Qu’est-ce qu’un cold wallet ? Les meilleurs cold wallets en 2025

Le monde des cryptomonnaies peut sembler difficile à appréhender. Les marchés sont sensibles à la moindre nouvelle, qu’elle soit bonne ou mauvaise, et de nouvelles technologies innovantes apparaissent chaque mois. Les transactions sont immuables, les enjeux sont élevés et les menaces de sécurité sont bien réelles.

Une constante demeure néanmoins : l’importance de stocker correctement et en toute sécurité vos actifs numériques, à l’abri des pirates. La tâche peut sembler ardue, au vu de la longue liste d’arnaques dont les utilisateurs crypto sont la cible. Cependant, vous pouvez garder vos actifs en sécurité avec les bonnes informations et les bons outils. Bien sûr, l’outil le plus important dans la crypto est celui que vous utilisez pour gérer vos actifs et stocker vos clés privées : votre wallet.

Et c’est là que les cold wallets entrent en jeu. En effet, les cold wallets offrent à vos actifs numériques le plus haut niveau de sécurité, les plaçant à l’abri des menaces en ligne (et parfois même de vos propres erreurs !).

Cet article de la Ledger Academy vous explique ce qu’est un cold wallet et comment il peut vous aider à protéger vos actifs numériques.

Plongeons dans le vif du sujet.

Comprendre les wallets crypto

On entend souvent dire que les wallets crypto stockent les cryptomonnaies, mais en réalité, elles restent sur la blockchain. En réalité, les wallets crypto d’aujourd’hui remplissent deux fonctions essentielles : ils vous offrent une interface pour accéder à vos actifs numériques et les gérer, et ils stockent vos clés privées.

Les clés privées servent à prouver la propriété des actifs et à autoriser les transactions sur la blockchain. On peut les comparer à un mot de passe unique pour vos actifs numériques. Et surtout, toute personne qui possède vos clés privées a un accès total à vos actifs. C’est pourquoi la première règle de sécurité en crypto consiste à protéger vos clés privées, et le wallet qui les contient.

Qu’est-ce qu’un cold wallet crypto ?

Un cold wallet, ou « portefeuille crypto de stockage à froid », est un wallet crypto qui ne se connecte pas à Internet et qui n’interagit avec aucun contrat intelligent. Puisqu’ils ne se connectent pas à Internet, les cold wallets sont à l’abri des menaces en ligne, telles que les logiciels malveillants ou les logiciels espions. De plus, comme les comptes des cold wallets sont isolés des contrats intelligents, ils sont également protégés contre les autorisations malveillantes. En bref, ils servent uniquement à envoyer et à recevoir des actifs.

De nombreuses personnes utilisent les termes « cold wallet » et « hardware wallet » indifféremment, mais ils ne sont pourtant pas synonymes. Les cold wallets peuvent se présenter sous différentes formes, et tous les hardware wallets ne sont pas des cold wallets. Pour comprendre tout cela, découvrons d’abord à quoi sert un cold wallet.

À quoi sert un cold wallet ? Les avantages du stockage non connecté à Internet

Un cold wallet est parfait pour protéger des crypto-actifs de grande valeur à long terme, principalement en raison de ses fonctionnalités de sécurité. Autrement dit, il conserve vos clés hors ligne et vous protège contre les menaces sur la blockchain. Examinons ces fonctionnalités de plus près.

Les cold wallets et la conservation personnelle

Dans la crypto, la conservation personnelle (self-custody) signifie que vous avez le contrôle de vos clés privées. C’est essentiel, car pour vraiment posséder vos crypto-actifs, vous devez être la seule personne à avoir accès aux clés qui les contrôlent. Lorsque vous stockez des cryptos sur une plateforme d’échange ou un autre service dépositaire, vous confiez essentiellement vos actifs à ce tiers, de la même manière qu’une banque garde votre argent.

De par leur nature, tous les cold wallets sont non dépositaires. Lorsque vous configurez un cold wallet la sécurité de vos clés privées et vos phrases de récupération secrètes vous incombe donc entièrement. Cette responsabilité s’accompagne à la fois d’avantages et de risques. Garder le contrôle de vos actifs, c’est aussi en assumer pleinement la sécurité. Si vous perdez l’accès à votre cold wallet ou si vous oubliez votre phrase de récupération secrète, vous perdez l’accès aux crypto liées à ce compte.

