Un cold wallet (portefeuille « froid ») est un portefeuille crypto dont les clés privées restent hors ligne, le plus souvent dans un petit appareil dédié appelé hardware wallet, qui signe les transactions à l’intérieur de lui-même. Les clés ne passent donc jamais par votre ordinateur ou votre téléphone, ce qui limite les risques de piratage en ligne. Ce n’est pas une protection absolue : il faut encore garder la phrase de récupération, acheter l’appareil au bon endroit et vérifier chaque transaction que vous validez.
En bref
- Un cold wallet garde les clés privées hors ligne et signe les transactions sur l’appareil, de sorte qu’un logiciel malveillant installé sur votre ordinateur ne peut pas les lire.
- Il protège bien contre le vol en ligne, mais pas contre la perte de la phrase de récupération, un appareil trafiqué ou une transaction validée sans vérification.
- Achetez chez le fabricant, notez la phrase sur papier, conservez-la hors ligne et commencez par un petit montant de test.
Dans cet article · 10 min de lecture
- Qu’est-ce qu’un cold wallet ?
- Comment fonctionne un cold wallet, étape par étape
- Cold wallet ou plateforme d’échange : où garder ses cryptos ?
- Ce que disent les chiffres sur les vols de cryptos
- Avantages et limites
- Comment choisir son cold wallet
- Où se situe le cold wallet : portefeuille, plateforme et automatisation
- Comment commencer, étape par étape
- Liste de contrôle avant de déplacer des fonds
- Questions fréquentes
- Sources
Qu’est-ce qu’un cold wallet ?
Un portefeuille crypto ne contient pas vraiment de pièces. Vos cryptomonnaies sont enregistrées dans une blockchain, et le portefeuille conserve les clés qui permettent de les dépenser. Selon Wikipédia, un portefeuille de crypto-monnaie est un dispositif, un support physique, un programme ou un service qui stocke les clés publiques ou privées et qui permet de suivre la propriété, de recevoir ou de dépenser des crypto-monnaies. Les portefeuilles peuvent être des applications numériques ou reposer sur du matériel : on parle alors de hardware wallet.
Le terme « cold » (froid) désigne le stockage hors ligne : garder les clés privées à l’écart de tout ce qui est connecté à internet, ou du moins les créer et les utiliser sur un appareil qui ne l’est pas. À l’inverse, un « hot wallet » (portefeuille chaud) est connecté au réseau, comme une application sur téléphone.
Le site Bitcoin.org décrit les portefeuilles matériels comme de petits appareils conçus à la base pour être des portefeuilles et rien d’autre : aucun logiciel ne peut y être installé, ce qui les rend très sécurisés contre les failles informatiques et les vols en ligne, et comme ils permettent des sauvegardes, vous pouvez récupérer vos fonds si vous perdez l’appareil. Il y voit le meilleur équilibre entre très haute sécurité et facilité d’utilisation.
Comment fonctionne un cold wallet, étape par étape
- L’appareil crée les clés. À la première utilisation, il génère une phrase de récupération, souvent de 12 ou 24 mots, à partir de laquelle toutes vos clés peuvent être recalculées. Vous notez ces mots vous-même.
- Vous préparez la transaction sur un ordinateur ou un téléphone. L’application associée affiche le montant et l’adresse de destination, mais elle ne détient pas votre clé privée.
- L’appareil affiche les détails sur son propre écran. C’est l’étape qui compte : vous comparez le montant et l’adresse affichés avec ce que vous vouliez envoyer.
- Vous confirmez avec un bouton et l’appareil signe. La signature est créée à l’intérieur de l’appareil et seule la transaction signée en sort.
- L’application envoie la transaction au réseau. Un pirate qui contrôle votre ordinateur voit une transaction signée, pas vos clés.
Si l’appareil est perdu, cassé ou volé, la phrase de récupération permet de restaurer votre portefeuille sur un nouvel appareil. Selon Bitcoin.org, la plupart des portefeuilles modernes sont déterministes : une seule sauvegarde de la phrase suffit pour retrouver toutes les adresses passées et futures.
Cold wallet ou plateforme d’échange : où garder ses cryptos ?
| Compte sur une plateforme | Cold wallet (hardware wallet) | |
|---|---|---|
| Qui détient les clés | La plateforme | Vous |
| Confort | Élevé, pratique pour trader | Moindre, vous validez chaque transaction |
| Principaux risques | Piratage ou défaillance de la plateforme, accès gelé, prise de contrôle du compte | Phrase de récupération perdue, faux appareil, transaction mal vérifiée |
| Coût | Souvent gratuit pour détenir | Achat de l’appareil, une fois |
| Convient pour | Petits montants et trading fréquent | Montants que vous souhaitez conserver plus longtemps |
Bitcoin.org rappelle que lorsque vous confiez vos clés à un tiers, vous dépendez de sa sécurité : plusieurs bourses de change et portefeuilles en ligne ont subi des failles dans le passé. Le site conseille de ne garder que de petites sommes pour l’usage quotidien et de placer le reste dans un environnement plus sécurisé. Aucune option n’est « la bonne » pour tout le monde : beaucoup de personnes gardent un solde de trading sur une plateforme et le reste dans leur propre portefeuille.
