Définition
Le terme « cold storage » (stockage à froid) dans le domaine des cryptomonnaies désigne la pratique consistant à conserver les actifs sous forme de cryptomonnaies dans un environnement où elles sont stockées à froid. clés privées (et donc la cryptomonnaie qu'ils contrôlent) entièrement hors ligne — physiquement déconnectés d'Internet et de tout appareil connecté au réseau — afin de les protéger du piratage à distance, malware, phishinget d'autres vecteurs d'attaque en ligne.
L'entreposage frigorifique est l'antithèse de la sécurité « portefeuilles chauds » (portefeuilles connectés à Internet)Alors que les portefeuilles en ligne privilégient la commodité pour les transactions fréquentes, le stockage à froid privilégie la sécurité pour les avoirs à long terme.
Les méthodes de stockage frigorifique comprennent portefeuilles de matériel (des appareils dédiés comme Ledger et Trezor qui stockent les clés privées dans une puce hors ligne sécurisée), portefeuilles de papier (clés privées imprimées ou écrites sur papier et stockées physiquement), ordinateurs isolés (ordinateurs déconnectés en permanence d'Internet utilisés uniquement pour le stockage des clés et la signature des transactions), et sauvegardes de phrases de récupération sur métal (phrases de récupération gravées sur des plaques métalliques résistantes au feu et à l'eau).
L'expression « pas vos clés, pas vos pièces » est directement liée au stockage hors ligne : la conservation autonome des clés privées dans un stockage hors ligne est le seul moyen d'avoir un contrôle total et incontestable sur ses avoirs en cryptomonnaie.
Les plateformes d'échange, les dépositaires et les détenteurs individuels avertis utilisent tous le stockage à froid pour la majorité de leurs avoirs, ne conservant dans les portefeuilles en ligne que les montants dont ils ont réellement besoin.
Origine & Histoire
| Date | Espaces |
| 2010 | La première communauté Bitcoin adopte les concepts de stockage de clés hors ligne issus de la tradition PGP/cryptographie. |
| 2011 | Mt. Gox et d'autres plateformes d'échange pionnières sont victimes de piratages de portefeuilles en ligne ; le stockage hors ligne prend de l'importance. |
| 2013 | Les portefeuilles en papier popularisés comme méthode de conservation au froid |
| 2014 | Le Trezor (premier portefeuille matériel) est disponible ; le stockage hors ligne matériel devient accessible aux particuliers. |
| 2014 | Création de Ledger ; le marché des portefeuilles matériels se développe |
| 2014 | Bitfinex conserve plus de 80 % de ses stocks en stockage hors ligne, conformément à ses pratiques courantes. |
| 2016 | Le piratage du portefeuille en ligne Bitfinex entraîne une perte de 72 millions de dollars et souligne l'importance du stockage hors ligne. |
| 2019 | Coldcard est lancé comme le portefeuille matériel Bitcoin le plus axé sur la sécurité. |
| 2022 | Effondrement de FTX : les affirmations concernant le « stockage à froid » centralisé sont démenties ; la demande de garde autonome explose. |
| 2022-2024 | Les ventes de portefeuilles matériels explosent après chaque piratage/effondrement majeur d'une plateforme d'échange. |
« Vos Bitcoins stockés hors ligne sont les seuls Bitcoins que vous possédez réellement. Tout le reste n'est qu'une reconnaissance de dette de quelqu'un qui risque de ne pas payer. » — Défenseurs de la sécurité Bitcoin
Fonctionnement
ARCHITECTURE DES ENTREPÔTS FROIDS
PORTEFEUILLE SÉCURISÉ (connecté) : Clé privée → RAM de l’ordinateur → Internet. Toujours en ligne ; transactions faciles. RISQUE ÉLEVÉ : Logiciels malveillants, hameçonnage, piratage de plateformes d’échange.
STOCKAGE AU FROID (déconnecté) : Clé privée → Appareil/papier hors ligne. N’entre jamais en contact avec Internet. FAIBLE RISQUE : Seul un accès physique peut compromettre la sécurité.
PORTEFEUILLE MATÉRIEL (réfrigération)Ce portefeuille matériel contient une puce à élément sécurisé où la clé privée est stockée hors ligne. Cette clé ne quitte jamais l'appareil. Lors d'une transaction, le portefeuille la signe en interne. Seule la transaction signée est ensuite envoyée à un ordinateur ou une application connectée via USB ou Bluetooth. L'ordinateur peut être connecté à Internet et sert à afficher les détails de la transaction et à diffuser la transaction signée sur le réseau, mais il n'accède jamais à la clé privée.
CONSERVATION AU FROID DU PORTEFEUILLE PAPIER : Générez une clé privée sur un ordinateur hors ligne. Imprimez ou écrivez la clé et le code QR sur du papier. Conservez-le dans un coffre-fort ignifugé ou un coffre de dépôt. RISQUE : Le papier peut être perdu, volé ou endommagé.
