Montrer une app crypto sans exposer son portefeuille : maquette, testnet ou vraie capture ?

Un fondateur glisse dans son pitch deck la capture de son propre portefeuille, « juste pour montrer l'interface ». Un formateur filme son écran pendant un tutoriel. Une journaliste illustre son article avec le wallet d'une source. Dans les trois cas, une maquette d'application crypto aurait suffi, et l'image publiée contient ce que personne ne voulait diffuser : une adresse, ou de quoi la retrouver. Or, sur une blockchain publique, une adresse ouvre tout un historique.

Il existe de meilleures façons de montrer une application crypto : un réseau de test, une chaîne locale, le mode démo de votre app, une maquette, un simulateur et, en dernier recours, une vraie capture caviardée. Ce guide les compare, puis trace la ligne que le droit impose.

Ce qu'une capture de portefeuille révèle vraiment

Sur Bitcoin, Ethereum ou Solana, tout est public : chaque adresse, chaque solde, chaque transaction. La confidentialité tient à une seule chose, l'absence de lien entre une adresse et une personne. Le document fondateur de Bitcoin en pointait déjà la limite en 2008.

Le risque, c'est que si le propriétaire d'une clé est identifié, les liens entre transactions pourraient révéler d'autres transactions appartenant au même propriétaire.

Une capture de votre portefeuille, publiée sous votre nom ou sur le compte de votre start-up, crée exactement ce lien. L'adresse ne permet pas de dépenser vos fonds, protégés par votre clé privée, mais elle permet de tout lire. Il suffit de la coller dans un explorateur de blocs (Etherscan, mempool.space, Solana Explorer) pour consulter :

• le solde de chaque jeton, y compris ceux que la capture ne montrait pas ;
• l'historique complet depuis la première transaction : dates, montants, contreparties ;
• les liens avec d'autres adresses : celle qui a alimenté le portefeuille, les plateformes d'échange utilisées, les applications connectées ;
• parfois un nom lisible, comme un nom de domaine en « .eth », qui renvoie à d'autres comptes.

Nul besoin d'être spécialiste : l'historique d'Ethereum est proposé en jeu de données public dans BigQuery, le service d'analyse de données de Google, et s'interroge en SQL (documentation du projet Ethereum ETL). Et supprimer la publication n'efface ni les copies, ni ce que d'autres ont déjà relevé.

Même sans adresse visible, l'image parle

Un montant précis, une date et un assortiment de jetons forment déjà une requête. Une capture de transaction affiche par exemple un montant à plusieurs décimales et une heure : sur une chaîne publique, ce couple permet souvent de retrouver l'opération, donc les deux adresses concernées.

Les adresses tronquées ne protègent guère plus. Beaucoup d'interfaces n'affichent que le début et la fin d'une adresse Ethereum, sous la forme « 0x3f5c…9a21 ». Quatre caractères hexadécimaux au début et quatre à la fin, c'est une combinaison parmi 16⁸, soit près de 4,3 milliards : croisé avec un montant ou une date, ce filtre devient très sélectif.

Pourquoi c'est un vrai risque, et pas seulement une question de pudeur

• Vie privée. La CNIL considère que les identifiants des participants à une blockchain, comme les clés publiques, peuvent constituer des données personnelles au sens du RGPD : publier l'adresse d'un utilisateur n'a rien d'anodin.
• Secret des affaires. Trésorerie, paiements aux prestataires, dates des levées de fonds : tout ce qui transite par l'adresse montrée devient lisible par la concurrence.
• Sécurité numérique. Une adresse bien garnie et reliée à un nom attire l'hameçonnage ciblé, les faux supports techniques et l'« empoisonnement d'adresse » (des adresses fabriquées pour imiter le début et la fin de la vôtre). Notre guide pour sécuriser ses cryptos détaille les parades.
• Sécurité physique. C'est le point le plus grave, et la France est en première ligne. Le recensement des agressions physiques visant des détenteurs de cryptos, tenu par le développeur Jameson Lopp, compte 23 cas français en 2025 (sur 86 dans le monde) et déjà 42 en 2026 au 19 septembre (sur 63) : séquestrations, home-jackings, enlèvements. Il n'est pas exhaustif, et rien n'indique que ces victimes ont été repérées grâce à une capture d'écran. Plusieurs familles ont même été visées par erreur : ce qui fait une cible, c'est ce que l'on croit qu'une personne possède.

Flouter, recadrer, masquer : les limites de la capture caviardée

Flouter l'adresse, puis publier : le réflexe est plus fragile qu'il n'y paraît. My Larp Wallet, éditeur d'un simulateur de portefeuille lié à Hyrulea, le résume dans son guide pour faire la démonstration d'un portefeuille sans montrer de vrai solde : le caviardage retire l'affichage, pas l'information.

