Stockage à froid : conserver les clés du portefeuille hors ligne

Le stockage à froid consiste à garder les clés privées hors ligne pour réduire leur exposition aux logiciels malveillants et aux attaques à distance. Les formes courantes sont les portefeuilles matériels, les portefeuilles papier et les ordinateurs isolés du réseau (« air-gapped »), qui ne se connectent jamais à Internet.

Contre quoi le stockage à froid protège

Les clés conservées hors ligne sont moins exposées aux attaques visant un ordinateur connecté. Le phishing reste possible : un faux site peut vous inciter à divulguer votre phrase de récupération ou à approuver une transaction malveillante. Conserver vous-même vos clés évite aussi de dépendre d’un service de garde susceptible d’être piraté ou de cesser son activité.

Ce qu’il ne change pas

La récupération dépend de ce qui reste : un appareil utilisable, une sauvegarde compatible ou des données de clés, ainsi que les identifiants nécessaires. Perdre la phrase de récupération n’exclut pas tout accès si le portefeuille matériel fonctionne encore et peut être déverrouillé. Une clé chiffrée sur papier nécessite aussi sa passphrase ; si cette clé existe toujours, une recherche de la passphrase oubliée peut être envisagée selon le cas. Sans données de clés utilisables ni voie de récupération, le stockage à froid ne permet pas de recréer l’accès.

Sortir des fonds du stockage à froid

Un portefeuille matériel ou un ordinateur hors ligne peut signer une transaction sans transmettre les clés privées à l’ordinateur connecté. Seule la transaction signée doit être envoyée en ligne pour être diffusée. Si vous importez plutôt la clé privée d’un portefeuille papier dans un portefeuille en ligne, effectuez un balayage (sweep) pour transférer le solde disponible vers un nouveau portefeuille, puis cessez d’utiliser l’ancienne clé. Dépenser normalement avec un portefeuille matériel ne nécessite ni d’importer la clé ni de remplacer le portefeuille.

Le stockage à froid et les portefeuilles chauds partagent la même règle : quiconque a la phrase ou le fichier contrôle les fonds, donc les sauvegardes doivent être protégées aussi soigneusement que les clés elles-mêmes.

Même les clés hors ligne ont un propriétaire : gardez une trace du portefeuille et de la cryptomonnaie auxquels elles appartiennent, sinon une clé récupérée peut être difficile à reconnaître des années plus tard.

Les compromis

Le stockage à froid réduit l’exposition des clés privées aux attaques visant les appareils connectés. Le compromis est physique : la sauvegarde vit désormais sur papier, métal, portefeuille matériel ou ordinateur hors ligne, et ces éléments peuvent être perdus, endommagés ou oubliés.

Ce qui compte comme stockage à froid

• Un portefeuille matériel : la clé reste dans l’appareil ; les méthodes de sauvegarde dépendent du modèle et utilisent souvent une phrase de récupération.
• Les sauvegardes papier ou métal : la phrase ou la clé imprimée ou gravée, conservée physiquement.
• Un ordinateur ou disque hors ligne : des clés générées et conservées sur une machine qui ne touche jamais Internet.

Ce que le stockage à froid n’est pas

Une capture d’écran, une note sur un téléphone connecté ou un fichier de portefeuille sur un ordinateur fonctionnel n’est pas du stockage à froid — tout ce qui est accessible depuis un appareil en ligne est une surface d’attaque active. Et « froid » ne signifie pas récupérable : une phrase enfermée dans un coffre reste une phrase qui doit être restaurée correctement, sauvegardée deux fois et testée lors d’une vraie restauration.