Homejacking crypto : 11 protections avant l’attaque

Le homejacking crypto n’est pas un cambriolage avec un mot moderne collé dessus. C’est une attaque sur les personnes. L’objectif n’est pas seulement d’entrer dans une maison. L’objectif est de forcer un transfert, récupérer un seed, voler un téléphone déverrouillé, obtenir un code, prendre un ordinateur, ou mettre la pression sur un proche.

La crypto change le risque pour une raison simple : un virement bancaire laisse des délais, des plafonds, des interlocuteurs et parfois une annulation. Une transaction crypto signée correctement peut être irréversible en quelques minutes. Si un agresseur pense que vous pouvez déplacer une somme depuis votre canapé, votre sécurité physique devient une partie de votre sécurité numérique.

Ce guide part de pratiques vues dans les communautés US de sécurité domestique, Bitcoin et opsec, puis les adapte à la France. Aux États-Unis, beaucoup de discussions finissent sur les armes. En France, ce n’est pas le bon modèle. Le modèle utile est la défense en profondeur : moins d’exposition, moins d’informations, moins de valeur accessible, plus de temps perdu pour l’attaquant, une alerte plus tôt, une procédure familiale plus simple.

Pourquoi la crypto attire le homejacking

Un homejacking classique vise souvent les clés de voiture, les bijoux, les espèces et les cartes bancaires. Le homejacking crypto ajoute une idée plus dangereuse : l’agresseur peut croire que la victime a accès à une valeur élevée, portable et transférable sous contrainte.

Le sujet rendu concret

Les incidents français de 2025 ont rendu le sujet concret. Le cofondateur de Ledger David Balland et sa compagne ont été enlevés dans le Cher en janvier 2025. Plusieurs médias ont rapporté une demande de rançon en cryptomonnaie. Le sujet dépasse donc les forums de passionnés : dirigeants, influenceurs, traders, développeurs, salariés visibles, collectionneurs de NFT et entrepreneurs peuvent devenir des cibles si leur identité, leurs avoirs supposés et leur adresse se recoupent.

La menace se construit avant l’agression

La menace se construit souvent avant l’agression. Elle peut venir d’une fuite de données, d’un ancien achat livré à domicile, d’un nom de domaine mal anonymisé, d’un profil LinkedIn trop précis, d’une vidéo où l’on voit l’entrée, d’une plaque, d’une adresse sur société, d’une routine publiée en ligne. Un attaquant n’a pas besoin de connaître le montant exact. Il lui suffit de croire que l’effort vaut le risque.

La même base sur le homejacking

Même base que dans Homejacking : c’est quoi et Homejacking : 9 choses à savoir.

Adaptation française : le wallet leurre peut réduire la pression dans certains scénarios, mais il ne doit pas devenir un plan héroïque improvisé. Le vrai objectif est que personne au domicile ne puisse déplacer la valeur principale seul, immédiatement et sous menace.

Le modèle à utiliser : menaces, actifs, chemins d’attaque

Avant d’acheter une caméra, faites un mini threat model. Pas besoin d’un document militaire. Une feuille suffit.

Actifs à protéger

Actifs à protéger :

• Personnes : conjoint, enfants, parents, colocataires, employés à domicile
• Accès crypto : hardware wallets, seed phrases, passphrases, téléphones, ordinateurs, gestionnaire de mots de passe
• Identité : adresse, nom légal, sociétés, réseaux sociaux, habitudes, véhicules
• Domicile : porte, baie, garage, portail, interphone, boîtes aux lettres, réseau
• Preuves : vidéos, factures, numéros de série, journal d’événement, dépôt de plainte

Chemins d’attaque probables

Chemins d’attaque probables :

Clés et accès : si tout est près de l’entrée, l’attaque devient plus courte. Source : Wikimedia Commons, Evan-Amos, domaine public.

Caméra PoE : utile pour la levée de doute, insuffisante si le seed reste accessible.

PoE et NVR local : plus stable que du Wi-Fi cloud sur zones critiques.

