Checklist self-custody pour tes premiers 1 000 $ — le playbook de démarrage concret

C'est l'article final de la série Self-Custody Fundamentals. Les cinq précédents ont posé le pourquoi et le quoi : pourquoi les custodians échouent, comment distinguer un wallet custodial d'un non-custodial, quelles responsabilités la self-custody met réellement sur toi, et où viser sur le spectre warm-vs-cold. Celui-ci, c'est le comment. Une checklist concrète et ordonnée pour les premiers mille dollars de crypto que tu comptes vraiment garder toi-même.

C'est calibré pour quelqu'un de nouveau en self-custody qui n'est pas encore assis sur six chiffres. Pas la réponse pour une trésorerie institutionnelle, pas la réponse pour quelqu'un qui fait ça depuis des années. La réponse pour la première somme significative.

TL;DR

• Objectif : à la fin d'un après-midi concentré, tu as un wallet SSP 2-of-2 configuré, les deux seeds écrites et séparées physiquement, recovery testé, et tes premiers ~$1 000 de crypto déplacés de l'exchange dedans.
• Ne reporte aucune étape. Chacune existe parce que la sauter a déjà produit une manière connue de perdre des fonds.
• Compte 1 à 2 heures. Bloque le créneau. Les interruptions en pleine config, c'est comme les seeds finissent photographiées « juste pour me souvenir du reste plus tard ».
• Après la dernière étape, tu es opérationnellement self-custodial. Les paliers suivants (cold storage, backup multi-lieu, plan de succession) viennent ensuite quand le montant grandit.

Ce qu'il te faut avant de commencer

Réunis ça d'abord pour ne pas devoir t'absenter en pleine config :

• Un laptop avec un OS récent et un profil Chrome ou Firefox propre (un profil séparé suffit, juste pas celui avec 80 autres extensions).
• Un smartphone avec OS récent et déverrouillage biométrie/PIN fonctionnel.
• Deux morceaux de papier physiques (un par seed d'appareil), ou deux plaques de backup en métal si tu en as. Stylo acide, pas crayon.
• Un endroit pour stocker chaque papier séparément — pas le même tiroir, idéalement pas la même pièce. Un petit sachet ignifuge pour au moins l'un d'eux.
• L'exchange que tu utilises actuellement, avec tes fonds et la possibilité de retirer.
• 1–2 heures sans interruption.

S'il manque quelque chose, arrête et règle-le d'abord.

Étape 1 — Installe SSP sur un profil de navigateur propre

Va sur le site SSP (tape l'URL, ne clique pas sur une pub). Installe l'extension SSP depuis le Chrome Web Store ou la page Add-ons Firefox liés. Vérifie que le publisher est l'entité SSP, pas un sosie.

Si ton password manager fait office de couche de détection de sosies, tant mieux — mais le favori est ta défense principale. Mets en favori l'URL canonique SSP tout de suite. À partir de maintenant, tu accèdes à SSP uniquement via ce favori.

L'article configurer ton premier SSP wallet détaille l'installation. Suis-le une fois et arrête-toi à l'écran d'affichage de la seed — ne passe pas avant d'être prêt pour l'étape 2.

Étape 2 — Écris la seed de l'extension navigateur SSP

Quand SSP affiche le mnémonique maître pour l'extension, recopie-le sur papier. Verbatim, mot par mot, recoupe l'ordre. Le wallet te redemande ensuite des mots précis pour confirmer — ne saute pas cette confirmation. Les confirmations sautées, c'est comme les seeds sont mal transcrites et l'utilisateur le découvre des mois plus tard.

Trois non-négociables :

• Pas de photos. Les appareils photo de téléphone, c'est comme les seeds finissent dans les backups cloud Apple/Google. Utilise le stylo.
• Pas de password manager. Même chiffré, c'est la seed du côté navigateur d'un 2-of-2 — tu veux les deux clés offline. Une fois que la seed SSP Key entre dans le password manager, le multisig s'effondre en mono-clé (le password manager).
• Pas de « je vais la mémoriser ». La mémoire se dégrade. Écris-la.

Étiquette le papier minimalement — « SSP navigateur, [date d'aujourd'hui] » — et range-le à l'emplacement que tu lui as choisi.

Étape 3 — Installe SSP Key sur le téléphone et écris sa seed

Installe l'appli SSP Key depuis l'App Store ou le Play Store. Même règle pour vérifier le publisher.

Configure SSP Key. Il se pairera avec l'extension par QR — suis les prompts dans l'appli. Quand il affiche son propre mnémonique (différent de celui de l'extension), répète l'étape 2 : papier, pas de photos, pas de password manager, pas de mémorisation. C'est une seed différente ; tu as maintenant deux papiers, pas un.

Étiquette celui-là « SSP Key, [date d'aujourd'hui] » et range-le à un emplacement physique différent du premier. Pièce différente au minimum, bâtiment différent si possible. L'intérêt des deux appareils, c'est qu'un seul incident physique — voleur, incendie — ne devrait pas emporter les deux.

Tu as désormais un wallet 2-of-2 fonctionnel avec deux backups séparés stockés offline.

Étape 4 — Teste la recovery avant de t'y fier

C'est l'étape que presque tout le monde saute. Ne la saute pas.

