Avantages et inconvénients des portefeuilles froids

Si vous avez lu notre guide sur les portefeuilles chauds et les portefeuilles froids, vous connaissez déjà la distinction fondamentale: un portefeuille chaud vit sur un appareil connecté à Internet, un portefeuille froid non. Ce que ce guide couvre de façon générale, celui-ci l'examine en détail. Ce que font réellement les portefeuilles froids, pourquoi ils constituent le standard pour sécuriser des holdings Bitcoin significatifs et ce que vous devez savoir avant d'en acheter un.

Qu'est-ce qu'un portefeuille froid?

Le terme "froid" fait référence à l'absence de connexion réseau. Un portefeuille froid génère et stocke les clés privées dans un environnement qui n'a jamais touché Internet. La forme la plus courante est le hardware wallet: un petit appareil dédié qui ressemble à une clé USB et est conçu pour un seul objectif: protéger les clés privées.

La logique est simple. Une clé privée qui n'atteint jamais un environnement en ligne ne peut pas être volée à distance. Aucun malware, aucune attaque de phishing, aucun réseau compromis ne peut atteindre quelque chose qui n'est pas présent.

Les avantages des portefeuilles froids

Les clés privées sont générées et stockées hors ligne. C'est la propriété de sécurité fondamentale de tout portefeuille froid. Lorsque vous configurez un hardware wallet, l'appareil génère vos clés privées en interne. Elles ne quittent jamais l'appareil. Elles ne sont jamais transmises à un ordinateur connecté. La phrase de récupération que vous notez est une représentation de ces clés, pas les clés elles-mêmes dans une forme que n'importe quel logiciel peut lire directement.

Les attaques à distance n'ont rien à cibler. Un appareil infecté par un malware ne peut pas voler ce à quoi il ne peut pas accéder. Même lorsqu'un hardware wallet est branché sur un ordinateur compromis pour signer une transaction, la clé privée reste à l'intérieur de l'appareil. L'ordinateur reçoit uniquement une transaction signée, rien de plus. C'est la propriété qui fait des hardware wallets le standard de confiance pour les holdings plus importants.

Chaque transaction nécessite une confirmation physique. Pour envoyer des Bitcoin depuis un hardware wallet, vous devez physiquement appuyer sur un bouton de l'appareil après avoir vérifié l'adresse du destinataire et le montant sur l'écran de l'appareil. Cela rend impossibles les transactions non autorisées sans accès physique à l'appareil. Même si un attaquant contrôle entièrement votre ordinateur, il ne peut pas déplacer vos fonds.

Ils protègent contre un large éventail de menaces simultanément. Les vulnérabilités logicielles sur votre ordinateur, les attaques de phishing, les extensions de navigateur compromises et les logiciels de portefeuille malveillants deviennent tous sans importance lorsque la clé privée ne quitte jamais l'appareil hardware.

Ils conviennent au stockage à long terme. Les portefeuilles froids ne se dégradent pas et n'expirent pas. Un hardware wallet correctement configuré aujourd'hui sécurisera vos Bitcoin pendant des années sans aucune maintenance continue. Pour les détenteurs qui achètent et conservent plutôt que d'effectuer des transactions fréquentes, c'est la configuration idéale.

Les inconvénients des portefeuilles froids

Il y a un coût initial. Les hardware wallets coûtent généralement entre 60 et 200 Euro/Dollar selon le modèle et le fabricant. Pour quelqu'un qui débute avec une petite somme, ce coût peut sembler disproportionné. Il se justifie entièrement à mesure que les holdings augmentent.

Ils nécessitent un effort délibéré pour être utilisés. Envoyer des Bitcoin depuis un hardware wallet signifie trouver l'appareil, le brancher sur un ordinateur, ouvrir le logiciel companion et confirmer physiquement la transaction. Pour les petits paiements quotidiens, cette friction est peu pratique. C'est voulu: les portefeuilles froids sont conçus pour le stockage, pas pour les transactions fréquentes.

La phrase de récupération reste un point de vulnérabilité. L'appareil hardware protège la clé privée des attaques à distance. Il ne protège pas la sauvegarde de la phrase de récupération de la découverte physique. Si quelqu'un trouve votre phrase de récupération écrite, il peut accéder à vos fonds sur n'importe quel portefeuille compatible sans jamais toucher votre appareil hardware. La sécurité de la phrase de récupération est inséparable de la sécurité du portefeuille froid.

Ils peuvent être perdus, endommagés ou volés. L'appareil lui-même est remplaçable tant que vous avez la phrase de récupération. Mais cela dépend entièrement d'avoir correctement configuré et sécurisé cette sauvegarde. Un hardware wallet sans sauvegarde sécurisée de la phrase de récupération offre moins de protection qu'il n'y paraît.

Ce qu'il faut rechercher dans un hardware wallet

Tous les hardware wallets ne se valent pas. Trois propriétés méritent un examen attentif avant l'achat.

Firmware open source. Le code qui s'exécute sur l'appareil doit être disponible publiquement pour révision. Le firmware open source permet aux chercheurs en sécurité et à la communauté de vérifier qu'il n'existe pas de portes dérobées et que l'appareil gère les clés comme annoncé. Le matériel à code fermé ne peut pas être audité de façon indépendante.

Une puce secure element. Un secure element est une puce de sécurité dédiée conçue pour résister à l'extraction physique de la clé privée. Sans elle, un attaquant déterminé ayant un accès physique à l'appareil pourrait potentiellement extraire la clé via des attaques matérielles. La présence d'un secure element relève significativement la barre pour les attaques physiques.

Un écran sur l'appareil. Lors de la confirmation d'une transaction, le seul affichage de confiance est l'écran du hardware wallet lui-même. L'écran d'un ordinateur connecté peut être manipulé par un malware pour afficher une adresse différente de celle qui reçoit réellement les fonds. Vérifier l'adresse du destinataire directement sur l'écran de l'appareil est le seul contrôle fiable.

Les portefeuilles froids en pratique

Pour la plupart des détenteurs de Bitcoin, la configuration pratique est simple. Vous achetez un hardware wallet auprès d'un fabricant réputé, le configurez selon les instructions officielles, notez votre phrase de récupération sur papier ou la gravez dans du métal et conservez la sauvegarde dans un endroit sûr.

À partir de là, utiliser le portefeuille signifie le brancher quand vous voulez envoyer des Bitcoin, confirmer les transactions sur l'écran de l'appareil et le débrancher une fois terminé. Le reste du temps, il reste hors ligne, complètement inaccessible.

Beaucoup de détenteurs associent un portefeuille froid à un petit portefeuille chaud pour un usage quotidien. Les montants plus importants restent sur le hardware wallet à long terme. Les sommes plus petites pour un usage actif vivent dans un portefeuille logiciel. C'est la configuration décrite dans notre guide sur comment stocker Bitcoin en sécurité, et elle reflète comment la plupart des détenteurs expérimentés gèrent réellement leurs fonds.

Si vous envisagez votre premier hardware wallet, notre guide sur les portefeuilles chauds et les portefeuilles froids offre une comparaison côte à côte qui aide à clarifier quelle configuration correspond à votre situation.

Avantages et inconvénients en un coup d'oeil

Le tableau ci-dessous résume les principaux compromis de l'utilisation d'un portefeuille froid.