À retenir : Un portefeuille hors ligne conserve vos clés privées hors ligne et, en 2026, le terme « portefeuille hors ligne » recouvre quatre types de connexion très différents : Air-gapped, NFC, Bluetooth et USB. Chacun présente ses propres compromis en matière de sécurité, de mobilité et de facilité d’utilisation. Le bon choix dépend de ce que vous détenez, de la quantité et de la fréquence à laquelle vous y accédez. Ce guide présente les quatre types et vous aide à les adapter à votre mode de vie réel. Après une série d’incidents en 2025 et au premier semestre 2026, il est devenu plus évident, et non l’inverse, qu’il faut choisir délibérément son architecture.
Référence rapide
| Terme | Ce que cela signifie |
|---|---|
| Portefeuille hors ligne | Un appareil physique qui stocke vos clés privées hors ligne |
| Portefeuille en ligne | Un portefeuille dont les clés résident sur un appareil connecté à Internet, comme MetaMask ou Trust Wallet |
| Méthode de connexion | La manière dont le portefeuille hors ligne communique avec votre téléphone ou votre ordinateur pour signer les transactions |
| Air-gapped | Une méthode de connexion qui utilise uniquement des codes QR, sans transmission de données sans fil ou filaire |
| NFC | La communication en champ proche, par contact à quelques centimètres |
| BIP39 | La phrase de récupération standard du secteur, récupérable sur tout portefeuille compatible |
Qu’est-ce qu’un portefeuille hors ligne ?
Un portefeuille hors ligne est un appareil physique qui stocke vos clés privées de cryptomonnaie hors ligne. Votre clé privée est l’identifiant qui contrôle vos fonds ; quiconque la détient les contrôle. Un portefeuille hors ligne génère et stocke cette clé à l’intérieur de l’appareil, sans connexion Internet.
Cela diffère d’un portefeuille en ligne, comme MetaMask ou Trust Wallet sur votre téléphone. Les portefeuilles en ligne sont connectés à Internet, ce qui les rend pratiques, mais les expose également à l’hameçonnage, aux logiciels malveillants et aux attaques à distance.
Un portefeuille hors ligne élimine cette exposition. Votre clé reste à l’intérieur de l’appareil. Les transactions sont signées directement sur l’appareil, puis diffusées séparément. Toutefois, le niveau d’isolation dépend de la manière dont l’appareil communique avec votre téléphone ou votre ordinateur, car tous les portefeuilles hors ligne ne sont pas aussi « hors ligne » les uns que les autres.
Les quatre types de connexions des portefeuilles hors ligne
Tout portefeuille hors ligne doit pouvoir envoyer les transactions signées à la blockchain. La méthode de connexion utilisée détermine le degré réel d’isolation de l’appareil.
1. Air-gapped (code QR)
Un appareil Air-gapped ne dispose d’aucune connectivité sans fil, sans puce Wi-Fi, sans radio Bluetooth, sans données USB et sans NFC. Il ne peut physiquement se connecter à rien. Les transactions sont signées en scannant des codes QR entre l’appareil et l’appareil photo de votre téléphone. Les informations circulent sous forme de lumière, et non par signal filaire ou sans fil. Même si votre téléphone est compromis, le portefeuille hors ligne reste isolé.
Compromis : la signature prend quelques secondes de plus que les méthodes par contact ou par branchement. Pour un coffre contenant une épargne à long terme, cette vérification délibérée est précisément l’objectif de conception. Une explication approfondie du fonctionnement de la signature Air-gapped détaille le processus QR en cinq étapes.
2. NFC (communication en champ proche)
L’appareil communique en le posant contre votre téléphone. La portée est d’environ 4 cm, il doit donc être physiquement au contact pour fonctionner. Les portefeuilles à froid NFC ont généralement la forme d’une carte, se glissent dans votre portefeuille habituel et ne nécessitent aucune recharge.
Compromis : le NFC est une connexion sans fil, mais à très courte portée. La variable de conception la plus importante est le modèle de récupération, car une carte NFC compatible BIP39 vous permet de récupérer vos fonds sur n’importe quel portefeuille standard, tandis qu’un système propriétaire vous enferme dans une seule marque.