Prends une des deux seeds (commence par celle du navigateur). Sur un appareil différent — laptop d'un ami, profil propre, tout sauf ton setup quotidien — installe SSP et restaure depuis cette seed. Vérifie que les adresses produites correspondent aux adresses de ton installation principale. Puis efface l'installation de test.

Répète avec la seed SSP Key : installe SSP Key sur un second téléphone (ou le tien après backup et wipe), restaure depuis la seed, confirme. Efface.

Si un test échoue — les adresses ne correspondent pas, le flow recovery erreur, les mots de la seed ne te disent rien — retourne à l'étape 2 ou 3 et refais. Ne saute pas parce que « ça marchera sûrement ». Sûrement, oui. L'intérêt du test, c'est de trouver le 1 % où non, avant d'avoir déplacé du vrai argent.

Étape 5 — Envoie une transaction test de $10 vers le nouveau wallet

Ne retire pas les $1 000 d'un coup. Depuis l'exchange, envoie $10 de l'actif que tu vas détenir (BTC, ETH, ce que tu déplaces). Confirme :

• L'adresse collée côté exchange est identique à l'adresse affichée à la fois sur l'extension SSP du navigateur et sur l'appli mobile SSP Key (recoupe, ça attrape les malwares de type clipboard-replacer).
• La transaction confirme sur la chain.
• Le solde apparaît dans SSP.

Si quelque chose cloche — adresses non identiques, transaction qui traîne, actif qui n'apparaît pas — arrête. N'envoie pas le reste. Comprends ce qui s'est passé. Une erreur à $10, c'est de la formation ; une erreur à $1 000, c'est le reste de cet article.

Étape 6 — Déplace le reste

Si le test à $10 est bien arrivé, déplace le reste des $1 000. Tu peux l'envoyer en une transaction ou la découper — à cette taille, les frais réseau plaident pour une seule. Confirme de la même manière : adresses identiques aux trois endroits (exchange, SSP navigateur, SSP Key), transaction confirmée, solde affiché.

Une fois fini, déconnecte-toi de l'exchange et efface la page de dépôt/retrait de l'historique. Aucune raison opérationnelle de laisser l'exchange prête au retrait quand tu ne l'utilises pas.

Étape 7 — Écris ce que tu viens de faire

Dans un carnet (papier, pas un doc), note :

• Quels actifs sont dans le wallet SSP et sur quelles chains.
• Où chaque papier de seed est physiquement rangé (assez vague pour que le carnet seul ne soit pas une carte au trésor — « pochette ignifuge à la maison » et « coffre de [prénom] », pas « tiroir du haut du bureau »).
• Les 4 premiers caractères de l'adresse de réception pour chaque chain, pour que tu puisses vérifier dans un an qu'elle est toujours à toi sans avoir à ouvrir le wallet.
• Le résultat de ton test recovery (date où il a réussi).

Ce carnet est le registre opérationnel. Il vit là où tu peux le retrouver mais où un visiteur de passage non — et il ne contient pas les seed phrases.

Étape 8 — Programme un rappel de revue à 90 jours

La première revue doit avoir lieu à 90 jours, pas quand un truc casse. Note-la au calendrier maintenant. La revue est courte :

• Confirmer que les deux papiers de seed sont toujours là où tu les as mis.
• Chercher les updates SSP (extension navigateur et appli mobile) et les appliquer.
• Ouvrir le wallet, envoyer une transaction test à $1 entre adresses que tu contrôles, pour vérifier que les deux signataires fonctionnent et que tu te souviens du workflow.
• Si quelque chose a dérivé du registre opérationnel, mets-le à jour.

Si la revue à 90 jours passe sans accroc, programme-en une à 6 mois. Ensuite, annuel suffit pour des montants dans la fourchette warm storage.

Ce que ça veut dire pour toi

Trois prises pour la route :

1. Un setup imparfait que tu as fini aujourd'hui bat un setup parfait que tu finiras « bientôt ». L'exchange est l'endroit le plus risqué où vit ton argent. Sors d'abord ; raffine le modèle ensuite.
2. Les papiers de seed sont le wallet. Traite-les avec le respect que ça implique — pas de la paranoïa, mais plus de soin que pour ton mot de passe de routeur. L'article bonnes pratiques seed phrase couvre l'upgrade au backup métal quand le montant le justifie.
3. Ce setup grandit avec toi. Quand tes avoirs montent, tu ne changes pas les fondamentaux — tu ajoutes une couche cold storage pour la part long terme, tu peaufines le plan de succession, peut-être que tu ajoutes une passphrase ou un troisième signataire. Le wallet warm 2-of-2 reste le compte courant opérationnel.

C'est la série. Tu as couvert pourquoi la self-custody compte (Not your keys, not your coins), comment distinguer les modèles (Custodial vs non-custodial), où les custodians échouent (Les 7 modes de défaillance), ce que la self-custody coûte (Ce que la self-custody exige), où vivre sur le spectre (Sans aller jusqu'au cold storage), et le playbook concret ci-dessus. À partir d'ici, le reste est de la discipline opérationnelle — et la série Multisig Deep Dive reprend le fil technique sur ce qui fait que le 2-of-2 fait ce qu'il fait.