Crypto - Wallets et sécurité
Cold storage
Autres noms : cold wallet
Définition
Le cold storage consiste à conserver tes clés privées hors ligne, sur un appareil qui ne se connecte jamais directement à internet. Le moyen le plus courant est le hardware wallet, comme un Ledger ou un Trezor, qui signe les transactions sans exposer les clés à l'ordinateur. Il protège des piratages à distance.
En clair
La transaction est préparée sur un ordinateur ou un téléphone, puis envoyée à l'appareil hors ligne qui la signe. Seule la transaction signée repart vers le réseau, sans que la clé privée quitte jamais l'appareil. L'écran du hardware wallet permet en plus de vérifier l'adresse et le montant avant de valider.
Le cold storage convient aux montants que tu comptes garder longtemps. Il retire le principal point d'attaque d'un hot wallet, la présence des clés sur un appareil exposé à internet. Un hardware wallet peut tout de même se brancher à une extension de navigateur pour signer ponctuellement une opération DeFi.
La sécurité repose alors sur la sauvegarde de la seed phrase. Perdre l'appareil ne fait rien perdre si la seed phrase est conservée en lieu sûr, mais la perdre en même temps rend les fonds inaccessibles. Un appareil d'occasion ou livré avec une seed phrase déjà remplie est à refuser, car quelqu'un d'autre peut en connaître les clés.
Exemple
Tu conserves 0,5 BTC sur un hardware wallet fictif et tu notes ta seed phrase de 24 mots sur une plaque métallique. Si l'appareil tombe en panne, tu en achètes un neuf, tu saisis les 24 mots et tu retrouves tes 0,5 BTC. Sans cette sauvegarde, les 0,5 BTC resteraient bloqués à ton adresse, sans aucun recours.
À ne pas confondre
- Hot wallet
Le hot wallet reste connecté à internet pour les usages courants, alors que le cold storage garde les clés hors ligne pour les montants à conserver.
- Self-custody
La self-custody désigne le fait de garder soi-même ses clés, en ligne ou hors ligne, alors que le cold storage précise qu'elles restent hors ligne.
Pour aller plus loin
Hot wallet vs cold wallet