Cold wallet : un stockage hors-ligne
Pourquoi être hors-ligne signifie plus sûr
Un cold wallet conserve vos clés privées sur un appareil qui ne se connecte jamais à Internet. La forme la plus courante est le hardware wallet — un petit appareil de type clé USB qui garde les clés dans une puce sécurisée et signe les transactions en interne. L’ordinateur ou le téléphone auquel vous le connectez ne voit jamais les clés, même s’il est entièrement compromis par un malware.
Le cold storage compte parce que la grande majorité des vols crypto se font via une compromission en ligne : sites de phishing, extensions malveillantes, OS infectés, comptes exchange piratés. Des clés qui ne touchent jamais Internet ne peuvent être volées par aucun de ces vecteurs. Pour les soldes destinés à être conservés des mois ou des années, le cold storage est la recommandation par défaut dans l’industrie.
Le compromis est la praticité. Signer une transaction nécessite d’interagir physiquement avec l’appareil, de confirmer les détails sur son petit écran et de valider avec un bouton. Cela rend les cold wallets peu adaptés au trading actif ou à un usage DeFi fréquent, où un hot wallet détient des soldes de dépense. Le pattern standard est en deux niveaux : hot wallet pour l’activité quotidienne, cold wallet pour les avoirs long terme, la majorité de la valeur restant en cold.
