MetaMask : installer et configurer son premier portefeuille crypto

Ce qu'est un portefeuille non dépositaire

Un portefeuille crypto (wallet) ne contient pas les cryptomonnaies elles-mêmes : celles-ci restent inscrites sur la blockchain. Le portefeuille conserve les clés qui permettent de les déplacer. Dans un portefeuille dit non dépositaire, ces clés sont détenues par l'utilisateur seul, et non par une plateforme d'échange qui les garde pour le compte de ses clients.

On distingue deux grandes familles. Les portefeuilles logiciels prennent la forme d'une extension de navigateur ou d'une application mobile. Les portefeuilles matériels sont de petits appareils physiques qui gardent les clés hors ligne. MetaMask appartient à la première famille.

Cette autonomie a une contrepartie. Personne ne peut restaurer l'accès à un portefeuille non dépositaire si ses clés sont perdues ou volées. Toute la sécurité repose sur la phrase de récupération, présentée plus bas.

MetaMask, l'extension née sur Ethereum

MetaMask est développé par Consensys, une entreprise fondée en 2014 par Joseph Lubin, cofondateur d'Ethereum. Selon la page de présentation de Consensys, MetaMask a été lancé en juillet 2016 sous forme d'extension de navigateur, créée par Kumavis et Dan Finlay. Il figure parmi les premiers portefeuilles conçus pour interagir avec le réseau Ethereum.

Son rôle d'origine tient en une phrase : relier le navigateur aux applications décentralisées. Le dépôt public du code de l'extension le décrit comme un outil pour naviguer sur les sites compatibles avec la blockchain Ethereum. Quand un site de finance décentralisée demande de « connecter un wallet », c'est MetaMask qui signe les transactions, après validation de l'utilisateur.

Le produit a beaucoup évolué depuis. Le site officiel met désormais en avant le bitcoin, l'ether et le SOL, ainsi que des services financiers intégrés : contrats perpétuels avec effet de levier, marchés de prédiction, actifs réels tokenisés, carte de paiement. Ces services comportent des risques propres et ne sont pas nécessaires pour utiliser le portefeuille.

Installer MetaMask sur ordinateur ou mobile

D'après le guide de démarrage du centre d'aide MetaMask, l'extension est proposée pour Chrome, Firefox, Edge et Brave. L'application mobile existe sur iOS (App Store) et Android (Google Play).

Sur ordinateur, l'installation suit quatre étapes :

• ouvrir le site officiel metamask.io et choisir « Get MetaMask » ;
• sélectionner son navigateur ;
• cliquer sur « Ajouter à Chrome » (ou l'équivalent selon le navigateur) ;
• confirmer l'ajout de l'extension dans la fenêtre qui s'affiche.

Sur mobile, il suffit de rechercher « MetaMask » dans la boutique d'applications, d'installer l'application, puis de suivre les instructions de création du portefeuille.

Le point de vigilance principal concerne la source du téléchargement. Le centre d'aide demande de ne jamais installer MetaMask ailleurs que depuis la boutique officielle de son appareil, car de fausses versions circulent pour voler les phrases de récupération. Sur Android, il recommande de vérifier que l'application affiche plus de 10 millions de téléchargements.

Créer son portefeuille

Au premier lancement, MetaMask propose de créer un nouveau portefeuille ou d'importer un portefeuille existant. Selon la page d'aide consacrée à la création d'un portefeuille, deux méthodes de sécurisation sont désormais proposées : la phrase de récupération classique, ou une connexion via un compte Google, Apple ou Telegram associée à un mot de passe MetaMask.

Dans les deux cas, l'utilisateur choisit un mot de passe. Le centre d'aide recommande un mot de passe neuf, jamais utilisé ailleurs, idéalement généré par un gestionnaire de mots de passe.

La phrase de récupération, clé maîtresse du portefeuille

Le guide officiel sur la phrase de récupération, le mot de passe et les clés privées en précise le rôle. La Secret Recovery Phrase (SRP), aussi appelée seed phrase, est une suite unique de 12 mots générée à la création du portefeuille. Chaque compte du portefeuille possède sa propre clé privée, dérivée de cette phrase.

La distinction avec le mot de passe est essentielle. Le mot de passe déverrouille MetaMask sur un appareil donné, mais ne permet pas de récupérer le portefeuille. Seule la phrase de récupération permet de restaurer les comptes sur un autre appareil. MetaMask ne peut pas la retrouver si elle est perdue.

Anyone who has your SRP or private keys can remove tokens from your accounts. Never share your SRP or private keys with anyone.

Le guide recommande de conserver la phrase hors ligne, dans un endroit physique sûr, et jamais dans un service de stockage en ligne ni dans un courriel. Aucun service d'assistance légitime ne la demande.

Ajouter d'autres réseaux

MetaMask s'est longtemps limité à Ethereum et aux réseaux compatibles. Ce n'est plus le cas. Selon la page d'aide sur l'ajout de réseaux, le sélecteur de réseaux propose des réseaux populaires préconfigurés, parmi lesquels Ethereum, Bitcoin, Linea, Base, Solana, Polygon et Arbitrum. Un clic sur l'icône « + » de la section « Additional networks » suffit à les activer.

Pour un réseau absent de cette liste, l'option « Add a custom network » permet de saisir ses paramètres à la main. Deux précautions figurent dans la documentation. D'une part, MetaMask ne gère pas les informations publiées sur l'annuaire Chainlist, qu'il faut vérifier avant tout ajout. D'autre part, un réseau ajouté sur l'extension n'apparaît pas automatiquement sur l'application mobile, et inversement.

Acheter, envoyer et échanger des cryptos

Acheter

MetaMask ne vend pas lui-même de cryptomonnaies. D'après la rubrique d'aide consacrée à l'achat, l'achat par carte ou par virement passe par des prestataires tiers, dont la liste et les moyens de paiement varient selon le pays.

Envoyer et recevoir

Chaque compte dispose d'une adresse publique, affichée sous le nom du compte. C'est cette adresse qu'il faut communiquer pour recevoir des fonds, par exemple depuis une plateforme d'échange. Pour envoyer, l'utilisateur saisit l'adresse du destinataire, puis valide la transaction et ses frais de réseau.

Échanger (swap)

La fonction d'échange permet de convertir un jeton en un autre sans quitter le portefeuille. Le guide officiel des swaps précise que MetaMask agit comme un agrégateur d'informations : il rassemble des cotations de plusieurs protocoles décentralisés pour afficher la plus avantageuse. Il ne fournit pas lui-même la liquidité et n'exécute pas l'échange. MetaMask prélève des frais de service de 0,875 % sur les swaps, en plus des frais de réseau.

Chaque échange comporte une limite de glissement de prix (slippage). Selon la page d'aide sur le sujet, cette limite empêche l'échange de s'exécuter à un prix défavorable si le cours bouge après l'envoi de l'ordre. Avec une limite de 5 % sur un achat de 100 jetons, l'utilisateur ne reçoit pas moins de 95 jetons. Le réglage se modifie dans les options avancées de l'échange.

Les limites d'un portefeuille de navigateur

Un portefeuille logiciel reste exposé aux risques de l'appareil sur lequel il tourne : logiciel malveillant, extension frauduleuse, faux site imitant une application connue. La signature d'une transaction sur un site malveillant peut suffire à vider un compte, même sans divulguer la phrase de récupération.

Pour des montants importants, une partie des utilisateurs associe MetaMask à un portefeuille matériel, qui garde les clés hors de l'ordinateur. MetaMask reste alors l'interface, et chaque transaction doit être validée sur l'appareil physique.