Le stockage à froid (Cold Storage) est une méthode de stockage sécurisée qui conserve les clés privées de cryptomonnaies dans un environnement totalement hors ligne. Étant donné que les clés privées n'entrent jamais en contact avec Internet, il est pratiquement impossible pour les pirates de voler vos actifs à distance. Pour les utilisateurs détenant d'importants volumes de cryptoactifs, le stockage à froid est la méthode de garde la plus sûre. Pour les transactions quotidiennes, vous pouvez utiliser votre compte sur le site officiel de Binance, mais il est recommandé de transférer les actifs à long terme et de grande valeur vers le stockage à froid.
Qu'est-ce que le stockage à froid ?
Le stockage à froid consiste à conserver les clés privées sur des appareils ou supports qui ne sont pas connectés à Internet. En contraste, on trouve les portefeuilles chauds (Hot Wallets), comme MetaMask ou Trust Wallet, qui sont en permanence connectés.
Le principe fondamental du stockage à froid : la clé privée ne touche jamais le réseau.
Même si votre ordinateur est contrôlé par des pirates ou si votre téléphone est infecté par un malware, les actifs en stockage à froid ne seront pas affectés, car les attaquants ne peuvent pas accéder aux clés privées stockées hors ligne.
Principales méthodes de stockage à froid
Portefeuilles matériels (option la plus recommandée)
Appareils physiques spécialement conçus avec une puce de sécurité intégrée, où la clé privée ne quitte jamais l'appareil.
Marques principales :
- Ledger : entreprise française, avec les produits Nano S Plus, Nano X et Stax
- Trezor : entreprise tchèque, avec les produits Model One, Model T et Safe 3
- Keystone : portefeuille matériel open source communiquant avec le mobile via des codes QR, totalement isolé
Le prix varie généralement entre 50 et 200 dollars.
Portefeuilles papier
Imprimer ou écrire à la main la clé privée ou la phrase de récupération sur du papier.
- Avantages : coût nul, entièrement hors ligne
- Inconvénients : le papier peut être endommagé (eau, feu, décoloration) ; lors de l'utilisation, il faut importer la clé privée sur un appareil connecté, avec un risque d'exposition
Plaques en acier pour phrases de récupération
Graver la phrase de récupération sur une plaque en acier inoxydable, résistante au feu, à l'eau et à la corrosion.
- Produits recommandés : Cryptosteel, Billfodl
- Avantages : extrêmement durables
- Inconvénients : ne protègent que la sécurité physique de la phrase de récupération ; ne peuvent pas être utilisées directement pour signer des transactions
Ordinateur hors ligne
Utiliser un ordinateur qui ne se connecte jamais à Internet pour générer et stocker les clés privées.
- Avantages : grande flexibilité
- Inconvénients : opération complexe, l'appareil peut tomber en panne
Tutoriel d'utilisation du portefeuille matériel
En prenant l'exemple du Ledger Nano X :
Configuration initiale
- Acheter un appareil authentique (uniquement sur le site officiel ou chez des revendeurs autorisés)
- À l'ouverture, vérifier si l'emballage présente des signes d'ouverture
- Connecter à l'ordinateur via câble USB
- Télécharger et installer le logiciel Ledger Live
- Suivre les instructions à l'écran de l'appareil pour définir un code PIN (4-8 chiffres)
- L'appareil génère 24 mots de la phrase de récupération
- Écrire à la main sur papier les 24 mots dans l'ordre
- Vérifier la phrase de récupération selon les instructions
- Configuration terminée
Recevoir des cryptomonnaies
- Ouvrir Ledger Live et sélectionner la cryptomonnaie concernée
- Cliquer sur « Receive » (Recevoir)
- Confirmer l'adresse affichée sur l'appareil
- Utiliser cette adresse pour recevoir des actifs
Envoyer des cryptomonnaies
- Sélectionner « Send » (Envoyer) dans Ledger Live
- Saisir l'adresse de destination et le montant
- Confirmer les détails de la transaction sur l'appareil Ledger
- Appuyer sur le bouton de l'appareil pour signer et confirmer
- La transaction est envoyée à la blockchain
Point clé : chaque transaction doit être physiquement confirmée sur l'appareil matériel. Même si l'ordinateur est compromis, personne ne peut envoyer des actifs sans votre consentement.
