Hot wallets vs cold wallets
Hot vs cold wallet expliqué : comment chacun stocke vos clés, les compromis de sécurité et une façon simple de répartir vos fonds entre usage quotidien et épargne.
La différence entre un hot et un cold wallet tient à une question : les clés privées se trouvent-elles sur un appareil connecté à internet ? Un hot wallet (une application mobile, une extension de navigateur ou un logiciel de bureau) garde les clés sur un appareil en ligne, ce qui le rend pratique mais plus facile à attaquer. Un cold wallet (généralement un portefeuille matériel) garde les clés hors ligne, ce qui le rend plus lent à utiliser mais beaucoup plus difficile à voler à distance.
Aucun n’est « meilleur » dans toutes les situations. Le bon choix dépend de ce que vous détenez, de la fréquence de vos transactions et de votre aisance avec les sauvegardes. La plupart des détenteurs expérimentés finissent par utiliser les deux, chacun pour un rôle différent.
Ce que « hot » et « cold » veulent vraiment dire
Tout portefeuille crypto est un outil de gestion des clés privées — les nombres secrets qui autorisent les dépenses depuis vos adresses. Les cryptos elles-mêmes restent toujours sur la blockchain. Ce qui change d’un type de portefeuille à l’autre, c’est l’endroit où sont gardées les clés et leur degré d’exposition.
- Hot wallet : la clé est générée et stockée sur un appareil régulièrement en ligne — votre téléphone, votre ordinateur portable ou votre navigateur. Exemples : les applications de portefeuille mobile et les portefeuilles en extension de navigateur.
- Cold wallet : la clé est générée et stockée à un endroit qui ne se connecte pas à internet d’une manière qui l’exposerait. Les portefeuilles matériels en sont la forme la plus courante ; un appareil isolé (air-gapped) ou une sauvegarde papier soigneusement réalisée en sont d’autres.
Notre guide des portefeuilles logiciels approfondit le côté chaud de la comparaison.
Hot vs cold wallet : la comparaison
| Critère | Hot wallet | Cold wallet |
|---|---|---|
| Où se trouvent les clés | Téléphone, ordinateur ou navigateur | Appareil ou support dédié hors ligne |
| Coût | Généralement gratuit | Le matériel est en général payant |
| Rapidité et confort | Rapide ; adapté aux applications et aux transferts fréquents | Plus lent ; l’appareil doit être branché et confirmer |
| Surface d’attaque à distance | Plus grande — malware, extensions malveillantes, phishing | Plus petite — les clés ne sont pas exposées à l’ordinateur |
| Idéal pour | Petits soldes actifs | Avoirs de long terme |
| Principal mode de défaillance | Appareil compromis ou signature d’une demande malveillante | Sauvegarde perdue ou manipulation pour révéler la phrase |
Le tableau masque une nuance importante : un cold wallet ne protège que la clé elle-même. Si vous approuvez une transaction nuisible sur l’écran de l’appareil, celui-ci la signera. Lire ce que vous signez reste essentiel — voir notre guide pour signer des transactions en toute sécurité.
Quand un hot wallet a du sens
Les hot wallets sont le choix pratique quand vous devez agir vite ou interagir souvent :
- Vous payez quelqu’un ou déplacez des fonds entre vos propres comptes plusieurs fois par semaine.
- Vous utilisez des plateformes d’échange décentralisées, des applications de prêt ou des places de marché NFT.
- Vous détenez un montant que vous pourriez vous permettre de perdre si votre téléphone ou votre ordinateur était compromis.
Pour réduire le risque, gardez le hot wallet sur un appareil à jour, n’installez les applications de portefeuille que depuis la source officielle, évitez les extensions de navigateur inconnues et vérifiez régulièrement quelles applications ont des autorisations sur vos jetons. Notre article Les portefeuilles à contrat intelligent expliqués développe ce point.
Quand un cold wallet a du sens
Un cold wallet mérite d’être envisagé dès que perdre vos avoirs vous ferait mal, ou si vous comptez les conserver longtemps sans trader. Comme les clés restent sur l’appareil, un logiciel malveillant sur votre ordinateur ne peut pas simplement les copier. Voir aussi : Les portefeuilles MPC expliqués. Pour aller plus loin, voir Multisig vs portefeuilles MPC.
Le stockage à froid encourage aussi de meilleures habitudes. Envoyer depuis un portefeuille matériel exige une confirmation physique, ce qui vous laisse un instant pour vérifier l’adresse et le montant au lieu d’approuver une fenêtre en pilote automatique. À lire aussi : Les portefeuilles matériels expliqués.
