Hot wallet vs cold wallet : lequel choisir ?

L’essentiel

D'abord, qu'est-ce qu'un wallet ?

Un wallet (portefeuille) ne « contient » pas vos cryptos : elles sont inscrites sur la blockchain. Le wallet conserve les clés privées, ces secrets qui permettent de signer des transactions et donc de dépenser les fonds. Il est généralement sauvegardé par une phrase de récupération (seed phrase), une liste de 12 ou 24 mots qui permet de recréer toutes les clés.

La question « hot ou cold » porte donc sur une seule chose : où se trouvent vos clés au moment où elles pourraient être volées ?

Hot wallet : les clés sur un appareil connecté

Un hot wallet (portefeuille « chaud ») est un logiciel dont les clés sont stockées sur un appareil connecté à Internet. Ethereum.org en distingue plusieurs formes :

• l'application mobile ;
• l'application pour ordinateur (macOS, Windows, Linux) ;
• l'extension de navigateur ;
• le wallet web utilisable directement dans le navigateur.

Avantages : gratuit la plupart du temps, installé en quelques minutes, idéal pour des paiements, des achats de petits montants ou l'utilisation d'applications décentralisées.

Limites : si l'appareil est infecté par un logiciel malveillant, si vous signez une transaction piégée ou si quelqu'un récupère votre phrase de récupération, les fonds peuvent partir en quelques secondes, sans retour possible.

Cold wallet : les clés hors ligne

Un cold wallet (portefeuille « froid », ou « cold storage ») garde les clés sur un support qui n'est pas exposé à Internet. Bitcoin.org le décrit comme offrant le plus haut niveau de sécurité pour l'épargne et mentionne deux grandes approches :

• le hardware wallet (portefeuille matériel) : un petit appareil dédié qui génère et garde les clés, et signe les transactions à l'intérieur de l'appareil. La clé privée ne le quitte pas. Selon Bitcoin.org, c'est le meilleur compromis entre sécurité très élevée et facilité d'utilisation ;
• la signature hors ligne sur un ordinateur séparé : un ordinateur jamais connecté détient les clés, un autre ordinateur connecté prépare et diffuse les transactions.

Avantages : un logiciel malveillant sur votre ordinateur ne peut pas, à lui seul, extraire la clé.

Limites : coût d'achat, manipulation moins fluide, et un risque qui ne disparaît pas : si vous validez sur l'appareil une transaction que vous n'avez pas lue, le cold wallet la signera quand même.

Précision utile : « cold » décrit une pratique plus qu'un produit. Un hardware wallet branché en permanence, dont la phrase de récupération est photographiée sur votre téléphone, n'est plus vraiment froid.

Garde par une plateforme ou auto-garde

Une autre distinction se superpose à hot et cold : qui détient les clés ?

Ethereum.org le résume ainsi : avec une plateforme centralisée, vous récupérez l'accès avec un identifiant et un mot de passe, mais vous lui faites confiance pour la garde de vos fonds. Avec un wallet non-custodial, le fournisseur ne détient rien ; vous êtes responsable de vos clés.

Dans l'Union européenne, le règlement MiCA encadre la garde par les prestataires agréés. Son article 75 impose notamment de séparer les crypto-actifs des clients de ceux du prestataire, de les rendre juridiquement distincts de son patrimoine (ses créanciers ne peuvent pas les saisir en cas de faillite), de fournir un relevé des positions au moins tous les trois mois, et prévoit la responsabilité du prestataire en cas de perte due à un incident qui lui est imputable, dans la limite de la valeur de marché des actifs. C'est une protection réelle, mais elle ne supprime ni le risque de piratage ou de blocage temporaire, ni la dépendance à un tiers.

Un solde sur une plateforme est donc, en pratique, une forme de hot wallet dont vous ne tenez pas les clés.

Définir votre modèle de menace

Un modèle de menace, c'est simplement la liste de ce qui pourrait arriver à vos fonds, et de qui. Posez-vous ces questions :

• Menaces à distance : hameçonnage (phishing), faux sites, logiciels malveillants, signature d'une autorisation piégée. Ce sont les plus fréquentes, et elles visent d'abord les hot wallets.
• Menaces sur un tiers : piratage ou faillite d'une plateforme, gel d'un compte.
• Menaces physiques : cambriolage, perte de l'appareil, incendie ou dégât des eaux détruisant la sauvegarde. Cybermalveillance.gouv.fr signale aussi, après des fuites de données dans le secteur crypto, des cas d'extorsion violente et d'enlèvements en janvier 2026 : la discrétion sur vos avoirs fait partie de la sécurité.
• Ingénierie sociale : faux conseillers bancaires, faux support de plateforme, faux policiers. Les autorités rappellent qu'aucun service légitime ne demande votre phrase de récupération ni un accès à distance à votre appareil.
• Vos propres erreurs : phrase perdue, mauvaise adresse, mauvais réseau.
• Votre disparition : sans plan de transmission, vos proches ne pourront peut-être jamais récupérer les fonds.

