Un portefeuille froid conserve vos clés crypto sur un appareil qui ne se connecte jamais à Internet, et le fichier de 395 octets qu'il signe dans l'exemple de Bitcoin Core ne contient aucune clé privée. La partie en ligne envoie la transaction non signée et l'appareil la signe hors ligne, de sorte que seule la transaction signée revient pour diffusion.
Pour un trader, un portefeuille froid détermine qui peut déplacer les pièces. Les soldes des échanges se déplacent sur la signature de l'échange, et les pièces en stockage à froid ne bougent que lorsque leur propriétaire approuve sur l'appareil. Le bulletin d'information aux investisseurs de la SEC mentionne le coût de ce contrôle, car un appareil perdu ou volé « peut entraîner une perte permanente de vos actifs crypto ».
Portefeuille froid | En bref |
Qu'est-ce que c'est | Clés créées et conservées sur un appareil qui ne se connecte jamais à Internet |
Comment il signe | Entre non signé par USB, microSD ou QR, revient signé |
Ce qui traverse la coupure | Transaction, pièce et chemin de clé, jamais la clé privée |
Formes courantes | Portefeuille matériel, ordinateur isolé, portefeuille papier |
Risque principal | Perte de l'appareil et de la sauvegarde, ou une adresse non vérifiée |
La norme | BIP-174 (juillet 2017), dans Bitcoin Core depuis octobre 2018 |
Sur Phemex | Plus de 70 % des actifs utilisateurs dans des portefeuilles froids multi-signatures, selon Phemex |
Qu'est-ce qu'un portefeuille froid ?
Le bulletin de la SEC qualifie un portefeuille froid de « généralement un appareil physique qui n'est pas connecté à Internet », avec des exemples allant d'une clé USB à une feuille de papier. Le Wiki Bitcoin définit le stockage à froid comme des dépenses sans que les clés privées ne soient « jamais en ligne ».
Tout portefeuille crypto détient une clé privée qui signe et une clé publique qui reçoit, et chaud ou froid décrit uniquement l'emplacement de la clé de signature.
Le stockage à froid existe sous trois formes courantes. Un portefeuille matériel est un petit appareil de signature avec son propre écran et ses boutons, conçu pour cette seule tâche. Un ordinateur isolé est un ordinateur portable ordinaire effacé et maintenu hors de tout réseau de manière permanente, la configuration que le Wiki Bitcoin détaille étape par étape.
Un portefeuille papier imprime une clé sur une feuille, et le Wiki avertit que toute personne pouvant voir cette feuille peut en voler le contenu.
Comment fonctionne un portefeuille froid ?
Un portefeuille froid fonctionne comme la moitié d'une paire. Le tutoriel de signature hors ligne de Bitcoin Core associe un portefeuille en ligne en lecture seule avec un portefeuille hors ligne qui détient les clés. Les deux « partagent les mêmes clés publiques » et affichent les mêmes adresses, et seul celui hors ligne peut ajouter des signatures valides.
Cette séparation découle de la relation entre les clés publique et privée de Bitcoin, puisque la partie publique peut générer des adresses et seule la partie privée peut signer. Une dépense effectue alors un aller-retour à travers la coupure.
Le portefeuille en ligne construit la transaction non signée au format PSBT, le format de Transaction Bitcoin Partiellement Signée défini dans BIP-174.
Le fichier passe vers l'appareil hors ligne via une clé USB ou une carte microSD, ou sous forme d'une série de codes QR que l'appareil scanne avec sa caméra.
L'appareil affiche le montant et la destination sur son propre écran, et le propriétaire n'approuve qu'après les avoir lus là-bas.
La clé privée signe à l'intérieur de l'appareil et ne le quitte jamais.
La transaction signée revient de la même manière, et l'ordinateur en ligne l'envoie au réseau Bitcoin.
BIP-174 indique que le signataire « peut être hors ligne » car le fichier contient tout ce dont la signature a besoin. Bitcoin Core a ajouté le support dans la version 0.17.0, publiée en octobre 2018, et le format est intégré dans son portefeuille depuis lors.
Que contient le fichier qu'un portefeuille froid signe ?
Le PSBT non signé imprimé dans le tutoriel de Bitcoin Core fait 395 octets et contient cinq enregistrements.
La transaction non signée, avec une entrée, deux sorties et aucune signature pour l'instant.
