Avis MetaMask : un wallet Ethereum qui gère aussi le bitcoin

MetaMask : de quoi s'agit-il et qui est derrière ?

MetaMask a commencé comme extension de navigateur pour Ethereum, avant de devenir un wallet multichaîne pour Chrome, Firefox, Brave, Edge, Opera, iOS et Android. Il est édité par Consensys Software Inc., basée à Fort Worth, au Texas. L'entreprise revendique plus de 100 millions de téléchargements sur Google Play, l'App Store et le Chrome Web Store ; il s'agit d'installations, pas d'utilisateurs actifs.

Vos clés sont générées et chiffrées sur votre propre appareil. D'après les conditions d'utilisation, MetaMask ne stocke aucune sauvegarde de votre clé privée et ne peut pas la récupérer. Comme aucune entreprise ne détient vos cryptos, MetaMask n'entre pas dans le champ de MiCA, le règlement européen sur les crypto-actifs. Cela vous dit qui est responsable, pas si le logiciel est bon.

Réseaux et cryptos pris en charge

MetaMask cite 19 réseaux qu'il prend lui-même en charge, dont Ethereum, Base, Arbitrum, OP, Polygon, BNB Chain, Avalanche et HyperEVM. Les réseaux non EVM sont arrivés par étapes : Solana en 2025, le bitcoin le 15 décembre 2025 et Tron le 15 janvier 2026. Chaque compte regroupe désormais une adresse EVM, une adresse Solana et une adresse bitcoin.

Parmi les cryptos qui ont leur propre page sur ce site, MetaMask peut conserver celles-ci sans aide extérieure : bitcoin, ether, solana, BNB, TRX, AVAX, HYPE sur HyperEVM, ainsi que les jetons Ethereum SHIB, LINK, PEPE et UNI. Les autres, du XRP et de Cardano jusqu'à Stellar et Hedera, sont soit absents, soit accessibles uniquement via des Snaps développés par des tiers.

Frais MetaMask : swaps, achat et gas

Installer MetaMask ne coûte rien. Ce que vous payez dépend de ce que vous faites :

Les achats dans l'application sont réalisés par une société distincte, comme MoonPay ou Transak. C'est elle qui vérifie votre identité, encaisse votre paiement et fixe son propre prix ; MetaMask se contente de rassembler les offres, et les prestataires affichés dépendent de votre pays. Notre comparateur examine une autre voie : acheter sur des plateformes agréées MiCA, puis retirer vers votre propre wallet. Notre méthode explique comment nous comparons.

MetaMask est-il sûr ?

À la création d'un wallet, vous recevez une Secret Recovery Phrase de 12 mots qui permet de restaurer tous les comptes qu'il contient. Votre mot de passe ne fait que déverrouiller MetaMask sur un appareil où il est déjà installé. Au lieu de noter la phrase, vous pouvez vous inscrire avec Google, Apple ou Telegram : MetaMask découpe alors la phrase en fragments chiffrés stockés en ligne, et il vous faut à la fois cet identifiant et votre mot de passe MetaMask.

Les alertes de sécurité sont activées par défaut. Elles analysent les sites, les demandes de signature et les transactions grâce aux outils de MetaMask et à des partenaires comme Blockaid, les signalent comme « Avertissement » ou « Malveillant », et vous laissent la décision finale.

Au moment de rédiger cet avis, l'incident annoncé le 30 septembre 2026 reste en suspens. Selon MetaMask, une partie de son infrastructure a été touchée, et l'entreprise a retiré par précaution des validateurs de son service de staking non dépositaire. Le 1er octobre, elle ne signalait aucun indice d'atteinte aux wallets ou aux fonds des clients. L'enquête se poursuivait le 13 octobre 2026.

Retirer depuis une plateforme européenne vers MetaMask

Avec la règle du voyage (Travel Rule) de l'UE, une plateforme qui envoie plus de 1 000 € vers une adresse auto-hébergée doit vérifier que cette adresse vous appartient. L'une des méthodes acceptées est un message signé, que MetaMask sait produire. Kraken effectue cette vérification via Reown, le nouveau nom de WalletConnect, pour les wallets EVM. Les adresses bitcoin et Solana ne peuvent y être vérifiées que dans la version web de Kraken, pas dans son application mobile.

Pour l'ether, vérifiez quel réseau propose la plateforme. Votre adresse 0x est la même sur Ethereum, Base et Arbitrum : de l'ether retiré via un layer 2 vous parvient donc bien, mais il reste sur ce réseau tant que vous n'y basculez pas MetaMask ou ne le transférez pas par un bridge. Par ailleurs, avec DAC8, les plateformes déclarent à l'administration fiscale de votre pays de résidence le total transféré vers des wallets auto-hébergés ; l'adresse elle-même ne figure pas dans cette déclaration.

Les risques concrets à surveiller

• Applications clonées. MetaMask met lui-même en garde contre de fausses versions sur l'App Store et Google Play qui enregistrent votre phrase. Installez-le via les liens de metamask.io.
• Autorisations. Un drainer vous demande généralement d'autoriser la dépense d'un jeton, parfois sans limite. Vérifiez le montant avant de confirmer, et révoquez les anciennes autorisations dont vous n'avez plus besoin.
• Faux support. MetaMask ne contacte jamais ses utilisateurs de lui-même et n'a pas de ligne téléphonique. Quiconque vous demande vos 12 mots cherche à vous voler.
• Coupler un hardware wallet. Les appareils Ledger et Trezor peuvent signer pour les comptes EVM de MetaMask, de sorte que les clés ne se trouvent pas sur votre ordinateur. Lisez notre avis Ledger et notre avis Trezor, ou comparez les cinq wallets sur notre page wallet crypto.