3. Bluetooth
L’appareil s’appaire sans fil avec votre téléphone, sans câble ni scan. Les signaux Bluetooth peuvent se propager jusqu’à 10 mètres, et le protocole présente un historique public de vulnérabilités découvertes (BlueBorne, KNOB, BLURtooth).
Compromis : le Bluetooth offre l’expérience mobile la plus fluide, au prix du fonctionnement permanent d’une radio sans fil sur votre appareil de signature.
4. USB
L’appareil se branche à votre ordinateur par câble, et la connexion USB transfère les données de transaction.
Compromis : la configuration dépend d’un ordinateur de bureau et n’est pas conçue nativement pour le mobile. Le câble crée un pont physique de données vers l’ordinateur auquel vous le branchez.
Quel type correspond à votre situation ?
Il n’existe pas de réponse unique. Le bon choix est celui qui correspond à ce que vous protégez et à la manière dont vous comptez l’utiliser.
Si vous détenez des montants importants à long terme, c’est l’isolation qu’il vous faut. Les portefeuilles à froid Air-gapped suppriment toute connexion numérique, de sorte que votre clé ne dispose d’aucun vecteur d’exposition à distance.
Si vous dépensez quotidiennement et souhaitez un accès mobile rapide, la rapidité et le format sont essentiels. Les portefeuilles sous forme de carte NFC vous permettent de toucher l’appareil et de signer en quelques secondes, sans recharge ni câble.
Si vous voulez les deux, de nombreux utilisateurs gardent deux appareils. Un portefeuille à froid Air-gapped à la maison sert de coffre-fort, tandis qu’une carte NFC dans la poche permet l’usage quotidien, vous offrant deux niveaux de sécurité au sein d’un même écosystème.
Pourquoi ce guide est important à la mi-2026
Entre la fin de 2025 et le premier semestre 2026, le choix délibéré d’une architecture de portefeuille à froid a été étayé par plusieurs démonstrations concrètes. Une attaque de la chaîne d’approvisionnement visant une extension de navigateur de Trust Wallet a vidé environ 7 millions de dollars de 2 520 portefeuilles en 48 heures. La compromission de la bibliothèque npm Axios, une dépendance JavaScript utilisée par une grande partie de l’écosystème des applications crypto, est restée active pendant trois heures avant d’être détectée. Une prise de contrôle multisig 2 sur 5 de Drift Protocol a transféré 285 millions de dollars depuis un DEX que la plupart des utilisateurs considéraient comme décentralisé. Une vague de problèmes touchant les plateformes centralisées (l’arrestation du fondateur de CoinDCX, la fermeture de Coinbase Commerce et le contexte plus large de Bybit) est survenue en l’espace de quelques jours.
Aucun de ces événements ne change les bonnes pratiques liées aux portefeuilles hors ligne. Ils en renforcent plutôt les raisons. Pour une analyse complète des cinq catégories d’incidents et des enseignements à en tirer, consultez notre revue des principaux événements de 2025 et 2026 et de leurs implications pour l’autogarde. En bref, lorsque quelqu’un d’autre détient les clés, ou lorsque l’appareil qui les protège dispose d’une voie de données sans fil ou filaire, ces deux caractéristiques présentent un risque récurrent. Le stockage hors ligne sur un appareil isolé de manière structurelle répond à ces deux problèmes.
Ce qu’il faut rechercher lors de la comparaison de portefeuilles hors ligne
Au-delà du type de connexion, les caractéristiques suivantes sont les plus importantes :
- Certification de l’élément sécurisé : recherchez la certification CC EAL5+ ou EAL6+. Cette puce stocke votre clé privée, et la même norme protège les passeports et les cartes bancaires.
- Compatibilité avec la phrase de récupération (BIP39) : BIP39 est la norme du secteur pour les phrases de récupération. Un portefeuille hors ligne compatible avec BIP39 vous permet de récupérer vos actifs sur n’importe quel appareil compatible, quelle que soit la marque, tandis qu’un système propriétaire vous enferme dans son écosystème.