Le flou et la pixellisation se défont parfois. Des outils publics, comme Depix, reconstituent du texte pixellisé dans certaines conditions. Un rectangle opaque n'a pas ce défaut.

Le recadrage peut laisser des traces dans le fichier. En 2023, deux outils de capture intégrés ont dû être corrigés parce que l'image recadrée conservait une partie des données d'origine : l'éditeur Markup des smartphones Pixel de Google (CVE-2023-21036) et l'Outil Capture d'écran de Windows (CVE-2023-28303). Tenez vos outils à jour.

Le reste de l'écran parle, on l'a vu : jetons, décimales, avatar, notification, heure. Les modes de confidentialité aident sans tout régler (MetaMask propose par exemple un réglage « Masquer les informations sensibles ») : vérifiez toujours ce qui reste visible.

Testnet, mode démo, maquette : cinq façons de montrer une app crypto

Chaque option a son usage, aucune n'est universelle : tout dépend de ce que l'image doit prouver.

1. Le réseau de test (testnet) : de vraies transactions, sans valeur

Un testnet est une vraie blockchain dont les jetons ne valent rien : signatures, blocs et confirmations sont réels, seul l'enjeu disparaît. C'est la seule option publique qui prouve qu'un parcours fonctionne de bout en bout.

• Ethereum. Pour tester des applications, les équipes des clients Ethereum renvoient vers Sepolia, lancé en 2021. Hoodi, lancé le 17 mars 2025, sert au staking et à l'infrastructure. La page de référence de Sepolia liste huit « robinets » (faucets), des services qui distribuent gratuitement de petites quantités de jetons de test.
• Solana. Le devnet est le réseau recommandé aux développeurs d'applications. Selon la documentation officielle, ses jetons « ne sont pas réels », un robinet permet d'en obtenir, et le registre peut être réinitialisé.
• Bitcoin. Testnet4, pris en charge depuis Bitcoin Core 28.0, doit remplacer testnet3. Signet offre un réseau plus prévisible, dont les blocs doivent être signés.

1. Créer un portefeuille réservé aux démonstrations

   Nouvelle phrase de récupération, profil de navigateur séparé ou second appareil : il ne doit jamais croiser vos fonds réels. Activez ensuite les réseaux de test (chez MetaMask : « Afficher les réseaux de test »).

2. Obtenir des jetons de test

   Utilisez un robinet listé sur la page de référence de Sepolia, ou celui du devnet Solana, quelques jours avant : les quantités sont limitées.

3. Préparer l'état à montrer

   Faites à l'avance les envois et signatures à montrer, pour que l'historique ne soit pas vide, et notez-les pour les rejouer.

4. Étiqueter le réseau à l'écran

   Laissez visible le nom du réseau de test : votre public doit savoir que ces jetons n'ont aucune valeur.

Les limites, que My Larp Wallet détaille dans sa comparaison entre simulateur et testnet, tiennent aux chiffres : les montants dépendent des robinets, les jetons portent des noms de test et la colonne en euros reste vide, faute de cours. Pour le grand public, l'image est peu parlante.

Pour les équipes techniques : la chaîne locale. L'outil Anvil, de la suite Foundry, peut copier sur votre machine l'état du réseau principal d'Ethereum (anvil --fork-url), vrais contrats de jetons compris, puis attribuer à n'importe quelle adresse le solde de votre choix (anvil_setBalance et anvil_dealERC20). Résultat : votre vraie application, de vraies signatures, des chiffres que vous décidez, et rien de publié. Solana (solana-test-validator) et Bitcoin Core (mode regtest) proposent eux aussi une chaîne locale.

2. Le mode démo de votre propre application

Pour votre fiche App Store ou Google Play, c'est l'option la plus solide. Dans ses règles d'examen, mises à jour le 8 juin 2026, Apple exige que les captures montrent l'app « en cours d'utilisation » (règle 2.3.3). Toutes les métadonnées doivent aussi « refléter fidèlement l'expérience principale de l'app » (règle 2.3). La maquette générique d'un autre portefeuille ne remplit pas cette condition ; votre propre interface, remplie de données fictives, la remplit.

Prévoyez donc dans votre build un mode de démonstration qui charge un jeu de données fixe, versionné avec le code : des jetons que vous prenez réellement en charge, des quantités qui ne sont pas rondes, un total égal à la somme des lignes. Vous en aurez besoin de toute façon, car Apple demande pour les apps à compte « un compte de démonstration actif ou un mode démo complet ». Formats et barre d'état sont détaillés dans notre guide des tailles de captures App Store.

