Points clés
Un portefeuille hors ligne est un type de portefeuille crypto qui stocke les clés privées sur un appareil jamais connecté à Internet ni aux réseaux sans fil.
Les transactions sont signées hors ligne à l’aide de codes QR ou de cartes micro-SD pour transférer les données. Ainsi, la clé privée ne touche jamais un appareil en ligne.
Les portefeuilles hors ligne sont généralement considérés comme plus sûrs que les portefeuilles matériels classiques, mais ils exigent davantage d’étapes techniques et une manipulation physique plus attentive.
Ils conviennent le mieux aux utilisateurs qui stockent de plus grandes quantités de crypto sur le long terme, plutôt qu’à ceux qui effectuent des transactions fréquemment.
Introduction
Un portefeuille hors ligne est un portefeuille de cryptomonnaies conçu pour rester totalement isolé d’Internet et de toutes les communications sans fil. Le nom vient de l’idée d’un « air gap » physique, un espace d’air entre l’appareil du portefeuille et tout réseau connecté.
C’est cette isolation qui rend les portefeuilles hors ligne intéressants pour les utilisateurs qui souhaitent un niveau élevé de protection de leurs clés privées. Comme l’appareil ne se connecte jamais à Internet, les attaques en ligne telles que le phishing, les logiciels malveillants ou les exploits à distance ne peuvent pas l’atteindre directement.
Cet article explique comment fonctionnent les portefeuilles hors ligne, quels types existent, comment ils se comparent aux autres options de portefeuille, et quels risques prendre en compte.
Comment fonctionne un portefeuille hors ligne ?
Comme un portefeuille hors ligne reste hors ligne en permanence, il ne peut pas diffuser directement les transactions signées vers une blockchain. À la place, il s’appuie sur des supports physiques comme des codes QR ou des cartes micro-SD pour transférer les données de transaction entre l’appareil hors ligne et un appareil connecté à Internet.
Le processus suit généralement trois étapes, illustrées ici avec une transaction Bitcoin.
Étape 1 : créer une transaction Bitcoin partiellement signée
Sur un appareil connecté à Internet, une application de portefeuille crée une transaction Bitcoin partiellement signée (« Partially Signed Bitcoin Transaction » ou PSBT). Il s’agit d’une transaction avec tous les détails pertinents renseignés, comme l’adresse du destinataire et le montant, mais sans la signature numérique finale. L’appareil en ligne ne peut pas signer la transaction, car il ne détient pas la clé privée.
Étape 2 : signer la transaction hors ligne
La PSBT est transférée vers le portefeuille hors ligne en scannant un code QR ou en lisant un fichier depuis une carte micro-SD. L’appareil hors ligne conserve la clé privée et signe la transaction entièrement hors ligne. La clé privée ne bouge jamais et ne touche jamais un appareil connecté à Internet.
Étape 3 : diffuser la transaction
La transaction entièrement signée est transférée à nouveau vers l’appareil en ligne, cette fois encore via un code QR ou une carte micro-SD. L’appareil en ligne la diffuse ensuite au réseau Bitcoin, où les mineurs la traitent et la confirment comme n’importe quelle autre transaction.
Types de portefeuilles hors ligne
Les portefeuilles hors ligne existent sous plusieurs formes. Les plus courants sont des dispositifs matériels conçus à cet effet, des ordinateurs dédiés et des smartphones reconditionnés.
Portefeuilles matériels hors ligne
Les dispositifs matériels dédiés sont la forme la plus populaire de portefeuille hors ligne. Des modèles comme Keystone et Passport sont conçus dès le départ pour éviter toute connexion Internet ou sans fil, en communiquant exclusivement via des codes QR. Ils incluent un écran pour vérifier les détails de la transaction et des boutons physiques pour les approuver ou les refuser.
Ces appareils sont l’option hors ligne la plus simple à utiliser et constituent un bon point de départ pour la plupart des personnes qui explorent le stockage hors ligne des clés.
