Ce guide a pour objectif de vous accompagner dans la sécurisation de vos bitcoins tout en préservant strictement votre vie privée et votre souveraineté numérique. En appliquant ces conseils d’OpSec et ces bonnes pratiques, vous apprendrez à protéger vos données personnelles contre les fuites d’information, réduisant ainsi les risques d’attaques ciblées et de tentatives d’extorsion. L’enjeu est simple : vous donner les moyens de rester le seul maître de vos décisions, en toute sécurité.
Préparer un environnement numérique de vie privée et d’OpSec impeccable
Avant de se lancer dans la gestion de ses bitcoins, il est préférable d’avoir une hygiène numérique irréprochable :
– Utilisez un système d’exploitation Linux (Debian, Linux Mint ou Tails OS pour les plus paranoïaques) lors de vos interactions avec Bitcoin ou même en général dans votre vie quotidienne. Vous pouvez par exemple créer un boot-USB Linux, ce qui est un dispositif relativement simple à mettre en œuvre et pratique d’utilisation ; beaucoup de tutoriels sont disponibles en ligne.
– Utilisez, lors de vos connexions avec Internet, le réseau Tor ou un VPN sans KYC (Mullvad, Nym…) pour réduire l’exposition de votre adresse IP, particulièrement lors de vos interactions avec Bitcoin.
– Si possible, connectez vos portefeuilles à votre propre nœud Bitcoin. À défaut, sachez qu’un serveur tiers peut voir les adresses consultées et les transactions qu’il diffuse. Il est possible d’avoir votre nœud Bitcoin directement sur votre ordinateur grâce au logiciel Bitcoin-qt de Bitcoin Core ou de vous connecter en SSH depuis votre ordinateur à un nœud que vous avez installé chez vous grâce à Umbrel ou Start9.
Acquérir des bitcoins sans KYC
Dans la quasi-totalité des plateformes d’échanges de crypto-actifs centralisées (Binance, Kraken…), il vous sera demandé un KYC (Know Your Customer), c’est-à-dire une vérification de votre identité dans laquelle vous devez fournir pièce d’identité, scan du visage, adresses avec facture… Ce KYC relie votre identité à vos bitcoins et, si ces données fuitent, elles peuvent servir à des bandits pour vous extorquer vos bitcoins. Or, il existe des moyens d’acquérir des bitcoins sans faire de KYC :
– Utiliser des plateformes P2P sans KYC comme Bisq ou RoboSats. Rogzy, de Découvre Bitcoin, a fait des tutoriels à ce sujet sur YouTube.
– L’achat de particulier à particulier : traitez uniquement avec des personnes de confiance. Si vous utilisez une plateforme d’annonces (comme Vexl.it) ou que vous effectuez une transaction en personne, le risque d’arnaque ou de guet-apens reste élevé malgré un lieu public. Privilégiez les cercles de confiance établis, les meetups Bitcoin ou les conférences Bitcoin auprès de participants que vous connaissez ou dont la réputation est solidement établie.
– Les distributeurs de bitcoins : les limites et exigences d’identité varient ; vérifiez les frais et les règles locales avant de vous déplacer.
– La rémunération directe en BTC pour un bien ou un service.
– L’achat auprès d’un mineur ou d’un vendeur direct : vérifiez la provenance et les conditions ; « sans KYC » ne garantit ni la légitimité des fonds ni l’absence de risque.
– Évitez de réutiliser les adresses ; vérifiez que votre portefeuille crée des adresses neuves.
– Ne consolidez pas des UTXO sans raison : cela peut relier l’historique des bitcoins KYC et non-KYC. Séparez bien les bitcoins KYC et non-KYC dans des UTXO séparés.
Détenir ses bitcoins en auto-conservation
Une fois les bitcoins acquis, reste la question de la détention. Même pour cette étape qui peut paraître triviale, il faut rester prudent :
– Créer soi-même sa clé privée avec des dés (afin d’être certain que l’entropie soit fiable), ou mettre une passphrase générée aléatoirement.