La transaction complète de 113 octets qui a créé la pièce utilisée par cette dépense.
La pièce elle-même, 1 000 000 sats ou 0,01 pièces de test sur le réseau de test signet de Bitcoin.
La clé publique qui doit signer, avec son chemin de dérivation depuis la clé maître du portefeuille.
Le chemin de la sortie de monnaie rendue, afin que l'appareil puisse confirmer que la monnaie rendue retourne à l'une de ses propres adresses.
Le fichier ne contient aucune clé privée ni signature, et aucun des 22 types de champs dans le tableau de BIP-174 n'est un champ de clé privée. Le portefeuille hors ligne vérifie le fichier, le signe et le finalise, et seule la transaction signée repasse pour être diffusée.
La transaction de 113 octets est présente afin que l'appareil n'ait pas à prendre la parole de l'ordinateur en ligne pour la valeur de la pièce. Son hachage double SHA-256 correspond à l'ID de transaction pointé par la dépense. La pièce moins les deux sorties laisse des frais de 14 100 sats, le même chiffre que l'analyse du tutoriel imprime.
Méthode : un analyseur écrit à partir de la carte clé-valeur de BIP-174 a décodé le PSBT base64 du tutoriel, et le tableau de types de BIP-174 a donné à chaque enregistrement son nom et le compte de 22.
Un portefeuille froid peut-il être piraté ?
Rien sur Internet ne peut atteindre un portefeuille froid, donc les attaques visent l'ordinateur en ligne avec lequel il échange des fichiers ou la personne qui approuve la signature. Le tutoriel de Bitcoin Core indique qu'une coupure « réduit considérablement les opportunités d'exfiltration de ces clés », une réduction qui laisse encore deux ouvertures.
L'ordinateur en ligne est la plus grande. Le Wiki Bitcoin avertit que des logiciels malveillants pourraient y remplacer la destination par « une adresse appartenant à l'attaquant ». Il pourrait même générer un sosie correspondant à quelques-uns de ses caractères. Ainsi, le Wiki vous demande de vérifier l'adresse entière. Un coup d'œil à quelques caractères est la vérification que cette attaque est conçue pour contourner.
Cette vérification appartient à l'écran de l'appareil lui-même, car l'écran en ligne est celui que le logiciel malveillant contrôle. La documentation de Foundation pour son signataire Passport montre le modèle, avec l'appareil scannant la transaction non signée à partir de codes QR animés et le propriétaire la passant en revue avant de signer.
La même page décrit un outil Verify Address qui confirme qu'une adresse de réception appartient à l'appareil.
La coupure elle-même est la plus petite ouverture. Le Wiki note que des logiciels malveillants tels que Stuxnet ont franchi des coupures via des clés USB, et considère les codes QR comme une surface d'attaque probablement plus réduite.
Le Wiki indique également que les ordinateurs maintenus dans la même pièce peuvent fuiter des données par des canaux auxiliaires tels que les ondes radio ou le son, il suggère donc de les maintenir physiquement séparés.
Les portefeuilles froids ont-ils une phrase de récupération ?
Généralement oui, et l'appareil ou l'ordinateur hors ligne la crée lors de la configuration. Le guide de stockage à froid du Wiki Bitcoin vous demande de noter la phrase de récupération dès que le portefeuille hors ligne la génère. La documentation de Foundation indique que chaque compte Passport est « sauvegardé par les mêmes mots de récupération et/ou fichier de sauvegarde ».
Cette phrase peut reconstruire chaque clé sur l'appareil, elle porte donc le même pouvoir que l'appareil lui-même. Le guide de Phemex sur les phrases de récupération et la sauvegarde d'un portefeuille crypto explique comment en stocker une.
Quelle est la différence entre un portefeuille chaud et un portefeuille froid ?
Un portefeuille chaud signe sur un appareil connecté à Internet, et un portefeuille froid signe sur un appareil qui ne se connecte jamais. Le bulletin de la SEC compte les applications de bureau et mobiles comme des portefeuilles chauds et indique qu'ils sont pratiques pour les transactions mais « exposent vos actifs crypto aux cybermenaces ».
