À retenir : Un portefeuille hors ligne conserve vos clés privées hors ligne et, en 2026, l’expression « portefeuille hors ligne » recouvre quatre types de connexion très différents : Air-gapped, NFC, Bluetooth et USB. Chacun présente ses propres compromis en matière de sécurité, de mobilité et de facilité d’utilisation. Le bon choix dépend de ce que vous détenez, de la quantité concernée et de la fréquence à laquelle vous y accédez. Ce guide présente les quatre types et vous aide à les adapter à votre mode de vie réel. Après une série d’incidents survenus en 2025 et au premier semestre 2026, l’intérêt de choisir délibérément une architecture est devenu plus évident, et non l’inverse.
Référence rapide
| Terme | Signification |
|---|---|
| Portefeuille hors ligne | Un appareil physique qui stocke vos clés privées hors ligne |
| Portefeuille en ligne | Un portefeuille dont les clés résident sur un appareil connecté à Internet, comme MetaMask ou Trust Wallet |
| Méthode de connexion | La manière dont le portefeuille hors ligne communique avec votre téléphone ou votre ordinateur pour signer les transactions |
| Air-gapped | Une méthode de connexion utilisant uniquement des codes QR, sans transmission de données sans fil ni filaire |
| NFC | La communication en champ proche, un contact sans fil à courte portée de quelques centimètres |
| BIP39 | La phrase de récupération standard du secteur, récupérable sur tout portefeuille compatible |
Qu’est-ce qu’un portefeuille hors ligne ?
Un portefeuille hors ligne est un appareil physique qui stocke vos clés privées de cryptomonnaies hors ligne. Votre clé privée est l’identifiant qui contrôle vos fonds : quiconque la détient les contrôle. Un portefeuille hors ligne génère et stocke cette clé à l’intérieur de l’appareil, sans aucune connexion à Internet.
Cela diffère d’un portefeuille en ligne, comme MetaMask ou Trust Wallet sur votre téléphone. Les portefeuilles en ligne sont connectés à Internet, ce qui les rend pratiques, mais les expose également à l’hameçonnage, aux logiciels malveillants et aux attaques à distance.
Un portefeuille hors ligne élimine cette exposition. Votre clé reste à l’intérieur de l’appareil. Les transactions sont signées directement sur l’appareil, puis diffusées séparément. Toutefois, le niveau d’isolation dépend de la manière dont l’appareil communique avec votre téléphone ou votre ordinateur, car tous les portefeuilles hors ligne ne sont pas également « hors ligne ».
Les quatre types de connexion des portefeuilles hors ligne
Tout portefeuille hors ligne doit pouvoir envoyer les transactions signées vers la blockchain. La méthode de connexion utilisée détermine le degré réel d’isolation de l’appareil.
1. Air-gapped (code QR)
Un appareil Air-gapped ne dispose d’aucune fonctionnalité sans fil : aucune puce Wi-Fi, aucune radio Bluetooth, aucune transmission de données par USB et aucun NFC. Il ne peut physiquement se connecter à rien. Les transactions sont signées en scannant des codes QR entre l’appareil et l’appareil photo de votre téléphone. Les informations circulent sous forme de lumière, et non par signal filaire ou sans fil. Même si votre téléphone est compromis, le portefeuille hors ligne reste isolé.
Compromis : la signature prend quelques secondes supplémentaires par rapport aux méthodes par simple contact ou par branchement. Pour un coffre destiné à conserver une épargne à long terme, cette vérification délibérée est précisément l’objectif de conception. Une explication plus détaillée du fonctionnement de la signature Air-gapped présente en détail le processus QR en cinq étapes.
2. NFC (communication en champ proche)
L’appareil communique en étant approché de votre téléphone. La portée est d’environ 4 cm : il doit donc être physiquement en contact pour fonctionner. Les portefeuilles à froid NFC ont généralement la forme d’une carte, se glissent dans votre portefeuille habituel et ne nécessitent aucune recharge.
Compromis : le NFC est une connexion sans fil, mais à très courte portée. La variable de conception la plus importante est le modèle de récupération, car une carte NFC compatible avec BIP39 vous permet de récupérer vos fonds sur n’importe quel portefeuille standard, tandis qu’un système propriétaire vous lie à une seule marque.
3. Bluetooth
L’appareil s’associe sans fil à votre téléphone, sans câble ni scan. Les signaux Bluetooth peuvent parcourir jusqu’à 10 mètres, et le protocole présente un historique public de vulnérabilités découvertes (BlueBorne, KNOB, BLURtooth).
