Les pirates informatiques ont volé près de 3 milliards de dollars de crypto-monnaies sur les plateformes d'échange, finance décentralisée (DeFi) et des individus sans méfiance depuis 2012. Par exemple, des millions de dollars de Bored Apes ont récemment été volés à partir de portefeuilles basés sur un navigateur à l'aide de comptes de réseaux sociaux piratés et d'un site Web falsifié.
Si certains de ces incidents de sécurité sont évitables, beaucoup se produisent au niveau de la plateforme d’échange ou du protocole, ce qui rend tout le monde vulnérable. La meilleure façon de se protéger contre ces menaces est de déplacer les cryptomonnaies des « portefeuilles chauds » connectés à Internet vers des « portefeuilles froids » hors ligne. Cependant, la gestion des portefeuilles chauds et froids peut s’avérer une expérience frustrante.
Explorons la différence entre les portefeuilles chauds et froids et comment trouver le bon équilibre pour vos avoirs en crypto-monnaies.
Les portefeuilles froids sont l’un des moyens les plus efficaces de réduire les risques, mais la gestion de plusieurs portefeuilles est difficile.
Que sont les portefeuilles cryptographiques?
Les portefeuilles cryptographiques ne stockent pas réellement les cryptomonnaies de la même manière qu'un portefeuille physique contient des dollars. Au lieu de cela, vos avoirs en cryptomonnaies résident sur la blockchain sous une adresse spécifique. Cependant, vous ne pouvez accéder à ces avoirs qu'avec une clé privée. Si vous perdez l'accès à la clé privée (ou si quelqu'un la vole), vous perdrez l'accès à vos cryptomonnaies.
Vous disposez de différentes clés privées pour différentes blockchains et adresses de portefeuille. Par exemple, les clés privées de Bitcoin sont des nombres de 256 bits. Seule votre clé privée peut confirmer la transaction lorsque vous lancez une transaction blockchain avec une clé publique. Mais, bien sûr, si quelqu'un vole votre clé privée, il peut effectuer toutes les transactions qu'il souhaite.
Les portefeuilles cryptographiques protègent vos clés privées. Dans certains cas, cela peut signifier crypter et stocker les données de la clé privée dans un endroit sûr. Dans d'autres cas, cela peut signifier conserver la clé privée et vous permettre d'effectuer des transactions via un échange cryptographique ou un pont de jetons. Dans les deux cas, ils garantissent que vous êtes le seul à avoir accès à la clé privée.
Portefeuilles chauds pour plus de commodité
Les portefeuilles chauds ont une connexion directe à Internet. Par exemple, MetaMask est un portefeuille chaud car il conserve des crypto-monnaies et des jetons dans votre navigateur. Les portefeuilles mobiles et de bureau sont plus sécurisés que les portefeuilles basés sur un navigateur, mais les pirates y ont toujours accès via Internet. Et il existe de nombreux exemples d'attaques réussies.
Voici quelques exemples de portefeuilles chauds :
- MétaMasque : MetaMask est un portefeuille basé sur un navigateur qui facilite l'achat, la vente et l'échange de crypto-monnaies et de jetons. C'est également une passerelle vers le marché plus large Écosystème Web3, ce qui le rend idéal pour ceux qui utilisent les NFT à des fins d'authentification et autres.
- Portefeuille de confiance : Trust Wallet de Binance est un portefeuille mobile à chaud doté d'une authentification à deux facteurs et d'une prise en charge de nombreux actifs cryptographiques. Contrairement à de nombreux autres portefeuilles, vous pouvez acheter des crypto-monnaies directement, ce qui rend le portefeuille plus facile à utiliser que d'autres options.
- Portefeuille Coinbase : Le portefeuille Coinbase de Coinbase est l'une des options les plus fiables, offrant un portefeuille mobile et une option de bureau via une extension Chrome. Échange Coinbase, le portefeuille est conçu pour être facile à utiliser mais possède moins de fonctionnalités pour les utilisateurs expérimentés.
Bien entendu, les portefeuilles chauds sont nécessaires pour effectuer des transactions utilisant des crypto-monnaies. Par exemple, vous avez besoin d'un portefeuille chaud pour envoyer et recevoir des crypto-monnaies et pour l'authentification Web3 avec jetons non fongibles (NFT). En comparaison, si vous souhaitez effectuer des transactions avec un portefeuille froid, vous devez d'abord le connecter à Internet, via Bluetooth ou une clé USB et votre ordinateur.
La plupart des plateformes d'échange proposent un accès aux cryptomonnaies de type portefeuille chaud, mais conservent la plupart des fonds dans des portefeuilles froids. De plus, Coinbase et d'autres entreprises peuvent avoir des polices d'assurance contre les cyberattaques, protégeant vos fonds en cas de faille de sécurité. Cependant, ces polices d'assurance peuvent ne pas s'appliquer si quelqu'un vous incite à accéder à votre compte.
Portefeuilles froids pour la sécurité
Portefeuilles froids, également connu sous le nom de portefeuilles matériels, est un appareil physique qui stocke vos actifs cryptographiques hors ligne. Par exemple, les portefeuilles Ledger sont des appareils que vous branchez sur un ordinateur lorsque vous avez besoin d'accéder à vos crypto-monnaies ou à vos jetons. La seule façon pour les attaquants de voler un portefeuille matériel est d'y avoir accès physiquement.