Les cold wallets gardent vos clés privées hors ligne

Vos cryptos sont stockées dans un compte sur la blockchain, et votre wallet crypto stocke la clé privée qui vous permet de contrôler ce compte. Il s’agit là d’un détail important à comprendre, car la sécurité de vos cryptos dépend de la façon dont votre wallet crypto stocke les clés privées de vos comptes.

Un wallet applicatif (ou « hot wallet »), par exemple, stocke vos clés privées sur un appareil connecté à Internet. Lorsque vous signez des transactions avec ces types de wallets crypto, des pirates peuvent mettre la main sur vos clés privées via votre connexion Internet. Pour vous protéger contre ces menaces, les cold wallets génèrent et stockent les clés privées hors ligne. Cela signifie que lorsque vous signez des transactions, votre compte est protégé contre les pirates.

Les cold wallets protègent vos actifs contre les menaces sur les blockchains

Les cold wallets protègent vos actifs des applications et des fonctions de contrats intelligents malveillants. Pour faire simple, l’utilisation d’applications blockchain nécessite de signer des autorisations.

Par exemple, supposons que vous souhaitiez vendre un NFT sur un marché de NFT. Pour exécuter cette transaction, le contrat intelligent du marché de NFT doit avoir votre permission pour déplacer un actif spécifique. Cela permet de faciliter les transactions décentralisées, car le marché peut déplacer des actifs en votre nom.

Cependant, signer un contrat intelligent se révèle aussi être une menace pour votre compte. En effet, certains contrats intelligents ne servent pas vos intérêts, et approuver un contrat intelligent malveillant censé permettre la vente d’un NFT peut s’avérer être un véritable désastre.

C’est exactement la méthode utilisée par la plupart des escrocs du secteur des cryptos pour accéder à vos actifs. En 2022, les arnaques aux contrats intelligents malveillants ont représenté 2,7 milliards de dollars. Cela dit, la signature aveugle, c’est-à-dire lorsque vous signez une transaction sans en voir tous les détails, est une cause majeure de ce type de pertes. Utiliser un wallet crypto avec la signature en clair, tel qu’un signer Ledger, peut aider à éviter de se faire piéger par un contrat intelligent malveillant.

Bien sûr, un contrat intelligent malveillant ne peut pas interagir avec vos actifs à moins que vous ne lui en donniez l’autorisation. C’est pourquoi une autre façon de protéger vos actifs consiste à éviter complètement les contrats intelligents, ce qui est une autre propriété fondamentale des cold wallets.

Types de cold wallets

Tous les cold wallets ne se valent pas. Il est vrai qu’ils servent tous le même objectif premier : conserver vos clés privées hors ligne et éviter les contrats intelligents. Toutefois, ces wallets crypto présentent des différences notables en matière de sécurité, de facilité d’utilisation et d’accessibilité. Voyons comment :

Wallets physiques

Les hardware wallets ou « wallets physiques » (également appelés signers), génèrent et stockent vos clés privées hors ligne, au sein d’un appareil physique isolé de toute connexion Internet. Alors, comment parviennent-ils à envoyer des transactions vers la blockchain ?

Eh bien, contrairement aux wallets à support papier et aux wallets audio, les wallets physiques vous offrent également une interface. Il s’agit généralement d’une application que vous installez sur votre ordinateur ou votre smartphone. Pour les appareils Ledger, cette application crypto tout-en-un est Ledger Wallet™. Grâce à une application crypto tout-en-un, les wallets physiques, également appelés signers, peuvent signer des transactions hors ligne, puis transmettre la transaction signée à un appareil connecté à Internet. Vous pouvez donc interagir avec la blockchain sans compromettre la sécurité de vos clés privées.

