9 min de lecture
Avec le Bitcoin à 75 835 $, la façon dont vous stockez vos clés compte autant que le choix de la crypto. Pour trancher entre hot wallet ou cold wallet : le hot wallet (un logiciel sur téléphone ou ordinateur, connecté à internet) sert à l’argent que vous dépensez ou échangez, le cold wallet (clés gardées hors ligne, en général sur un appareil dédié) à celui que vous comptez conserver. La plupart des gens finissent par utiliser les deux et répartissent leurs fonds selon les montants.
L’essentiel à retenir
- Le Bitcoin s’échange à 75 835 $ dans nos données de marché : même 0,1 BTC (environ 7 584 $) protégé par une seule clé privée mérite une vraie protection.
- Solana perd 19,28 % et XRP 16,84 % sur 30 jours dans nos données de marché. Les semaines agitées sont celles où l’on précipite ses transferts et où l’on fait des erreurs.
- Tether (USDT) a affiché 18,3 milliards de dollars de volume sur 24 h dans nos données de marché, plus que les 10,4 milliards du Bitcoin. Une bonne part de cet argent dort sur des plateformes d’échange et dans des hot wallets.
- Selon la norme BIP39, la phrase de récupération d’un wallet compte 12 ou 24 mots. Celui qui les possède détient les fonds, quel que soit le type de wallet.
Hot wallet ou cold wallet : quelle différence concrète ?
Aucun des deux ne contient vos cryptos. Elles restent sur la blockchain. Un wallet conserve la clé privée qui signe les transactions, et la seule vraie question est de savoir où se trouve cette clé au moment de signer.
Avec un hot wallet, la clé vit sur un appareil connecté. C’est ce qui le rend rapide, et c’est aussi pourquoi une extension de navigateur douteuse, un faux airdrop ou une approbation de token malveillante peut le vider. Avec un cold wallet, la clé est générée sur un appareil dédié et n’en sort jamais. Votre ordinateur prépare la transaction, l’appareil la signe, et seule la signature repart. Un logiciel espion sur votre PC ne peut pas lire la clé, même s’il peut toujours tenter de vous piéger pour que vous validiez quelque chose.
Il existe une troisième option, et c’est celle que la plupart des gens utilisent vraiment : un compte sur une plateforme d’échange. Là, vous ne détenez aucune clé. Vous détenez une créance sur la plateforme.
| Critère | Compte sur une plateforme | Hot wallet | Cold wallet |
|---|---|---|---|
| Qui détient la clé privée | La plateforme | Vous, sur un appareil connecté | Vous, sur un appareil hors ligne |
| Exposition de la clé à internet | Systèmes de la plateforme | Permanente | Aucune en usage normal |
| Première cause de perte de fonds | Défaillance de la plateforme, gel du compte, identifiants piratés | Phishing, malwares, approbations malveillantes | Phrase de récupération perdue ou divulguée, validation d’une arnaque sur l’appareil |
| Rapidité d’envoi | Rapide, mais les retraits peuvent être suspendus | Quelques secondes | Une à deux minutes (branchement, validation sur l’écran) |
| Coût de départ | Gratuit | Gratuit | Il faut acheter un appareil |
| Compatible DeFi et staking | Uniquement les produits de la plateforme | Oui, directement | Oui, couplé à une application de hot wallet qui sert d’interface |
| Idéal pour | Acheter, vendre, retirer en euros | L’argent du quotidien, la DeFi active | La conservation à long terme |
Pourquoi le stockage compte-t-il davantage quand les cours bougent ?
Une baisse de prix fait mal, mais vous restez propriétaire de vos cryptos. Un wallet vidé, lui, est perdu, et personne ne peut annuler la transaction. Voici ce que valent des positions courantes aujourd’hui et comment elles ont évolué, d’après nos données de marché :
| Position | Valeur aujourd’hui | Variation 7 jours | Variation 30 jours |
|---|---|---|---|
| 0,1 BTC | 7 583,50 $ | -2,67 % | -8,03 % |
| 1 ETH | 2 236,42 $ | -1,29 % | -10,37 % |
| 10 SOL | 890,60 $ | -6,59 % | -19,28 % |
| 1 000 XRP | 1 160,00 $ | -7,11 % | -16,84 % |
| 1 000 USDT | 998,94 $ | -0,06 % | -0,03 % |
Des semaines comme celle-ci rendent nerveux. Et quand on est nerveux, on déplace ses fonds dans la précipitation, on colle une adresse sans la vérifier, on clique sur un lien de « support » reçu en message privé sur Telegram. D’après mon expérience, la plupart des pertes ne viennent pas de piratages sophistiqués. Elles viennent de gens fatigués qui vont trop vite.