3. La maquette d'application (Figma ou autre outil de design)

Quand l'écran n'existe pas encore, ou qu'il change chaque semaine, la maquette est l'outil naturel : tout est maîtrisé, rien n'est relié à une blockchain. Elle a trois défauts. Elle s'éloigne du produit au fil des versions. Son texte peut différer de celui du téléphone : la police système d'Apple adapte le dessin de ses lettres à chaque taille (les « tailles optiques dynamiques »), ce que tous les outils de design ne reproduisent pas, comme le rappellent ses recommandations typographiques. Enfin, tout ce que le système dessine (barre d'état, indicateur d'accueil, clavier) doit être refait à la main.

Pour qu'une maquette de portefeuille soit crédible sans être trompeuse, respectez sa grammaire : une rangée d'onglets, un solde, une ligne de variation, puis la liste des jetons. Le guide d'anatomie d'un écran de portefeuille crypto de My Larp Wallet donne les proportions mesurées de chaque bloc. Et faites les calculs : chaque ligne vaut quantité × cours, le total égale la somme des lignes, la variation globale reste cohérente avec celle des lignes. C'est la première chose que vérifie un lecteur attentif, comme l'explique notre guide pour repérer une fausse capture de portefeuille crypto.

Et l'IA d'image ? Chiffres incohérents, textes déformés, marques existantes imitées : réservez-la aux visuels d'ambiance (voir notre guide de l'IA générative au quotidien).

4. Le simulateur de portefeuille dans le navigateur

Entre la maquette figée et le vrai portefeuille, des générateurs affichent une interface de portefeuille animée à partir des jetons, quantités et nom que vous saisissez. My Larp Wallet, édité par la même équipe qu'Hyrulea, en fait partie. Factuellement :

• rien n'est relié à une blockchain : ni clé, ni phrase de récupération, ni adresse. Les montants sont ceux que vous tapez ; seuls les cours des jetons connus sont réels, rafraîchis toutes les quatre secondes ;
• une fois ajouté à l'écran d'accueil d'un téléphone, le portefeuille s'ouvre en plein écran, et c'est vous qui faites la capture : l'outil n'exporte aucun fichier ;
• la démo gratuite, sans compte, s'affiche sous un filigrane « MYLARPWALLET.COM » et une pastille « DEMO ». La version payante (19 dollars par mois ou 97 dollars une fois) ne porte aucun filigrane ;
• ses conditions d'utilisation interdisent d'utiliser les images pour faire croire qu'on détient des actifs, obtenir un paiement, un investissement ou un prêt, servir de preuve ou de relevé, ou reproduire la marque d'un tiers de façon confuse.

Réservez-le donc aux illustrations génériques (article, formation, vidéo, diapositive) : il ne prouve rien. Avant de diffuser l'image, changez la couleur, le nom et les onglets pour qu'aucune marque tierce ne soit reconnaissable : Apple rappelle (règle 5.2.1) qu'une app ne doit pas utiliser la marque d'un tiers sans autorisation, et les logos de jetons appartiennent à leurs titulaires.

5. La vraie capture, caviardée

Elle a un usage légitime : documenter ce qui s'est réellement passé, qu'il s'agisse d'un rapport de bug sur un solde mal affiché, d'un ticket de support ou d'une enquête sur une transaction. Envoyez-la en privé quand c'est possible, et appliquez la liste de contrôle ci-dessus si elle doit être publiée.

Pour un article, préférez à la capture transmise par une source une adresse publique consultée sur un explorateur (celle d'un piratage connu, d'un projet, d'une institution) : l'adresse se vérifie, un message signé prouve que votre interlocuteur la contrôle, la capture ne prouve rien.

Maquette, testnet ou capture : le comparatif

Et selon votre situation :

Pitch deck : montrer un portefeuille crypto aux investisseurs

Dans un pitch deck, un écran de portefeuille répond à une seule question : à quoi ressemble le produit quand on s'en sert ? Actifs sous gestion, utilisateurs, chiffre d'affaires vont sur une autre diapositive, en graphique, avec une période et une source. C'est la recommandation centrale du guide de My Larp Wallet pour présenter un portefeuille crypto dans un pitch deck : elle évite qu'un choix de design devienne un problème lors de l'audit des investisseurs.

Étiquetez sur la diapositive elle-même. Une ligne en petits caractères, « interface illustrative, données fictives », suffit. Elle est indispensable quand le deck est envoyé : il circule alors sans vos explications orales.

Pensez à la lisibilité. Le même guide fait le calcul. Un écran d'iPhone de 2 556 pixels de haut, posé en pleine hauteur sur une diapositive de 1 080 pixels, est réduit à 42 % : un texte de 54 pixels n'en fait plus que 23. Sur une diapositive de 720 pixels, la réduction tombe à 28 %, soit 15 pixels. Montrez le téléphone entier une fois, puis recadrez sur le solde et deux ou trois lignes de jetons.

