On entend souvent dire : « Gardez les grosses sommes dans un portefeuille froid et utilisez un portefeuille chaud au quotidien. » Mais quelle est exactement la différence entre les deux ? Un portefeuille froid est-il vraiment infaillible ? Cet article vous explique tout.

Actif correspondant : $BTC cours actuel : 71 360,41 (-3,44 % sur 24 h).

Commençons par clarifier ce que contient un portefeuille :

Beaucoup pensent que les cryptomonnaies sont « stockées » dans un portefeuille. En réalité, les actifs sont toujours enregistrés sur la blockchain. Le portefeuille conserve les clés privées, qui permettent de gérer ces actifs : quiconque détient la clé privée peut signer des transactions et transférer les actifs associés à l’adresse correspondante.

Pour déterminer si un portefeuille est froid ou chaud, ce n’est donc pas sa forme — application ou petit appareil — qui compte, mais le fait que sa clé privée ait été ou non exposée à un environnement connecté à Internet.

Portefeuille chaud : pratique, mais toujours en ligne :

Les portefeuilles dont les clés privées sont conservées sur des appareils connectés, comme un téléphone ou un ordinateur, sont considérés comme des portefeuilles chauds. Les plus courants sont les applications de portefeuille sur téléphone et les extensions de navigateur. Ils permettent de transférer des fonds, d’effectuer des transactions et d’interagir avec toutes sortes d’applications en quelques gestes : c’est la solution la plus pratique au quotidien.

En contrepartie, l’appareil qui conserve la clé privée reste connecté à Internet. Si l’appareil est infecté par un logiciel malveillant, si une extension d’origine douteuse est installée ou si la phrase de récupération est saisie sur une page d’hameçonnage, la clé privée risque d’être compromise.

Portefeuille froid : la clé privée ne touche pas au réseau :

La clé privée d’un portefeuille froid est générée et conservée dans un environnement hors ligne. Le type le plus courant est le portefeuille matériel. Pour effectuer un transfert, la transaction est d’abord signée sur l’appareil, puis transmise par un ordinateur ou un téléphone connecté à Internet. La clé privée, elle, ne quitte pas l’appareil.

Cela rend le vol de clés privées à distance beaucoup plus difficile. Toutefois, un portefeuille froid ne peut pas vous empêcher de confirmer vous-même une transaction malveillante : si vous signez une autorisation avec votre portefeuille matériel sur un site d’hameçonnage, vos actifs peuvent tout de même être transférés.

Comment les utiliser ensemble :

Une pratique courante consiste à répartir ses actifs : conserver les grosses sommes destinées à rester longtemps inutilisées dans un portefeuille froid et ne garder dans le portefeuille chaud qu’une petite somme pour les dépenses courantes. Toutes les interactions avec les applications se font alors depuis le portefeuille chaud.

Qu’il soit chaud ou froid, votre phrase de récupération doit être sauvegardée hors ligne et conservée en lieu sûr. Si votre portefeuille matériel est perdu ou endommagé, vous pourrez le restaurer sur un autre appareil compatible à l’aide de cette phrase. À l’inverse, si elle est divulguée ou importée dans une application de portefeuille sur un téléphone connecté, le portefeuille froid perd tout son intérêt.

Mon avis :

Les portefeuilles chauds et froids ne s’excluent pas : ils ont des rôles différents. Le portefeuille chaud privilégie la praticité, le portefeuille froid, la sécurité. Au final, la sécurité dépend surtout de la bonne conservation de votre phrase de récupération et de votre vigilance avant chaque signature. N’investissez que ce que vous pouvez vous permettre et gardez-vous une marge de sécurité.

Qu’en pensez-vous ? Venez en discuter dans les commentaires.