Compromis : le Bluetooth offre l’expérience mobile la plus fluide, au prix de l’utilisation d’une radio sans fil active en permanence sur votre appareil de signature.
4. USB
L’appareil se branche à votre ordinateur par câble, et la connexion USB transfère les données des transactions.
Compromis : la configuration est liée à un ordinateur de bureau et n’est pas conçue nativement pour le mobile. Le câble crée un pont de données physique vers l’ordinateur auquel vous le branchez.
Quel type correspond à votre situation ?
Il n’y a pas de réponse unique. Le bon choix est celui qui correspond à ce que vous protégez et à la manière dont vous comptez l’utiliser.
Si vous détenez des montants importants à long terme, c’est l’isolation qu’il vous faut. Les portefeuilles à froid Air-gapped suppriment toute connexion numérique, de sorte que votre clé ne dispose d’aucune voie d’exposition à distance.
Si vous dépensez quotidiennement et souhaitez un accès mobile rapide, ce qui compte, c’est la rapidité et le format. Les portefeuilles sous forme de carte NFC vous permettent d’approcher la carte et de signer en quelques secondes, sans recharge ni câble.
Si vous voulez les deux, de nombreux utilisateurs gardent deux appareils. Un portefeuille à froid Air-gapped à la maison sert de coffre-fort, tandis qu’une carte NFC dans la poche permet une utilisation quotidienne, vous offrant deux niveaux de sécurité au sein d’un même écosystème.
Pourquoi ce guide est important à la mi-2026
Entre la fin de 2025 et le premier semestre 2026, plusieurs démonstrations concrètes ont renforcé l’argument en faveur du choix délibéré d’une architecture de portefeuille à froid. Une attaque de la chaîne d’approvisionnement d’une extension de navigateur visant Trust Wallet a siphonné environ 7 millions de dollars de 2 520 portefeuilles en 48 heures. La compromission d’une bibliothèque npm, Axios, une dépendance JavaScript utilisée par une grande partie de l’écosystème des applications crypto, est restée active pendant trois heures avant d’être détectée. Une prise de contrôle multisignature 2 sur 5 de Drift Protocol a déplacé 285 millions de dollars hors d’un DEX que la plupart des utilisateurs considéraient comme décentralisé. Une série de problèmes touchant des plateformes centralisées (l’arrestation du fondateur de CoinDCX, la fermeture de Coinbase Commerce et le contexte plus large de Bybit) est survenue à quelques jours d’intervalle.
Aucun de ces événements ne change les principes d’une bonne pratique en matière de portefeuilles physiques. Ils en renforcent plutôt les raisons. Pour une analyse complète des cinq catégories d’incidents et de ce que chacune nous enseigne, consultez notre analyse des principaux événements de 2025 et 2026 et de ce qu’ils signifient pour l’autodétention. En résumé, lorsque quelqu’un d’autre détient les clés, ou lorsque l’appareil qui les protège dispose d’une quelconque voie de transmission de données sans fil ou filaire, ces deux caractéristiques comportent un risque récurrent. Le stockage à froid sur un appareil structurellement isolé répond à ces deux problèmes.
Ce qu’il faut rechercher lors de la comparaison de portefeuilles physiques
Au-delà du type de connexion, les caractéristiques suivantes sont les plus importantes :
- Certification de l’élément sécurisé : recherchez la certification CC EAL5+ ou EAL6+. Cette puce stocke votre clé privée, et la même norme protège les passeports et les cartes bancaires.
- Compatibilité avec la phrase de récupération (BIP39) : BIP39 est la norme du secteur pour les phrases de récupération. Un portefeuille physique BIP39 vous permet de récupérer vos fonds sur n’importe quel appareil compatible, quelle que soit la marque, tandis qu’un système propriétaire vous rend captif.
- Sécurité physique : une conception résistante aux tentatives d’altération est importante. Les boîtiers scellés entièrement métalliques conçus pour effacer leurs données en cas d’ouverture forcée sont les plus robustes.
- Mises à jour du micrologiciel : les mises à jour via MicroSD maintiennent l’appareil hors ligne. Les mises à jour via USB créent un pont de données temporaire, tandis que les mises à jour sans fil nécessitent une connexion sans fil.
- Prise en charge des cryptomonnaies : la plupart des portefeuilles physiques modernes prennent en charge des milliers de jetons. Vérifiez que vos cryptomonnaies spécifiques sont compatibles avant l’achat.