Ce que disent les chiffres sur les vols de cryptos
Le vol de cryptomonnaies n’est pas un risque théorique. La société d’analyse de blockchains Chainalysis indique, dans son analyse des vols de cryptos en 2025 publiée le 18 décembre 2025, que plus de 3,4 milliards de dollars ont été volés de janvier à début décembre 2025, dont 1,5 milliard pour une seule attaque contre une grande plateforme. Le même rapport dénombre environ 158 000 piratages de portefeuilles individuels touchant environ 80 000 victimes en 2025, pour un total d’environ 713 millions de dollars. La part des portefeuilles personnels dans la valeur volée est passée de 7,3 % en 2022 à 44 % en 2024.
Ces chiffres montrent que les grandes plateformes comme les particuliers sont visés. Ils ne prouvent pas qu’un mode de conservation soit sûr ou dangereux : beaucoup d’attaques contre les particuliers passent par l’hameçonnage ou de fausses applications, qu’un cold wallet réduit sans les supprimer.
Avantages et limites
Avantages
- Les clés restent hors de votre ordinateur. Un logiciel espion ne peut pas lire une clé qui ne quitte jamais l’appareil.
- Vous validez sur un écran séparé. Vous pouvez vérifier l’adresse et le montant sur un écran que l’ordinateur ne peut pas modifier, si l’appareil en possède un.
- Le contrôle. Vous ne dépendez pas d’une plateforme qui doit rester en ligne, solvable et honnête.
- La récupération. Si l’appareil tombe en panne, la phrase de récupération rétablit l’accès.
Limites et risques
- La phrase de récupération est la vraie clé. Quiconque la possède peut prendre vos fonds ; si vous la perdez en même temps que l’appareil, personne ne peut vous redonner l’accès.
- Les faux appareils. La page sur les arnaques de Bitcoin.org (en anglais) indique que des hardware wallets contrefaits sont vendus sur des places de marché tierces, parfois avec une phrase de récupération connue de l’attaquant ou un firmware modifié. Elle conseille d’acheter uniquement auprès du fabricant ou d’un revendeur agréé, de vérifier l’emballage à la réception et de générer soi-même la phrase à la première utilisation.
- Le faux support. La même page prévient que des escrocs se font passer pour le support d’un fabricant et demandent la phrase de récupération, et qu’aucun vrai support ne la demande.
- La validation à l’aveugle. Valider une transaction sans l’avoir vérifiée peut tout de même envoyer vos fonds au mauvais endroit.
- Le coût et l’effort. L’appareil coûte de l’argent et déplacer des fonds demande quelques étapes de plus qu’un clic sur une plateforme.
- Aucune protection contre les baisses de prix. Un cold wallet sécurise la garde des clés. Les cryptos sont volatiles et vous pouvez perdre de l’argent quel que soit le mode de conservation.
Les autorités européennes de surveillance ajoutent un avertissement plus large dans leur mise en garde commune sur les crypto-actifs (en anglais) : vous pouvez perdre tout l’argent investi, être victime d’arnaques, de fraudes, d’erreurs opérationnelles ou de cyberattaques, et vous avez peu de chances de bénéficier d’une protection ou d’une indemnisation en cas de problème.
Comment choisir son cold wallet
Il n’existe pas de meilleur modèle unique, et celui qui prétend le contraire simplifie. Voici les questions à se poser :
- Prend-il en charge vos cryptos ? Consultez la liste des réseaux pris en charge par le fabricant avant d’acheter.
- A-t-il son propre écran et ses boutons ? Un écran permet de vérifier l’adresse sur l’appareil lui-même.
- Qui le fabrique, et depuis quand ? Cherchez un fabricant qui a de l’expérience, une documentation et un moyen clair de livrer des mises à jour de sécurité.
- Où l’achetez-vous ? Commandez sur le site du fabricant ou chez un revendeur agréé, pas sur une annonce de place de marché.
- Comment se passe la récupération ? L’appareil doit vous laisser sauvegarder une phrase de récupération que vous notez vous-même.
- Le code est-il examiné ? Certains appareils publient leur code pour qu’il soit examiné de l’extérieur, ce que beaucoup de personnes considèrent comme un plus.
Où se situe le cold wallet : portefeuille, plateforme et automatisation
Un cold wallet sert à conserver, pas à trader. Si vous hésitez encore sur l’endroit où acheter, lisez notre guide pour acheter des cryptos en sécurité. L’article sur le bot de trading crypto explique l’autre côté : un logiciel qui trade à votre place.
