Les gens traitent souvent cela comme une d\u00e9cision binaire. Il vaut mieux la comprendre comme une question de r\u00e9partition : quelle part doit \u00eatre imm\u00e9diatement accessible, et quelle part doit \u00eatre d\u00e9lib\u00e9r\u00e9ment difficile \u00e0 atteindre ?<\/p>\n
Un portefeuille chaud<\/a> est n’importe quel portefeuille dont les cl\u00e9s se trouvent sur un appareil connect\u00e9 \u00e0 internet \u2014 une application mobile, une extension de navigateur, un portefeuille de bureau.<\/p>\n Atouts :<\/strong> acc\u00e8s imm\u00e9diat, facile \u00e0 utiliser, fonctionne avec les applications d\u00e9centralis\u00e9es, gratuit.<\/p>\n Faiblesses :<\/strong> la cl\u00e9 existe sur un appareil qui peut \u00eatre compromis. Un malware, une extension de navigateur malveillante, ou un site de phishing qui vous persuade de signer une autorisation peuvent tous l’atteindre. Le portefeuille n’est jamais plus s\u00fbr que la machine sur laquelle il tourne et le jugement de la personne qui l’utilise.<\/p>\n Le stockage \u00e0 froid<\/a> conserve la cl\u00e9 sur un appareil qui ne se connecte jamais \u00e0 internet \u2014 le plus souvent un portefeuille mat\u00e9riel<\/a>.<\/p>\n Atouts :<\/strong> les attaques \u00e0 distance ne s’appliquent pas, car il n’existe aucun chemin r\u00e9seau vers la cl\u00e9. Les transactions sont sign\u00e9es sur l’appareil, et vous confirmez la destination sur son propre \u00e9cran \u2014 ce qui d\u00e9joue aussi les malwares qui manipulent le presse-papiers.<\/p>\n Faiblesses :<\/strong> co\u00fbte de l’argent, ajoute de la friction \u00e0 chaque transaction, et d\u00e9place votre risque vers la s\u00e9curit\u00e9 physique et la discipline de sauvegarde. Un portefeuille mat\u00e9riel ne vous prot\u00e8ge pas si vous saisissez votre phrase de r\u00e9cup\u00e9ration sur un site de phishing.<\/p>\n Remarquez les derni\u00e8res lignes. Le stockage \u00e0 froid ne remplace pas le jugement, et aucune des deux formes ne prot\u00e8ge une phrase que vous avez r\u00e9v\u00e9l\u00e9e ou perdue.<\/p>\n Pensez-y comme \u00e0 un portefeuille (au sens physique) et un coffre-fort. Vous transportez un peu de liquide pour l’usage quotidien et gardez le reste en lieu s\u00fbr.<\/p>\n Une r\u00e8gle de d\u00e9part raisonnable : si perdre ce solde vous g\u00e2cherait le mois, il n’a rien \u00e0 faire dans un portefeuille chaud.<\/p>\n La plupart des utilisateurs exp\u00e9riment\u00e9s font tourner un portefeuille chaud pour interagir avec les applications et un portefeuille froid qui d\u00e9tient l’essentiel, en d\u00e9pla\u00e7ant des fonds entre les deux selon les besoins. Cela limite ce qu’une seule erreur peut co\u00fbter : une mauvaise signature dans le portefeuille chaud ne peut pas toucher le portefeuille froid.<\/p>\nLes portefeuilles froids<\/h2>\n
Ce que chacun prot\u00e8ge r\u00e9ellement<\/h2>\n
\n\n
\n \nMenace<\/th>\n Portefeuille chaud<\/th>\n Portefeuille froid<\/th>\n<\/tr>\n<\/thead>\n \n Un malware qui lit votre appareil<\/th>\n Vuln\u00e9rable<\/td>\n Prot\u00e9g\u00e9<\/td>\n<\/tr>\n \n L’\u00e9change d’adresse via le presse-papiers<\/th>\n Vuln\u00e9rable<\/td>\n Prot\u00e9g\u00e9 (confirmation sur l’appareil)<\/td>\n<\/tr>\n \n La faillite d’un exchange<\/th>\n Prot\u00e9g\u00e9<\/td>\n Prot\u00e9g\u00e9<\/td>\n<\/tr>\n \n Le phishing visant votre phrase de r\u00e9cup\u00e9ration<\/th>\n Vuln\u00e9rable<\/td>\n Vuln\u00e9rable<\/td>\n<\/tr>\n \n Signer une autorisation malveillante<\/th>\n Vuln\u00e9rable<\/td>\n Partiellement \u2014 vous l’approuvez quand m\u00eame<\/td>\n<\/tr>\n \n Perdre votre phrase de r\u00e9cup\u00e9ration<\/th>\n Vuln\u00e9rable<\/td>\n Vuln\u00e9rable<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Une fa\u00e7on simple de d\u00e9cider<\/h2>\n
\n
Utiliser les deux ensemble<\/h2>\n
\u00c0 lire ensuite<\/h2>\n