Portefeuille chaud | Portefeuille froid | |
Où vit la clé | Un téléphone, un ordinateur ou un navigateur | Un appareil ou un ordinateur hors ligne |
Comment il signe | Immédiatement, sur l'appareil connecté | Après qu'un fichier traverse la coupure |
Menace principale | Logiciels malveillants et phishing | Perte, ou une adresse non vérifiée |
Le choix entre portefeuille chaud et froid dépend de la fréquence de déplacement des pièces. L'argent que vous tradez ou dépensez chaque semaine nécessite une clé capable de signer en quelques secondes. L'argent que vous prévoyez de conserver pendant des mois est plus sûr derrière une coupure, et le bulletin de la SEC classe les portefeuilles froids comme généralement plus sécurisés contre les cybermenaces que les portefeuilles chauds.
Quels sont les risques d'un portefeuille froid ?
Perdre l'appareil et la sauvegarde ensemble. Un appareil perdu est remplaçable, car la phrase de récupération reconstruit les clés sur un nouveau. Une sauvegarde conservée dans le même tiroir que l'appareil signifie qu'un seul incendie domestique ou cambriolage peut emporter les deux.
Faire confiance à une seule clé papier. Le Wiki Bitcoin avertit que de nombreux formats de clés privées échouent sur une seule lettre mal copiée, et une clé papier brute ne stocke qu'une seule paire de clés. Il signale également l'imprimante comme un risque, car certaines ont des connexions réseau et leur propre mémoire disque.
Accès lent sur un marché rapide. Chaque dépense nécessite l'appareil, l'aller-retour du fichier et votre approbation. Les pièces conservées à froid ne peuvent pas alimenter un compte sur marge en quelques secondes, donc un mouvement soudain nécessite des fonds déjà sur l'échange.
Que signifie un portefeuille froid pour votre trading ?
Un échange fait face au même compromis à grande échelle. Phemex indique que plus de 70 % des actifs utilisateurs sont dans des portefeuilles froids sous garde multi-signature, où plusieurs membres du personnel autorisés doivent approuver tout transfert. Selon le même compte, environ 20 % sont dans des portefeuilles tièdes et moins de 8 % dans des portefeuilles chauds. Sa page sur comment Phemex protège vos actifs crypto détaille les trois niveaux.
La même répartition fonctionne pour vos propres pièces, avec les detentions à long terme conservées à froid et seule la marge que vous prévoyez d'utiliser déplacée vers le compte. Lorsque vous déposez des pièces, l'adresse de dépôt mérite la même vérification sur l'appareil que toute autre dépense.
Les contrats à terme se tradent avec effet de levier, et une position à effet de levier est fermée automatiquement si les pertes atteignent sa marge.
Questions fréquemment posées
Un portefeuille froid peut-il stocker des USDT ?
Oui, s'il prend en charge la blockchain qui transporte vos USDT, car l'appareil signe pour l'adresse de cette chaîne comme pour toute autre. PSBT lui-même est uniquement Bitcoin, et la proposition Ethereum ERC-4527 décrit le même aller-retour QR, bien que sa propre page la marque comme Stagnante.
Un portefeuille froid peut-il être tracé ?
Oui, car ses adresses et transactions figurent sur une blockchain publique comme celles de tout autre portefeuille. La moitié en ligne doit également rechercher ces adresses quelque part, et le Wiki Bitcoin recommande de la soutenir avec votre propre nœud complet pour la confidentialité.
En quoi les portefeuilles chauds de cryptomonnaies diffèrent-ils des portefeuilles froids ?
Un portefeuille chaud conserve ses clés sur un téléphone, un ordinateur ou un navigateur et signe en un clic. Un portefeuille froid les conserve sur un appareil hors ligne et signe un fichier transporté par USB, carte microSD ou code QR.
Qu'est-ce qu'un portefeuille froid Bitcoin ?
C'est un signataire hors ligne pour bitcoin, généralement un portefeuille matériel ou un ordinateur isolé exécutant un logiciel de portefeuille. Le format de fichier standard de Bitcoin pour l'aller-retour de signature est PSBT, que le portefeuille de référence Bitcoin Core gère depuis 2018.
Conclusion
Tout ce que fait un portefeuille froid repose sur une règle à sens unique : les fichiers peuvent entrer et les signatures peuvent sortir, mais la clé ne bouge jamais. Cela transforme la sécurité en deux habitudes qu'un trader peut maintenir : lire chaque adresse sur l'appareil lui-même et stocker la sauvegarde ailleurs que sur celui-ci.
Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Le trading de cryptomonnaies comporte des risques substantiels. Effectuez toujours vos propres recherches avant de prendre des décisions d'investissement.