SUPPORT MÉTALLIQUE AVEC PHRASE DE RÉFÉRENCE : BIP39 Phrase de référence de 24 mots gravée dans de l'acier inoxydable Résiste au feu (1400 °C), à l'eau et au temps Stocké dans des lieux géographiquement répartis «`
| Méthode de stockage frigorifique | Sécurité | Plats préparés | Prix |
| Portefeuille matériel | Très élevé | Moyenne | $ 50-200 |
| Portefeuille en papier | Haut (si c'est fait correctement) | Low | ~Gratuit |
| Ordinateur isolé du réseau | Extrême | Très Bas | $200 + |
| Sauvegarde de la graine métallique | Extrême (sauvegarde uniquement) | N/D | $ 30-100 |
| Échange de chambres froides | Élevé (pas en auto-garde) | Haute | Gratuit |
En termes simples
- Hors ligne = à l'abri des pirates informatiquesLe stockage à froid signifie que vos clés privées ne sont jamais sur Internet. Si les pirates, les logiciels malveillants ou les attaques de phishing ne peuvent pas accéder à vos clés, ils ne peuvent pas voler vos cryptomonnaies, quelle que soit la sophistication de l'attaque.
- Les portefeuilles matériels sont la solution pratiqueLes appareils dédiés (Ledger, Trezor, Coldcard) stockent vos clés privées dans une puce sécurisée qui ne se connecte jamais à Internet. Pour effectuer une transaction, vous connectez l'appareil, vérifiez la transaction sur son écran et l'approuvez physiquement ; la clé ne quitte jamais l'appareil.
- "Pas vos clés, pas vos pièces"Lorsque vous conservez vos cryptomonnaies sur une plateforme d'échange, celle-ci détient vos clés privées ; vous n'avez qu'une reconnaissance de dette. Le stockage à froid (cold storage) vous permet de conserver vos propres clés privées. La faillite de FTX en 2022 (et des dizaines d'autres faillites de plateformes d'échange par le passé) a démontré l'importance de ce principe.
- Votre phrase de récupération est votre sauvegardeChaque portefeuille matériel génère une phrase de récupération BIP39 (12 ou 24 mots) lors de sa configuration. Cette phrase constitue votre portefeuille : elle permet de restaurer l’accès à tous vos fonds sur n’importe quel portefeuille compatible en cas de perte ou de panne de votre appareil. Il est donc essentiel de conserver cette phrase en lieu sûr (stockage hors ligne de la sauvegarde).
- Compromis sécurité-commoditéLe stockage hors ligne rend le vol quasiment impossible, mais complique les transactions : il faut avoir un accès physique à son portefeuille matériel pour autoriser une transaction. La plupart des utilisateurs stockent plus de 90 % de leurs avoirs dans un portefeuille hors ligne et utilisent un petit portefeuille en ligne pour leurs dépenses quotidiennes.
Exemples du monde réel
| Scénario | Mise en œuvre | Résultat |
| Coinbase stocké à froid | La plateforme d'échange conserve plus de 98 % des fonds de ses clients dans un stockage hors ligne à froid. | Résiste à de multiples cyberattaques ; les fonds des clients sont protégés. |
| portefeuille matériel individuel | Le détenteur transfère ses Bitcoins vers un portefeuille matériel Ledger. | Survit aux krachs boursiers (FTX, Celsius) avec des fonds préservés. |
| Effondrement de FTX en 2022 | FTX prétendait stocker du froid mais a détourné les fonds des clients | Les affirmations concernant le « stockage frigorifique » sont sans valeur sans que le titulaire du poste en soit responsable. |
| portefeuille en papier en feu | Le propriétaire range son portefeuille en papier dans un coffre-fort ignifugé ; la maison brûle. | Coffre-fort ignifugé intact ; accès aux cryptomonnaies |
| phrase de départ sauvegarde métallique | Phrase clé gravée dans l'acier ; conservée à deux endroits | Portefeuille matériel perdu lors d'une inondation ; la phrase de récupération permet de restaurer les fonds à partir d'une seconde copie. |
Avantages
| Avantage | Description |
| Sécurité maximale | Les clés hors ligne ne sont pas accessibles aux attaquants distants. |
| Auto-souverain | Contrôle total sans faire confiance à des tiers |
| Stockage à long terme | Idéal pour les avoirs non nécessaires aux transactions fréquentes |
| résistance au piratage | Pas d'internet = pas de surface d'attaque à distance |
| Protection contre l'effondrement des marchés | Vos clés vous appartiennent ; vous êtes à l’abri des défaillances des CeFi. |
Inconvénients et risques
| Désavantage | Description |
| Risque de perte physique | Perte du portefeuille matériel ou de la phrase de récupération = perte définitive |
| Inconvénient | Nécessite un appareil physique pour chaque transaction |
| sécurité de la phrase de départ | Une phrase clé écrite sur papier est vulnérable au feu, aux inondations et au vol. |
| Complexité de l'héritage | Les héritiers ont besoin d'instructions d'accès pour la récupération des données de l'entrepôt frigorifique. |
| Erreur humaine | Une configuration incorrecte ou des erreurs de sauvegarde de la phrase de récupération peuvent entraîner une perte de données. |
Conseils de gestion des risques :
- Toujours commencer le stockage à froid par un test : envoyez une petite somme, restaurez les fonds à partir de la phrase de récupération sur un appareil vierge, et vérifiez que vous pouvez accéder aux fonds avant d’envoyer des sommes importantes.
