Qu’est-ce qu’un wallet froid ?

Un wallet chaud garde ses clés de signature dans un logiciel sur un téléphone ou un ordinateur connecté à Internet. Avec le stockage à froid, la signature reste séparée. Comparez ces trois exemples selon l’endroit où se trouvent les clés, la partie connectée et celle qui signe :

• Application avec ses propres clés : le téléphone ou l’ordinateur garde les clés, se connecte au réseau et signe. C’est un wallet chaud même si vous ouvrez rarement l’application.
• Wallet physique avec son application : l’appareil garde les clés et signe ; l’application connectée prépare les transactions et diffuse le résultat signé sur le réseau. Sa connexion à Internet ne rend pas, à elle seule, les clés de l’appareil « chaudes ».
• Ordinateur réservé à la signature hors ligne : il garde les clés et signe. Un autre wallet connecté, sans ces clés, peut suivre le compte et préparer les transactions. Vous transférez les données entre les deux appareils ; Electrum décrit ce fonctionnement pour Bitcoin.

Vous pouvez recevoir un paiement à une adresse déjà vérifiée alors que l’appareil de signature est déconnecté. Le réseau enregistre le paiement. Pour afficher un solde à jour, l’application a besoin d’informations récentes du réseau ; elle n’a pas besoin de vos clés privées pour les afficher.

Pour envoyer, en revanche, la transaction doit recevoir la signature requise avant sa diffusion sur le réseau. Avec un wallet physique, les données peuvent passer par USB, Bluetooth ou une autre connexion compatible, tandis que la signature est effectuée dans l’appareil. Un câble ne rend pas le wallet chaud, et son absence ne prouve pas un stockage à froid.

Que vérifier avant d’approuver un transfert ? 

Isoler les clés réduit leur exposition aux risques de l’appareil connecté. Cela ne détermine pas si un paiement ou une autorisation correspond à votre intention. Par exemple, une autorisation de dépenser des jetons sur Ethereum peut permettre à un contrat de les déplacer sans recevoir votre clé privée. Connecter une application et approuver ses demandes sont deux actions différentes.

La sauvegarde compte aussi. Si vous importez la phrase de récupération dans un wallet connecté, les mêmes clés ne restent plus limitées à l’appareil hors ligne. Transférer des clés déjà exposées sur un wallet physique n’efface pas la copie d’une personne qui les a obtenues. Pour de nombreux wallets, la phrase de récupération et l’éventuelle phrase secrète supplémentaire permettent de retrouver l’accès sans l’appareil d’origine.

Comprendre les autorisations de jetons dans les applications Ethereum 

Ce qu’il faut pour retrouver l’accès au wallet 

Si vous souhaitez séparer vos clés de signature du téléphone ou de l’ordinateur utilisé au quotidien, un wallet physique est un point de départ pratique. Choisissez un modèle compatible avec votre appareil, votre application, votre actif et son réseau, dont les commandes vous permettent de vérifier les demandes confortablement.

Un ordinateur réservé à la signature hors ligne est une autre possibilité, mais il faut configurer séparément le logiciel et transférer les données des transactions à la main. Tenez compte de ces étapes si vous comptez envoyer régulièrement. Quel que soit votre choix, préparez la récupération de l’accès avant de vous y fier.