Pourquoi un wallet crypto ressemble à une boîte noire
Ouvrez n'importe quel wallet en self-custody pour la première fois et vous vous retrouvez face à un mur de transactions qui se ressemblent toutes : une adresse, un symbole de token, un montant et une date. La blockchain ne sait pas que telle transaction était votre dépôt Coinbase, telle autre un swap sur Uniswap, et une troisième un petit cadeau d'un ami. Ce contexte est dans votre tête, et dès que vous l'oubliez, la transaction devient du bruit.
C'est l'inverse du fonctionnement d'un compte bancaire. Les banques associent à chaque ligne un nom de commerçant, une catégorie et une note, et votre relevé de carte bleue vous dira que 12,40 USD ont été dépensés dans un café. Les blockchains crypto ont été conçues pour le règlement, pas pour la comptabilité, donc l'étiquetage doit être fait par l'utilisateur ou par des outils qui essaient de reconstituer du sens à partir des motifs on-chain.
La bonne nouvelle, c'est que l'outillage s'est beaucoup amélioré depuis les débuts des wallets. Chaque wallet grand public propose désormais une forme de carnet d'adresses ou de contacts, les explorateurs de blocs permettent d'ajouter des notes privées, et un nombre croissant de trackers de portefeuille étiquettent automatiquement les exchanges connus, les protocoles DeFi, et même les contrats identifiés comme des arnaques. Rien de tout cela n'est optionnel pour un utilisateur sérieux. La question n'est pas de savoir s'il faut étiqueter, mais par où commencer.
Les vrais risques de ne rien étiqueter
Ne pas étiqueter ne semble pas risqué au moment de la déclaration fiscale ou pendant une semaine tranquille. Cela ne devient douloureux que dans trois situations précises, et les comprendre à l'avance fait la différence entre une réaction sereine et une réaction de panique.
La saison des impôts. Dans la plupart des juridictions, chaque swap, chaque airdrop vendu et chaque transfert entre vos propres wallets constitue un événement imposable qui nécessite une base de calcul. Si vous n'arrivez pas à distinguer un transfert entrant qui était un airdrop d'un retrait sur un exchange centralisé, vous paierez trop d'impôts ou passerez des dizaines d'heures à essayer de reconstituer l'historique à partir d'un CSV. Le formulaire IRS 8949 et les déclarations équivalentes dans l'UE, au Royaume-Uni, en Australie et ailleurs exigent toutes un détail transaction par transaction. L'étiquetage est ce qui rend ce détail abordable.
Les revues de sécurité. Lorsque vous approuvez un contrat de token, vous lui accordez souvent la permission de déplacer ultérieurement des actifs depuis votre wallet. Si une approbation dont vous ne vous souvenez pas apparaît dans votre historique, vous ne pouvez pas savoir si elle concernait une dApp de confiance ou un drainer que vous avez visité six mois plus tôt. Un historique étiqueté indiquant « approbation router Uniswap, 20 USDC, juin 2024 » est bien plus facile à traiter qu'un hash d'approbation 0x brut.
La reconnaissance des arnaques. Les arnaques par airdrop reposent sur votre curiosité face à un token inconnu apparu dans votre wallet. Si vous avez le réflexe d'étiqueter immédiatement l'adresse du contrat du token comme « ARNAQUE : airdrop » à la première apparition, vous construisez un historique qui vous protège et aide à prévenir toute personne avec qui vous partagez l'étiquette. Sans cette habitude, chaque nouveau token semble aussi mystérieux et aussi tentant à inspecter.
Étiquetage intégré dans les wallets que vous utilisez déjà
L'endroit le moins coûteux pour commencer est le wallet que vous avez déjà ouvert. Chacun des quatre wallets grand public les plus populaires est livré avec une fonction de contacts ou de carnet d'adresses largement sous-exploitée.
MetaMask. Le carnet d'adresses se trouve dans Paramètres, puis Contacts, et s'applique par profil de navigateur. Vous pouvez ajouter un nom, une adresse Ethereum et une note facultative. Une fois ajouté, le nom apparaît sur l'écran de confirmation à chaque envoi ou réception depuis cette adresse, ce qui est précisément l'intérêt : cela vous oblige à vérifier qu'une transaction va bien vers « portefeuille chaud Coinbase » plutôt que vers une chaîne 0x aléatoire. MetaMask propose aussi un historique des transactions avec un lien « Voir l'historique complet » qui ouvre Etherscan, où vous pouvez ajouter des étiquettes privées liées à votre compte.
