Cold wallet - Glossaire Bitcoin

Définition

Un cold wallet (« wallet froid ») est un dispositif ou une configuration dont la clé privée n'est jamais exposée à un ordinateur connecté à Internet. Par opposition au hot wallet (téléphone, wallet en ligne, extension navigateur), il offre une surface d'attaque minimale : aucun malware réseau, aucune RAT, aucun ransomware ne peut directement compromettre la clé.

Formes de cold wallet

| Forme | Sécurité | Praticité | Coût | |-------|----------|-----------|------| | Hardware wallet | Élevée | Bonne | 50-300 USD | | Hardware wallet air-gapped (ColdCard, Jade air-gap, Krux) | Très élevée | Modérée | 100-300 USD | | Paper wallet | Variable | Faible (génération difficile) | 0 | | Steel backup seul (sans device) | Variable | Très faible | 50-200 USD | | Ordinateur dédié air-gapped (Tails + Electrum) | Élevée | Faible | Variable | | Multisig géographique 2-de-3 | Très élevée | Modérée | Cumulé |

Le hardware wallet est devenu le standard de facto depuis Trezor (2014) et Ledger (2016).

Workflow type

Génération de la seed sur le device, hors-ligne, par RNG matériel
Sauvegarde sur métal (Cryptosteel, Cobo Tablet, Blockmit) + plan d'héritage
Construction d'une transaction sur un wallet logiciel (Sparrow, Specter) avec watch-only via xpub
Signature sur le device cold (USB, NFC, ou QR/SD pour air-gap strict)
Diffusion depuis l'ordinateur en ligne via le watch-only

À aucun moment la clé privée ne touche un environnement connecté. La transaction signée, elle, est publique.

Cas d'usage

| Usage | Type de cold wallet recommandé | |-------|--------------------------------| | Épargne long terme (>1 BTC) | Hardware wallet air-gapped + steel backup | | Trésorerie d'entreprise | Multisig 2-de-3 ou 3-de-5 air-gapped | | Héritage | Multisig géographique + plan documenté | | Petit montant quotidien | Hot wallet (mobile, Lightning) | | Trading actif | Hot wallet ou exchange |

La règle classique : 80/20 ou 90/10 — l'essentiel du capital en cold, le minimum nécessaire en hot pour la liquidité.

Risques résiduels

Supply chain attacks : un device altéré en transit (mitiger par achat direct chez le fabricant + scellage)
Seed compromise : si la sauvegarde papier ou métal est volée
Erreur utilisateur : oubli de passphrase, envoi à mauvaise adresse, perte du device sans backup
Catastrophe physique : feu, inondation détruisant à la fois device et backup mal répartis
Coercition : « $5 wrench attack » — la sécurité technique ne protège pas contre la menace physique sur l'utilisateur

C'est pourquoi le multisig réparti géographiquement reste l'étape finale pour les très gros patrimoines.

Évolutions récentes

Avec le multisig accessible (Bitcoin Keeper, Nunchuk, Sparrow + multiples hardware wallets) et les schémas modernes de backup (Codex32, SLIP-39, SeedXOR), la « cold storage » a évolué d'un seed unique sur papier vers des architectures résilientes plus sophistiquées.

À retenir

Un cold wallet est la première brique de la self-custody sérieuse. Sans cold storage, vous n'êtes pas vraiment souverain sur vos fonds. La forme idéale dépend de votre montant et de votre profil de risque — mais commencer par un hardware wallet de qualité est aujourd'hui une décision quasi-incontestée.