Choisissez des chiffres qui ne promettent rien. Un total moyen et irrégulier, des variations modestes et de signes mélangés : un écran tout vert, avec de fortes hausses, se lit comme une promesse de rendement. Montrez des jetons que votre produit prend réellement en charge et donnez au portefeuille un nom neutre, jamais celui d'une personne ou d'une société réelle.

Laissez la performance aux vraies métriques. Si elles sont modestes, montrez-les telles quelles : à un stade précoce, c'est attendu. Des chiffres enjolivés, eux, ne le sont pas.

Illustrer, oui ; faire croire, non : ce que dit le droit

Inventer le contenu d'une capture est la norme : presque toutes les captures de l'App Store affichent des noms, des montants et des dates fictifs. La ligne est franchie quand l'image est présentée comme le relevé d'une réalité (un vrai solde, une vraie traction, un vrai compte) pour obtenir de l'argent, un investissement ou la confiance de quelqu'un. Comme le souligne My Larp Wallet dans son article sur les données fictives dans une démo produit, le fichier est identique dans tous les cas : seul l'usage change.

Une étiquette « illustration » aide les lecteurs honnêtes, mais un recadrage suffit à l'effacer. La vraie règle : ne produisez aucune image dont le seul usage possible serait de faire croire que de l'argent existe. Car le droit ne sanctionne pas la maquette, mais l'usage qu'on en fait :

• Le dol. Selon l'article 1137 du Code civil, le fait pour un contractant d'obtenir le consentement de l'autre « par des manœuvres ou des mensonges » est un dol. S'il a été déterminant, un investisseur convaincu par de faux chiffres peut demander l'annulation de son engagement et la réparation de son préjudice (articles 1130, 1131 et 1178).
• L'escroquerie. L'article 313-1 du Code pénal punit de cinq ans d'emprisonnement et de 375 000 € d'amende le fait de tromper une personne, notamment par des « manœuvres frauduleuses », pour la déterminer à remettre des fonds, des valeurs ou un bien. Une fausse preuve de solde produite pour convaincre peut en relever.
• Les pratiques commerciales trompeuses. Si l'image sert à vendre un produit ou un service, les articles L121-2 et suivants du Code de la consommation s'appliquent : est trompeuse une pratique qui repose sur des présentations fausses ou de nature à induire en erreur, notamment sur les résultats attendus. L'article L132-2 prévoit deux ans d'emprisonnement et 300 000 € d'amende (montant qui peut être porté à 10 % du chiffre d'affaires moyen annuel), et jusqu'à cinq ans et 750 000 € lorsque l'infraction est commise en ligne (site, réseau social).
• Le règlement MiCA. Le règlement européen MiCA exige des communications commerciales clairement identifiables comme telles et des informations « correctes, claires et non trompeuses », qu'elles viennent d'un émetteur qui offre des crypto-actifs au public (article 7) ou d'un prestataire de services sur crypto-actifs (article 66). Depuis le 1er juillet 2026, seuls les prestataires agréés ou notifiés au titre de MiCA peuvent servir des clients en France (voir les plateformes encore autorisées).
• Les règles d'Apple. La règle 2.3.1 prévoit qu'une app promue de façon trompeuse peut être retirée de l'App Store, et le compte développeur résilié.
• Les influenceurs. La loi du 9 juin 2023 encadre la promotion de services sur crypto-actifs et impose de signaler clairement toute collaboration rémunérée, par la mention « Publicité » ou « Collaboration commerciale » ou par une mention équivalente.

Formateurs : une capture de solde présentée comme le résultat de votre méthode figure parmi les signaux d'alerte d'une formation en ligne ; fictive, elle peut relever des pratiques trompeuses décrites plus haut. Ces montages nourrissent aussi les arnaques crypto les plus courantes.

En résumé : trois règles avant d'appuyer sur « capturer »

Pour prouver, une vraie chaîne. Un testnet ou une chaîne locale pour démontrer qu'un parcours fonctionne ; l'adresse, l'explorateur et la signature pour établir un fait.

Pour montrer, une image sans rien derrière. Le mode démo de votre app pour votre fiche, une maquette pour ce qui n'existe pas encore, un simulateur pour un portefeuille générique ; des chiffres cohérents, et une étiquette dès que l'image quitte son contexte.

Jamais de faux solde pour obtenir quoi que ce soit. Ni un investissement, ni une vente, ni la confiance d'un inconnu.

Un doute sur un cas précis ? Posez la question à la communauté h/crypto, sans y publier votre adresse, ou à h/tech pour le design et le développement.