Un portefeuille matériel est un appareil physique qui génère et stocke vos clés privées hors ligne. Un portefeuille logiciel est une application sur votre téléphone ou votre ordinateur, ce qui signifie que ses clés résident sur un appareil connecté à Internet. Les clés privées sont les identifiants qui autorisent les dépenses depuis vos adresses de cryptomonnaie, et l’endroit où résident ces clés détermine presque tout le reste : ce qu’un attaquant doit faire pour accéder à vos fonds, le coût de chaque portefeuille et l’usage pour lequel chacun est le mieux adapté.
En bref : les portefeuilles logiciels sont conçus pour la commodité, tandis que les portefeuilles matériels sont conçus pour la conservation. De nombreux détenteurs à long terme finissent par utiliser les deux, en conservant la majeure partie de leurs actifs sur un portefeuille matériel et un petit solde pour les dépenses dans un portefeuille logiciel. Ce guide explique le fonctionnement de chaque type, les compare côte à côte et vous aide à choisir la configuration qui correspond à votre utilisation réelle des cryptomonnaies.
Qu’est-ce qu’un portefeuille matériel ?
Un portefeuille matériel est un petit appareil physique qui conserve vos clés privées sur une puce dédiée, sans connexion à Internet. Les clés sont générées sur l’appareil, y restent et signent les transactions sur l’appareil. Votre téléphone ou votre ordinateur ne voit jamais que le résultat signé, et non la clé elle-même. C’est pourquoi les portefeuilles matériels sont souvent appelés portefeuilles froids : les clés restent hors ligne pendant toute la durée de vie du portefeuille.
Les portefeuilles matériels se distinguent principalement par leur mode de communication avec votre téléphone ou votre ordinateur. Certains se connectent via USB ou Bluetooth. L’ELLIPAL Titan 2.0 supprime entièrement la connexion directe : il s’agit d’un portefeuille froid à isolation réseau, et les données de transaction n’entrent et ne sortent que par des codes QR. L’ELLIPAL X Card adopte plutôt la technologie du portefeuille froid NFC : la transaction est signée lorsque vous approchez la carte de votre téléphone. Des outils différents. La même mission. Les clés privées sont générées et stockées hors ligne.
Ce que les portefeuilles matériels font bien
- Clés hors ligne. Les clés sont générées et stockées directement sur le portefeuille, hors de portée des logiciels malveillants présents sur votre téléphone ou votre ordinateur portable.
- Confirmation sur l’appareil. Chaque transaction est vérifiée et approuvée directement sur le portefeuille, de sorte qu’un attaquant à distance n’a rien sur quoi cliquer.
- Récupération. Une phrase de récupération BIP39 (la sauvegarde lisible par un humain de vos clés) restaure vos fonds sur un nouvel appareil si votre portefeuille est perdu ou endommagé.
Ce que les portefeuilles matériels exigent davantage de votre part
- Coût initial. Comptez environ 50 à 200 $ selon le modèle.
- Une étape supplémentaire pour effectuer une transaction. Vous devez avoir l’appareil ou la carte avec vous pour signer.
- Configuration. Les appareils modernes ont considérablement réduit cette étape. L’ELLIPAL X Card, par exemple, se configure en environ 3 minutes.
Qu’est-ce qu’un portefeuille logiciel ?
Un portefeuille logiciel est une application qui stocke vos clés privées sur un appareil connecté à Internet, généralement votre téléphone ou votre ordinateur portable. La plupart des portefeuilles logiciels sont gratuits et s’installent en une minute, en se connectant directement aux plateformes d’échange, aux protocoles DeFi et aux places de marché NFT. Comme les clés se trouvent sur un appareil connecté, les portefeuilles logiciels sont également appelés portefeuilles chauds.
Les portefeuilles logiciels se présentent sous deux formes. Les applications non dépositaires conservent les clés sur votre appareil, chiffrées derrière un mot de passe ou des données biométriques. Les applications dépositaires, notamment les comptes d’exchange, détiennent les clés pour vous, ce qui signifie que vous confiez à quelqu’un d’autre la sécurité et la solvabilité de vos actifs en plus des vôtres.
Les points forts des portefeuilles logiciels
- Coût. La plupart sont gratuites à télécharger et à utiliser.
- Rapidité. Envoyer, échanger et se connecter à des dApps ne prend que quelques secondes depuis l’appareil que vous avez déjà en main.
- Engagement limité. Une application gratuite est une manière raisonnable d’apprendre les bases des cryptomonnaies avec de petits montants avant de décider d’un stockage à plus long terme.
Les risques liés aux portefeuilles logiciels
- Surface d’attaque partagée. Le même appareil qui détient vos clés exécute aussi votre navigateur, vos e-mails et vos téléchargements. Les logiciels malveillants, les pages d’hameçonnage et les fausses applications ciblent précisément ce chevauchement.
- Accessibilité à distance. Un attaquant n’a pas besoin d’être près de vous. Les clés exposées en ligne peuvent être vidées depuis n’importe où.
- Dépendance à un dépositaire. Si un tiers détient vos clés, les retraits dépendent du fait que ce tiers reste en ligne, honnête et solvable.