Ordinateurs hors ligne
Un ordinateur dédié, conservé hors ligne en permanence, peut aussi servir de portefeuille hors ligne. La machine n’est utilisée que pour stocker les clés privées et signer des transactions, jamais pour un usage général. Les données sont généralement transférées via des clés USB.
Cette configuration demande davantage de connaissances techniques et de discipline qu’un dispositif conçu à cet effet. Toute connexion accidentelle à Internet ferait tomber l’« air gap » et pourrait compromettre la sécurité.
Smartphones hors ligne
Un smartphone réinitialisé en usine avec tous les modules radio sans fil désactivés peut aussi fonctionner comme un portefeuille hors ligne. Le logiciel de portefeuille est installé via une carte SD, et le téléphone reste en mode avion en permanence. Comme pour l’approche de l’ordinateur dédié, cela exige une manipulation prudente et une configuration plus technique qu’un appareil matériel.
Comment les portefeuilles hors ligne se comparent aux autres portefeuilles
Tous les portefeuilles hors ligne font partie de la catégorie des portefeuilles « cold wallet » (stockage à froid), ce qui signifie qu’ils stockent les clés hors ligne. Cependant, tous les portefeuilles à froid ne sont pas hors ligne. Par exemple, un portefeuille matériel classique se connecte à un ordinateur connecté à Internet via USB ou Bluetooth pendant le processus de signature. La clé privée ne quitte pas l’appareil, mais il y a une connexion temporaire.
Les portefeuilles hors ligne (« air-gapped ») vont plus loin en s’assurant que l’appareil qui contient la clé privée ne se connecte jamais du tout. Ce sont aussi des portefeuilles non dépositaire (« non-custodial »), ce qui signifie que seules les personnes utilisatrices détiennent les clés privées. Aucun tiers ne peut y accéder ni les récupérer.
Le compromis, c’est la facilité d’utilisation. Pour signer une transaction avec un portefeuille hors ligne, il faut plus d’étapes qu’avec un portefeuille matériel classique connecté à un ordinateur. Pour les personnes qui effectuent des transactions fréquemment, ces frictions peuvent devenir gênantes. Pour les personnes qui conservent sur le long terme, cela vaut généralement le surcroît de sécurité.
Quels sont les risques des portefeuilles « air-gapped » ?
Les portefeuilles hors ligne ne sont pas sans risque. Les vulnérabilités les plus courantes sont plutôt physiques que numériques. Si l’appareil est perdu, volé ou endommagé sans sauvegarde de la phrase de récupération (« seed phrase »), les fonds peuvent être irrécupérables. Les utilisateurs doivent stocker des sauvegardes en lieu sûr et suivre les meilleures pratiques de sécurité pour les portefeuilles matériels.
Des logiciels malveillants peuvent aussi être introduits via des cartes micro-SD ou des clés USB utilisées pour transférer les données de transaction. Si un fichier compromis parvient sur l’appareil hors ligne, il pourrait potentiellement modifier les détails de la transaction. C’est pourquoi les méthodes de transfert qui utilisent uniquement des codes QR sont généralement préférées : elles limitent la surface d’attaque par rapport à un stockage amovible.
Les attaques de la chaîne d’approvisionnement (« supply-chain ») sont un autre point à considérer. Un appareil trafiqué avant l’achat pourrait contenir un micrologiciel malveillant. Acheter directement auprès des fabricants et vérifier l’intégrité du micrologiciel réduit ce risque.
Enfin, l’erreur humaine reste un facteur. Connecter par erreur l’appareil à Internet, même brièvement, ferait tomber l’« air gap ». Une discipline constante dans la manipulation de l’appareil est essentielle.
FAQ
Qu’est-ce qu’un portefeuille hors ligne (« air-gapped wallet ») ?