Sauvegarde sécurisée de la phrase de récupération
La phrase de récupération est le seul moyen de restaurer un portefeuille froid ; sa sauvegarde est cruciale :
- Écrire à la main sur papier : ne pas imprimer (l'imprimante peut garder en cache), ne pas photographier
- Faire plusieurs copies : au moins 2-3, conservées dans des endroits sûrs différents
- Utiliser une sauvegarde sur plaque en acier : graver la phrase de récupération sur de l'acier inoxydable pour la meilleure résistance aux catastrophes
- Stockage divisé : diviser les 24 mots en 2-3 groupes et les conserver dans des endroits différents
- Emplacements sécurisés : coffre bancaire, coffre-fort domestique, personne de confiance
Meilleures pratiques pour le stockage à froid
- Actifs de grande valeur en stockage à froid : il est recommandé de conserver plus de 80 % du total des actifs dans des portefeuilles froids
- Actifs de faible valeur dans des portefeuilles chauds : pour les transactions quotidiennes et les opérations DeFi
- Vérifier périodiquement : tous les quelques mois, confirmer que le portefeuille froid fonctionne correctement
- Utiliser le multisig : les utilisateurs ayant des besoins de sécurité plus élevés peuvent configurer des portefeuilles multi-signatures
Conseils de sécurité
La sécurité du stockage à froid dépend de chaque étape du processus :
- N'achetez que via les canaux officiels : n'achetez pas de portefeuilles matériels d'occasion ; ils pourraient contenir des portes dérobées
- Vérifiez l'intégrité de l'appareil : à la réception, vérifiez l'emballage et les scellés de sécurité
- Générez vous-même la phrase de récupération : si l'appareil est livré avec une carte de phrase de récupération pré-remplie, c'est à 100 % une arnaque
- Sauvegardez la phrase de récupération hors ligne : ne stockez jamais la phrase de récupération sur un appareil connecté à Internet
- Prévenez le vol physique : ne conservez pas le portefeuille matériel et la sauvegarde de la phrase de récupération au même endroit
- Informez une personne de confiance : en cas d'urgence, au moins une personne de confiance doit connaître votre plan de stockage à froid. Vous pouvez télécharger l'application officielle de Binance, et les utilisateurs Apple peuvent consulter le tutoriel d'installation iOS pour conserver une petite quantité d'actifs de trading sur l'exchange
Les actifs sont-ils perdus si je perds mon portefeuille matériel ?
Non, tant que vous avez la sauvegarde de la phrase de récupération. Achetez un nouveau portefeuille matériel de la même marque ou compatible et restaurez avec la phrase de récupération pour récupérer tous les actifs. Le portefeuille matériel n'est qu'un outil de signature ; les actifs sont sur la blockchain.
Un portefeuille matériel peut-il tomber en panne ?
Oui, comme tout appareil électronique. C'est pourquoi la sauvegarde de la phrase de récupération est extrêmement importante. Si l'appareil est endommagé, restaurez sur un nouvel appareil avec la phrase de récupération.
Qu'est-ce qui est le plus sûr, le stockage à froid ou le stockage sur un exchange ?
Le stockage à froid est plus sûr. Les exchanges peuvent être piratés ou faire faillite, tandis que la sécurité du stockage à froid dépend entièrement de vous. Cependant, le stockage à froid exige que vous en soyez responsable : si vous perdez la phrase de récupération, il n'y a aucun moyen de la récupérer.
Existe-t-il des solutions de stockage à froid gratuites ?
Oui. Installez une application de portefeuille (comme MetaMask) sur un ancien téléphone qui ne se connectera jamais à Internet, générez la phrase de récupération et notez-la à la main, puis maintenez le téléphone hors ligne. Cependant, cette solution n'est pas aussi sûre qu'un portefeuille matériel dédié.
Le stockage à froid convient-il aux débutants ?
Si vous détenez plus de 1 000 dollars en cryptoactifs, vous devriez envisager le stockage à froid. L'utilisation des portefeuilles matériels n'est pas compliquée ; en suivant un tutoriel, vous pourrez l'apprendre rapidement.