Voici la marche à suivre dans l'ordre. Chaque étape compte : sauter la vérification de l'adresse ou bâcler la sauvegarde de la seed, c'est exactement là que les gens se font avoir.
- Achète l'appareil neuf, jamais d'occasion.
Commande uniquement sur trezor.io ou via un revendeur officiel recommandé par Trezor. Jamais Amazon tiers, eBay ou Leboncoin : un appareil d'occasion peut avoir été pré-initialisé avec une seed piégée connue d'un escroc.
- Initialise l'appareil toi-même.
Installe l'application Trezor Suite et suis la configuration. C'est toujours toi qui génères la seed à l'initialisation. Si une clé arrive avec une seed déjà imprimée, c'est une arnaque : ne l'utilise pas.
- Note ta seed phrase à la main, hors ligne.
Écris les 12 ou 24 mots sur la fiche papier fournie. Ne la photographie jamais, ne la saisis jamais sur un site web ou dans un email. Pour un montant qui compte, recopie-la aussi sur une plaque métal anti-feu, à deux emplacements géographiques différents si possible.
- Choisis un code PIN solide.
Le PIN protège l'appareil en cas de vol physique. Évite 1234 ou ta date de naissance. C'est la barrière qui empêche quelqu'un de signer une transaction même s'il a la clé en main.
- Génère une adresse de réception et vérifie-la sur l'écran.
Dans Trezor Suite, demande une adresse de réception Bitcoin. Vérifie qu'elle est identique sur ton écran d'ordinateur et sur l'écran de l'appareil. Un malware peut remplacer une adresse copiée-collée : l'écran du Trezor est ta source de vérité.
- Fais d'abord un transfert test.
Depuis ta plateforme, envoie d'abord quelques euros de Bitcoin vers cette adresse. Attends la confirmation et vérifie que les fonds apparaissent bien dans Trezor Suite. Une fois le test validé, transfère le reste.
- Range la seed, débranche l'appareil.
Une clé Trezor est faite pour rester hors ligne le plus souvent, à brancher seulement quand tu veux envoyer des fonds. Range ta sauvegarde de seed dans un endroit sûr, séparé de l'appareil.