1 / 3

Éviter le piège des gadgets

Cette approche évite le piège classique : empiler des gadgets sans réduire le risque principal. Une serrure forte avec un seed complet dans le tiroir d’entrée reste un mauvais système. Un multisig solide avec une porte facile à ouvrir reste incomplet. Une caméra cloud sans mot de passe robuste peut devenir une fuite d’informations.

Supprimer les signaux de cible

La première couche est la discrétion. Pas la paranoïa. La discrétion.

Ce qui vous expose

Ce qui vous expose :

• Montants affichés sur réseaux sociaux, YouTube, Discord, Telegram ou LinkedIn
• Photos d’intérieur montrant écran, coffre, hardware wallet, tableau de bord, adresse ou vue extérieure
• Adresse réutilisée pour exchange, livraison de matériel, société, newsletter, registre ou événement
• Véhicule visible qui confirme un niveau de revenus supposé
• Routine publique : salle de sport, vacances, conférences, école des enfants
• Pseudonyme recoupable entre crypto, entreprise, nom réel et commune

Le principe de séparation

La pratique US la plus utile ici est le principe de séparation. Une adresse pour la vie personnelle, une adresse de société quand c’est possible, un point relais pour matériel sensible, un numéro dédié, un email dédié, des pseudos non recoupables. En France, il faut rester dans le cadre légal, notamment pour société, facturation et fiscalité. Mais beaucoup d’expositions viennent de confort, pas d’obligation.

Les réseaux sociaux

Pour les réseaux sociaux : ne montrez pas le portefeuille, ne donnez pas d’ordre de grandeur, ne publiez pas en temps réel, ne filmez pas l’entrée, ne laissez pas une plaque lisible, ne reliez pas vos proches à votre activité crypto. Le meilleur système d’alarme est celui que l’attaquant ne décide jamais de tester.

Rendre la valeur principale inaccessible au domicile

Le coeur du sujet est là. Si un agresseur peut obtenir la valeur principale en forçant une seule personne à ouvrir un téléphone ou brancher un hardware wallet, le domicile est un point de défaillance unique.

Le modèle multisig

Les détenteurs avancés utilisent souvent un modèle multisig, par exemple 2 signatures sur 3. Unchained décrit ce principe : plusieurs clés sont nécessaires pour déplacer les fonds, ce qui évite qu’un seul appareil ou une seule phrase de récupération suffise. Casa insiste aussi sur la distribution des clés entre lieux distincts pour rendre la coercition moins efficace.

La version terrain

Version terrain :

• Aucun seed complet au domicile pour les montants importants
• Aucun quorum multisig au domicile : une clé chez vous ne doit pas suffire avec un ordinateur local
• Passphrase séparée du hardware wallet et jamais notée au même endroit
• Tiers ou lieu distant pour une clé, selon montant et maturité technique
• Délai volontaire pour les mouvements importants : process écrit, pas de transfert immédiat
• Wallet courant limité pour dépenses ou tests, sans lien avec la réserve longue durée

Le multisig n’est pas magique

Le multisig n’est pas magique. Mal configuré, il ajoute de la complexité et peut vous faire perdre vos fonds. Il faut vérifier les sauvegardes, exporter le fichier de configuration, tester une restauration, documenter l’héritage, éviter de mettre toutes les clés et tous les backups au même endroit. Pour de petits montants, un hardware wallet bien utilisé peut suffire. Pour des montants qui changeraient une vie, le single sig au domicile devient difficile à défendre.

Traduction pratique : le coffre fort ne doit pas contenir de quoi signer la totalité. Le coffre fort retarde un voleur. Il ne protège pas contre une contrainte sur la personne si le contenu suffit à transférer les fonds.

Utiliser un wallet leurre sans se raconter d’histoire

Le wallet leurre revient souvent dans les discussions crypto. Le principe : avoir un portefeuille visible avec une somme crédible mais limitée, pour éviter de révéler la réserve principale.