Autre raison pour laquelle les wallets physiques sont si populaires : ils protègent vos clés privées en cas de perte ou de dommages physiques. Lorsque vous configurez votre signer Ledger, vous recevrez une phrase de récupération secrète. Il s’agit d’une simple phrase mnémonique qui vous permet de restaurer vos comptes en utilisant n’importe quel fournisseur de wallet HD. Ainsi, même si vous perdez votre wallet physique, vous pouvez retrouver l’accès à vos comptes. Il vous suffira d’importer votre phrase de récupération secrète dans un nouveau wallet crypto physique. De plus, même si votre signer tombe entre de mauvaises mains, les wallets physiques protègent généralement vos actifs contre tout accès physique non autorisé.

Les signers Ledger sont dotés d’un code PIN, pour que seule la personne propriétaire du wallet puisse le déverrouiller. Ils sont également équipés d’une puce informatique de pointe qui protège le signer contre les piratages physiques, tels que les attaques par canal auxiliaire et les attaques en glitch de tension.

Enfin, les wallets physiques constituent la meilleure option de cold wallets, en raison de leur capacité à générer un nombre quasi infini de comptes, chaque compte étant contrôlé par une clé privée distincte. Cette fonctionnalité vous permet d’accorder une autorisation avec un de vos comptes, sans affecter la sécurité de vos autres comptes. Vous pouvez ainsi créer plusieurs comptes pour des usages différents.

Vous pouvez par exemple consacrer un compte à l’interaction avec les contrats intelligents, et un autre pour servir de wallet coffre-fort pour vos actifs les plus précieux (votre cold wallet). Si vous signez une autorisation malveillante avec le premier compte, les actifs du second resteront en sécurité. Ces fonctionnalités de pointe font des wallets physiques l’option privilégiée pour le stockage à froid.

Wallets à support papier

Les wallets crypto à support papier sont de simples feuilles de papier sur lesquelles sont imprimées des clés privées, généralement sous la forme d’un code QR. Les personnes qui utilisent cette solution peuvent ensuite effectuer des transactions en envoyant des cryptomonnaies à ou depuis l’adresse du wallet à support papier. Les wallets à support papier sont parmi les premiers wallets crypto à avoir été créés, et étaient populaires en 2013 et 2014.

Bien que les wallets à support papier permettent de conserver les clés hors ligne, ils présentent de sérieux risques. De nombreux wallets à support papier ont été piratés au fil des ans. Des acteurs malveillants ont créé de faux générateurs qui conservaient une copie des clés produites ou utilisaient une génération de nombres aléatoires prévisible, entraînant d’importantes pertes pour les utilisateurs.

Les wallets à support papier sont également vulnérables aux dommages physiques, à la perte, au feu, à l’eau ou à l’encre qui s’efface, sans aucune option de récupération puisqu’ils n’utilisent pas de phrase de récupération secrète. De plus, pour transférer des cryptomonnaies d’un wallet à support papier, il faut l’importer dans un portefeuille logiciel connecté à Internet. Une opération qui compromet votre sécurité, en exposant vos clés à des risques d’accès malveillants.

Ainsi, même si les wallets à support papier étaient utiles aux débuts de la crypto, ils sont aujourd’hui devenus peu pratiques dans un écosystème où les types de cold wallets sont nombreux.

Wallets audio

Les wallets audio, ou « sound wallets », fonctionnent de la même manière que les cold wallets, sauf qu’ils stockent les clés privées sous forme de fichiers audio plutôt que sur papier. Stocker les clés privées sur un CD, une clé USB ou même un vinyle est beaucoup plus fiable que sur du papier, mais ces supports sont toujours susceptibles d’être endommagés. Vous ne voudriez pas perdre l’accès à vos comptes simplement parce que le CD contenant vos clés privées est rayé.

La gestion des wallets audio peut également s’avérer coûteuse. Ils nécessitent généralement des outils spécifiques pour décoder les clés privées, tels qu’une application de spectroscope. Cela rend cette solution plus complexe à mettre en œuvre, et donc peu accessible aux débutants. C’est pourquoi cette méthode n’est plus couramment utilisée pour stocker des clés privées ou mettre en place une solution de stockage hors ligne.

Différence entre les cold wallets et les autres types de wallets crypto

Quelle est la différence entre les cold wallets et les hardware wallets ?