ELLIPAL Titan 2.0 : le portefeuille crypto physique hors ligne
ELLIPAL a contribué à lancer la technologie des portefeuilles crypto physiques hors ligne en 2018, et le Titan 2.0 est le modèle phare actuel. Il est conçu pour un seul objectif : garder vos cryptomonnaies hors ligne.
- Aucune connexion réseau. Ni Wi-Fi, ni Bluetooth, ni données USB, ni NFC. Chaque transaction est signée au moyen de codes QR sur un écran tactile de 4 pouces.
- Conçu comme un coffre-fort. Boîtier scellé entièrement métallique. Si quelqu’un tente de l’ouvrir de force, l’appareil est conçu pour effacer les données qu’il contient, sans aucun accès logiciel possible.
- Signature claire sur un écran de 4 pouces. L’écran affiche chaque détail de la transaction avant votre approbation : la signature à l’aveugle ne fait donc pas partie du processus.
- Élément sécurisé CC EAL5+. La même norme de certification que celle utilisée pour les passeports officiels.
- Une expérience éprouvée. ELLIPAL est active depuis 2018, dans plus de 140 pays, avec plus d’un million d’utilisateurs.
- Prise en charge étendue des cryptomonnaies. Plus de 10 000 tokens sur plus de 45 blockchains, dont BTC, ETH, XRP, SOL, USDT, ADA, BNB et bien d’autres.
Ce qu’en dit un utilisateur :
« La déconnexion d’Internet et du Bluetooth correspondait exactement à ce que je recherchais. Il m’a fallu un peu de temps pour m’habituer à la signature par QR code, puis cela m’a semblé naturel. » - Jason R. ★★★★★
Conçu pour : les détenteurs à long terme, les portefeuilles importants et toute personne qui souhaite éliminer les vecteurs d’attaque à distance.
ELLIPAL X Card : le portefeuille sous forme de carte NFC
Toutes les transactions ne nécessitent pas une isolation au niveau d’un coffre-fort. Pour les opérations quotidiennes en cryptomonnaies, comme envoyer rapidement des fonds, consulter les soldes et apposer votre signature d’un geste, la X Card apporte la sécurité d’un portefeuille froid au format carte.
- Configuration en 3 minutes. Déballez, approchez, c’est fait. Aucun câble, aucune recharge et aucune connaissance technique nécessaires.
- Épaisseur de 1,2 mm. Se glisse à côté de vos cartes bancaires et fonctionne sans batterie : aucune recharge n’est nécessaire.
- Puce de niveau passeport EAL6+. Le même niveau de sécurité que celui utilisé dans les passeports et les cartes de paiement. Vos clés restent à l’intérieur de la puce.
- Fonctionne avec les portefeuilles que vous utilisez déjà. Importez n’importe quelle phrase de récupération BIP39 que vous possédez déjà. La phrase est affichée une seule fois lors de la création du portefeuille et permet de restaurer celui-ci sur n’importe quel portefeuille BIP39, quelle que soit la marque.
Ce qu’en dit un utilisateur :
« J’attendais de trouver un portefeuille sous forme de carte NFC qui me permette d’utiliser ma phrase de récupération existante. » - Matthew S. ★★★★★
Conçu pour : l’accès quotidien, les utilisateurs privilégiant le mobile et toute personne qui souhaite bénéficier de la sécurité d’un portefeuille froid sans complexité.
Ensemble : deux niveaux de sécurité, un écosystème
La plupart des marques de portefeuilles froids choisissent une seule architecture : vous obtenez donc un seul type de connexion et devez composer avec ses compromis pour tout. ELLIPAL est la marque qui propose à la fois un appareil Air-gapped et une carte NFC au sein d’un écosystème d’application unifié.
- Titan 2.0 à la maison. Vos avoirs à long terme restent dans le coffre-fort, avec une isolation maximale, pour les cryptomonnaies auxquelles vous ne touchez pas pendant des mois ou des années.
- La X Card dans votre poche. Un accès quotidien, en quelques secondes, dans une carte que vous emportez partout.
- Même norme de phrase de récupération. Les deux suivent BIP39 et fonctionnent dans la même ELLIPAL App. Un écosystème, deux niveaux de sécurité.
Titan garde le coffre-fort, tandis que la X Card vous accompagne partout. Utilisés ensemble, ils couvrent les deux aspects de la manière dont la plupart des gens détiennent et dépensent réellement leurs cryptomonnaies.