Avant d’en acheter un, lisez notre guide pour configurer un portefeuille matériel étape par étape. Achetez uniquement auprès du fabricant ou d’un revendeur agréé, jamais d’occasion.
Une configuration simple à deux portefeuilles
Beaucoup adoptent une approche par couches :
- 1Portefeuille froid d’épargne. Contient l’essentiel de vos cryptos de long terme, comme le Bitcoin ou l’Ethereum. Rarement connecté, jamais utilisé pour s’inscrire sur de nouvelles applications.
- 2Portefeuille chaud de dépenses. Contient un petit solde de travail pour les swaps, les paiements et les essais. Vous le réalimentez depuis l’épargne si besoin.
- 3Compte sur une plateforme d’échange (facultatif). Sert uniquement à acheter et vendre, les fonds étant ensuite retirés vers votre propre portefeuille.
Cette séparation limite les dégâts d’une erreur isolée. Si votre hot wallet signe une autorisation malveillante, votre épargne n’est pas exposée. Voir aussi : Que se passe-t-il si vous perdez votre portefeuille matériel ?
La place des comptes sur les plateformes d’échange
Un compte sur une plateforme d’échange n’est ni votre hot wallet ni votre cold wallet, car vous ne détenez pas du tout les clés. C’est la plateforme qui les détient. Elle garde généralement une partie des fonds des clients dans ses propres hot wallets pour les retraits et le reste en stockage à froid, mais la façon dont elle le fait vous échappe. Notre article La sécurité physique pour les détenteurs de crypto développe ce point.
Cela ajoute un autre type de risque : la plateforme peut geler les retraits, se faire pirater ou faire faillite. Garder des fonds sur une plateforme peut être raisonnable pour du trading actif, mais ne remplace pas l’auto-conservation. Notre comparaison des portefeuilles custodial et non custodial explique ce compromis plus en détail.
Les erreurs qui annulent l’un ou l’autre choix
Le type de portefeuille n’est qu’une partie de la sécurité. Ces erreurs causent des pertes, que le portefeuille soit chaud ou froid :
- Stocker la phrase de récupération sous forme numérique — photos, notes dans le cloud, brouillons d’e-mail ou gestionnaires de mots de passe synchronisés dans le cloud.
- Saisir la phrase de récupération sur un site web ou dans un chat de « support ». Aucun portefeuille ni aucune plateforme légitime ne vous la demandera jamais.
- Utiliser le cold wallet comme un hot wallet — le connecter à chaque nouvelle application va à l’encontre de son but.
- Aucune sauvegarde testée. Notez la phrase avec soin et envisagez une solution durable ; notre article sur la sauvegarde d’une phrase de récupération détaille la marche à suivre.
- Acheter un appareil préconfiguré livré avec une phrase de récupération déjà écrite pour vous. C’est une arnaque connue.
En résumé
Utilisez un hot wallet pour la commodité et un cold wallet pour tout ce que vous seriez contrarié de perdre. Gardez le solde chaud modeste, conservez la phrase de récupération du cold wallet hors ligne et en privé, et déplacez les fonds entre les deux de façon délibérée. Quel que soit votre choix, la phrase de récupération est la vraie clé — protégez-la avant tout.
Questions fréquentes
Un portefeuille matériel est-il un cold wallet ?
Oui, dans la plupart des sens pratiques. Un portefeuille matériel conserve les clés privées sur un appareil séparé qui ne les expose pas à votre ordinateur ou à votre téléphone. Vous le branchez pour signer des transactions, mais les clés ne quittent jamais l’appareil, d’où le nom de stockage à froid.
Un cold wallet peut-il être piraté ?
Il est beaucoup plus difficile à attaquer à distance, mais il n’est pas sans risque. Vous pouvez encore perdre des fonds en approuvant une transaction malveillante, en saisissant votre phrase de récupération sur un faux site, en achetant un appareil trafiqué ou en perdant votre sauvegarde. La plupart des pertes avec un cold wallet viennent d’une tromperie de l’utilisateur, pas d’un appareil cassé.
Ai-je besoin d’un hot wallet et d’un cold wallet ?
Beaucoup utilisent les deux : un hot wallet avec un petit solde pour les transactions courantes et la DeFi, et un cold wallet pour une épargne rarement touchée. Si vous ne détenez qu’un petit montant et faites peu de transactions, un hot wallet bien sécurisé peut suffire dans votre cas.
Un compte sur une plateforme d’échange est-il un hot wallet ?
Un compte sur une plateforme d’échange est custodial : la plateforme détient les clés et conserve une partie des fonds de ses clients dans ses propres hot wallets. Vous ne contrôlez pas les clés vous-même, ce qui ajoute un risque de plateforme aux risques habituels en ligne.