Portefeuille matériel ou portefeuille logiciel : comparaison côte à côte
| Aspect | Portefeuille matériel | Portefeuille logiciel |
|---|---|---|
| Emplacement des clés | Sur une puce hors ligne à l’intérieur de l’appareil | Sur un téléphone ou un ordinateur connecté à Internet |
| Coût | Environ 50 à 200 $ à l’avance | Généralement gratuit |
| Principale voie d’attaque | Vol physique ainsi que votre code PIN, ou phrase de récupération divulguée | Logiciels malveillants à distance, hameçonnage et fausses applications |
| Approbation de la transaction | Confirmé sur l’écran de l’appareil ou par une pression physique | Confirmé dans l’application sur le même appareil |
| Récupération | La phrase de récupération BIP39 restaure les fonds sur un nouvel appareil | Phrase de récupération pour les applications en autogarde, récupération de compte pour les applications avec dépositaire |
| Idéal pour | Stockage à long terme d’une valeur importante | Dépenses quotidiennes, DeFi et petits soldes |
| Mode de défaillance typique | Perdre l’appareil et la sauvegarde de la phrase de récupération en même temps | Approuver une transaction malveillante sans s’en rendre compte |
Pourquoi l’emplacement de vos clés est important
Presque tous les vols de cryptomonnaies sont effectués à distance. Les attaquants passent à l’échelle supérieure en envoyant le même lien d’hameçonnage à un million de boîtes de réception, en publiant une fausse application de portefeuille ou en dissimulant du code malveillant dans une mise à jour logicielle. Chacune de ces attaques dépend de l’accès à une clé stockée sur un appareil connecté à Internet.
Une clé générée et stockée hors ligne change la donne économique. Pour prendre les fonds d’un portefeuille matériel, un attaquant a généralement besoin de l’appareil physique et de son code PIN, ou de la phrase de récupération elle-même. L’attaque cesse d’être quelque chose qui peut être automatisé depuis un autre continent et devient quelque chose qui doit vous arriver spécifiquement, en personne. Rien ne supprime totalement les risques, et une phrase de récupération écrite sur un pense-bête peut compromettre n’importe quel portefeuille matériel. Mais déplacer les clés hors ligne vous sort de l’ensemble des cibles que les attaques à distance peuvent atteindre à grande échelle.
C’est aussi pourquoi l’étape de confirmation sur un portefeuille matériel est importante. Si un logiciel malveillant sur votre ordinateur remplace l’adresse de destination, l’écran du portefeuille affiche toujours où les fonds sont réellement envoyés, et vous pouvez le détecter avant de signer. Ce que vous approuvez sur l’appareil est ce qui est signé.
Lequel devriez-vous choisir ?
| Votre situation | Le choix raisonnable |
|---|---|
| Vous détenez plus de cryptomonnaies que vous ne seriez à l’aise de perdre | Portefeuille matériel pour l’essentiel de vos avoirs |
| Vous tradez ou utilisez la DeFi quotidiennement avec de petites sommes | Portefeuille logiciel pour le solde utilisé activement |
| Vous débutez complètement et expérimentez avec 50 $ | Un portefeuille logiciel gratuit convient pour apprendre |
| Vous prévoyez de conserver vos avoirs jusqu’au prochain cycle sans toucher aux fonds | Portefeuille matériel, avec la phrase de récupération sauvegardée sur papier ou sur métal |
| Vous voulez des clés hors ligne sans transporter un appareil supplémentaire | Un portefeuille froid NFC comme ELLIPAL X Card se glisse à côté de vos cartes du quotidien |
| Vous gardez tout sur une plateforme d’échange | Transférez au moins vos avoirs à long terme vers des clés que vous contrôlez |
Si vous vous orientez vers votre premier appareil, notre guide en langage clair sur les portefeuilles matériels pour débutants vous présente la décision plus en détail.
Peut-on utiliser les deux ?
Oui, et la plupart des détenteurs expérimentés le font. Le schéma courant ressemble à celui d’un compte courant et d’un compte d’épargne : un portefeuille logiciel conserve un petit solde pour les opérations quotidiennes, tandis qu’un portefeuille matériel contient tout ce que vous n’utilisez pas activement. Les deux portefeuilles utilisent des clés distinctes, de sorte qu’un problème sur le téléphone n’affecte pas l’épargne.
Une précaution à prendre lors d’une migration : ne saisissez pas la phrase secrète d’un portefeuille logiciel existant dans un portefeuille matériel en pensant qu’il s’agit d’une mise à niveau. Cette phrase a été générée sur un appareil connecté et peut déjà être compromise. Configurez le portefeuille matériel avec une nouvelle phrase générée hors ligne, envoyez un petit montant de test, vérifiez qu’il arrive bien, puis transférez le reste.
FAQ : portefeuilles matériels ou portefeuilles logiciels
Un portefeuille logiciel est-il sûr pour de petites sommes ?