Rabby. Développé par l'équipe derrière DeBank, Rabby est réputé pour le décodage pré-signé des transactions, une liste d'approbations claire et un carnet d'adresses plus riche. Il récupère les étiquettes depuis une base communautaire publique, de sorte qu'un utilisateur de Rabby voit souvent « Binance 14 » ou « Lido stETH » à côté d'une transaction sans aucun effort. Vous pouvez modifier ou ajouter des étiquettes localement, et marquer une adresse comme fiable, bloquée ou « mon propre wallet », ce qui donne à l'interface une distinction visuelle nette.
Phantom. Sur Solana, le carnet d'adresses de Phantom fonctionne de manière similaire, avec l'avantage supplémentaire de résoudre automatiquement les noms du Solana Name Service comme votrenom.sol. Vous pouvez aussi épingler un contact, ce qui rend l'hameçonnage un peu plus difficile, car le même nom et avatar apparaissent à chaque interaction avec cette adresse.
Trust Wallet. Trust propose une liste de contacts plus simple et est plus populaire sur mobile, où l'hygiène du carnet d'adresses compte le plus. Vérifier une adresse de 42 caractères sur un écran de téléphone est vraiment difficile, donc lui attribuer un nom de contact et une note du type « mon portefeuille matériel » est l'une des habitudes les plus utiles qu'un utilisateur mobile puisse adopter.
Aller plus loin : explorateurs de blocs, ENS et étiquettes de nom
Les wallets ne voient que les transactions impliquant vos adresses. Pour étiqueter l'adresse de quelqu'un d'autre, ou pour comprendre l'historique d'une transaction, vous avez besoin d'un explorateur de blocs. Etherscan pour Ethereum et BscScan pour BNB Chain sont les exemples les plus connus, et chaque L2 ou sidechain majeur dispose de son équivalent (Basescan, Arbiscan, Optimistic Etherscan, Snowtrace pour Avalanche, Solscan pour Solana).
Sur Etherscan, vous pouvez vous connecter gratuitement et associer une « étiquette de nom privée » à n'importe quelle adresse. Cette étiquette n'est visible que par vous, et elle se propage au carnet d'adresses de tout autre utilisateur d'Etherscan avec qui vous choisissez de la partager. Les utilisateurs avancés se constituent une petite bibliothèque d'étiquettes privées pour leurs propres hot et cold wallets, leurs sous-comptes d'exchange et tout contrat qu'ils ont approuvé.
Pour les adresses que vous ne contrôlez pas, l'Ethereum Name Service (ENS) public est la meilleure étiquette possible. Si quelqu'un envoie depuis « vitalik.eth », vous voyez ce nom sur la page de transaction, et de nombreux wallets le résolvent pour vous. Il en va de même pour Bonfida sur Solana et Space ID sur BNB Chain. L'ENS n'empêche pas à lui seul les arnaques, car n'importe qui peut enregistrer un nom du type « coinbase-support.eth », mais combiné à l'adresse sous-jacente, il constitue un premier filtre utile.
Enfin, Etherscan et les explorateurs similaires maintiennent des étiquettes publiques pour les entités connues : exchanges, bridges, mixeurs et contrats identifiés comme frauduleux. Si une transaction affiche une étiquette du type « Tornado.Cash » ou « Adresse signalée par Etherscan », c'est une information que vous n'obtiendriez pas depuis le wallet seul. Vérifiez toujours l'adresse sous-jacente par rapport à l'étiquette, car des escrocs lancent parfois des contrats qui imitent des noms légitimes.
Suivi tiers : Zerion, Zapper, Koinly, Rotki
Lorsque le nombre de chaînes et de protocoles que vous touchez augmente, étiqueter manuellement dans quatre wallets différents devient ingérable. C'est le créneau que viennent occuper les trackers de portefeuille.
Zerion et Zapper sont des tableaux de bord orientés DeFi. Vous connectez un wallet ou collez une adresse publique, et ils catégorisent automatiquement les avoirs : « position de prêt sur Aave », « position de LP sur Uniswap V3 », « SOL staké via Marinade ». L'étiquetage est bon mais pas parfait, et vous pouvez le remplacer par des étiquettes personnalisées. Ils sont en lecture seule par défaut, ce qui signifie qu'ils ne peuvent pas déplacer vos fonds même en cas de compromission, bien qu'ils puissent toujours voir votre solde et votre historique complets.