Les conditions pour qu’il ait du sens

Il peut avoir du sens si trois conditions sont réunies :

• Montant cohérent avec votre profil, ni ridicule ni ruinant
• Histoire simple : vous savez l’ouvrir sans improvisation compliquée
• Réserve principale impossible à transférer depuis le domicile, même sous contrainte

Le danger du bluff

Il devient dangereux si vous pensez pouvoir manipuler des agresseurs stressés. Ne construisez pas une stratégie basée sur le bluff. Construisez une stratégie où le transfert principal est objectivement impossible sans autre lieu, autre personne, autre délai ou autre procédure.

Pour la couche physique, comparez Alarme maison sans abonnement et Protection maison Orange.

Le message pour la famille

Pour une famille, le message doit être simple : personne ne peut déplacer le gros montant depuis la maison. Pas même vous. Cette phrase réduit la valeur d’une prise d’otage opportuniste, à condition qu’elle soit vraie.

Pour la vidéo et les accès, croisez Dahua avis et Dahua histoire.

Protéger téléphone, email et gestionnaire de mots de passe

Beaucoup imaginent l’attaque comme un vol de seed papier. En pratique, le téléphone peut être plus critique. Il contient email, SMS, authenticator, exchange, gestionnaire de mots de passe, messageries, cloud, photos de documents, notes, accès bancaire et parfois passkeys.

L’hygiène minimale

Hygiène minimale :

• Code long sur téléphone, pas 000000 ni date de naissance
• Verrouillage rapide et notifications sensibles masquées sur écran verrouillé
• Gestionnaire de mots de passe avec phrase forte et verrouillage court
• MFA forte sur emails, exchanges, cloud et gestionnaire
• Clés de sécurité physiques pour comptes critiques quand service compatible
• Compte email crypto séparé du mail quotidien et du mail familial
• Pas de seed en photo, pas de seed dans notes, pas de seed dans cloud

L’authentification multifacteur recommandée

L’ANSSI recommande l’authentification multifacteur et rappelle le rôle central de l’authentification dans la sécurité des accès. Cybermalveillance.gouv.fr rappelle aussi que les objets connectés, alarmes et caméras doivent être mis à jour, protégés par mots de passe solides et configurés pour limiter les accès.

Les exchanges à sécuriser

Pour les exchanges : baissez les plafonds, activez les délais de retrait, verrouillez les adresses autorisées, utilisez une clé de sécurité, désactivez les méthodes faibles si possible. Un compte exchange doit être considéré comme un compte bancaire exposé, pas comme une application quelconque.

Durcir les accès physiques avant d’ajouter des caméras

La caméra documente. La porte retarde. L’alarme alerte. Les trois n’ont pas le même rôle.

Empêcher l’entrée rapide

Pour homejacking crypto, le but n’est pas de transformer la maison en bunker. Le but est d’empêcher l’entrée rapide et silencieuse, surtout la nuit ou lors d’une ouverture forcée.

Les priorités françaises

Priorités françaises réalistes :

Câbler en rénovation

Si vous rénovez, câblez. Contacts d’ouverture, sirène, clavier, caméras PoE, point réseau, arrivée dans une baie ou un placard technique. Le sans-fil professionnel marche bien quand il est bien posé, mais un câble propre reste supérieur pour les points critiques.

Concevoir une alarme pour le mode nuit

Beaucoup d’alarmes sont posées pour l’absence. Le homejacking crypto impose un autre besoin : protéger quand les occupants sont là.

Un bon mode nuit

Un bon mode nuit :

Le bouton panique

Le bouton panique mérite une vraie réflexion. Il doit être accessible, mais pas déclenché par erreur toutes les semaines. Il peut être sur clavier, télécommande, application, bouton mural ou scénario domotique local. Pour personne âgée ou famille, l’ergonomie compte autant que la technologie.

Trier l’empilement américain

Ce type d’empilement US doit être trié. En France, gardez la logique : contacts, détection, alimentation, éclairage, accès renforcés. Retirez l’escalade armée. Ajoutez la conformité CNIL et une procédure d’appel au 17.

Caméras : PoE, NVR local, zones privées

Les forums US de sécurité résidentielle reviennent souvent sur un point juste : les caméras Wi-Fi cloud sont pratiques, mais pas le socle le plus robuste. Le PoE réduit la dépendance au Wi-Fi, l’alimentation est centralisée, l’enregistrement local reste disponible si l’accès cloud tombe.

