et ses clients ne devraient rien perdre. Pendant plusieurs jours, ils n'ont pourtant rien pu faire de leurs fonds : la plateforme a suspendu les échanges et les retraits, et annonce la reprise des retraits pour le 1er novembre.
Beaucoup se demandent donc s'il vaut mieux garder ses cryptos soi-même. Nous avons comparé les deux façons de le faire, avec un portefeuille physique ou avec une application, et relevé ce que Ledger, Tangem et xPortal offrent à l'achat. Nous avons aussi repris les plateformes agréées où acheter vos cryptos, avec leur prime de bienvenue. Données vérifiées le 31 octobre 2026.
1. Ce qui arrive à vos cryptos quand elles restent sur une plateforme
Quand vous achetez du bitcoin sur une plateforme, il apparaît sur votre compte, mais les clés nécessaires pour le déplacer appartiennent à la plateforme. Elle regroupe les fonds de ses clients dans ses propres portefeuilles. Elle en laisse une petite partie connectée à Internet pour servir les retraits du quotidien, c'est le portefeuille dit « chaud », et garde le reste hors ligne. C'est ce portefeuille chaud que les pirates ont vidé chez Binance.
Un piratage ne vous fait donc pas forcément perdre vos cryptos. Binance avait les moyens de rembourser, et elle annonce avoir déjà reconstitué 90% des fonds volés. En revanche, vous dépendez de la solidité et de la bonne volonté de la plateforme. En 2022, les clients de FTX ont vu leurs retraits bloqués du jour au lendemain, puis la plateforme a fait faillite avec leurs fonds. Contrairement à un compte bancaire, aucun fonds de garantie ne couvre les cryptomonnaies déposées sur une plateforme.
L'agrément européen MiCA oblige les plateformes à séparer les fonds de leurs clients des leurs et à les conserver avec soin. Il réduit le risque sans le supprimer. Binance, faute d'agrément, n'accueille d'ailleurs plus de nouveaux clients français depuis le 1er juillet 2026. La section suivante présente celles où acheter vos cryptos, et notre article sur les alternatives à Binance agréées MiCA les compare plus en détail.
2. Où acheter ses cryptos, et ce que chaque plateforme offre au départ
Avant de mettre vos cryptos à l'abri, il faut bien les acheter quelque part. Toutes les plateformes ci-dessous ont l'agrément MiCA, que nous avons vérifié sur le registre de l'Autorité européenne des marchés financiers. Le pays indiqué est celui du régulateur qui l'a délivré. Plusieurs d'entre elles offrent une prime à l'ouverture du compte, à condition de passer par le bon lien.
Coinbase
Cotée au Nasdaq, Coinbase s'adresse d'abord aux débutants. Via le lien, vous recevez 20 € en bitcoin après un premier achat d'au moins 20 €, fait dans les 60 jours qui suivent la vérification de votre identité. Les ordres passés sur Coinbase Advanced ne comptent pas.
Agréée MiCA (Luxembourg). Voir la fiche Coinbase.
Kraken
Fondée en 2011, Kraken n'a jamais subi de piratage majeur, ce qui compte après celui de Binance. Son bonus de bienvenue peut atteindre 200 €, selon ce que vous déposez et achetez dans les 30 jours qui suivent l'ouverture du compte, après une vérification d'identité de niveau Intermédiaire. Le montant affiché à l'inscription fait foi.
Agréée MiCA (Irlande). Voir la fiche Kraken.
OKX
OKX vise ceux qui tradent beaucoup. Dès un premier dépôt d'au moins 1 €, vous recevez un bon de 100 € à utiliser sur ses contrats perpétuels X-Perps, puis des récompenses par paliers de volume, jusqu'à 400 € pour 300 000 € échangés. Les récompenses en crypto restent bloquées jusqu'à 45 jours avant de pouvoir être retirées.
Agréée MiCA (Malte). Voir la fiche OKX.