- Stockez votre sauvegarde de phrase de récupération dans au moins deux emplacements distincts et géographiquement différents.
- Utilisez une sauvegarde de votre phrase de récupération en métal (et non en papier) pour une meilleure résistance au feu et à l'eau.
- Ne photographiez jamais votre phrase de récupération et ne la stockez pas numériquement ; conservez-la uniquement sur support physique, hors ligne.
- Considérons un multi-signatures Configuration pour les très gros portefeuilles : nécessite plusieurs portefeuilles matériels pour signer les transactions
QFP
Q : Quelle est la différence entre le stockage à froid et un portefeuille matériel ?
A : Le stockage à froid est un concept plus large (tout stockage de clés hors ligne). Un portefeuille matériel est la méthode de stockage à froid la plus pratique pour la plupart des particuliers : un appareil dédié doté d’une puce sécurisée qui conserve les clés privées hors ligne tout en permettant une signature contrôlée des transactions. Les portefeuilles papier et les ordinateurs isolés du réseau constituent également des solutions de stockage à froid, mais sont moins pratiques pour les interactions modernes avec les cryptomonnaies.
Q : Est-il sûr de conserver ses cryptomonnaies sur Coinbase ou Binance plutôt que dans un stockage hors ligne ?
A : Les principales plateformes d'échange (Coinbase, Kraken) utilisent le stockage hors ligne pour la plupart des actifs et proposent une assurance. Cependant, vous faites confiance à la plateforme et ne détenez pas vos propres clés. L'effondrement de FTX, la faillite de Celsius et des dizaines de piratages de plateformes d'échange démontrent que la conservation des actifs par une plateforme comporte un risque de contrepartie que le stockage hors ligne élimine. Pour les actifs importants, le stockage hors ligne en propre est nettement plus sûr.
Q : Que se passe-t-il si mon portefeuille matériel est perdu ou détruit ?
R : Si vous avez sauvegardé votre phrase de récupération en toute sécurité, la perte de votre portefeuille matériel n'est qu'un désagrément matériel, et non une perte de fonds. Vous achetez un nouveau portefeuille matériel (ou utilisez un portefeuille compatible BIP39), vous saisissez votre phrase de récupération lors de la configuration, et tous vos fonds sont immédiatement accessibles. C'est pourquoi la sauvegarde de votre phrase de récupération est aussi importante que le portefeuille matériel lui-même.
Q : Comment installer un entrepôt frigorifique pour la première fois ?
A : (1) Achetez un portefeuille matériel auprès du fabricant officiel (jamais d'occasion ni auprès de revendeurs non officiels). (2) Configurez-le sur un ordinateur propre et hors ligne si possible. (3) Notez soigneusement votre phrase de récupération de 12 ou 24 mots ; elle constitue votre sauvegarde. (4) Conservez la phrase de récupération dans plusieurs endroits physiques sécurisés (pas numériquement). (5) Effectuez une petite transaction de test pour vérifier la configuration. (6) Transférez vos fonds.
Q : Qu’est-ce que le « stockage frigorifique multi-signatures » et qui en a besoin ?
A : Le stockage à froid multi-signatures (multi-sig) exige l'autorisation de plusieurs portefeuilles matériels (par exemple, 2 portefeuilles matériels sur 3 doivent signer les transactions). Cela élimine les points de défaillance uniques : un seul appareil compromis ne peut pas voler de fonds. Les plateformes d'échange, les DAO et les particuliers fortunés (plus d'un million de dollars) utilisent généralement le stockage à froid multi-signatures. Pour la plupart des particuliers, un seul portefeuille matériel avec une sauvegarde de leur phrase de récupération sécurisée est suffisant.
Conseil UPay : Si vous possédez plus de cryptomonnaies que vous ne pouvez vous permettre de perdre, un portefeuille matériel est indispensable. Le coût d'un Ledger ou d'un Trezor (60 à 200 $) est dérisoire comparé à la tranquillité d'esprit que procure la sécurité de vos actifs stockés hors ligne. La faillite de FTX a entraîné la perte de milliards de dollars pour les clients, qui auraient pu être sauvés s'ils avaient conservé leurs propres clés de chiffrement. « Pas vos clés, pas vos cryptomonnaies » n'est pas un slogan : c'est une leçon amère que beaucoup ont apprise à leurs dépens.
Avertissement : Ce contenu est fourni à titre informatif uniquement et ne constitue en aucun cas un conseil financier ou d’investissement. Investir dans les cryptomonnaies comporte des risques importants. Il est essentiel de toujours effectuer vos propres recherches avant de prendre toute décision d’investissement.
Payer — Rendre la crypto encyclopédique