– Utilisez un portefeuille matériel acheté auprès du fabricant ou d’un revendeur réputé et agréé. Le mieux est de l’acheter en espèces dans une boutique ou de se le faire livrer à un point relais ; initialisez le vous-même et vérifiez l’adresse affichée sur l’appareil avant chaque envoi.
– Notez la phrase de récupération hors ligne, sur un support durable, et conservez-la dans un endroit sûr. Ne la photographiez pas, ne la saisissez pas dans un site Web et ne la communiquez jamais à un soi-disant « support technique ».
– Faites un test de récupération avec de petites sommes avant d’y transférer un montant important.
– Pour une somme significative, envisagez une configuration multi-signature (par exemple 2 sur 3 sur plusieurs types d’appareil pour ne pas être sensible à la défaillance d’un constructeur). Cette solution n’est pertinente que si vous savez gérer les clés, les sauvegardes et la procédure de récupération.
– Gardez une séparation nette entre le portefeuille d’épargne et celui des dépenses courantes. Une phrase secrète supplémentaire peut améliorer la séparation, mais elle ajoute un risque réel de perte d’accès.
– Ne publiez ni vos soldes, ni des détails qui relient votre identité à vos adresses ou à vos habitudes.
Dépenser ses bitcoins sans KYC
Pour les paiements, le réseau de seconde couche Lightning peut réduire certaines informations visibles sur la chaîne, mais il ne supprime pas les traces chez les portefeuilles, marchands, opérateurs ou fournisseurs de réseau (sauf si vous avez un VPN sans KYC). Pour les achats on-chain :
– Utilisez un portefeuille qui vous laisse choisir les pièces (coin control) et comprendre les frais ; distinguez les fonds selon leur provenance (KYC ou non-KYC) et leurs usages.
– Utilisez une adresse de réception distincte et ne publiez pas l’adresse d’une facture.
– Ne partagez pas une facture ou un reçu contenant des informations qui relient votre identité à votre portefeuille.
– Gardez en tête que le marchand peut connaître votre identité et que les obligations fiscales peuvent s’appliquer même à une dépense en bitcoins.
– Pour des conversions de bitcoins vers fiat, utilisez une adresse mail pseudonyme pour vous inscrire sur des services sans KYC tels que Freedomia, Goblin Card ou 2fiat. Le site kycnot.me recense tous les services numériques ne demandant pas de KYC.
Conclusion
Être un vrai cypherpunk du Bitcoin est une démarche exigeante. Cela impose une hygiène numérique irréprochable, la capacité de s’approvisionner sans KYC, une gestion rigoureuse des UTXO pour ne pas mélanger les historiques, ainsi que des méthodes de dépense qui préservent l’anonymat. En France, s’il est encore possible aujourd’hui d’acquérir et de conserver des bitcoins de manière parfaitement légale tout en protégeant son identité et sa sécurité physique, les dépenser ou les convertir en monnaie fiduciaire dans le cadre légal strict exige systématiquement de dévoiler son identité et son patrimoine crypto via la déclaration des plus-values, ce qui fragilise cette même protection. Être un cypherpunk implique donc un arbitrage constant entre la conformité aux exigences réglementaires et la préservation absolue de sa vie privée et de sa sécurité personnelle.
A propos de l’auteur
Thomas Mang, ancien doctorant au CEA de Grenoble, est ingénieur en Photonique depuis 2017. Passionné par les technologies du numérique (l’impression 3D, Bitcoin), il s’y intéresse non pas à travers le prisme des « sciences dures » mais par les sciences humaines : l’histoire ou l’anthropologie.
BTC : bc1qs7fw8mnllx3d4tt4fu3m2qv4lueg9kqx0uk0xa
Article sous licence CC BY-NC – Attribution – Pas d’Utilisation Commerciale
