Amendement self-custody > 5 000 € : on fait quoi pour se protéger ?

L'amendement obligeant à déclarer les wallets self-custody dès 5 000 € rend obsolètes wallet leurre et passphrase contre une attaque ciblée. Quatre voies concrètes pour se préparer.

L'amendement obligeant à déclarer les wallets self-custody dès 5 000 € est passé. On fait quoi pour se protéger ?

Mardi 7 avril, l'Assemblée nationale l'a voté, contre l'avis du gouvernement et de la DGFiP elle-même. Même l'administration fiscale ne veut pas de ce fichier.

Il reste une chance qu'il soit retoqué. Préparons-nous néanmoins à ce qu'il passe.

Ce texte rend obsolètes des stratégies qui fonctionnaient jusqu'ici

  • Le wallet leurre et la passphrase. Le bluff ne fonctionne plus quand l'agresseur arrive avec, en tête, la valeur déclarée au fisc.
  • La sécurité par l'anonymat. Inutile quand l'État constitue lui-même le fichier qui vous identifie, vous et votre fortune. En cas de fuite, et il y aura des fuites.

Ces techniques restent utiles contre des attaques opportunistes. Elles sont inopérantes contre une attaque ciblée menée par quelqu'un qui sait combien vous détenez, et qui peut envenimer la situation si le compte n'y est pas.

Quatre voies pour s'y préparer

1. La voie radicale : déménager

Foyer, famille, centre des intérêts économiques. Attention à l'exit tax, dont l'application aux crypto-actifs reste débattue. À traiter avec un fiscaliste avant de bouger.

2. Sortir de la self-custody

Contre-intuitif de notre part. Mais en déléguant la garde à un custodian régulé, vous sortez du périmètre de cet amendement. Vous échangez un risque physique contre un risque de contrepartie. Les données peuvent toutefois fuiter là aussi : plateformes, DAC8.

3. Réarchitecturer

Impossibilité matérielle de signer, temps gagné, alarmes :

  • Multisig distribué, sans quorum au domicile. Un co-signataire tiers, jamais un proche identifiable, ou alors avec de grandes précautions.
  • Module de délai sur Safe : toute transaction placée en file d'attente 24 à 48 heures, annulable par un co-signataire distant.
  • Sécurité physique du domicile. Alarme avec télésurveillance, porte blindée, vidéoprotection, bouton d'urgence. Pour quiconque figure dans un fichier de patrimoine crypto significatif.
  • Une alarme silencieuse comme Vigie, l'application que nous avons conçue précisément pour ce problème : un wallet dédié sous surveillance, et vos proches alertés à l'instant où un transfert sous contrainte est diffusé.

Règle absolue : aucune crypto ne vaut un doigt, et encore moins une vie.

4. Ne pas déclarer

Ce n'est pas un conseil, mais il faut le mentionner. Ce que vous assumez alors : l'amende, la suspicion permanente le jour où les fonds rentrent dans le système. Ce n'est pas une voie gratuite.


Si l'on ne peut plus compter sur le législateur pour protéger les détenteurs de crypto, il nous revient de reconstruire notre propre sécurité.

Rappel : DAC8 assurait déjà la transparence fiscale, les fraudeurs ne déclareront pas leurs wallets, et personne ne vous demande aujourd'hui de déclarer vos pièces d'or ou vos tableaux de valeur.