On entend souvent dire : « Gardez les grosses sommes dans un portefeuille froid et utilisez un portefeuille chaud au quotidien. » Mais quelle est exactement la différence entre les deux ? Un portefeuille froid est-il vraiment infaillible ? Cet article fait le point.

Actif correspondant : $BTC cours à 73 837,09 (24 h : -2,75 %).

Commençons par clarifier ce que contient un portefeuille :

Beaucoup pensent que les cryptomonnaies sont « stockées » dans le portefeuille. En réalité, les actifs sont toujours enregistrés sur la blockchain. Le portefeuille conserve les clés privées, qui sont les justificatifs permettant de disposer de ces actifs : quiconque détient la clé privée peut signer des transactions et transférer les actifs associés à l’adresse correspondante.

Pour déterminer si un portefeuille est froid ou chaud, il ne faut donc pas regarder s’il s’agit d’une application ou d’un petit appareil, mais se demander si la clé privée a été exposée à un environnement connecté à Internet.

Portefeuille chaud : pratique, mais toujours connecté :

Les portefeuilles dont les clés privées sont conservées sur des appareils connectés à Internet, comme un téléphone ou un ordinateur, sont des portefeuilles chauds. Les plus courants sont les applications de portefeuille pour téléphone et les portefeuilles sous forme d’extensions de navigateur. Il suffit de les ouvrir pour effectuer des transferts, des transactions et interagir avec différentes applications : c’est la solution la plus pratique.

En contrepartie, l’appareil qui contient la clé privée reste connecté à Internet. Si l’appareil est infecté par un logiciel malveillant, si une extension d’origine douteuse est installée ou si la phrase de récupération est saisie sur une page d’hameçonnage, la clé privée risque d’être divulguée.

Portefeuille froid : la clé privée ne touche pas au réseau :

La clé privée d’un portefeuille froid est générée et conservée dans un environnement hors ligne. Le type le plus courant est le portefeuille matériel. Pour effectuer un transfert, la transaction est d’abord signée sur l’appareil, puis transmise par un ordinateur ou un téléphone connecté à Internet. La clé privée, elle, ne quitte pas l’appareil.

Cela rend le vol de la clé privée à distance bien plus difficile. Toutefois, un portefeuille froid ne peut pas vous empêcher de confirmer vous-même une transaction malveillante : si vous signez une autorisation avec votre portefeuille matériel sur un site d’hameçonnage, vos actifs peuvent tout de même être transférés.

Comment les utiliser ensemble :

Une approche courante consiste à répartir les fonds : les actifs importants destinés à être conservés à long terme vont dans un portefeuille froid ; le portefeuille chaud ne contient que les petites sommes nécessaires au quotidien. Les interactions avec les différentes applications se font depuis le portefeuille chaud.

Qu’il soit chaud ou froid, votre phrase de récupération doit toujours être sauvegardée hors ligne. Si votre portefeuille matériel est perdu ou endommagé, vous pouvez le restaurer sur un autre appareil compatible à l’aide de cette phrase. À l’inverse, si elle est divulguée ou importée dans un portefeuille pour téléphone connecté à Internet, le portefeuille froid perd tout son intérêt.

Mon avis :

Les portefeuilles chauds et froids ne s’excluent pas : ils ont des rôles différents. Le portefeuille chaud privilégie la praticité, le portefeuille froid la sécurité. Au bout du compte, la sécurité dépend surtout de la bonne conservation de la phrase de récupération et de la vérification attentive de chaque transaction avant de la signer. Il est plus prudent de conserver la majeure partie de ses actifs dans un portefeuille que l’on contrôle soi-même et de n’en utiliser qu’une petite quantité au quotidien.

Dans quelle situation avez-vous compris cela pour la première fois ?