Bybit
Bybit sert la France par son entité européenne, Bybit EU, pour le comptant et la marge. Via le lien, les récompenses de bienvenue montent jusqu'à 30 $, selon ce que vous déposez et échangez. Elles servent à trader ou à payer des frais, et ne se retirent pas telles quelles.
Agréée MiCA (Autriche). Voir la fiche Bybit.
Bitvavo
Bitvavo est la plus grande plateforme crypto des Pays-Bas, avec plus de 400 crypto-actifs. Le lien vous donne 10 000 € de trading sans frais pendant les 7 premiers jours, et 10 € en bitcoin tant que le plafond mensuel de parrainages n'est pas atteint. Ce bonus en bitcoin reste bloqué 180 jours, mais vous pouvez l'utiliser pour trader.
Agréée MiCA (Pays-Bas). Voir la fiche Bitvavo.
Bitpanda
Bitpanda réunit cryptos, actions, ETF et métaux précieux dans la même application. Elle ne verse pas de prime à l'inscription, mais vous y achetez aussi des actions et des ETF à 1 € par ordre.
Agréée MiCA (Autriche). Voir la fiche Bitpanda.
Finst
Finst applique un tarif unique de 0,15% par ordre, sans écart ajouté au cours, sur environ 400 cryptos. Son parrainage fonctionne par campagnes mensuelles, avec un bonus en bitcoin dont les conditions changent d'un mois à l'autre : la fiche donne la campagne en cours.
Agréée MiCA (Pays-Bas). Voir la fiche Finst.
Meria
Meria, à Metz, est spécialisée dans le staking et le lending. Vous recevez 18 USDC après avoir vérifié votre identité, acheté au moins 100 € de cryptos au comptant, puis placé cette somme en staking ou en lending. Un simple dépôt ne suffit pas.
Agréée MiCA (France). Voir la fiche Meria.
Bitstack
Bitstack sert à épargner en bitcoin petit à petit, par arrondis de vos achats ou par versements réguliers. Vous recevez 5 € en bitcoin si, dans les 30 jours, vous vérifiez votre identité, épargnez 100 € en bitcoin et activez un plan d'épargne.
Agréée MiCA (France). Voir la fiche Bitstack.
Deblock
Deblock est un compte courant en euros qui accueille aussi le bitcoin et les stablecoins, avec une carte de paiement. Via le lien, vous profitez de 3 mois de Premium, à condition de recharger au moins 5 € dans les 30 jours. L'abonnement se renouvelle ensuite au tarif en vigueur, sauf si vous l'annulez.
Agréée MiCA (France). Voir la fiche Deblock.
Pour un premier achat simple, Coinbase et Kraken sont les plus faciles à prendre en main. Si vous voulez épargner un peu chaque mois, Bitstack est fait pour ça. Ceux qui tradent souvent regarderont plutôt les frais de Finst ou de Bitvavo.
3. Portefeuille physique ou application, ce qui les distingue
Garder ses cryptos soi-même revient à détenir ses clés privées. Elles se résument à une phrase de 12 ou 24 mots qui sert à tout restaurer, et que personne d'autre ne doit connaître. Un portefeuille physique garde ces clés dans une puce, hors ligne, et vous demande de valider chaque envoi sur l'appareil. Une application les garde dans votre smartphone, plus pratique au quotidien mais exposé à Internet.
| Portefeuille | Type | Prix d'entrée | Avantage à l'achat ou à l'inscription |
|---|---|---|---|
| Appareil avec écran, câble ou Bluetooth | 59 € (Nano S Plus) | De 5 $ à 20 $ en bitcoins selon le modèle, via le lien | |
 Tangem |
Carte sans batterie, lue en NFC | 54,90 € hors TVA (deux cartes) | 10% de remise sur la boutique, via le lien |
| Application mobile | Gratuite | 5 $ en EGLD pour un premier achat d'au moins 100 $ d'EGLD | |
| Trezor | Appareil avec écran, câble | Variable selon le modèle | Aucune offre au catalogue |
Un portefeuille physique se justifie dès que la somme vous ferait vraiment mal à perdre. Pour quelques dizaines d'euros, une application suffit souvent.