- Sécurité physique : une conception résistante aux tentatives d’altération est importante. Les boîtiers entièrement métalliques et scellés, conçus pour effacer leurs données en cas d’ouverture forcée, sont les plus résistants.
- Mises à jour du micrologiciel : les mises à jour via MicroSD permettent de garder l’appareil hors ligne. Les mises à jour via USB créent un pont de données temporaire, tandis que les mises à jour sans fil nécessitent une connexion réseau.
- Prise en charge des cryptomonnaies : la plupart des portefeuilles hors ligne modernes prennent en charge des milliers de jetons. Vérifiez la prise en charge de vos cryptomonnaies avant l’achat.
ELLIPAL Titan 2.0 : le portefeuille hors ligne à isolation réseau
ELLIPAL a contribué à lancer la technologie des portefeuilles hors ligne à isolation réseau en 2018, et le Titan 2.0 est son modèle phare actuel. Il est conçu pour un seul objectif : garder vos cryptomonnaies hors ligne.
- Aucune connexion réseau. Ni Wi-Fi, ni Bluetooth, ni données USB, ni NFC. Chaque transaction est signée au moyen de codes QR sur un écran tactile de 4 pouces.
- Conçu comme un coffre-fort. Boîtier entièrement métallique et scellé. Si quelqu’un tente de l’ouvrir de force, l’appareil est conçu pour effacer les données qu’il contient, sans aucune voie d’accès logicielle.
- Signature claire sur un écran de 4 pouces. L’écran affiche chaque détail de la transaction avant votre approbation, la signature à l’aveugle ne fait donc pas partie du processus.
- Élément sécurisé CC EAL5+. La même norme de certification que celle utilisée pour les passeports officiels.
- Une expérience éprouvée. ELLIPAL est en activité depuis 2018, dans plus de 140 pays, avec plus d’un million d’utilisateurs.
- Large prise en charge des cryptomonnaies. Plus de 10 000 tokens sur plus de 40 blockchains, notamment BTC, ETH, XRP, SOL, USDT, ADA, BNB et bien d’autres.
Ce qu’en dit un utilisateur :
« C’est l’absence de connexion à Internet et au Bluetooth que je recherchais. Il m’a fallu un peu de temps pour m’habituer au processus de signature par QR, puis cela m’a semblé naturel. » — Jason R. ★★★★★
Conçu pour : les détenteurs à long terme, les portefeuilles importants et toute personne souhaitant éliminer les vecteurs d’attaque à distance.
ELLIPAL X Card : la carte portefeuille NFC
Toutes les transactions ne nécessitent pas une isolation de niveau coffre. Pour les opérations quotidiennes en cryptomonnaies, comme envoyer rapidement des fonds, consulter les soldes ou approcher la carte pour signer, la X Card offre la sécurité d’un cold wallet au format carte.
- Configuration en 3 minutes. Déballez, approchez, c’est fait. Aucun câble, aucune recharge et aucune connaissance technique requise.
- Épaisseur de 1,2 mm. Elle se glisse à côté de vos cartes bancaires et ne nécessite aucune batterie : pas besoin de la recharger.
- Puce de niveau passeport EAL6+. Le même niveau de sécurité que celui utilisé dans les passeports et les cartes de paiement. Vos clés restent à l’intérieur de la puce.
- Compatible avec les portefeuilles que vous utilisez déjà. Importez n’importe quelle phrase de récupération BIP39 que vous possédez déjà. La phrase est affichée une seule fois lors de la création du portefeuille et peut être restaurée sur n’importe quel portefeuille BIP39, quelle que soit sa marque.
Ce qu’en dit un utilisateur :
« Je cherchais depuis longtemps une carte portefeuille NFC qui me permette d’utiliser ma phrase de récupération existante. » — Matthew S. ★★★★★
Conçu pour : l’accès quotidien, les utilisateurs privilégiant le mobile et toute personne souhaitant la sécurité d’un cold wallet sans complexité.
