Hot wallet vs cold wallet
Un hot wallet garde ses clés sur un téléphone ou un ordinateur connecté à Internet : pratique au quotidien, mais exposé aux malwares et au phishing. Un cold wallet, généralement un appareil matériel, garde les clés hors ligne et signe à l'intérieur de l'appareil. Utilisez le hot pour vos dépenses et le cold pour votre épargne.
La différence en un tableau
| Hot wallet | Cold wallet | |
|---|---|---|
| Où sont les clés | Sur votre téléphone ou ordinateur, chiffrées | Sur un appareil séparé hors ligne (ou sur papier) |
| Exemples | MetaMask, Trust Wallet, Phantom, Exodus, Rabby | Ledger, Trezor, Tangem, matériel SafePal |
| Coût | Gratuit | Vous achetez l'appareil |
| Praticité | Instantané | L'appareil est nécessaire pour chaque transaction |
| Principaux risques | Malwares, extensions malveillantes, phishing, fausses applis | Vol de la seed phrase, appareils contrefaits ou trafiqués, vol physique, signature d'une transaction malveillante |
| Idéal pour | Dépenses quotidiennes, DeFi, petits soldes | Épargne, détention à long terme |
Comment fonctionnent les hot wallets
Un hot wallet stocke votre clé chiffrée sur l'appareil et la déchiffre quand vous déverrouillez l'appli. C'est rapide, mais tout ce qui compromet l'appareil ou l'appli peut atteindre la clé. En décembre 2025, une version malveillante (2.68) de l'extension Chrome de Trust Wallet, qui n'était pas passée par le processus de publication de Trust Wallet, a exfiltré des secrets de portefeuilles ; Trust Wallet a indiqué qu'environ 7 M$ avaient été pris dans 2 596 portefeuilles et a publié la version 2.69 avec une procédure d'indemnisation (BleepingComputer, déc. 2025). Plus tôt, en août 2022, on a découvert que le portefeuille mobile Slope avait envoyé des seed phrases à un serveur de journalisation, avec des pertes estimées entre 4 M$ et plus de 5 M$ (The Block, août 2022).
Comment fonctionnent les cold wallets
Un hardware wallet génère et conserve la clé à l'intérieur de l'appareil. Votre ordinateur ou téléphone prépare une transaction, l'appareil en affiche les détails sur son propre écran, et vous validez avec un bouton ou par contact. La clé ne sort jamais. Un malware sur votre ordinateur ne peut pas simplement la copier.
Le stockage à froid n'est pas magique pour autant :
- La seed phrase reste le point faible. Des courriers frauduleux à en-tête Ledger et Trezor contrefait demandaient aux propriétaires de scanner des QR codes et de saisir leur phrase (The Block, avr. 2025 ; BleepingComputer, févr. 2026).
- Achetez à la source. En octobre 2026, Ledger a confirmé que des appareils vendus par un revendeur du marché gris contenaient un implant caché qui divulguait la seed phrase (Crypto Briefing, oct. 2026).
- L'aléa compte. Une erreur de compilation du firmware Coldcard 4.0.1 a amené certains appareils à créer des seeds devinables ; les vols ont commencé le 30 juillet 2026, estimés à environ 116 M$ (TRM Labs, août 2026).
- Vous pouvez quand même signer une mauvaise transaction. Un hardware wallet approuve ce que vous lui demandez. Les drainers ciblent aussi les utilisateurs de matériel ; lisez l'écran de l'appareil. En février 2025, les signataires de Bybit ont approuvé une transaction déguisée après que des attaquants eurent trafiqué l'interface web de Safe, et environ 1,5 Md$ ont été volés (SlowMist, févr. 2025).
La configuration courante : les deux
- Gardez votre épargne sur un hardware wallet dont la seed phrase n'a jamais été saisie sur un téléphone ou un ordinateur.
- Utilisez un hot wallet avec une seed phrase différente pour le quotidien, les airdrops et les nouvelles applis.
- Rechargez le hot wallet depuis le cold selon vos besoins, comme on retire de l'argent de la banque pour le mettre dans sa poche.
Beaucoup de hot wallets peuvent aussi servir d'interface à un hardware wallet. MetaMask, Rabby, Exodus, Phantom et Solflare fonctionnent avec les appareils matériels courants : vous gardez une appli familière tandis que les clés restent hors ligne. Consultez chaque avis pour les modèles exacts pris en charge.
Lequel choisir ?
- Petits montants, apprentissage, usage quotidien : un hot wallet réputé. Voir meilleurs portefeuilles mobiles.
- Tout ce que vous ne pouvez pas vous permettre de perdre : un cold wallet. Voir meilleurs hardware wallets et Ledger vs Trezor.
- Fonds partagés ou très importants : envisagez un smart account multisig comme Safe avec des signataires matériels.
Questions fréquentes
Un cold wallet est-il totalement sûr ?
Non. Il élimine la plupart des attaques à distance, mais vous pouvez toujours perdre vos fonds à cause d'une seed phrase volée, d'un appareil trafiqué acheté auprès d'un vendeur non officiel, ou d'une transaction malveillante que vous approuvez sur l'appareil.
Un paper wallet est-il un cold wallet ?
Techniquement oui, mais les paper wallets sont peu pratiques et faciles à mal utiliser. Un hardware wallet avec une sauvegarde hors ligne de la seed phrase est plus sûr et bien plus simple à utiliser.
Peut-on utiliser MetaMask avec un hardware wallet ?
Oui. MetaMask prend en charge les hardware wallets, dont Ledger et Trezor : l'appli sert d'interface tandis que l'appareil détient les clés et signe.
Combien garder sur un hot wallet ?
Seulement ce que vous accepteriez de perdre si votre téléphone ou ordinateur était compromis. Beaucoup le considèrent comme l'argent liquide qu'ils ont en poche.
Une carte Tangem est-elle un cold wallet ?
Oui. Les clés Tangem sont créées et conservées sur la puce de la carte, qui n'a ni batterie ni connexion Internet. Elle signe quand vous l'approchez de votre téléphone via NFC.