Il est possible d’utiliser un hardware wallet comme cold wallet. Toutefois, les termes « hardware wallet » et « cold wallet » ne sont pas synonymes. Chaque nouveau compte que vous créez avec votre hardware wallet est techniquement un cold wallet. Cependant, dès que vous connectez un compte à un contrat intelligent ou à une application décentralisée (dApp), ce compte spécifique n’est plus un cold wallet.

En quoi les cold wallets diffèrent-ils des wallets applicatifs ?

Les wallets applicatifs, également appelés wallets connectés, stockent les clés privées sur votre appareil connecté à Internet. Malheureusement, cette solution comporte un risque de piratage. Votre appareil connecté à Internet peut contenir des logiciels malveillants ou des logiciels espions, avec lesquels un pirate pourrait obtenir vos clés privées ou manipuler votre écran pour vous faire signer une transaction malveillante.

Les cold wallets, en revanche, sont à l’abri des logiciels malveillants et des logiciels espions, puisqu’ils ne se connectent pas à Internet. Ils sont également protégés contre les approbations de contrats intelligents malveillants, car ils n’interagissent avec aucune application ou service de la blockchain. En résumé, les cold wallets sont spécialement conçus pour protéger les actifs sur le long terme, avec un niveau de sécurité optimal. Les wallets applicatifs sont beaucoup plus adaptés pour effectuer des achats à court terme et ne devraient jamais contenir d’actifs importants, en raison de leurs vulnérabilités en matière de sécurité.

Comment fonctionnent les cold wallets ?

Comme mentionné ci-dessus, le facteur le plus important des cold wallets est qu’ils ne se connectent jamais à Internet ni n’interagissent avec des contrats intelligents. Cela dit, vous pouvez toujours envoyer et recevoir des cryptos depuis votre cold wallet sans compromettre sa sécurité.

Réaliser une transaction avec un cold wallet se fait en deux étapes. Tout d’abord, les détails de la transaction sont préparés sur un appareil connecté à Internet, puis transférés vers votre cold wallet (généralement via un code QR ou une connexion USB). Votre cold wallet signe ensuite la transaction avec votre clé privée dans un environnement hors ligne, avant que la transaction signée ne soit renvoyée pour être diffusée sur le réseau de blockchain.

Comment créer un cold wallet

Si vous avez déjà un signer Ledger, configurer un cold wallet est facile. Il vous suffit de créer un nouveau compte sur votre signer. Grâce au modèle de sécurité de Ledger, vos comptes restent séparés les uns des autres. En fait, il est recommandé de consacrer des comptes différents à des fonctions différentes. L’objectif est de séparer vos crypto-actifs, en protégeant les comptes contenant de la valeur des comptes signant des autorisations potentiellement malveillantes.

Voyons comment procéder, étape par étape.

1. Connectez votre signer Ledger à votre ordinateur et accédez à Ledger Wallet.
2. Installez l’app correspondant à la crypto que vous souhaitez utiliser. Par exemple, si vous souhaitez protéger des ETH ou des tokens Ethereum, vous devez installer l’app Ethereum. Si l’app Ethereum est déjà installée, vous pouvez ignorer cette étape.
3. Créez ensuite un nouveau compte pour cette crypto. Si vous avez déjà un compte pour ce réseau, ne vous inquiétez pas, vous pouvez installer un nouveau compte complètement distinct sans aucun problème. Votre signer Ledger génère une nouvelle paire de clés pour chaque compte.
4. Votre compte déconnecté est maintenant prêt à être utilisé. Vous pouvez même lui donner un nom dans Ledger Wallet pour éviter toute confusion avec vos autres comptes Ethereum. Il faut surtout vous rappeler que vous ne devez jamais accorder de permissions à des contrats intelligents avec ce compte spécifique.

Créer un cold wallet

Pour une sécurité accrue, vous pouvez même répartir vos actifs dans plusieurs wallets physiques, en gardant un appareil complètement déconnecté. Dans ce scénario, vous ne signerez donc pas d’autorisation avec aucun des comptes sur cet appareil (signer).