Koinly et Rotki se situent plus bas dans la pile, dans le territoire de la déclaration fiscale. Koinly est un service hébergé qui ingère les transactions depuis les wallets, les exchanges et les API de chaîne, puis produit des rapports fiscaux pour les États-Unis, le Royaume-Uni, l'UE, le Canada et l'Australie. Rotki est l'alternative open-source, exécutée localement, pour les utilisateurs qui ne veulent pas téléverser l'historique complet de leurs adresses à un tiers. Tous deux bénéficient énormément d'un étiquetage amont cohérent, car plus la source de données est exacte, moins vous avez de rapprochement manuel à effectuer en fin d'année.
Le compromis, c'est la confidentialité. Un tracker dans le cloud comme Zerion ou Koinly voit chaque adresse que vous connectez, et donc l'intégralité de votre historique financier on-chain. Même si l'entreprise est de bonne foi, ces données pourraient être réquisitionnées, fuiter ou détournées à des fins marketing. Un accès en lecture seule n'est pas un accès sans risque. Les outils locaux comme Rotki, ou simplement étiqueter dans votre wallet et exporter des CSV, constituent l'alternative respectueuse de la vie privée, au prix d'un travail manuel plus important.
Détecter les tokens inconnus et les airdrops frauduleux
Les tokens aléatoires qui apparaissent dans votre wallet sont presque toujours soit des airdrops légitimes que vous avez oublié de réclamer, soit des « reflections » d'un token que vous avez détenu, soit des arnaques pures et simples. La règle par défaut est simple : n'interagissez pas avec eux. Tenter d'échanger un petit airdrop contre des ETH peut faire transiter votre wallet par un contrat malveillant qui vide vos approbations, et certains tokens possèdent des hooks de transfert qui déclenchent un site d'hameçonnage dès que vous les consultez sur un explorateur de blocs.
L'étiquetage aide même si vous n'interagissez pas avec le token. Ouvrez l'adresse du contrat sur l'explorateur concerné, vérifiez s'il est vérifié, examinez l'adresse du déployeur et voyez si les principaux détenteurs sont dominés par un seul wallet. Si quelque chose semble suspect, ajoutez une étiquette de nom privée du type « airdrop frauduleux 2024-09 » à l'adresse du contrat, afin que la prochaine fois que vous verrez un transfert l'impliquant, vous ayez une réponse en une ligne déjà prête.
La plupart des wallets grand public masquent désormais les tokens inconnus par défaut ou vous permettent de les marquer comme spam. Phantom, Rabby et MetaMask exposent tous une action « masquer le token » ou « marquer comme spam » qui les retire de votre vue principale. Combiné à une note écrite dans votre carnet d'adresses, cela vous offre deux couches de défense : l'encombrement visuel disparaît, et une trace permanente de la raison du masquage subsiste.
À quoi cela ressemble concrètement chaque semaine
L'objectif de l'étiquetage est de le rendre peu coûteux, pas parfait. Une routine réaliste pour un utilisateur actif consiste à prendre cinq minutes après le week-end, à ouvrir l'onglet d'activité du portefeuille, et à écrire une courte note sur toute transaction que vous ne reconnaissez pas déjà. « Swap de 0,2 ETH vers USDC sur Uniswap », « Approbation pour Aave V3 », « Envoi de 50 USDC à binance.eth ».
À la fin du trimestre, exportez l'historique étiqueté en CSV depuis le portefeuille, l'explorateur ou l'outil de suivi de votre choix. Ce CSV sert d'entrée pour votre outil fiscal, de source de vérité pour un audit de sécurité, et de réponse à la question « pourquoi mon solde a-t-il changé à cette date ». Sur une année, les cinq minutes par semaine représentent environ quatre heures au total, et vous font gagner bien plus de temps la première fois que vous faites face à un contrôle fiscal, à un piratage, ou à un simple moment de « où sont passés mes USDC ».
Gardez une longueur d'avance sur l'historique de votre propre portefeuille
Votre portefeuille est le seul registre que vous contrôlez entièrement en crypto, et le seul que personne d'autre ne tient pour vous. Le fait de l'étiqueter transforme ce registre en quelque chose que vous pouvez réellement lire. Zippfeed met en avant les titres crypto avec une notation de sentiment (haussier, neutre ou baissier) et un score d'importance, afin que vous passiez moins de temps à deviner quelles actualités comptent pour les actifs que vous détenez réellement, et plus de temps sur les habitudes de portefeuille qui se cumulent au fil des années.