L’architecture recommandée

Architecture recommandée :

• Caméras PoE aux accès clés : portail, porte, garage, arrière privé
• NVR local dans un emplacement discret, sur onduleur
• Détection humaine bien réglée pour éviter les alertes inutiles
• Accès distant limité avec mot de passe unique et MFA si disponible
• VLAN ou réseau séparé pour caméras et objets connectés
• Masques de confidentialité sur voie publique, voisinage et parties non autorisées

Les règles de la CNIL

La CNIL est stricte : un particulier peut filmer son intérieur, son jardin, son chemin privé, mais pas la voie publique ni le jardin du voisin. Même pour surveiller votre voiture garée devant chez vous, filmer la rue n’est pas autorisé. En copropriété, les parties communes demandent un cadre différent.

Une caméra mal sécurisée

Une caméra mal sécurisée peut faire l’inverse du but recherché. Elle révèle les horaires, les angles morts, les absences et parfois l’intérieur. Changez les mots de passe par défaut, mettez à jour, évitez les comptes partagés, supprimez les accès d’anciens installateurs, documentez qui peut voir quoi.

Contrôle d’accès : moins de confort, plus de séparation

Les serrures connectées, badges, claviers et interphones peuvent aider. Ils peuvent aussi créer des failles si tout dépend d’une application ou d’un compte cloud.

Les bonnes pratiques

Bonnes pratiques :

• Interphone vidéo pour ne pas ouvrir à l’aveugle
• Code invité temporaire plutôt que clé permanente pour intervention ponctuelle
• Journal d’accès utile si badge perdu ou passage suspect
• Clé mécanique de secours gardée hors entrée et hors boîte aux lettres
• Séparation garage maison : une télécommande volée ne doit pas ouvrir la maison
• Désactivation rapide des badges, codes et accès prestataires

Attention au confort

Attention au confort. Une porte qui s’ouvre depuis le téléphone de toute la famille peut devenir une faiblesse si un téléphone est volé, prêté ou déverrouillé sous contrainte. Pour un foyer exposé crypto, les accès doivent être simples pour vivre, mais pas centralisés dans un seul appareil.

Les livraisons sans exposition

Pour les livraisons, préférez point relais, consigne, bureau ou instruction de dépôt qui n’expose pas l’intérieur. Le scénario faux livreur est banal parce qu’il exploite une politesse normale : ouvrir vite pour ne pas déranger.

Brouillage, coupure internet et sabotage

Le jamming est souvent exagéré en ligne, mais il existe. Dans un dossier de homejacking de véhicules, la gendarmerie a déjà mentionné la saisie d’un brouilleur. Une installation sérieuse doit donc rester utile si le Wi-Fi tombe, si la box est coupée, si une caméra ne répond plus.

1 Boîtier sirène extérieure Boîtier sirène extérieure

Sirène extérieure

Repérer la sirène autonome qui sonne même sans internet, point clé de la check-list de résilience

À vérifier :

• Détection de brouillage radio sur centrale et périphériques
• Supervision des capteurs avec alerte si perte
• Sirène locale autonome même sans internet
• Batterie centrale et batterie sirène
• Transmission cellulaire pour alerte hors box
• Caméras filaires sur zones critiques
• Onduleur pour box, switch PoE, NVR et routeur si architecture le permet

Le but n’est pas d’avoir zéro panne. Le but est de ne pas avoir un mode de panne unique. Si couper la box coupe alarme, caméra, notifications et interphone, votre système tient par un seul fil. Pour une maison exposée, ce n’est pas acceptable.

Pièce de repli et procédure familiale

La meilleure procédure est courte. Pendant une intrusion, personne ne lit un plan de dix pages.

Le plan minimal

Plan minimal :

Les traces et la plainte

Ma Sécurité conseille, après cambriolage, de préserver traces et indices, d’appeler le 17, de prévenir l’assurance et de déposer plainte. Depuis octobre 2024, la plainte en ligne existe pour certaines atteintes aux biens quand l’auteur est inconnu. En cas de violence, intrusion en cours ou personne menacée, le réflexe reste l’appel d’urgence.