Les portefeuilles froids les plus populaires incluent :
- Ledger: Les portefeuilles Ledger sont de petits périphériques USB qui prennent en charge une large gamme de crypto-monnaies. Contrairement à la plupart de ses concurrents, l'appareil utilise une connexion Bluetooth à une application pour smartphone, ce qui facilite l'accès, tout en fournissant un élément sécurisé pour une sécurité renforcée.
- Trezor: Les portefeuilles Trezor sont similaires aux portefeuilles Ledger. Après avoir défini votre code PIN et votre code de récupération, vous branchez l'appareil et bénéficiez d'un accès instantané. Les appareils incluent également un gestionnaire de mots de passe et d'autres fonctionnalités.Les
- Arculus : Les portefeuilles Arculus sont constitués d'une pièce métallique en forme de carte de crédit qui sert d'authentification à trois facteurs pour une application pour smartphone contenant vos actifs cryptographiques. Appuyez simplement sur la carte sur votre appareil mobile et elle partage la clé privée avec l'application.
La sécurité des portefeuilles froids comporte un risque de perte important. Par exemple, si vous oubliez votre code PIN et vos codes de sauvegarde, il peut être impossible de récupérer les crypto-monnaies ou autres actifs sur l'appareil. De plus, si vous perdez ou détruisez l'appareil, vos actifs cryptographiques seront perdus à jamais. Il est donc essentiel de protéger votre appareil et vos codes de sauvegarde.
Une version low-tech d’un portefeuille froid est un « portefeuille papier » qui contient simplement votre clé privée. Certaines entreprises fabriquent même des « portefeuilles papier » indestructibles. Par exemple, les capsules CryptoSteel ont des séparateurs réglables pour stocker votre phrase de départ et sont presque impossibles à détruire, ce qui en fait l’option la plus sûre pour stocker des actifs cryptographiques.
Portefeuille chaud vs. portefeuille froid
| FACTEUR | PORTEFEUILLE CHAUD | PORTEFEUILLE FROID |
|---|---|---|
| Facilitation des transferts vers les bourses | Les portefeuilles chauds sont faciles d’accès car ils sont déjà connectés à Internet. | Lors de l'utilisation de portefeuilles froids, une étape supplémentaire est nécessaire pour se connecter en ligne par USB, Wi-Fi ou code QR. |
| Cybersécurité | Ils peuvent être vulnérables au piratage car ils sont connectés à Internet. | Ils ne sont pas accessibles en ligne, mais des précautions de sécurité sont nécessaires pour éviter qu'ils ne soient endommagés, égarés ou volés. |
| Protection contre les pertes | La plupart sont accessibles à partir de plusieurs appareils et offrent des options de récupération et de sauvegarde. | La plupart proposent des solutions de récupération et de sauvegarde de mots de passe, mais pas de récupération d'appareils perdus. |
| La plupart des cryptos possibles | Il est possible de conserver de une à plusieurs dizaines de milliers de pièces dans des portefeuilles chauds. | Les portefeuilles froids peuvent contenir quelques centaines à quelques dizaines de milliers de pièces. |
| Tarif : | Ils sont généralement gratuits et certains offrent des intérêts sur les crypto-monnaies épargnées. | Ils ont besoin d’un appareil externe, dont le prix varie entre 50 et 250 dollars. |
| Préférable à | Les portefeuilles chauds facilitent l'utilisation et l'accès au trading. | Le stockage à long terme est le mieux adapté aux portefeuilles froids. |
Plus de choix de portefeuilles
Portefeuilles de garde
Pour les débutants ou les utilisateurs qui optent pour une approche plus non interventionniste, les portefeuilles de garde gérés par des fournisseurs de logiciels peuvent être un choix viable. Les utilisateurs peuvent stocker leur argent sur une bourse où il peut être acheté ou vendu directement à l'aide de ces portefeuilles. Pour les actifs conservés sur leurs réseaux, plusieurs entreprises offrent des prix ou des intérêts en crypto-monnaie.
Selon NerdWallet, les trois principales options de stockage de crypto-monnaies basées sur des plateformes sont Gemini, Crypto.com et Coinbase. Les plateformes d'échange conservent de nombreuses crypto-monnaies, ce qui rend ces portefeuilles plus simples à accéder et à récupérer, mais les pirates informatiques peuvent les trouver particulièrement attrayants pour cette raison.
Conclusion
La plupart des investisseurs, consommateurs et passionnés de cryptomonnaies utilisent une combinaison de portefeuilles chauds et froids. Par exemple, vous pouvez conserver certaines cryptomonnaies dans une bourse pour plus de commodité, mais conserver la majeure partie de vos économies dans un portefeuille froid. Ainsi, vous pouvez effectuer des transactions efficacement tout en protégeant la plupart de vos actifs contre les cyberattaques et autres risques.
Si vous négociez des crypto-monnaies ou d’autres actifs cryptographiques, ZenLedger peut vous aider à regrouper vos transactions cryptographiques sur plusieurs portefeuilles et plateformes d'échange, à calculer votre gain ou votre perte en capital et à remplir les formulaires IRS dont vous avez besoin chaque année. Nous fournissons même une piste d'audit au cas où l'IRS vous auditerait, ce qui vous permet de vous assurer facilement que tout est fait correctement.
Inscrivez vous gratuitement aujourd'hui!
