Wallet chaud ou froid : clés, signatures et compromis

Un portefeuille est un logiciel ou un appareil qui gère des clés et aide à consulter un solde ou à autoriser une transaction ; les cryptos restent inscrites sur leurs blockchains. Un portefeuille chaud conserve ou utilise des clés de signature dans un environnement connecté, comme un téléphone, un navigateur ou un ordinateur. Le stockage froid maintient la création des clés et leur signature à l’écart d’un environnement en ligne. Ces termes ne constituent pas une note de sécurité complète : vérifiez où une clé est créée, conservée et utilisée plutôt que de vous fier à l’étiquette d’un produit.

La garde indique qui peut autoriser une transaction. Sur un compte d’échange avec garde, le fournisseur contrôle les clés de signature et vous dépendez de la sécurité du compte et des règles de retrait. En auto-garde, vous contrôlez les clés, que vous utilisiez un portefeuille logiciel connecté ou un signataire froid. La connexion est un autre axe : un appareil matériel peut rester isolé pendant que l’application associée, le téléphone ou l’ordinateur est en ligne. Ethereum.org présente les portefeuilles comme des outils d’accès aux comptes et aux clés, et non comme des coffres contenant les actifs.

Un portefeuille connecté facilite souvent la consultation du solde, l’envoi et l’accès aux applications décentralisées. Cette commodité rapproche aussi la signature de logiciels exposés aux logiciels malveillants, extensions de navigateur nuisibles, adresses remplacées dans le presse-papiers, hameçonnage ou appareils compromis. Le verrouillage du téléphone ou le mot de passe de l’application limitent l’accès à l’appareil, mais ne remplacent pas le secret de récupération et ne prouvent pas qu’une demande de transaction est honnête. Certains ne gardent dans un portefeuille connecté que les fonds nécessaires à leurs usages courants et vérifient régulièrement ses autorisations.

Avec la signature hors ligne, un ordinateur connecté prépare une transaction non signée, la transmet à un signataire déconnecté, puis diffuse le résultat signé. La clé privée reste séparée de l’ordinateur en ligne, ce qui réduit une voie de vol à distance. Les appareils utilisent des méthodes différentes, comme USB ou QR ; un portefeuille matériel n’est pas forcément totalement isolé du réseau. Le guide de sécurité de Bitcoin.org décrit la séparation entre un portefeuille en ligne de consultation et un portefeuille hors ligne de signature. Les étapes supplémentaires peuvent ralentir la récupération, les mises à jour et les interactions fréquentes ; entraînez-vous au processus avant d’en avoir besoin.

Un portefeuille matériel est un appareil conçu pour séparer les clés privées d’un ordinateur général connecté à Internet et signer les demandes approuvées. Il ne contient pas les actifs de la blockchain : le réseau les associe à une adresse et la clé prouve l’autorité de les déplacer. Avant d’approuver, comparez sur l’écran fiable de l’appareil l’adresse de destination, le réseau, le montant et l’action demandée lorsque ces détails sont affichés. Si l’écran omet une information importante ou si un site demande d’approuver des données illisibles, un signataire séparé ne rend pas la décision sûre à lui seul.

Pour des transferts fréquents ou des connexions à des applications, un petit solde opérationnel dans un portefeuille logiciel bien entretenu peut être plus pratique. Pour des fonds rarement déplacés, la signature froide peut réduire l’exposition des clés aux appareils en ligne, mais ajoute des responsabilités de stockage physique et de récupération. Il n’existe pas de seuil universel. Tenez compte de la fréquence des signatures, des conséquences d’une perte d’accès, des menaces auxquelles vous êtes exposé et de votre capacité à restaurer le portefeuille. Certaines personnes utilisent les deux et séparent clairement garde, adresses et sauvegardes.

Commencez par les instructions officielles du fabricant et vérifiez comment le secret de récupération est généré. Une phrase déjà remplie ou envoyée séparément avec un appareil neuf ne constitue pas une configuration normale. Vérifiez l’authenticité et le micrologiciel par les canaux officiels, la prise en charge du réseau et du type de transaction requis et, si possible, l’adresse de réception sur le signataire. Gardez la sauvegarde hors ligne et prévoyez les dommages, le vol et une récupération de confiance. Ne saisissez jamais le secret sur un site, dans un chat d’assistance ou sur un appareil que la procédure officielle n’exige pas.

Une clé hors ligne n’empêche pas le vol de sa sauvegarde, le remplacement d’une adresse, une approbation obtenue par tromperie ou la compromission de l’interface de signature. L’appareil peut aussi être perdu ou endommagé, et un plan de récupération non testé peut échouer. Le stockage froid ne change qu’une partie du modèle de menace : l’accès en ligne à la clé. Les autorisations de contrats, la vérification des adresses et réseaux, la compatibilité des sauvegardes et la succession restent importantes. Consultez le guide sur la récupération du portefeuille, le guide des autorisations de jetons et la liste de contrôle des transferts. Sources : sécurité des portefeuilles Bitcoin.org, FAQ Bitcoin.org, guide des portefeuilles Ethereum.org, guide Bitcoin pour développeurs sur les portefeuilles et présentation Trezor des portefeuilles matériels.