Portefeuille froid : dormir tranquille avec ses cryptos

Un portefeuille froid est un petit appareil, déconnecté d'internet, qui garde les clés de vos cryptos. Laisser ses cryptos sur une plateforme, c'est confier ses clés à quelqu'un d'autre. Avec un portefeuille froid, c'est vous qui les gardez, comme un coffre chez soi.

01 Pourquoi s'en équiper ?

Les plateformes agréées sont mieux encadrées depuis le règlement européen MiCA, mais l'histoire des cryptos compte de nombreuses faillites et piratages de plateformes, où les clients ont perdu tout ou partie de leurs avoirs. La faillite de la plateforme FTX, fin 2022, reste l'exemple le plus connu. Garder ses clés soi-même, c'est ne plus dépendre de la santé d'une entreprise. Si vous restez sur une plateforme, notre guide explique comment vérifier qu'elle est agréée.

Ce n'est pas pour tout le monde : pour une petite somme, l'achat d'un appareil, qui coûte en général plusieurs dizaines d'euros, peut ne pas valoir la peine. Pour des montants que vous ne pourriez pas vous permettre de perdre sur une plateforme, la question mérite d'être posée.

02 Pourquoi « froid » ?

Parce que la clé secrète ne touche jamais internet. L'appareil signe les opérations à l'intérieur de lui-même : même si votre ordinateur est infecté par un virus, la clé ne peut pas être volée à distance. Par opposition, une application sur un téléphone connecté est un portefeuille « chaud ».

Rappel utile : vos cryptos ne sont pas « dans » l'appareil. Elles restent inscrites sur la blockchain. L'appareil garde seulement la clé qui prouve qu'elles vous appartiennent. Notre guide sur la blockchain explique ce mécanisme.

03 La phrase de récupération, le vrai trésor

À l'installation, l'appareil affiche une liste de 12 ou 24 mots anglais, tirés d'un dictionnaire de 2 048 mots fixé par une norme publique, le BIP-39. Ces mots permettent de reconstituer toutes vos clés sur un autre appareil si le vôtre est perdu, cassé ou volé. Quiconque les possède possède vos cryptos.

« Personne ne vous demandera jamais vos 24 mots. Si quelqu'un le fait, c'est une arnaque. »

04 Où ranger ces mots ?

Sur papier ou sur une plaque de métal, qui résiste au feu et à l'eau. Jamais en photo, jamais dans un fichier, un e-mail ou une messagerie : tout ce qui est en ligne peut être piraté. Garder deux exemplaires dans deux lieux différents protège contre un incendie ou un cambriolage.

05 Plateforme, portefeuille chaud, portefeuille froid : les différences

Sur une plateforme, c'est l'entreprise qui garde vos clés : pratique, mais vous dépendez d'elle. Dans un portefeuille chaud, une application sur votre téléphone ou votre ordinateur, vous gardez les clés vous-même, mais sur un appareil connecté à internet, donc exposé aux virus et aux faux sites. Dans un portefeuille froid, vous gardez les clés vous-même, sur un appareil qui ne les montre jamais à internet.

Beaucoup d'utilisateurs combinent les trois : une petite somme sur la plateforme pour acheter, un peu sur une application pour les usages courants, et l'essentiel au froid.

06 Comment s'en servir au quotidien ?

Pour recevoir des cryptos, l'appareil affiche une adresse. Vérifiez-la toujours sur l'écran de l'appareil lui-même, et non seulement sur l'ordinateur : un virus peut modifier l'adresse affichée à l'écran de l'ordinateur. Pour envoyer, vous préparez l'opération sur l'application, puis vous la confirmez en appuyant sur les boutons de l'appareil, après avoir relu le montant et l'adresse.

07 La « phrase secrète » en option

La norme BIP-39 prévoit une protection supplémentaire, souvent appelée « 25e mot » : une phrase secrète que vous choisissez et qui s'ajoute aux mots de récupération. Sans elle, les 24 mots seuls ne suffisent plus à voler le portefeuille. En contrepartie, si vous l'oubliez, vos cryptos sont perdues. À réserver à ceux qui savent exactement ce qu'ils font.

08 Et si le fabricant disparaît ?

Parce que les mots de récupération suivent une norme publique, vous pouvez restaurer votre portefeuille sur l'appareil ou l'application d'un autre fabricant compatible. Vos cryptos ne dépendent pas de la survie de l'entreprise qui vous a vendu l'appareil, mais seulement de vos mots.

09 Les limites du portefeuille froid

Être son propre coffre, c'est aussi être seul responsable. Si vous perdez à la fois l'appareil et les mots, personne ne pourra vous rendre l'accès : il n'existe ni service client ni procédure de récupération. Achetez l'appareil directement chez le fabricant, jamais d'occasion, et ne l'utilisez jamais avec une phrase de récupération fournie à l'avance. Enfin, pensez à vos proches : sans les mots, vos cryptos sont perdues pour vos héritiers aussi.

Faites enfin un test avant d'y transférer une grosse somme : envoyez un petit montant, réinitialisez l'appareil, puis restaurez-le avec vos mots. Si vous retrouvez vos fonds, vos mots sont bien notés.

10 Les erreurs qui coûtent tout

Taper ses mots de récupération sur un site « de vérification » : c'est toujours un piège. Accepter un appareil déjà configuré, fourni avec une liste de mots : quelqu'un d'autre les connaît. Ranger les mots dans la boîte de l'appareil, au même endroit que lui. Les envoyer par message à un proche « pour plus de sûreté ». Chacune de ces erreurs revient à donner la clé du coffre. Les escrocs le savent : notre article sur les arnaques au faux support montre comment ils s'y prennent.