4. Ledger, le portefeuille physique le plus répandu
Ledger
Ledger fabrique ses appareils à Paris depuis 2014. Comptez 59 € pour le Nano S Plus, qui se branche par câble et ne fonctionne pas avec un iPhone. À 99 €, le Nano X ajoute le Bluetooth et une batterie. Viennent ensuite le Nano Gen5 à 179 €, le Flex à 249 € et le Stax à 399 €, qui ont un écran tactile plus grand pour relire ce que vous signez. Tous fonctionnent avec l'application Ledger Wallet.
Si vous achetez via le lien de parrainage, vous recevez un bon en bitcoins. Il vaut 5 $ pour un Nano S Plus ou un Nano X, 10 $ pour un Nano Gen5 et 20 $ pour un Flex ou un Stax. Avec l'appareil arrive une carte à gratter, dont vous saisissez le code dans Ledger Wallet. Vous réclamez ensuite le bon 30 jours après l'achat, si la commande n'a pas été annulée. Vous trouverez le détail sur la fiche Ledger.
Les limites : le bon n'est dû que pour un achat au prix normal, et une commande passée pendant une promotion n'y ouvre pas droit. Gardez la carte à gratter, sans elle vous ne pourrez pas réclamer les bitcoins.
Pour une première épargne en bitcoin, le Nano X est le plus simple à utiliser avec un smartphone. Quant au Flex et au Stax, ils servent surtout à ceux qui utilisent souvent des applications décentralisées, où l'on signe des transactions plus complexes.
5. Tangem, une carte à la place de la phrase de récupération
Tangem
Le portefeuille Tangem a le format d'une carte bancaire. Il n'a ni batterie ni écran : vous l'approchez de votre téléphone, qui le lit en NFC, et vous validez dans l'application Tangem. Vos clés sont créées dans la puce de la carte et n'en sortent jamais. Par défaut, il n'y a pas de phrase de 12 mots à noter. Un pack contient deux ou trois cartes qui ouvrent le même portefeuille, et chacune sert de sauvegarde aux autres.
Comptez 54,90 € hors TVA pour le pack de deux cartes, 64,90 € pour celui de trois cartes et 144,90 € pour la bague Tangem Ring, vendue avec deux cartes. En passant par le lien, le code IMPTG10 s'applique automatiquement et retire 10% de toute la commande. Vérifiez qu'il figure au récapitulatif avant de payer. La livraison standard est offerte au-delà de 89 € hors TVA. Tout est sur la fiche Tangem.
Les limites : les prix de la boutique s'affichent hors TVA, qui s'ajoute au paiement, et ils changent souvent au gré des ventes flash. Rangez la deuxième carte loin de la première, sinon elle ne vous servira à rien en cas de vol ou d'incendie.
Tangem convient bien à ceux qui craignent de perdre ou de mal recopier une phrase de récupération. Vous pouvez quand même en activer une en option, si vous préférez avoir les deux.
6. xPortal, une application qui vous laisse vos clés
xPortal
xPortal est le portefeuille officiel de MultiversX, la blockchain de l'EGLD. À la création du compte, l'application vous donne une phrase secrète de 24 mots, et vous êtes seul à détenir vos fonds. Elle sert aussi à échanger des jetons et à placer de l'EGLD, de l'ETH, du SOL ou du SUI en staking.
Avec le code 5v39bjgbwc, renseigné à l'inscription, vous recevez 5 $ en EGLD si vous achetez au moins 100 $ d'EGLD dans l'application dans les 30 jours. Les achats passent par MoonPay, Transak ou Ramp, depuis l'onglet prévu, et l'EGLD acheté ailleurs puis transféré ne compte pas. Votre numéro de téléphone ne doit jamais avoir servi à un autre compte xPortal. xPortal verse les récompenses une fois par semaine. Vous trouverez le reste sur la fiche xPortal.
