Hot wallet (portefeuille chaud)
En bref Un hot wallet est un portefeuille crypto dont les clés privées sont accessibles depuis un appareil connecté à internet, comme une appli mobile ou une extension.
Un hot wallet est un portefeuille crypto dont les clés privées sont accessibles depuis un appareil connecté à internet. Il s'agit généralement d'une extension de navigateur, d'une application mobile ou d'un programme sur ordinateur. C'est le type de portefeuille que la plupart des gens utilisent pour acheter et trader de petits tokens sur Solana, BNB Chain, Base et Ethereum, car il fonctionne avec les exchanges décentralisés et les applications en quelques clics.
Dans un hot wallet self-custodial classique, la clé privée, ou la seed phrase qui la génère, est stockée chiffrée sur votre appareil et déverrouillée par un mot de passe ou la biométrie. Certains hot wallets reposent sur d'autres conceptions, par exemple des clés réparties entre plusieurs parties, mais dans tous les cas la signature se fait sur un appareil connecté. Il faut bien distinguer trois actions. Se connecter à un site ne partage que votre adresse publique et ne déplace rien. Signer un message prouve que vous contrôlez l'adresse et ne coûte généralement pas de gas. Signer une transaction, y compris une approbation de token (token approval), est ce qui modifie réellement l'état de la blockchain. La blockchain ne voit jamais votre clé, seulement les signatures.
La contrepartie, c'est que la clé se trouve sur une machine qui fait aussi tourner un navigateur, ouvre des liens et télécharge des fichiers. Parmi les causes courantes de pertes de fonds avec un hot wallet : un faux site qui vous demande de signer quelque chose de malveillant, une approbation de token malveillante qui permet à un contrat de prélever vos tokens plus tard, un malware sur votre ordinateur, ou une seed phrase saisie dans un faux formulaire de support. Quiconque obtient votre seed phrase contrôle vos fonds, où qu'ils se trouvent.
Quelques bonnes habitudes réduisent une grande partie de ce risque. Ne gardez dans le hot wallet que ce que vous comptez trader et placez le reste dans un cold wallet. Utilisez un wallet séparé, avec sa propre seed phrase, pour tester des tokens nouveaux ou inconnus. Notez la seed phrase hors ligne, ne la prenez jamais en photo, ne la stockez pas dans des notes cloud et ne la saisissez jamais sur un site web. Lisez ce que fait réellement une demande avant de la signer, et mettez en favoris les sites que vous utilisez.
Pensez aussi à révoquer les approbations de tokens dont vous n'avez plus besoin, surtout pour les contrats et les tokens que vous n'utilisez plus. Le vérificateur d'approbations d'un block explorer ou un outil de révocation dédié les listera, et la révocation coûte de petits frais de gas. Enfin, un compte sur un exchange n'est pas un hot wallet au sens où on l'entend ici, car c'est l'exchange qui détient les clés.