Les comptes séparés sur votre wallet crypto Ledger sont totalement indépendants les uns des autres. Mais répartir vos actifs sur plusieurs appareils peut toujours être un excellent moyen d’avoir l’esprit tranquille, par exemple lorsque vous participez à des évènements crypto. Ainsi, vous pouvez laisser votre cold wallet, qui sécurise vos actifs les plus précieux, chez vous, et emporter un autre signer avec vous.

Les meilleurs cold wallets pour stocker des cryptomonnaies

Ledger Stax

Le Ledger Stax est un signer haut de gamme conçu par Tony Fadell, le père de l’iPod. C’est un signer qui multiplie les premières : le tout premier écran tactile sécurisé au monde, le tout premier écran tactile E Ink® incurvé, et le premier écran à transistor en couches minces (TFT) produit en série.

Vous pouvez personnaliser l’écran de verrouillage avec l’image de votre choix, et elle reste visible à tout moment. Grâce à son écran incurvé, vous pouvez faire apparaître le nom de votre choix sur la tranche de votre appareil, pour l’identifier facilement si vous en utilisez plusieurs. Les signers Ledger Stax possèdent également des aimants intégrés, ce qui les rend superposables.

Le Ledger Stax prend en charge le Bluetooth® et le NFC, offrant des options de connectivité polyvalentes sur ordinateur comme mobile. De plus, le Ledger Stax est équipé de la recharge sans fil Qi.

Ledger Flex™

Le Ledger Flex ouvre la voie à la nouvelle génération de signers Ledger à écran tactile sécurisé, combinant contrôle et expérience utilisateur optimisée. Il offre un écran tactile E Ink® personnalisable de 2,8 pouces, bénéficiant de la technologie d’écran tactile sécurisé introduite par le Ledger Stax. Vous pouvez ainsi consulter les détails de vos opérations en clair et en toute simplicité/

Comme tous les signers Ledger (wallets physiques), ils sont propulsés par une puce Secure Element et le système d’exploitation sécurisé Ledger OS.

Le Ledger Flex vous permet également de personnaliser son écran tactile E Ink®, en choisissant l’image, le NFT ou l’œuvre numérique de votre choix comme écran de verrouillage.

Ledger Nano S Plus

Le Ledger Nano S Plus est un appareil d’entrée de gamme, idéal pour les débutants qui souhaitent sécuriser leurs actifs numériques. Il ne possède pas les fonctionnalités de nouvelle génération du Ledger Stax et du Ledger Flex, mais c’est une excellente option pour les débutants qui souhaitent simplement s’initier à la crypto.

Très polyvalent, il prend en charge la plupart des cryptomonnaies les plus importantes, y compris Bitcoin, Ethereum, Solana, Tezos et Cosmos.

Ledger Nano X

Comme le Ledger Nano S Plus, le Ledger Nano X prend en charge une multitude de cryptomonnaies. Au prix de 149 €, le Ledger Nano X est le signer nomade de référence, grâce à sa connectivité Bluetooth et iOS, et à son autonomie pouvant aller jusqu’à 5 heures.

Tableau comparatif des cold wallets

Les appareils Ledger : les cold wallets les plus faciles d’utilisation

Utiliser votre signer Ledger comme un cold wallet vous permet de profiter du modèle de sécurité de Ledger. Les signers Ledger stockent vos clés privées hors ligne sur une puce Secure Element, une puce informatique de pointe, résistante aux piratages physiques. De plus, la puce Secure Element se connecte directement à l’écran sécurisée de l’appareil, ce qui vous permet de vérifier vos transactions en toute confiance avant de les signer. Les signers Ledger utilisent également un système d’exploitation personnalisé, Ledger OS. Celui-ci exécute vos apps, séparément, sur la puce Secure Element.

Pour veiller à ce que ces fonctionnalités protègent vos cryptos, l’équipe du Donjon Ledger, constituée de spécialistes de renommée internationale, teste minutieusement chacun de ces éléments de sécurité. Grâce à Ledger, vous pouvez gérer tous vos actifs via une interface très facile d’utilisation, Ledger Wallet.

