L’essentiel en 30 secondes
- Un portefeuille connecté est pratique, mais ses clés sont davantage exposées.
- Un portefeuille hors ligne limite cette exposition sans supprimer tous les risques.
- Séparer les fonds d'usage des fonds conservés longtemps réduit l'impact d'un incident.
Objectifs de la leçon
- Définir hot wallet, cold wallet et hardware wallet
- Comparer leurs avantages et leurs limites
- Comprendre l'arbitrage entre sécurité et accessibilité
Hot wallet : pratique, mais connecté
Un hot wallet conserve ses clés sur un appareil relié à Internet : application mobile, extension de navigateur, logiciel de bureau.
Il est rapide et commode pour les usages quotidiens. Sa limite : si l'appareil est compromis (logiciel malveillant, faux site, téléphone volé et déverrouillé), les clés peuvent l'être aussi.
Cold wallet et hardware wallet
Un cold wallet garde les clés hors ligne. Le hardware wallet en est la forme la plus courante : un petit appareil dédié qui signe les transactions en interne, sans jamais exposer la clé privée à l'ordinateur.
Il réduit fortement la surface d'attaque, mais demande plus de manipulations et ne protège pas contre tout : une seed phrase mal conservée ou une transaction signée sans la lire restent des risques.
Séparer selon l'usage
Un principe général consiste à séparer : une petite somme accessible pour l'usage courant, et la part conservée sur le long terme dans une solution moins exposée.
Chacun ajuste cet équilibre selon ses montants, ses compétences et son usage. Il n'existe pas de solution parfaite, seulement des compromis compris.
À retenir
L'essentiel de cette leçon, en quelques phrases.
- Hot wallet = clés sur un appareil connecté, pratique mais plus exposé.
- Cold wallet = clés hors ligne, plus sûr mais moins immédiat.
- Un hardware wallet signe sans révéler la clé à l'ordinateur.
- Séparer usage courant et conservation longue limite l'impact d'un incident.