Un portefeuille hors ligne est un portefeuille de cryptomonnaies stocké sur un appareil qui ne se connecte jamais à Internet ni à un réseau sans fil. Les clés privées restent entièrement hors ligne, et les transactions sont signées à l’aide de codes QR ou de supports amovibles pour transférer des données entre l’appareil hors ligne et un appareil en ligne.
Un portefeuille hors ligne est-il identique à un portefeuille matériel ?
Pas exactement. Tous les portefeuilles hors ligne sont un type de portefeuille matériel, mais tous les portefeuilles matériels ne sont pas hors ligne. Les portefeuilles matériels classiques se connectent brièvement à un appareil en ligne via USB ou Bluetooth pendant la signature de la transaction. Les portefeuilles hors ligne évitent complètement toute connexion de ce type.
Qui devrait utiliser un portefeuille hors ligne ?
Les portefeuilles hors ligne conviennent particulièrement aux utilisateurs qui détiennent des quantités importantes de cryptomonnaies sur le long terme et privilégient la sécurité plutôt que la commodité. Ils nécessitent davantage d’étapes techniques par transaction, donc ils peuvent ne pas être pratiques pour les personnes qui négocient fréquemment.
Peut-on pirater un portefeuille hors ligne ?
Un portefeuille hors ligne est conçu pour résister au piratage à distance, car il n’y a aucune connexion réseau à exploiter. Toutefois, il peut encore être compromis via un vol physique, des logiciels malveillants introduits par un support amovible, ou des attaques de la chaîne d’approvisionnement contre l’appareil lui-même. Une bonne sécurité physique et une manipulation soigneuse restent indispensables.
Que se passe-t-il si je perds mon appareil de portefeuille hors ligne ?
Si vous perdez l’appareil, vous pouvez récupérer vos fonds grâce à votre phrase de récupération (« seed phrase ») sur un nouvel appareil. C’est pourquoi il est essentiel de sauvegarder et de stocker votre phrase de récupération hors ligne, dans plusieurs endroits. Sans la phrase de récupération, les fonds stockés sur un appareil perdu ou endommagé peuvent être irrécupérables.
Dernières réflexions
Les portefeuilles hors ligne offrent une protection parmi les plus solides disponibles pour les clés privées de cryptomonnaies en supprimant toute connexion à Internet. C’est un choix judicieux pour les utilisateurs qui détiennent des montants importants de crypto et souhaitent réduire au maximum les surfaces d’attaque en ligne.
Cela dit, ce n’est pas une solution parfaite. Les risques physiques, l’erreur humaine et la bonne gestion des sauvegardes restent importants.
Pour aller plus loin
Que sont les portefeuilles à calcul multipartite (MPC) ?
Comment configurer un portefeuille crypto
Qu’est-ce que les portefeuilles Web3 ?
Qu’est-ce qu’un portefeuille multisig (multisignature) ?
5 conseils pour sécuriser vos avoirs en cryptomonnaies
Avertissement : ce contenu vous est fourni « tel quel », à titre d’information générale et uniquement à des fins éducatives, sans aucune déclaration ni garantie d’aucune sorte. Il ne doit pas être interprété comme un conseil financier, juridique ou autre conseil professionnel, et il n’a pas pour objectif de recommander l’achat d’un produit ou d’un service spécifique. Vous devez demander votre propre avis à des conseillers professionnels compétents. Lorsque le contenu est fourni par un tiers, veuillez noter que les opinions exprimées appartiennent à ce contributeur tiers et ne reflètent pas nécessairement celles de Binance Academy. Les prix des actifs numériques peuvent être volatils. La valeur de votre investissement peut diminuer ou augmenter et vous pourriez ne pas récupérer le montant investi. Vous êtes seul responsable de vos décisions d’investissement et Binance Academy n’est pas responsable des pertes que vous pourriez subir. Pour plus d’informations, consultez nos Conditions d’utilisation, l’Avertissement relatif aux risques et les Conditions d’utilisation de Binance Academy.