Ensemble : deux niveaux de sécurité, un écosystème
La plupart des marques de portefeuilles cold wallet choisissent une seule architecture : vous obtenez donc un seul type de connexion et devez composer avec ses compromis pour tout. ELLIPAL est la marque qui propose à la fois un appareil Air-gapped et une carte NFC dans un écosystème d’application unifié.
- Titan 2.0 à la maison. Vos avoirs à long terme restent dans le coffre, avec une isolation maximale, pour les cryptomonnaies que vous ne touchez pas pendant des mois ou des années.
- La X Card dans votre poche. Un accès quotidien, en quelques secondes, dans une carte que vous emportez partout.
- Même norme de phrase de récupération. Tous deux suivent BIP39 et fonctionnent dans la même ELLIPAL App. Un écosystème, deux niveaux de sécurité.
Titan protège le coffre, tandis que la X Card vous accompagne partout. Utilisés ensemble, ils couvrent les deux aspects de la façon dont la plupart des gens détiennent et dépensent réellement leurs cryptomonnaies.
Comparaison rapide : les types de connexion en un coup d’œil
| Fonctionnalité | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Module radio sans fil | Aucune | Portée de 4 cm | Portée de 10 m | N/A (filaire) |
| Surface d'attaque à distance | Aucune | Minimale | Modérée | Faible à modérée |
| Conçu pour le mobile | Oui (via QR) | Oui (contact) | Oui (appairage) | Non (adaptateur) |
| Vitesse de signature | ~10 s | ~3 s | ~3 s | ~5 s |
| Recharge nécessaire | Oui | Non | Oui | Via USB |
| Hors ligne pendant les mises à jour | Oui (MicroSD) | Variable | Non | Non |
Questions fréquemment posées
Quelle est la différence entre un portefeuille hors ligne et un portefeuille matériel ?
Les deux termes se recoupent. Un portefeuille matériel est un appareil physique qui stocke les clés privées. Un portefeuille hors ligne est tout portefeuille qui reste déconnecté d'Internet. La principale différence est que certains portefeuilles matériels utilisent le Bluetooth ou l'USB, ce qui crée une connexion pendant les transactions. Les portefeuilles hors ligne Air-gapped comme ELLIPAL Titan 2.0 restent déconnectés pendant toute l'opération, sans Bluetooth, sans Wi-Fi et sans voie de transmission de données USB.
Puis-je utiliser un portefeuille hors ligne avec mon téléphone ?
Oui. Les portefeuilles Air-gapped se connectent par lecture de codes QR, tandis que les portefeuilles NFC se connectent par simple contact. ELLIPAL Titan 2.0 et X Card sont tous deux conçus pour une utilisation mobile et fonctionnent via l'ELLIPAL App sur iOS et Android, sans ordinateur requis.
Que se passe-t-il si je perds mon portefeuille hors ligne ?
Vos cryptomonnaies sont sur la blockchain, et non à l'intérieur de l'appareil. Si vous avez sauvegardé votre phrase de récupération (12 ou 24 mots), vous pouvez la restaurer sur un nouvel appareil. Titan 2.0 et X Card prennent tous deux en charge la récupération à partir d'une phrase BIP39. Pour en savoir plus, consultez ce qui se passe si vous perdez votre portefeuille matériel.
Ai-je besoin de plusieurs portefeuilles hors ligne ?
Si vous détenez une épargne à long terme tout en dépensant quotidiennement des cryptomonnaies, deux appareils peuvent vous offrir le niveau de sécurité adapté à chaque usage. ELLIPAL propose un portefeuille Air-gapped (Titan 2.0) et un portefeuille sous forme de carte NFC (X Card) dans la même application, avec la même norme de phrase de récupération.
Qu'est-ce que BIP39 et pourquoi est-ce important ?