Un mot sur les stablecoins. L’USDT a à peine bougé (-0,03 % sur 30 jours), si bien que beaucoup le traitent comme du cash et laissent de gros soldes dans des hot wallets. Or la stabilité du prix ne protège pas du vol. Un wallet de stablecoins vidé, c’est la même perte qu’un wallet de Bitcoin vidé.
Quand choisir un hot wallet ?
Prenez un hot wallet quand l’argent doit circuler. Les wallets de navigateur et mobiles comme MetaMask ou Phantom sont la porte d’entrée vers les applications DeFi : échanger, minter, staker directement on-chain (si le staking est nouveau pour vous, voici comment fonctionnent vraiment les récompenses de staking).
Ma règle : un hot wallet ne doit contenir qu’une somme dont la perte vous agacerait, pas qu’une somme qui vous ruinerait. J’ai appris cette répartition à mes dépens lors du cycle de 2017, quand tout ce que je possédais se trouvait dans un seul wallet de navigateur, sur l’ordinateur que j’utilisais pour tout le reste.
Le risque que l’on sous-estime n’est pas qu’on « pirate » le wallet. Ce sont les approbations de tokens. Quand vous signez une approbation illimitée pour un contrat, celui-ci peut déplacer ce token plus tard sans vous redemander votre avis. Passez vos approbations en revue de temps en temps et révoquez celles que vous n’utilisez plus. Notre checklist de sécurité après les incidents Gnosis Pay et Binance détaille cette étape pas à pas.
Quand un cold wallet devient-il indispensable ?
Dès qu’une somme vous ferait vraiment mal à perdre, elle a sa place hors ligne. Un portefeuille matériel (Ledger, Trezor et autres) génère votre phrase de récupération sur l’appareil et affiche chaque transaction sur son propre écran : vous vérifiez l’adresse de destination et le montant à un endroit qu’un malware ne peut pas falsifier.
Un cold wallet ne vaut pourtant que ce que valent vos habitudes. Trois erreurs suffisent à tout défaire :
- Saisir vos 12 ou 24 mots sur un site, dans une appli ou un formulaire de « synchronisation de wallet ». Un service légitime ne vous les demandera jamais.
- Conserver la phrase en photo, dans une note cloud ou dans un mail à vous-même. Votre clé « froide » se retrouve alors en ligne.
- Acheter l’appareil d’occasion ou chez un revendeur de place de marché, où il a pu être trafiqué. Achetez directement chez le fabricant.
La plupart des portefeuilles matériels proposent aussi une passphrase facultative (parfois appelée le « 25e mot »). Elle protège réellement si quelqu’un met la main sur votre phrase de récupération, mais si vous l’oubliez, personne ne pourra récupérer les fonds. Je ne l’activerais qu’une fois à l’aise avec les bases.
Laisser ses cryptos sur une plateforme, est-ce acceptable ?
Pour de courtes périodes, oui. Il faut bien une plateforme pour acheter, vendre et renvoyer de l’argent vers sa banque, et les grandes plateformes ont de vraies équipes de sécurité. Le risque n’est pas tant le piratage que la perte d’accès. Quand FTX s’est effondrée en novembre 2022, les clients n’ont plus pu retirer leurs fonds. Les plateformes gèlent aussi des comptes ou les ferment pour des raisons réglementaires, comme le vivent aujourd’hui des utilisateurs européens (notre guide sur les fermetures de comptes Binance en Europe explique comment sortir ses fonds).
Je considère un solde sur une plateforme comme de l’argent en transit. S’il doit y rester des mois, il vaut mieux qu’il soit à un endroit que vous contrôlez.
Quel wallet je choisirais selon votre situation ?
