Il y a récemment une nouvelle très intéressante : le cold wallet d’un politicien a été saisi par les autorités et est toujours en cours de décryptage. Cela m’a fait penser que beaucoup de gens ne savent en réalité pas ce qu’est un cold wallet, encore moins pourquoi il est si difficile à cracker.

Commençons par le plus basique : un portefeuille de cryptomonnaies n’est en aucun cas un endroit où l’on « stocke » réellement de l’argent, ce qui peut prêter à confusion pour beaucoup de débutants. En réalité, c’est un support numérique, un outil pour stocker, envoyer et recevoir des actifs virtuels, un peu comme un passeport dans le monde de la blockchain. Les trois éléments essentiels d’un portefeuille sont la clé privée, la clé publique et l’adresse. Parmi eux, la clé privée est la véritable pièce maîtresse : une chaîne de 256 bits de nombres aléatoires, que seul vous détenez, et qui permet d’utiliser les fonds dans le portefeuille. Si quelqu’un d’autre connaît votre clé privée, vos cryptomonnaies sont perdues.

Aujourd’hui, il existe deux grandes catégories de portefeuilles. Les hot wallets, qui sont connectés à Internet, comme les portefeuilles d’échange, MetaMask (le petit renard), ou les extensions de navigateur. C’est très pratique à utiliser, mais aussi risqué. Par exemple, l’affaire FTX montre bien cela : en laissant ses fonds dans le hot wallet d’un échange, si l’échange rencontre des problèmes, vos actifs peuvent aussi disparaître. Après la faillite de FTX en 2022, environ 450k bitcoins ont été transférés par les utilisateurs depuis la plateforme. En une semaine en décembre, 90k bitcoins ont été transférés d’un grand échange, et Coinbase a également vu plus de 200 000 bitcoins retirés en un mois. Tout le monde a eu peur.

En revanche, qu’est-ce qu’un cold wallet ? En résumé, c’est un dispositif matériel qui stocke complètement hors ligne la clé privée, comme une clé USB, un disque dur ou une carte. Il ne se connecte à un ordinateur que lorsque vous effectuez une transaction, ce qui réduit considérablement le risque d’intrusion par des hackers. Les marques courantes sur le marché incluent Ledger, Trezor, et Coolwallet de Taiwan. Leur prix varie généralement entre 100 et 250 dollars, et ils supportent des milliers, voire des dizaines de milliers de cryptomonnaies, y compris les NFT.

Pourquoi un cold wallet est-il si difficile à cracker ? Parce que la clé privée n’est pas sur Internet, les hackers n’ont pas d’entrée réseau. Même si vous perdez l’appareil physique du cold wallet, tant que vous vous souvenez de la clé privée et de la phrase de récupération, vous pouvez récupérer vos fonds. En réalité, les actifs existent sur la blockchain, le cold wallet n’est qu’un outil de lecture. C’est aussi pour cela qu’un politicien dont le cold wallet a été saisi par les autorités est toujours en train d’être décrypté : pour vraiment retirer les fonds, il faut la clé privée.

Il faut aussi faire attention : il faut acheter un cold wallet directement chez le fabricant, et vérifier que l’emballage est intact à la réception, pour éviter qu’une personne mal intentionnée ne l’ait modifié avec un logiciel malveillant. Si vous détenez des cryptos sur le long terme, la méthode la plus sûre est d’utiliser un hot wallet pour les transactions quotidiennes, et de stocker les fonds que vous n’utilisez pas dans un cold wallet. Ainsi, vous profitez de la commodité des transactions tout en maximisant la sécurité de vos actifs. Qu’est-ce qu’un cold wallet, pourquoi l’utiliser, c’est aussi simple que ça. Le plus important est de bien comprendre les risques et de ne pas mettre tous ses fonds sur une plateforme d’échange en attendant qu’ils soient détournés.