Configurez votre cold wallet sur un appareil authentique, laissez-le générer lui-même le secret de récupération, vérifiez les adresses de réception sur son écran de confiance et conservez plusieurs sauvegardes hors ligne dans des lieux sécurisés distincts. Ne photographiez jamais la seed, ne l’envoyez pas par e-mail et ne la saisissez pas sur un ordinateur généraliste.
Comprendre le déplacement du risque#
Le stockage à froid réduit l’exposition des clés à Internet, mais déplace le risque vers l’intégrité de la configuration, la perte physique et les erreurs de récupération. Une sauvegarde devenue illisible ou une transmission successorale jamais testée peut entraîner une perte aussi définitive qu’un vol.
Choisir le bon niveau de complexité#
Deux sauvegardes physiques protègent mieux contre un sinistre local. Une passphrase bien gérée peut protéger une seed découverte par un tiers, mais elle devient un second secret que vos héritiers devront connaître et comprendre. N’ajoutez cette complexité que si vous savez la tester et la documenter sans exposer les secrets.
Procédure de configuration#
- Achetez auprès d’un canal autorisé et inspectez les signes d’altération. Vérifiez le revendeur depuis le site du fabricant et méfiez-vous d’un emballage, d’un sceau ou d’un appareil qui ne correspond pas à sa documentation.
- Initialisez l’appareil comme neuf et refusez toute phrase déjà fournie. Une seed imprimée dans la boîte ou proposée par un vendeur est compromise par définition.
- Notez et vérifiez la sauvegarde sans caméra ni appareil connecté. Recopiez les mots dans l’ordre sur un support durable, à l’abri des regards et des outils de synchronisation.
- Installez un firmware authentique et réalisez un petit test de réception puis d’envoi. Contrôlez l’adresse sur l’écran du cold wallet, pas uniquement sur l’ordinateur, et limitez la première exposition.
- Documentez la récupération et la succession sans révéler le secret. Expliquez où trouver les instructions, quels appareils ou standards sont nécessaires et qui doit agir, tout en séparant ces informations de la seed elle-même.
Les raccourcis à éviter#
- Ranger l’appareil et son unique sauvegarde au même endroit. Un incendie, un dégât des eaux ou un vol pourrait supprimer les deux à la fois.
- Utiliser une sauvegarde métallique sans contrôler la lisibilité des caractères. Les lettres ambiguës, l’ordre incomplet ou une gravure trop légère peuvent rendre la récupération impossible.
- Ajouter une passphrase sans exercice de restauration. Une faute de frappe crée un autre portefeuille valide mais vide ; aucun support ne peut retrouver une passphrase oubliée.
- Saisir la seed sur un site pour la « vérifier ». Cette action expose le secret racine ; un changement de mot de passe ultérieur ne protège pas les actifs associés.
Une bonne configuration ne se résume pas à une transaction réussie. Elle doit être vérifiable, reproductible et récupérable même si l’application, le fabricant ou le service environnant disparaît.
Confirmer le résultat#
Ne considérez pas la configuration comme achevée au seul message de réussite de l’interface. Appuyez-vous sur des preuves qui restent contrôlables après la fermeture de l’application, sans conserver le secret dans ces preuves.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Acheter par un canal autorisé et inspecter l’appareil | Référence de commande, vendeur vérifié et inspection datée, sans secret | Appareil et unique sauvegarde rangés ensemble |
| Initialiser comme neuf et refuser toute seed préconfigurée | Confirmation d’initialisation et version authentique du firmware | Phrase de récupération déjà présente dans l’emballage |
| Noter et tester la sauvegarde hors ligne | Exercice de récupération daté, phrase exclue du compte rendu | Passphrase ajoutée sans test de restauration |
Conservez les identifiants de transaction et les résultats datés des tests utiles pour documenter la configuration, mais excluez toujours les phrases de récupération, les clés privées et les codes d’authentification.
Questions fréquentes#
Les cryptomonnaies sont-elles stockées dans l’appareil matériel ?
Non. Les actifs restent enregistrés sur la blockchain ; l’appareil protège les clés utilisées pour autoriser les transactions.
Peut-on restaurer le portefeuille sur une autre marque ?
Souvent, lorsque les deux appareils appliquent des standards compatibles. Les chemins de dérivation et les actifs pris en charge peuvent toutefois différer : vérifiez et testez la procédure documentée.
À quelle fréquence faut-il contrôler les sauvegardes ?
Inspectez-les périodiquement pour détecter l’humidité, la corrosion, l’effacement ou un déplacement. Réalisez aussi un exercice de récupération selon une méthode sûre et documentée, sans exposer la seed active.
Guides associés#
Sources#
- Ethereum.org: Security and Scam Prevention
- MetaMask: Wallet Security
- CISA: Avoiding Social Engineering and Phishing Attacks
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