Vous venez d’acheter un peu de Bitcoin pour essayer. Le laisser sur une grande plateforme avec une double authentification par application (pas par SMS) est raisonnable pour l’instant. Dès que le solde vous ferait mal à perdre, passez-le sur un portefeuille matériel.
Vous utilisez la DeFi chaque semaine. Gardez votre capital de travail dans un hot wallet. Pour les positions plus importantes, connectez un portefeuille matériel à la même application comme outil de signature : chaque approbation devra être confirmée sur l’appareil. C’est plus lent, et c’est justement le but.
Vous conservez vos cryptos pour des années. Passez au cold. Notez la phrase de récupération sur papier ou gravez-la sur du métal, gardez des copies à deux endroits distincts, et faites un test de restauration avec une petite somme avant de confier tout le reste à ce dispositif.
Vous détenez surtout des stablecoins. Les 1 000 USDT du tableau ci-dessus valent toujours environ 999 $, donc le risque porte sur la conservation, pas sur le prix. Gardez en tête que des émetteurs comme Tether peuvent geler des tokens sur certaines adresses. L’auto-conservation vous protège d’une défaillance de plateforme, pas d’un gel décidé par l’émetteur.
Une configuration simple qui convient à la plupart des gens
- Achetez un portefeuille matériel directement sur le site officiel du fabricant.
- Configurez-le hors ligne, écrivez la phrase de récupération à la main, et ne la photographiez jamais.
- Envoyez un petit montant test, puis faites un essai de restauration sur l’appareil avant de transférer le reste.
- Gardez un hot wallet distinct pour le quotidien et rechargez-le depuis votre stockage à froid quand nécessaire.
- Tous les un à deux mois, révoquez les approbations de tokens que vous n’utilisez plus.
- Laissez une note à une personne de confiance expliquant que ces cryptos existent et où trouver les instructions, sans y écrire la phrase de récupération.
FAQ
Un cold wallet est-il sûr à 100 % ?
Non. Il supprime le plus gros risque, l’exposition de votre clé privée en ligne, mais vous pouvez encore perdre des fonds en divulguant la phrase de récupération ou en validant une transaction malveillante sur l’appareil. La perte physique de l’appareil n’est pas un problème si votre sauvegarde de phrase est en sécurité, car vous pouvez restaurer le wallet sur un nouvel appareil.
Peut-on utiliser un hot wallet et un cold wallet en même temps ?
Oui, et la plupart des détenteurs expérimentés le font. Beaucoup d’applications de hot wallet permettent de connecter un portefeuille matériel comme outil de signature : vous profitez de l’interface de l’appli pendant que la clé reste sur l’appareil. Vous pouvez aussi tenir des comptes séparés pour les dépenses et pour la conservation.
Que se passe-t-il si le fabricant de mon portefeuille matériel disparaît ?
Vos cryptos ne sont pas stockées chez l’entreprise. Elles sont sur la blockchain, et votre phrase de récupération (qui suit généralement la norme BIP39) permet de les restaurer dans d’autres wallets compatibles. C’est une raison de plus pour laquelle la sauvegarde écrite compte davantage que l’appareil.
Un paper wallet est-il un cold wallet ?
Techniquement oui, puisque la clé est hors ligne, mais les paper wallets sont peu pratiques et on s’y trompe facilement au moment de dépenser. Pour la plupart des gens, un portefeuille matériel avec une phrase de récupération notée à la main est le moyen le plus sûr et le plus simple de garder ses cryptos hors ligne.
Ce que je ferais cette semaine à votre place
Additionnez ce que vous détenez à chaque endroit : plateforme, hot wallet, stockage à froid. Si le montant sur la plateforme ou dans le hot wallet dépasse ce que vous accepteriez de perdre, réglez d’abord ce point, en commençant par un petit transfert test. Vérifiez ensuite vos approbations de tokens.
Avec SOL en baisse de 6,59 % et XRP de 7,11 % sur la semaine dans nos données de marché, beaucoup de gens déplacent leurs fonds en ce moment, et les escrocs le savent. Ceci n’est pas un conseil financier. Faites vos propres recherches.
À lire aussi
Cet article est fourni à titre d'information et ne constitue pas un conseil financier. Les cryptoactifs sont volatils : vous pouvez perdre tout votre argent.