Un cold wallet répond bien aux menaces à distance. Il ne protège pas contre une sauvegarde mal rangée, ni contre la contrainte physique, ni contre une transaction validée sans vérification.

Comment répartir vos fonds entre hot et cold

Le principe recommandé par Bitcoin.org rejoint le bon sens : ne garder que de petits montants sur l'ordinateur ou le téléphone pour l'usage courant, et mettre le reste en sécurité ailleurs. Comme un porte-monnaie et un coffre.

Une méthode simple, sans chiffres magiques :

1. Fixez un plafond « hot » : le montant que vous accepteriez de perdre sans que cela change votre vie. C'est votre argent de poche crypto.
2. Classez vos fonds par usage : ce que vous utilisez cette semaine (hot), ce que vous gardez des mois ou des années (cold), ce que vous comptez échanger bientôt (éventuellement sur une plateforme agréée, pour une durée limitée).
3. Réapprovisionnez le hot depuis le cold, par petites quantités, plutôt que de faire l'inverse en permanence.
4. Séparez les usages risqués : un wallet dédié aux applications décentralisées et aux expérimentations, distinct du wallet où dort votre épargne.
5. Réévaluez quand les montants changent nettement : ce qui était de l'argent de poche peut devenir une somme qu'il faut protéger autrement.

Pour des montants importants, d'autres outils existent, comme la multi-signature (plusieurs approbations indépendantes nécessaires pour dépenser) ou la passphrase BIP39 : nous les traitons dans des guides dédiés.

La signature « air-gapped »

On parle de signature air-gapped quand l'appareil qui détient les clés n'a aucune connexion avec l'ordinateur ou le téléphone connecté : ni Internet, ni câble USB, ni Bluetooth. La transaction circule par un QR code ou une carte microSD.

Le déroulé type :

1. le wallet connecté (dit « watch-only », qui ne voit que les adresses publiques) prépare une transaction non signée ;
2. vous la transférez vers l'appareil hors ligne, par QR code ou carte mémoire ;
3. l'appareil affiche le destinataire et le montant ; vous vérifiez sur son écran, puis vous signez ;
4. la transaction signée repart vers le wallet connecté, qui la diffuse sur le réseau.

Sur Bitcoin, ce processus s'appuie souvent sur le format PSBT (Partially Signed Bitcoin Transaction), défini par le BIP 174. Ce standard a été conçu notamment pour que des wallets air-gapped et des hardware wallets puissent signer sans accès direct à la blockchain et sans risque d'être trompés, toutes les informations nécessaires étant incluses dans le fichier.

L'air-gap réduit la surface d'attaque, mais ajoute des manipulations. Pour un débutant, un hardware wallet bien utilisé offre déjà une forte protection ; l'air-gap est une option, pas une obligation.

Et le coût ?

• Hot wallet : généralement gratuit. Le coût se trouve ailleurs, dans le risque.
• Hardware wallet : un achat unique, dont le prix varie selon les modèles et les fonctions. Achetez-le neuf, directement chez le fabricant ou un revendeur officiel, jamais d'occasion : un appareil pré-configuré ou livré avec une phrase de récupération déjà écrite est une arnaque. Notre choix : le OneKey Pro 2 (299 $), avec signature air-gap par QR code, empreinte digitale et prise en charge de Monero via Monero GUI.
• Sauvegarde : papier dans un premier temps ; certains choisissent un support métallique résistant au feu et à l'eau.
• Frais de réseau : chaque mouvement entre hot et cold est une transaction qui coûte des frais. Une raison de plus pour ne pas faire d'allers-retours inutiles.
• Temps : prévoir un moment pour l'installation, les tests et la documentation de votre organisation.

Ce guide est une information générale, pas un conseil en investissement ou en sécurité personnalisé.

