Examinons comment créer un portefeuille froid et protéger réellement vos actifs cryptographiques. Je utilise cette méthode depuis plusieurs années et je peux dire que cela fonctionne vraiment.

Pour les débutants qui commencent tout juste, si la somme est modeste, il est possible d'utiliser simplement des portefeuilles chauds avec une bonne réputation, comme MetaMask ou Trust Wallet. Mais si vous prenez la sécurité au sérieux et souhaitez protéger vos phrases mnémoniques de toute connexion à Internet, alors un portefeuille froid est ce qu'il vous faut. Et savez-vous quoi ? Il est possible de créer un portefeuille froid littéralement à partir d’un vieux iPhone qui traîne à la maison.

Voici ce dont vous aurez besoin : un vieux iPhone que vous n’utilisez plus. Commencez par le réinitialiser aux paramètres d’usine. Ensuite, supprimez les applications inutiles (les applications système peuvent rester), connectez-vous au WiFi et téléchargez imToken ou AirGap Vault — ce sont des applications qui supportent la signature hors ligne.

Puis — et c’est un point important — désactivez Internet sur ce téléphone. Supprimez tous les mots de passe WiFi enregistrés, ouvrez l’application et refusez toutes les demandes d’autorisations. Maintenant, vous pouvez importer votre phrase mnémonique ou créer un nouveau portefeuille. Si vous en créez un nouveau, assurez-vous d’écrire la phrase sur papier et de la cacher — ne la sauvegardez jamais dans le cloud ou sur des appareils connectés à Internet.

Si vous avez simplement besoin de stocker des coins, vous pouvez vous arrêter là. Transférez vos actifs à l’adresse de ce portefeuille et suivez le solde via un explorateur de blockchain depuis un autre téléphone. Mais si vous devez effectuer des transactions, le processus est un peu plus complexe.

Pour les transactions, choisissez l’adresse souhaitée dans imToken, ouvrez les détails du compte et cliquez sur « Connecter un autre portefeuille ». Vous verrez un code QR. Sur le deuxième téléphone connecté à Internet, ouvrez MetaMask, ajoutez un portefeuille matériel via le code QR et scannez ce code. Sélectionnez l’adresse souhaitée.

Vous avez maintenant deux téléphones : un déconnecté (portefeuille froid) et un connecté (portefeuille de surveillance). Lorsque vous devez envoyer une transaction, ouvrez le portefeuille de surveillance dans MetaMask, cliquez sur « Envoyer », et un code QR de demande de signature apparaîtra. Prenez le téléphone déconnecté, ouvrez la signature hors ligne, vérifiez le montant et l’adresse, et si tout est correct, signez. Sur le téléphone déconnecté, un nouveau code QR apparaîtra. Retournez sur le téléphone connecté, scannez ce code, et la transaction sera envoyée.

Voici toute la méthode pour créer un portefeuille froid. Je recommande d’utiliser un iPhone, plutôt qu’un Android, pour des raisons de sécurité. En ce qui concerne le choix de l’application, j’utilise imToken pour la démonstration, mais AirGap Vault est aussi une bonne option.

Une seule mise en garde importante : un portefeuille froid protège vos clés privées d’Internet, mais cela ne signifie pas une sécurité absolue. Si vous signez vous-même une transaction vers une adresse d’un projet frauduleux, l’argent partira. C’est pourquoi, toujours, absolument toujours, vérifiez soigneusement l’adresse et le montant avant de signer. C’est la dernière et la plus importante ligne de défense — votre vigilance.