Alors qu’attendez-vous ? Achetez votre signer Ledger dès maintenant et configurez votre premier cold wallet, pour explorer le Web3 en toute sécurité. Et devenez véritablement indépendants.

FAQ sur les cold wallets

Les cold wallets sont-ils vraiment sûrs ?

Les cold wallets comptent parmi les solutions les plus sûres pour protéger vos actifs numériques, mais ils ne sont pas infaillibles : l’erreur humaine reste possible. Un cold wallet perd son statut de wallet hors ligne dès qu’il est exposé à un contrat intelligent, à une dApp ou si ses clés privées ont, ne serait-ce qu’une fois, été connectées à Internet.

Qu’est-ce que les certifications EAL ?

Les certifications EAL permettent d’évaluer et de certifier la robustesse en matière de sécurité des puces Secure Element. Elles reposent sur les Critères Communs d’Évaluation de la Sécurité des Technologies de l’Information, une norme internationale de certification en sécurité informatique. Les certifications EAL vont de EAL1 à EAL7, chaque niveau représentant un degré de certification de plus en plus élevé.

Quel est le cold wallet le plus sécurisé ?

La sécurité de votre cold wallet dépend de la manière dont il est configuré et protégé. Avec les signers Ledger, vous pouvez basculer en toute fluidité entre vos différents portefeuilles crypto, en gardant votre cold wallet séparé.

Quel est le meilleur cold wallet pour les débutants ?

Le choix du meilleur cold wallet dépend de chacun, mais de nombreux débutants cherchent avant tout à renforcer leur sécurité sans trop dépenser lorsqu’ils découvrent le stockage hors ligne. Dans ce cas, le Ledger Nano S Plus pourrait être une bonne option, car il vous offre tout ce dont vous avez besoin pour débuter.

La transition : des wallets physiques aux signers

Les cryptos ont peut-être commencé comme une expérience audacieuse, mais leur adoption a augmenté à mesure que la technologie et l’expérience utilisateur ont évolué. Cependant, la terminologie est resté bloquée à ses balbutiements.

Nous avons appelé nos appareils « wallets physiques », une appellation qui a prêté à confusion : le matériel a été mal défini, et le rôle du logiciel (Ledger Live) est resté dans l’ombre. Et les utilisateurs s’y sont perdus en route.

Beaucoup ont cru que :

• Les cryptos étaient stockées dans l’appareil (elles ne le sont pas).
• Qu’en perdant son appareil, on perdait aussi ses actifs (ce n’est pas le cas).
• Tout se jouait uniquement dans l’appareil (ce n’est pas le cas).
• Ces 24 mots étaient un fardeau réservé aux plus technophiles (ce n’est plus le cas).

Il ne s’agit pas que de fausses idées. Ce sont des obstacles à l’adoption. Chez Ledger, nous sommes convaincus que la simplicité et la transparence sont essentielles pour faire progresser l’écosystème.

Nous repensons donc la façon dont nous parlons de nos produits. Ce changement redéfinit la façon dont chacun perçoit la propriété numérique.

Wallets physiques → signers

Les appareils Ledger ne stockent pas de cryptos. Ils signent des transactions. Ils prouvent votre intention. Ils vérifient votre identité. Ils font le lien, en toute sécurité, entre votre identité et vos opérations en ligne. Ce ne sont pas de simples coffre-forts. Ils ne se contentent pas seulement de stocker des clés. Ils vous permettent de vous faire confiance.

Nous les appelons désormais signers, car c’est vraiment ce qu’ils sont.

Dans un monde où l’IA devient chaque jour plus puissante, l’authenticité humaine compte plus que jamais. Un signer est plus qu’un simple appareil de sécurité : il est le gardien cryptographique de votre identité. Il vous offre une base solide et sécurisée pour posséder, valider et protéger votre vie numérique, en toute indépendance. Que vous envoyiez une transaction, signiez un contrat ou vérifiiez vos identifiants, votre signer vous permet, à vous et à vous seul, de donner votre accord numérique : votre preuve d’identité.

Ensemble, les signers et Ledger Wallet redéfinissent la notion de contrôle numérique : clair, sûr et sans compromis.