Exemple concret

Karim détient des cryptos sur une plateforme, pour une valeur qui représente désormais plusieurs mois d'épargne. Il réorganise :

1. Il achète un hardware wallet chez le fabricant, l'initialise lui-même et note la phrase de 24 mots sur papier, sans photo ni copie numérique.
2. Il fait un test de restauration : il envoie un petit montant, réinitialise l'appareil, le restaure avec la phrase, et vérifie qu'il retrouve bien le même solde et les mêmes adresses.
3. Il transfère l'essentiel de son épargne vers ce cold wallet, en commençant par une transaction test, puis en vérifiant l'adresse de réception sur l'écran de l'appareil.
4. Il installe un wallet mobile avec un petit solde pour ses paiements et ses essais d'applications décentralisées.
5. Il ne laisse sur la plateforme que ce qu'il compte échanger dans les prochaines semaines.
6. Il range la phrase de récupération dans un lieu sûr, distinct de l'appareil, et note pour un proche de confiance comment retrouver ces informations en cas de problème, sans lui confier la phrase elle-même.

Il n'en parle pas sur les réseaux sociaux.

Les erreurs à éviter

• Photographier ou stocker la phrase de récupération en ligne (cloud, e-mail, notes du téléphone) : cela transforme un cold wallet en hot wallet.
• Acheter un hardware wallet d'occasion ou accepter une phrase déjà fournie avec l'appareil.
• Signer sans lire : vérifiez toujours adresse et montant sur l'écran de l'appareil, pas seulement sur l'ordinateur.
• Ne jamais tester la restauration : une sauvegarde non vérifiée est un pari.
• Tout garder au même endroit : appareil et phrase dans le même tiroir, ou toute l'épargne sur un seul hot wallet.
• Utiliser le wallet d'épargne pour tester des applications inconnues : gardez un wallet séparé pour cela.
• Répondre à un « support » qui vous contacte : aucun service légitime ne demande votre phrase.
• Afficher publiquement vos avoirs : cela fait de vous une cible, y compris physique.

Questions fréquentes

Quelle différence entre un hot wallet et un cold wallet ?

Un hot wallet garde vos clés sur un appareil connecté à Internet : pratique au quotidien, mais plus exposé au phishing et aux logiciels malveillants. Un cold wallet les garde hors ligne, ce qui le rend plus adapté à l'épargne.

Un hardware wallet est-il un cold wallet ?

C'est la forme la plus courante de cold wallet : la clé privée ne quitte jamais l'appareil. Mais « cold » décrit une pratique : un hardware wallet branché en permanence, dont la phrase de récupération est photographiée, n'est plus vraiment froid.

Combien garder sur un hot wallet ?

Fixez un plafond : le montant que vous accepteriez de perdre sans que cela change votre vie. Gardez le reste sur un cold wallet et réapprovisionnez le hot wallet par petites quantités.

Des cryptos laissées sur une plateforme sont-elles en sécurité ?

Un solde sur une plateforme est une forme de hot wallet dont vous ne détenez pas les clés. MiCA impose aux prestataires agréés de séparer les actifs des clients, mais ne supprime ni le risque de piratage ni celui de blocage temporaire.

À retenir

• Hot wallet : clés sur un appareil connecté, pratique pour l'usage courant, à réserver à de petits montants.
• Cold wallet : clés hors ligne, adapté à l'épargne, mais inutile si la phrase de récupération est mal protégée ou si vous signez sans vérifier.
• Garde par une plateforme et auto-garde sont deux risques différents : dépendance à un tiers d'un côté, responsabilité personnelle de l'autre. MiCA encadre la garde des prestataires agréés sans supprimer tout risque.
• Répartissez vos fonds selon l'usage et un plafond « hot » que vous acceptez de perdre, puis réévaluez régulièrement.
• La signature air-gapped (QR code, microSD, PSBT sur Bitcoin) réduit encore l'exposition, au prix de manipulations supplémentaires.
• Testez votre sauvegarde, restez discret et prévoyez la transmission.
• Pour choisir, consultez notre comparatif des wallets crypto.

Sources

• Bitcoin.org — Securing your wallet
• ethereum.org — Ethereum wallets
• ESMA — Interactive Single Rulebook, MiCA Article 75 (garde et administration de crypto-actifs)
• BIP 174 — Partially Signed Bitcoin Transaction Format (PSBT)
• Cybermalveillance.gouv.fr — Violation de données personnelles dans le secteur des crypto-actifs : situation, risques et recommandations

Comparer les services liés à ce sujet

• Meilleur wallet crypto : comparatif