Crypto Go Bot, que nous avons conçu, trade votre propre compte Kraken via une clé API qui peut trader mais pas retirer. L’argent qu’il utilise reste donc sur la plateforme, tandis que les cryptos que vous voulez conserver à long terme peuvent se trouver ailleurs, par exemple dans un hardware wallet. Beaucoup de personnes séparent volontairement les deux. Le bot reste du trading : les trades perdants en font partie et aucun réglage n’exclut les pertes.
Le livre de John Bax Investir dans les Cryptomonnaies traite des portefeuilles, des clés privées et publiques, des plateformes d’échange et de la façon de les choisir, ainsi que de la manière de penser l’investissement à long terme avant la spéculation à court terme.
Comment commencer, étape par étape
- Décidez ce que vous protégez. Une règle simple : ne gardez sur une plateforme que ce dont vous avez besoin pour trader, et envisagez de déplacer les montants que vous voulez conserver plus longtemps.
- Achetez chez le fabricant ou chez un revendeur agréé. Vérifiez que l’emballage est intact.
- Configurez-le vous-même. Laissez l’appareil générer la phrase de récupération et n’utilisez jamais une phrase déjà écrite fournie avec l’appareil.
- Notez la phrase de récupération sur papier, dans le bon ordre, et rangez-la hors ligne dans un endroit sûr. Envisagez une seconde copie dans un autre lieu. Ne la photographiez pas et ne la saisissez pas sur un ordinateur ou un téléphone.
- Définissez un code PIN sur l’appareil.
- Envoyez d’abord un petit montant de test, vérifiez qu’il arrive, et entraînez-vous à une récupération si le fabricant propose un contrôle de sauvegarde.
- Vérifiez toujours l’adresse sur l’écran de l’appareil avant de confirmer.
- Gardez le firmware à jour, en utilisant uniquement l’application officielle.
Liste de contrôle avant de déplacer des fonds
- J’ai acheté l’appareil chez le fabricant ou chez un revendeur agréé.
- La phrase de récupération a été générée par l’appareil et je l’ai notée moi-même.
- La phrase est hors ligne et personne d’autre ne l’a vue.
- J’ai envoyé un petit montant de test avant un montant plus important.
- Je vérifie l’adresse sur l’écran de l’appareil à chaque fois.
- Je ne communique ma phrase à personne, y compris à un prétendu « support ».
Questions fréquentes
Qu’est-ce qu’un cold wallet ?
C’est un portefeuille crypto dont les clés privées restent hors ligne, le plus souvent dans un appareil dédié (hardware wallet) qui signe les transactions lui-même. Il faut quand même protéger la phrase de récupération qui permet de le restaurer.
Un cold wallet est-il plus sûr qu’une plateforme d’échange ?
Pour une conservation à long terme, beaucoup de personnes le jugent plus sûr, car vous détenez les clés et un piratage de plateforme ne les touche pas. Mais la responsabilité vous revient : si vous perdez la phrase de récupération ou validez une mauvaise transaction, personne ne peut annuler l’opération.
Que se passe-t-il si je perds mon cold wallet ?
Vos cryptos restent sur la blockchain. Avec la phrase de récupération, vous pouvez restaurer le portefeuille sur un nouvel appareil ou un portefeuille compatible. Sans la phrase, personne ne peut récupérer les fonds à votre place.
Un cold wallet peut-il être piraté ?
Aucun appareil n’est parfait et tout produit peut avoir des failles. Les risques les plus courants sont pratiques : faux appareils, hameçonnage, faux support et transactions validées sans vérification. Acheter chez le fabricant et mettre à jour le firmware les réduisent.
Cold wallet ou hot wallet : lequel choisir ?
Un hot wallet, sur téléphone ou ordinateur, est pratique pour de petits montants utilisés souvent. Un cold wallet convient mieux aux montants que vous voulez conserver plus longtemps, car les clés sont à l’écart d’un appareil connecté à internet. Beaucoup de personnes utilisent les deux.
Faut-il un cold wallet pour un petit montant ?
Pas forcément. Le prix d’un appareil peut ne pas se justifier pour une très petite somme, et une plateforme bien protégée ou un portefeuille logiciel avec double authentification peut être un choix raisonnable. L’intérêt grandit avec le montant que vous voulez conserver.
Sources
- Bitcoin.org, Sécuriser votre portefeuille
- Wikipédia, Portefeuille de crypto-monnaie
- Wikipédia, Cryptomonnaie
- Bitcoin.org, Avoid scams (en anglais)
- Chainalysis, North Korea Drives Record $2 Billion Crypto Theft Year, 18 décembre 2025 (en anglais)
- EBA, EIOPA et ESMA, mise en garde commune sur les crypto-actifs, 2022 (en anglais)
