« Not your keys, not your coins. » Cet adage du monde crypto résume tout : tant que vos cryptomonnaies dorment sur une plateforme d’échange, vous n’en avez pas vraiment le contrôle. Pour les mettre à l’abri des piratages, une seule solution fait référence : le cold wallet, ou portefeuille « froid ». Voici comment il fonctionne, en quoi il diffère d’un hot wallet, et les règles d’or pour sécuriser vos cryptos.
En bref
- Un cold wallet garde vos clés privées hors ligne (Ledger, Trezor) — bien plus sûr qu’un wallet connecté.
- Un hot wallet (exchange, MetaMask) est en ligne : pratique, mais exposé aux piratages.
- Votre phrase de récupération (12 ou 24 mots) est la clé absolue : ne la stockez jamais en photo ni dans le cloud.
- Achetez votre appareil neuf, chez le fabricant officiel — jamais d’occasion.
- Avant chaque envoi, vérifiez l’adresse sur l’écran de l’appareil.
Hot wallet ou cold wallet : la vraie différence
La distinction tient en un mot : la connexion à internet. Un hot wallet (portefeuille « chaud ») est connecté en permanence : applications mobiles, extensions comme MetaMask, ou tout simplement votre compte sur une plateforme d’échange. Pratique pour trader, mais une cible pour les pirates. Un cold wallet (portefeuille « froid »), lui, conserve vos clés privées hors ligne, sur un appareil dédié : elles ne touchent jamais internet, ce qui les rend quasi inaccessibles à distance.
| Hot wallet | Cold wallet | |
|---|---|---|
| Connexion | En ligne | Hors ligne |
| Sécurité | Plus exposée | Très élevée |
| Praticité | Idéal au quotidien | Pour conserver sur la durée |
| Exemples | Exchange, MetaMask | Ledger, Trezor |
La phrase de récupération, votre véritable trésor
Quand vous configurez un wallet, il génère une seed phrase (phrase de récupération) de 12 ou 24 mots. Cette suite de mots est votre portefeuille : avec elle, on peut restaurer l’accès à tous vos fonds — donc les voler. Les règles non négociables :
- Notez-la sur papier (ou sur une plaque métallique résistante au feu et à l’eau), jamais en photo ni dans le cloud.
- Stockez-la à part de l’appareil, dans un endroit sûr (coffre, par exemple).
- Ne la saisissez jamais sur un site web ou un ordinateur : aucun service légitime ne vous la demandera.
Perdre sa seed, c’est perdre ses fonds. La partager, c’est les offrir. C’est le prolongement naturel des précautions pour acheter de la cryptomonnaie en sécurité.
Ledger ou Trezor : que choisir ?
Les deux références du marché des portefeuilles matériels reposent sur des philosophies différentes :
- Ledger mise sur une puce sécurisée certifiée (secure element, comme une carte bancaire) et une application soignée, Ledger Live, compatible avec des milliers de cryptos.
- Trezor joue la carte de la transparence : code open source auditable, avec des options comme la passphrase (mot de passe supplémentaire créant un portefeuille caché) et la sauvegarde Shamir.
Pour un usage grand public, les deux sont excellents : choisissez selon ce qui compte le plus pour vous — l’écosystème et la puce sécurisée (Ledger), ou l’open source et les options avancées (Trezor).
Les bonnes pratiques de sécurité
- Achetez neuf, chez le fabricant officiel : jamais d’occasion (l’appareil pourrait être piégé).
- Protégez l’accès par un code PIN et, si vous le souhaitez, une passphrase.
- Vérifiez toujours l’adresse de destination sur l’écran de l’appareil avant de confirmer un envoi : c’est votre meilleure défense contre les logiciels malveillants.
- Méfiez-vous du phishing : aucun « support technique » sérieux ne vous demandera votre phrase de récupération.
Notre avis
La règle est simple : pour de petites sommes que vous utilisez souvent, un hot wallet suffit. Mais dès que vos cryptos représentent un vrai capital, le cold wallet n’est pas une option, c’est une nécessité. Investir 80 à 150 € dans un Ledger ou un Trezor revient bien moins cher que de tout perdre dans un piratage d’exchange. Et n’oubliez jamais que le maillon faible, ce n’est pas l’appareil — c’est la gestion de votre seed phrase. Notez-la sur un support physique, gardez-la secrète et hors ligne, et vous aurez fait 90 % du travail de sécurité.
Questions fréquentes
Un cold wallet est-il vraiment plus sûr ?
Oui. En gardant vos clés privées hors ligne, il les rend inaccessibles aux pirates qui ciblent les wallets connectés à internet.
Que se passe-t-il si je perds mon appareil ?
Vos fonds ne sont pas perdus : il suffit de restaurer votre portefeuille sur un nouvel appareil grâce à votre phrase de récupération. D’où l’importance de la conserver précieusement.
Faut-il acheter un Ledger ou un Trezor ?
Les deux sont fiables. Ledger mise sur une puce sécurisée et un large écosystème, Trezor sur l’open source et des options avancées. Achetez toujours neuf, sur le site officiel.
Puis-je laisser mes cryptos sur une plateforme d’échange ?
Pour de petits montants ou du trading actif, oui. Mais une plateforme peut être piratée ou faire faillite : pour conserver sur la durée, mieux vaut un cold wallet.
Le support peut-il me demander ma phrase de récupération ?
Jamais. Toute demande de seed phrase est une tentative d’escroquerie. Ne la communiquez à personne.
Quiz : sécuriser ses cryptos
À lire aussi : acheter de la cryptomonnaie en sécurité, investir en crypto sereinement, et la fiscalité de vos gains crypto.