Les proches non techniques

Pour les proches non techniques, ne parlez pas de seed, passphrase, dérivation, xpub et hardware wallet. Dites : personne ne peut transférer les fonds importants depuis la maison. En cas de danger, on se met à l’abri et on appelle.

Droit français : oublier les fantasmes US

Service Public rappelle que la légitime défense suppose une attaque injustifiée, une défense immédiate, nécessaire et proportionnée. Pour les biens, la défense doit être strictement proportionnée et ne peut pas justifier un homicide volontaire.

La présomption du Code pénal

L’article 122-6 du Code pénal prévoit Obligation Code pénal, art. 122-6 une présomption dans certains cas de nuit, notamment pour repousser une entrée par effraction, violence ou ruse dans un lieu habité. Présomption ne veut pas dire impunité automatique.

Les armes hors domicile

Service Public rappelle aussi que le port et le transport d’une arme de catégorie D hors domicile sont interdits sans motif légitime, et que dire vouloir se défendre ne suffit pas en soi. Les conseils américains autour des armes ne se transposent donc pas au quotidien français.

Règle terrain :

• Protéger les personnes avant les biens
• Éviter l’affrontement si une fuite ou un repli existe
• Ne pas poursuivre un intrus qui part avec un objet
• Appeler le 17 dès que possible
• Préserver les traces après les faits
• Déposer plainte et prévenir assurance

Un système qui réduit les confrontations

Un système de sécurité doit réduire les confrontations, pas les provoquer. Éclairage, sirène, alerte, repli, levée de doute et retardement servent à sortir de la surprise. Pas à chercher le contact.

Configuration par niveau d’exposition

Budget réaliste

Les budgets varient selon logement, câblage et niveau d’exposition. Ordres de grandeur :

Mauvais budget : quatre caméras cloud, aucune sirène, clés dans l’entrée, téléphone non protégé, seed dans tiroir. Bon budget : accès retardés, mode nuit simple, réseau propre, clés distribuées, procédure connue.

Checklist mensuelle

Le test doit être court. Si le système est pénible à tester, il sera rarement testé. Si les fausses alertes sont fréquentes, il sera désactivé. Une sécurité domestique efficace doit survivre à la vie réelle.

• Tester le mode nuit avec ouverture contrôlée d’un accès
• Vérifier batterie centrale, sirènes, onduleur et capteurs
• Contrôler notifications et transmission cellulaire
• Revoir cadrage caméra après travaux, haie, portail ou voisinage
• Lister accès numériques : email, exchange, cloud, gestionnaire, applications
• Supprimer anciens accès installateur, prestataire, téléphone perdu, badge oublié
• Mettre à jour caméras, routeur, NVR, alarme et applications
• Réviser opsec publique : réseaux sociaux, sociétés, photos, annonces, conférences

• Ne pas être une cible lisible : pas de montants, pas d’adresse recoupable, pas de routine publique.
• Retirer la valeur du domicile : aucun seed complet, aucun quorum, aucun transfert principal immédiat.
• Utiliser multisig avec méthode : clés distribuées, sauvegardes testées, héritage documenté.
• Limiter le wallet courant : petite somme, usages quotidiens, aucun lien avec réserve longue durée.
• Protéger téléphone et email : code long, MFA forte, clés de sécurité, comptes séparés.
• Renforcer les accès : cylindre, gâche, baie, garage, portillon, éclairage.
• Activer un vrai mode nuit : périmètre, sirène, bouton panique, transmission secours.
• Préférer PoE et NVR local pour les zones critiques, avec cadrage conforme CNIL.
• Prévoir brouillage et coupure box : sirène locale, SIM, batterie, supervision.
• Écrire une procédure familiale : mot d’alerte, pièce de repli, appel au 17, non-confrontation.
• Respecter le droit français : riposte nécessaire, immédiate, proportionnée, personnes avant biens.