Les limites : une application reste un portefeuille connecté, aussi sûr que votre téléphone. La prime ne vaut que si vous comptez acheter de l'EGLD, et sa valeur suit le cours de cette crypto.
xPortal intéressera surtout ceux qui détiennent déjà de l'EGLD ou qui veulent le placer. Rien n'empêche de l'associer plus tard à un portefeuille physique pour la plus grosse partie de vos fonds.
7. Retirer ses cryptos d'une plateforme sans faire d'erreur
Une fois le portefeuille installé, le retrait se fait depuis la plateforme. Une erreur à cette étape est souvent définitive, car un transfert de cryptos ne s'annule pas. Quelques précautions évitent les mauvaises surprises.
- Envoyez d'abord une petite somme. Attendez qu'elle arrive avant d'envoyer le reste. Vous payez des frais de retrait deux fois, mais vous savez que l'adresse est la bonne.
- Choisissez le bon réseau. Certains jetons circulent sur plusieurs blockchains. De l'USDT envoyé sur un réseau que votre portefeuille ne lit pas peut devenir très difficile à récupérer.
- Vérifiez l'adresse sur l'écran de l'appareil. Certains logiciels malveillants remplacent l'adresse copiée dans le presse-papiers. Comparez au moins les premiers et les derniers caractères.
- Notez la phrase de récupération sur papier. Ne la photographiez pas, ne la tapez sur aucun site et ne l'enregistrez pas dans vos notes.
Méfiez-vous enfin des messages qui suivent un piratage. Des escrocs se font passer pour le support de Binance ou de Ledger et proposent de « sécuriser » votre compte. Ledger le rappelle sur son site : la marque ne vous demandera jamais vos 24 mots, et aucun support honnête ne le fera.
8. Ce que le transfert change pour vos impôts
Envoyer vos cryptos de votre compte vers votre propre portefeuille n'est pas une vente. Ce mouvement ne déclenche aucun impôt. La plus-value ne se calcule qu'au moment où vous convertissez vos cryptos en euros ou les utilisez pour payer un achat. Les comptes ouverts sur des plateformes étrangères, eux, se déclarent chaque année sur le formulaire 3916-bis, même si vous n'avez rien vendu.
Waltio
Waltio relie vos plateformes et vos portefeuilles en lecture seule et suit vos mouvements, transferts compris. Sa formule gratuite prépare la déclaration des comptes à l'étranger. Pour calculer vos plus-values et obtenir le formulaire 2086, il faut au moins la formule Lite, à 39 € par an jusqu'à 50 transactions.
Avec le code fAtwrUMPKx, vous recevez 30 € de crédit quand vous souscrivez une formule payante. Saisissez-le dès votre toute première connexion, car Waltio ne l'accepte plus ensuite. Voir la fiche Waltio.
Les limites : le crédit se dépense uniquement sur un abonnement Waltio et ne se retire pas en euros. Chaque dépôt et chaque retrait comptent comme une transaction dans les plafonds des formules.
Faut-il sortir ses cryptos des plateformes ?
Si vous achetez et vendez souvent de petites sommes, rester sur une plateforme agréée MiCA reste raisonnable, avec la double authentification activée. Coinbase et Kraken conviennent bien pour débuter, Bitstack pour épargner chaque mois, Finst et Bitvavo pour trader à petits frais. Si vous gardez vos cryptos sur plusieurs années et que la somme compte pour vous, un portefeuille physique vous évite de dépendre d'une plateforme. Choisissez un Ledger Nano X si une phrase de récupération classique vous convient, un pack Tangem si vous préférez une carte de secours. Si vous détenez de l'EGLD, xPortal suffit pour commencer.
En principe, le piratage de Binance ne coûtera aucune crypto à ses clients. Il rappelle surtout qu'un compte sur une plateforme dépend de ses décisions, même quand elle tient parole. Avec votre propre portefeuille, personne ne peut bloquer vos fonds, mais personne ne peut non plus les récupérer à votre place si vous perdez votre phrase de récupération.
👉 Pour le bon en bitcoins à l'achat d'un appareil, voir la fiche Ledger.
