On entend souvent dire : « Les grosses sommes dans un portefeuille froid, les dépenses courantes dans un portefeuille chaud. » Mais quelle est exactement la différence entre les deux ? Un portefeuille froid est-il vraiment infaillible ? Cet article vous explique tout.

Beaucoup de gens ont l’habitude de placer leurs $BTC conservés à long terme dans un portefeuille froid et de garder dans un portefeuille chaud ceux dont ils ont besoin au quotidien. Prix actuel : 78,472.57 (24 h : +1.21 %).

— D’abord, comprendre ce que contient un portefeuille —

Beaucoup de gens pensent que les cryptomonnaies sont « stockées » dans le portefeuille. En réalité, les actifs sont toujours enregistrés sur la blockchain. Le portefeuille conserve les clés privées, qui permettent de disposer de ces actifs : quiconque détient la clé privée peut signer des transactions et transférer les actifs associés à l’adresse correspondante.

Pour déterminer si un portefeuille est froid ou chaud, il ne faut donc pas regarder s’il s’agit d’une application ou d’un petit appareil, mais vérifier si la clé privée a été exposée à un environnement connecté à Internet.

— Portefeuille chaud : pratique, mais toujours connecté —

Les portefeuilles dont les clés privées sont conservées sur des appareils connectés à Internet, comme un téléphone ou un ordinateur, sont considérés comme des portefeuilles chauds. Les plus courants sont les applications de portefeuille mobile et les extensions de navigateur. Ils permettent facilement d’effectuer des transferts, des transactions et d’interagir avec diverses applications : ils sont très pratiques à utiliser.

En contrepartie, l’appareil qui héberge la clé privée reste connecté à Internet. Si l’appareil est infecté par un logiciel malveillant, qu’une extension d’origine douteuse y est installée ou que vous saisissez votre phrase de récupération sur une page d’hameçonnage, la clé privée risque d’être divulguée.

— Portefeuille froid : la clé privée ne touche pas à Internet —

La clé privée d’un portefeuille froid est générée et conservée dans un environnement hors ligne. Le cas le plus courant est celui du portefeuille matériel. Pour effectuer un transfert, la transaction est d’abord signée sur l’appareil, puis transmise à un ordinateur ou à un téléphone connecté à Internet, qui la diffuse sur le réseau. La clé privée, elle, ne quitte jamais l’appareil.

Cela rend le vol de clés privées à distance beaucoup plus difficile. Toutefois, un portefeuille froid ne peut pas vous empêcher de confirmer vous-même une transaction malveillante : si vous signez une autorisation avec votre portefeuille matériel sur un site d’hameçonnage, vos actifs peuvent tout de même être transférés.

— Comment les utiliser ensemble —

Une pratique courante consiste à répartir les fonds selon leur usage : les sommes importantes destinées à être conservées à long terme vont dans un portefeuille froid, tandis que seul le montant nécessaire aux dépenses courantes reste dans le portefeuille chaud. Les interactions avec les différentes applications se font depuis ce dernier.

Quel que soit le type de portefeuille, veillez à sauvegarder votre phrase de récupération hors ligne. Si votre portefeuille matériel est perdu ou endommagé, vous pourrez le restaurer sur un autre appareil compatible grâce à cette phrase. À l’inverse, si elle est divulguée ou importée dans un portefeuille mobile connecté à Internet, le portefeuille froid perd tout son intérêt.

— Pour conclure —

Les portefeuilles chauds et froids ne s’excluent pas mutuellement : ils ont des fonctions différentes. Le portefeuille chaud privilégie la praticité, le portefeuille froid la sécurité. En fin de compte, la sécurité dépend surtout de la bonne conservation de votre phrase de récupération et de votre vigilance avant de signer. Toute personne qui vous demande de payer d’abord pour débloquer vos fonds cherche presque certainement à vous arnaquer.

Avez-vous déjà rencontré ce genre de piège ? Racontez-nous pour aider les autres à éviter les mêmes erreurs.