Douze mots, et personne à appeler

Ouvrir un compte en banque demande une pièce d'identité ; en perdre l'accès demande un coup de fil. Détenir soi-même ses cryptomonnaies inverse les deux gestes. Aucune autorisation à solliciter, aucun guichet à convaincre : la possession est immédiate, totale, et elle tient parfois à une feuille de papier où sont notés douze mots. Ces mots sont la clé. Les égarer, c'est tout perdre, sans recours et sans personne à appeler.

C'est le marché tacite de l'auto-conservation, ce que le jargon nomme « self-custody » : une autonomie financière comme aucune banque n'en offre, payée par une responsabilité qu'aucune banque n'impose. Fin 2025, près de six détenteurs sur dix déclaraient préférer un portefeuille non dépositaire, et ces portefeuilles concentraient déjà plus des deux tiers des transactions. La promesse séduit. Reste à savoir si l'on peut être sa propre banque sans en payer la solitude.

La liberté qui ne pardonne pas

L'argument de l'auto-conservation est simple et solide. Tant que vous seul détenez la clé privée, nul ne peut geler vos fonds, en prélever des frais surprise, ni les bloquer parce qu'un service a fait faillite. Les effondrements de plateformes de la décennie passée ont fait la pédagogie du slogan : « pas vos clés, pas vos coins ». Confier ses avoirs à un tiers, c'est lui prêter un pouvoir qu'il peut un jour exercer contre vous.

Mais la même règle qui interdit à autrui de toucher à vos fonds vous interdit aussi de réparer vos erreurs. Une banque réémet une carte, réinitialise un mot de passe, annule une fraude. La blockchain ne connaît aucun de ces gestes. La clé privée, traduite en douze ou vingt-quatre mots pour rester mémorisable, est l'unique preuve de propriété. Personne ne la conserve en double. Personne ne peut la régénérer.

Le résultat est une asymétrie brutale entre la promesse et la pratique. Si la souveraineté financière séduit en théorie, à peine la moitié des utilisateurs grand public se disent vraiment à l'aise pour gérer eux-mêmes leur sauvegarde. L'autonomie a été accordée d'un bloc, sans le mode d'emploi, à des gens qui n'avaient jamais demandé à devenir gardiens d'un secret cryptographique.

Les utilisateurs méticuleux ont bricolé des parades. On grave les mots sur une plaque d'acier à l'épreuve du feu, on les répartit en plusieurs lieux, on adopte le « partage de Shamir » qui découpe la sauvegarde en cinq fragments dont trois suffisent à reconstituer la clé. Autant de filets artisanaux, efficaces mais exigeants, qui supposent une rigueur de gestionnaire et ne disent rien à qui veut seulement payer un café en stablecoin.

Le compte qui sait se réparer

Depuis peu, une réponse technique tente de réconcilier la liberté et le confort. Les « comptes intelligents », rendus possibles sur Ethereum par une norme adoptée en 2023 et déjà déclinée sur des dizaines de millions de comptes, remplacent la clé unique par un petit programme. Ce programme peut définir ses propres règles : qui signe, comment, et surtout comment récupérer l'accès en cas de perte.

Concrètement, le changement est tangible. Le portefeuille de Coinbase s'appuie sur une clé d'accès, la même technologie biométrique qui déverrouille un téléphone, sauvegardée automatiquement dans le nuage d'Apple ou de Google. Le service Argent confie la récupération à un quorum de « gardiens », des proches ou des appareils désignés d'avance qui, ensemble, peuvent réautoriser un nouvel accès. Plus de feuille de papier à cacher, plus de catastrophe à un seul mot près.

Le détail compte : avec une clé d'accès, l'utilisateur ne voit jamais de phrase secrète à recopier. Le secret existe toujours, mais il vit dans la puce sécurisée du téléphone et se synchronise comme un mot de passe ordinaire. Le geste fondateur de l'auto-conservation, noter douze mots sur un papier et ne jamais les perdre, disparaît de l'expérience. Pour le meilleur, puisque l'erreur la plus commune s'évanouit ; pour le discutable, puisque l'on cesse de voir ce dont on dépend.

Pour le lecteur, le gain est du temps et de la tranquillité. La perte d'un téléphone cesse d'être un deuil financier. La récupération sociale transforme un secret fragile, qu'on porte seul, en une procédure partagée, qu'on peut enclencher à plusieurs. C'est exactement le genre de friction en moins qui sépare une technologie d'initiés d'un usage ordinaire.

À qui confier la clé de secours ?

Reste la question que ces dispositifs déplacent sans tout à fait la résoudre : à qui, au juste, remet-on le pouvoir de récupérer ? Un portefeuille sauvegardé dans le nuage d'Apple dépend désormais d'Apple, de son compte, de ses propres règles de sécurité. La feuille de papier ne pouvait être ni piratée à distance ni suspendue par une décision unilatérale ; le nuage, lui, le peut. Le filet de sécurité est aussi un nouveau point de dépendance.

La récupération par gardiens déplace le risque plutôt qu'elle ne l'efface. Elle suppose des proches fiables, joignables, qui ne se brouilleront pas avec vous et ne se feront pas piéger. Elle introduit aussi des délais, parfois plusieurs jours, pensés pour contrer les attaques mais qui peuvent gêner l'usage légitime. La sécurité absolue d'un secret connu de vous seul n'existe plus ; à la place, un compromis négocié entre commodité et confiance.

Ce compromis n'est pas un recul, à condition d'être choisi en connaissance de cause. L'erreur serait de croire qu'un compte qui se répare tout seul vous rend l'insouciance du client de banque. Il ne fait que redistribuer la vigilance : moins sur un bout de papier, davantage sur le choix de ses gardiens et sur la solidité du fournisseur qui orchestre la récupération.

L'auto-conservation a longtemps ressemblé à un examen permanent, où la moindre négligence valait la ruine. Les comptes intelligents en font une discipline plus humaine, qui tolère l'oubli sans rendre les clés à un intermédiaire tout-puissant. C'est sans doute la condition pour que la souveraineté financière sorte du cercle des convaincus. Mais le mot d'ordre n'a pas changé, il s'est seulement nuancé : être sa propre banque reste possible, à condition d'accepter d'en rester aussi le seul gardien lucide.