Cold wallet (portefeuille froid)
En bref Un cold wallet garde vos clés privées hors ligne, souvent sur un hardware wallet ou une sauvegarde papier, pour signer les transactions loin des machines connectées.
Un cold wallet est un portefeuille dont les clés privées sont générées et stockées dans un endroit qui ne les expose jamais à internet. La forme la plus courante est le hardware wallet, un petit appareil dédié qui conserve les clés dans une puce sécurisée. Il existe aussi les ordinateurs air-gapped et les sauvegardes papier ou métal d'une seed phrase. Vos tokens ne quittent jamais la blockchain : le wallet ne contient que les clés qui autorisent leur déplacement.
Quand vous envoyez des tokens, votre téléphone ou votre ordinateur construit la transaction et la transmet à l'appareil. Celui-ci affiche les détails sur son propre écran, vous confirmez avec un bouton physique, et la signature se fait à l'intérieur de la puce. Seule la transaction signée ressort, donc un malware sur votre ordinateur ne peut jamais lire la clé. Même un laptop compromis ne peut pas valider une opération que vous n'avez pas confirmée sur l'appareil.
Cela compte parce que la plupart des pertes viennent de clés volées, de sites de phishing et d'approvals malveillantes. Un hot wallet, comme une extension de navigateur, garde les clés sur un appareil connecté. C'est pratique pour trader de petits tokens, mais plus exposé. Beaucoup de gens placent leurs avoirs à long terme en cold storage et gardent un petit solde dans un hot wallet pour l'usage actif. Le cold storage ne vous protège toutefois pas si vous signez une mauvaise transaction. Une approval de token malveillante ou un contrat drainer peut quand même vider le wallet si vous la confirmez.
Achetez votre appareil directement chez le fabricant, jamais chez un revendeur, et n'utilisez jamais un appareil qui arrive déjà configuré ou avec une seed phrase écrite sur une carte. Notez votre seed phrase sur papier ou sur métal, ne la photographiez jamais et ne la saisissez jamais sur un ordinateur, et gardez une seconde copie à un autre endroit. Lisez les détails de la transaction sur l'écran de l'appareil plutôt que de vous fier à l'application. Vérifiez que l'appareil et son application compagnon prennent en charge la chaîne que vous utilisez, car le support de Solana, BNB Chain, Base et des tokens Ethereum varie. Envoyez d'abord un petit montant de test, et rappelez-vous que perdre à la fois l'appareil et la sauvegarde signifie une perte définitive.