Portefeuilles chauds et portefeuilles froids

Un portefeuille chaud (hot wallet) garde vos clés sur un appareil connecté à internet. Un portefeuille froid (cold wallet) les garde hors ligne. Cette différence est le principal compromis entre commodité et sécurité.

Les portefeuilles chauds

Un portefeuille chaud est une application sur votre téléphone ou votre ordinateur, ou une extension de navigateur. Les clés se trouvent sur un appareil connecté la plupart du temps.

Points forts

• Gratuit et rapide à configurer
• Toujours avec vous, prêt à payer ou à recevoir
• Fonctionne facilement avec les applications et les sites web

Points faibles

• Un logiciel malveillant sur l'appareil peut copier les clés ou modifier ce que vous signez
• Un site d'hameçonnage peut l'atteindre en un clic
• Les téléphones se perdent, se volent et se cassent

Les portefeuilles froids

Un portefeuille froid stocke les clés sur un support qui ne se connecte pas à internet. Le type le plus courant est le portefeuille matériel, un petit appareil conçu pour cette seule tâche.

Quand vous envoyez des pièces, votre téléphone ou votre ordinateur prépare la transaction. Le portefeuille matériel la signe à l'intérieur de l'appareil et ne renvoie que la signature. La clé privée ne sort jamais.

Points forts

• Les clés sont hors de portée des attaquants en ligne
• Vous confirmez chaque transaction sur l'écran de l'appareil lui-même

Points faibles

• Il coûte de l'argent
• L'envoi demande plus d'étapes
• L'appareil peut être perdu ou endommagé, donc la sauvegarde de la phrase de récupération est essentielle

Côte à côte

La poche et le coffre

Les conseils de bitcoin.org traitent un portefeuille comme de l'argent liquide. Ne gardez « que de petits montants » sur votre téléphone ou votre ordinateur pour le quotidien. Pour l'épargne, un portefeuille hors ligne « offre le plus haut niveau de sécurité ».

On garde un peu de liquide en poche et le reste en lieu sûr. Beaucoup gèrent leur crypto de la même façon : un portefeuille chaud pour dépenser, un froid pour conserver.

Ce que le stockage à froid ne règle pas

• Une phrase de récupération divulguée. Si quelqu'un obtient les mots, l'appareil ne sert plus à rien.
• Signer quelque chose de nuisible. Si vous approuvez une transaction malveillante sur l'appareil, elle sera signée. Lisez l'écran.
• Une mauvaise sauvegarde. Un portefeuille matériel sans sauvegarde testée n'est qu'à un accident de la perte totale.

Deux questions distinctes

Chaud ou froid, c'est l'endroit où sont stockées les clés. Garde par un tiers ou auto-conservation, c'est qui les détient. Les plateformes utilisent en interne des portefeuilles chauds et froids, et restent des dépositaires.

Avez-vous besoin d'un portefeuille froid ?

Une règle simple : si perdre le montant vous ferait mal, il mérite un stockage à froid. Si c'est de l'argent pour dépenser, un portefeuille chaud bien sécurisé est raisonnable. Le module F explique comment configurer les deux.