Avantages et inconvénients des portefeuilles chauds

Si vous avez lu notre guide sur les portefeuilles chauds et les portefeuilles froids, vous savez déjà qu'un portefeuille chaud est un portefeuille dont les clés privées résident sur un appareil connecté à Internet. Ce que ce guide couvre de façon générale, celui-ci l'examine en détail: ce que les portefeuilles chauds font bien, leurs limites et ce que vous devez savoir pour en utiliser un de manière responsable.

Qu'est-ce qui rend un portefeuille "chaud"?

Le terme fait référence à la connectivité, pas à la température. Un portefeuille chaud est toujours allumé. C'est une application logicielle sur votre téléphone, votre ordinateur ou un site web qui conserve vos clés privées dans un environnement pouvant accéder à Internet à tout moment.

Cette connexion permanente est à la fois le principal avantage et le risque central.

Les avantages des portefeuilles chauds

Ils ne coûtent rien pour commencer. Il n'y a pas de matériel à commander, aucun appareil à configurer. Vous téléchargez une application, générez un portefeuille, notez votre phrase de récupération et vous contrôlez vos Bitcoin en quelques minutes. Pour quelqu'un qui débute dans l'auto-garde, cette faible barrière d'entrée est importante.

Ils sont rapides et pratiques. Envoyer des Bitcoin depuis un portefeuille chaud prend quelques secondes. Il n'y a pas d'appareil physique à brancher, pas de bouton à appuyer sur un gadget séparé. Pour les transactions quotidiennes (payer quelque chose, déplacer une petite somme, tester comment fonctionne Bitcoin) le portefeuille chaud est l'outil pratique.

Ils fonctionnent sur tous les appareils. Les portefeuilles mobiles fonctionnent sur iOS et Android. Les portefeuilles de bureau fonctionnent sur Windows, macOS et Linux. Les meilleurs se synchronisent directement avec le réseau Bitcoin et vous donnent une visibilité complète sur vos transactions sans dépendre d'un tiers.

Les options open source sont transparentes. Les portefeuilles chauds les plus fiables publient leur code source publiquement. N'importe qui peut auditer le code, vérifier ce qu'il fait et contrôler s'il gère les clés de manière sécurisée. Cet examen communautaire est une forme significative de contrôle qualité. Il n'élimine pas le risque, mais réduit considérablement la possibilité de vulnérabilités cachées ou de portes dérobées.

Les inconvénients des portefeuilles chauds

La clé privée est exposée au même environnement que vos applications, votre navigateur et votre connexion réseau. Un appareil infecté par un malware pourrait, en principe, exposer vos clés à un attaquant sans que vous vous en rendiez compte. C'est la limitation de sécurité fondamentale de tout portefeuille chaud.

Le phishing est le vecteur d'attaque le plus courant. Fausses applications de portefeuille, sites web contrefaits imitant des portefeuilles légitimes et messages conçus pour vous inciter à entrer votre phrase de récupération sont répandus. Une attaque de phishing ne nécessite pas de sophistication technique. Elle nécessite seulement que vous fassiez une erreur au mauvais moment.

Si vous perdez votre phrase de récupération, vous perdez vos Bitcoin. La phrase de récupération (12 ou 24 mots générés à la création du portefeuille) est la seule sauvegarde. Perdre le téléphone et la phrase de récupération ensemble rend les fonds irrécupérables. Il n'y a pas de support client à appeler, pas de récupération de compte, pas d'option de réinitialisation. Telle est la nature de l'auto-garde.

Les portefeuilles web sur les exchanges ne sont pas de l'auto-garde. Lorsque vos Bitcoin se trouvent sur un exchange, vous ne détenez pas les clés privées. L'exchange les détient. C'est ce qu'on appelle un arrangement custodial. Vous faites confiance à la plateforme pour qu'elle reste solvable, sécurisée et opérationnelle. Des faillites, blocages et piratages d'exchanges ont causé des pertes réelles à de vraies personnes. Il vaut la peine de comprendre cette distinction avant de décider où conserver des fonds.

Types de portefeuilles chauds

Tous les portefeuilles chauds ne se ressemblent pas. La catégorie comprend trois configurations distinctes.

Les portefeuilles mobiles sont des applications sur votre smartphone. Ils sont la forme la plus courante de portefeuille chaud et la plus pratique pour un usage quotidien. Des options bien considérées incluent Blue Wallet et Blockstream Green, toutes deux non-custodiales, open source et activement maintenues.

Les portefeuilles de bureau sont des applications installées sur un ordinateur. Ils offrent une interface plus grande et sont souvent préférés par les utilisateurs qui gèrent leurs Bitcoin sur un écran plutôt que sur un téléphone. Sparrow Wallet est une option de bureau très respectée, particulièrement pour ceux qui veulent un contrôle total sur les détails des transactions.

Les portefeuilles web et les comptes sur les exchanges sont basés sur navigateur et généralement custodials. La plateforme, et non vous, contrôle les clés privées. Ils sont pratiques pour acheter et trader, mais ne constituent pas une solution de stockage. Si vous achetez des Bitcoin sur un exchange, les transférer vers un portefeuille en auto-garde est la pratique standard parmi les détenteurs sérieux.

Quel portefeuille chaud choisir?

Pour la plupart des débutants, un portefeuille mobile non-custodial est le bon point de départ. Choisissez-en un qui soit open source, activement développé et qui ait fait ses preuves dans la communauté. Blue Wallet et Blockstream Green sont tous les deux bien établis et adaptés aux débutants.

Évitez les portefeuilles de développeurs inconnus, les portefeuilles sans dépôt de code public et tout ce qui vous demande de créer un compte avec un email et un mot de passe avant de générer un portefeuille. Un vrai portefeuille non-custodial n'a pas besoin de votre adresse email.

Quatre principes de sécurité pour les utilisateurs de portefeuilles chauds

Gardez les montants faibles. Pensez à un portefeuille chaud comme à l'argent liquide dans votre poche: portez ce dont vous avez besoin pour un usage quotidien, pas ce que vous ne pouvez pas vous permettre de perdre. Si le montant vous inquiéterait en cas de vol de votre téléphone, il appartient à un portefeuille matériel.

Sauvegardez votre phrase de récupération immédiatement et conservez-la hors ligne. Écrivez-la sur papier. Gardez-la dans un endroit sûr. Ne la photographiez pas. Ne la sauvegardez pas dans une application de notes ou dans le cloud. La phrase de récupération écrite sur papier dans un tiroir est plus sécurisée que ces mêmes mots stockés dans votre galerie photos.

Utilisez uniquement des portefeuilles open source établis. La communauté a eu des années pour identifier les failles dans des portefeuilles comme Blue Wallet et Blockstream Green. Les applications plus récentes et non auditées n'ont pas encore gagné cette confiance.

Restez vigilant face au phishing. Téléchargez toujours les applications de portefeuille directement depuis le site officiel du développeur ou la page officielle de l'app store. Vérifiez le nom du développeur avant d'installer. Méfiez-vous de tout message, email ou fenêtre contextuelle demandant votre phrase de récupération. Aucun portefeuille ou service légitime ne vous la demandera jamais.

Avantages et inconvénients en un coup d'oeil

Le tableau ci-dessous résume les principaux compromis de l'utilisation d'un portefeuille chaud.