Pour des montants que vous pourriez vous permettre de perdre, un portefeuille logiciel en auto-garde bien entretenu est un outil raisonnable. Téléchargez-le depuis le site officiel, maintenez l’appareil à jour et considérez les liens et fenêtres contextuelles inattendus comme malveillants. Le risque augmente avec le solde, c’est pourquoi les avoirs plus importants sont généralement transférés vers un stockage hors ligne.
Les portefeuilles matériels valent-ils leur prix ?
Un portefeuille matériel coûte généralement entre 50 et 200 $ en une seule fois. Comparez ce montant à la valeur qu’il protège : pour un portefeuille d’une valeur de plusieurs milliers de dollars, l’appareil ne représente qu’une petite fraction des actifs qu’il protège. Pour une expérience à 100 $, un portefeuille logiciel gratuit constitue un bon point de départ, et vous pouvez passer au matériel lorsque le solde commence à représenter une somme importante.
Que se passe-t-il si je perds mon portefeuille matériel ?
Vos fonds ne sont pas stockés dans l’appareil. Ils se trouvent sur la blockchain, et l’appareil détient les clés. Restaurez l’accès sur un nouveau portefeuille avec votre phrase secrète BIP39 et transférez les fonds vers de nouvelles adresses si vous pensez que l’appareil perdu pourrait être attaqué. C’est pourquoi la sauvegarde de la phrase secrète, conservée hors ligne sur papier ou sur métal, est encore plus importante que le matériel lui-même.
Un portefeuille matériel peut-il être piraté ?
Aucun portefeuille ne supprime tous les risques, et les fournisseurs honnêtes ne prétendent pas le contraire. Un portefeuille matériel réduit la surface d’attaque : les clés sont conservées sur une puce sécurisée dédiée et les signatures sont effectuées hors ligne. Les menaces réalistes deviennent donc l’accès physique et les fuites de phrase secrète, des risques que vous pouvez gérer grâce à de bonnes habitudes de stockage. Nous expliquons honnêtement les limites dans ce qu’un portefeuille matériel protège et ce qu’il ne protège pas.
Les portefeuilles matériels prennent-ils en charge autant de cryptomonnaies que les portefeuilles logiciels ?
La compatibilité dépend du fournisseur. L’ELLIPAL App, qui s’associe à la fois au Titan 2.0 et à l’X Card, prend en charge plus de 10 000 tokens sur plus de 45 réseaux. Quel que soit le portefeuille envisagé, consultez la liste officielle des actifs pris en charge pour vérifier la compatibilité avec vos cryptomonnaies avant l’achat.
Ai-je besoin d’un ordinateur pour utiliser un portefeuille matériel ?
Plus maintenant. Les appareils fonctionnant avec des codes QR, comme l’ELLIPAL Titan 2.0, et les cartes NFC, comme l’ELLIPAL X Card, fonctionnent entièrement avec un téléphone : vous gérez vos comptes dans l’App et signez sur l’appareil.
Un portefeuille matériel reste-t-il utile si mon téléphone contient un logiciel malveillant ?
C’est précisément le scénario pour lequel les portefeuilles matériels sont conçus. La clé ne se trouve pas sur le téléphone et les détails de la transaction s’affichent sur le portefeuille lui-même avant la signature. Vérifiez l’adresse et le montant sur l’appareil plutôt que dans l’application : ainsi, même un téléphone compromis perd l’essentiel de son pouvoir de nuisance.
Quelle est la différence entre un portefeuille hors ligne et un portefeuille matériel ?
Les termes se recoupent. Un portefeuille hors ligne signifie que les clés sont conservées hors ligne. Un portefeuille matériel désigne un appareil physique de signature. La plupart des portefeuilles matériels sont des portefeuilles hors ligne, mais le mode de connexion varie : les appareils isolés du réseau transmettent les données via des codes QR, les portefeuilles NFC hors ligne signent d’une simple approche, tandis que les modèles USB ou Bluetooth maintiennent une liaison directe avec votre ordinateur ou votre téléphone.
Comment passer d’un portefeuille logiciel à un portefeuille matériel ?
Configurez le portefeuille matériel et laissez-le générer une nouvelle phrase de récupération hors ligne. Envoyez un petit montant de test depuis votre portefeuille logiciel vers la nouvelle adresse, vérifiez sa réception, puis transférez le reste. Vous pouvez conserver le portefeuille logiciel pour vos dépenses quotidiennes si cela vous convient, mais ne l’utilisez plus pour votre épargne.
À propos d’ELLIPAL
ELLIPAL développe des portefeuilles hors ligne depuis 2018 et accompagne plus d’un million d’utilisateurs dans plus de 140 pays. L’ELLIPAL Titan 2.0 stocke les clés dans une puce sécurisée EAL5+ et signe les transactions via des codes QR isolés du réseau. L’ELLIPAL X Card stocke les clés dans une puce sécurisée EAL6+ et signe les transactions d’une simple approche NFC. Les deux appareils s’associent à l’ELLIPAL App, suivent les normes BIP39/BIP44 et prennent en charge plus de 10 000 tokens sur plus de 45 réseaux. Maîtrisez vos cryptomonnaies. À votre façon.