BIP39 est la norme du secteur pour les phrases de récupération. Un portefeuille compatible avec BIP39 vous permet de restaurer vos fonds sur tout autre appareil BIP39, sans être limité à une seule marque. Titan 2.0 et X Card sont tous deux compatibles avec BIP39 : vous pouvez donc importer une phrase de récupération existante depuis MetaMask, Trust Wallet ou tout portefeuille standard.
Combien de temps faut-il pour configurer un portefeuille hors ligne ?
Les portefeuilles Air-gapped dotés d'écrans tactiles prennent généralement 5 à 10 minutes. L'ELLIPAL X Card est prête en 3 minutes, avec un processus simple : déballer, appuyer et c'est terminé. Les deux appareils incluent un accompagnement étape par étape dans l'ELLIPAL App.
Mes cryptomonnaies sont-elles en sécurité si ELLIPAL cesse ses activités ?
Oui. Les deux appareils utilisent BIP39, votre phrase de récupération fonctionne donc avec tout portefeuille compatible avec BIP39, quelle que soit la marque. Vos cryptomonnaies sont sur la blockchain et ne dépendent pas de l'existence d'ELLIPAL, ce qui est le principe de la conservation autonome.
Pourquoi l’adoption des portefeuilles hors ligne s’est-elle accélérée en 2026 ?
Plusieurs incidents très médiatisés survenus en 2025 et 2026 ont montré que les portefeuilles connectés à Internet, les extensions de navigateur et les plateformes centralisées comportent chacun des catégories de risques que l’isolation structurelle élimine. Le piratage de l’extension de navigateur Trust Wallet et la compromission de la bibliothèque npm Axios sont deux exemples ayant touché des utilisateurs de portefeuilles logiciels sans aucune action de leur part. La prise de contrôle du portefeuille multisignature de Drift Protocol a ajouté une troisième catégorie : une plateforme « décentralisée » s’est révélée être gouvernée par un petit nombre de clés. Pour les avoirs détenus à long terme, les détenteurs choisissent de plus en plus des architectures dépourvues de tout vecteur d’attaque à distance.
Est-il compliqué de passer de MetaMask ou d’un portefeuille de navigateur à un portefeuille hors ligne ?
Non, et Titan 2.0 comme X Card acceptent toute phrase de récupération BIP39, y compris une phrase provenant de MetaMask ou de Trust Wallet. Un guide étape par étape pour importer une phrase de récupération MetaMask dans un portefeuille matériel présente les deux approches courantes : importer la phrase existante (plus rapide et plus simple) ou générer une nouvelle phrase et transférer les fonds (plus isolé, car une phrase générée par un portefeuille logiciel a été exposée en ligne).
Comment ELLIPAL Titan 2.0 se compare-t-il à un appareil Ledger ?
Les deux marques suivent des approches architecturales différentes. Titan 2.0 fonctionne en isolation réseau avec une signature exclusivement par QR code ; Ledger utilise l’USB et le Bluetooth avec l’application Ledger Live complète. Les deux suivent la norme BIP39 : une phrase de récupération de l’un peut donc restaurer l’autre. Une comparaison côte à côte des deux approches présente leurs philosophies et indique laquelle convient à chaque cas d’utilisation.
Vos cryptomonnaies, votre choix. C’est le fait de franchir le pas vers l’auto-garde qui compte, et choisir l’outil adapté à votre vie est ce qui vous permettra de vous y tenir.
Appropriez-vous-le. Puis utilisez-le.
Note de sécurité : aucune configuration en auto-garde ne supprime tous les risques. Les portefeuilles hors ligne éliminent les vecteurs d’attaque réseau à distance, mais n’éliminent pas les risques physiques, liés à la chaîne d’approvisionnement, au micrologiciel, à l’ingénierie sociale ou aux erreurs de l’utilisateur. Achetez auprès d’une source officielle, sauvegardez votre phrase de récupération sur un support hors ligne durable conservé séparément de l’appareil, ne la partagez pas et ne la saisissez jamais au format numérique, et maintenez le micrologiciel à jour. Cet article fournit des informations générales à titre éducatif sur l’architecture des portefeuilles. Il ne constitue pas un conseil financier, d’investissement ou de conservation.