Comparaison rapide : les types de connexion en un coup d’œil
| Fonctionnalité | Air-gapped (QR) | NFC | Bluetooth | USB |
|---|---|---|---|---|
| Radio sans fil | Aucune | Portée de 4 cm | Portée de 10 m | S/O (filaire) |
| Surface d’attaque à distance | Aucune | Minimale | Modérée | Faible à modérée |
| Conçu pour le mobile | Oui (via QR) | Oui (contact) | Oui (appairage) | Non (adaptateur) |
| Vitesse de signature | ~10 s | ~3 s | ~3 s | ~5 s |
| Recharge nécessaire | Oui | Non | Oui | Via USB |
| Hors ligne pendant les mises à jour | Oui (MicroSD) | Variable | Non | Non |
Questions fréquentes
Quelle est la différence entre un portefeuille hors ligne et un portefeuille matériel ?
Les termes se recoupent. Un portefeuille matériel est un appareil physique qui stocke les clés privées. Un portefeuille hors ligne est tout portefeuille qui reste déconnecté d’Internet. La différence essentielle est que certains portefeuilles matériels utilisent le Bluetooth ou l’USB, ce qui crée une connexion pendant les transactions. Les portefeuilles hors ligne Air-gapped comme ELLIPAL Titan 2.0 restent déconnectés tout au long du processus, sans Bluetooth, sans Wi-Fi et sans liaison de données USB.
Puis-je utiliser un portefeuille hors ligne avec mon téléphone ?
Oui. Les portefeuilles Air-gapped se connectent par lecture de codes QR, tandis que les portefeuilles NFC se connectent par simple contact. ELLIPAL Titan 2.0 et X Card sont tous deux conçus pour une utilisation mobile et fonctionnent via l’ELLIPAL App sur iOS et Android, sans ordinateur de bureau.
Que se passe-t-il si je perds mon portefeuille hors ligne ?
Vos cryptomonnaies sont sur la blockchain, et non dans l’appareil. Si vous avez sauvegardé votre phrase de récupération (12 ou 24 mots), vous pouvez la restaurer sur un nouvel appareil. Titan 2.0 et X Card prennent tous deux en charge la récupération à partir d’une phrase BIP39. Pour en savoir plus, consultez ce qui se passe si vous perdez votre portefeuille matériel.
Ai-je besoin de plusieurs portefeuilles hors ligne ?
Si vous détenez une épargne à long terme tout en dépensant des cryptomonnaies quotidiennement, deux appareils peuvent vous offrir le niveau de sécurité adapté à chaque usage. ELLIPAL propose un portefeuille Air-gapped (Titan 2.0) et un portefeuille sous forme de carte NFC (X Card) dans la même application, avec la même norme de phrase de récupération.
Qu’est-ce que BIP39 et pourquoi est-ce important ?
BIP39 est la norme du secteur pour les phrases de récupération. Un portefeuille compatible avec BIP39 vous permet de restaurer vos fonds sur tout autre appareil BIP39, sans être limité à une seule marque. Titan 2.0 et X Card sont tous deux compatibles avec BIP39 : vous pouvez donc importer une phrase de récupération existante depuis MetaMask, Trust Wallet ou tout portefeuille standard.
Combien de temps faut-il pour configurer un portefeuille hors ligne ?
Les portefeuilles Air-gapped dotés d’écrans tactiles prennent généralement 5 à 10 minutes. L’ELLIPAL X Card est prête en 3 minutes, avec un processus simple : déballer, toucher et c’est terminé. Les deux appareils incluent un accompagnement étape par étape dans l’ELLIPAL App.
Mes cryptomonnaies sont-elles en sécurité si ELLIPAL cesse ses activités ?
Oui. Les deux appareils utilisent BIP39, de sorte que votre phrase de récupération fonctionne avec tout portefeuille compatible avec BIP39, quelle que soit la marque. Vos cryptomonnaies sont sur la blockchain et ne dépendent pas de l’existence d’ELLIPAL, ce qui est précisément le principe de l’auto-garde.
Pourquoi l’adoption des portefeuilles hors ligne s’est-elle accélérée en 2026 ?
Plusieurs incidents très médiatisés survenus en 2025 et 2026 ont montré que les portefeuilles connectés à Internet, les extensions de navigateur et les plateformes centralisées comportent chacun des catégories de risques que l’isolation structurelle permet d’éliminer. Le piratage de l’extension de navigateur Trust Wallet et la compromission de la bibliothèque npm Axios en sont deux exemples ayant touché des utilisateurs de portefeuilles logiciels sans qu’ils n’aient rien fait. La prise de contrôle du portefeuille multisignature de Drift Protocol a ajouté une troisième catégorie : une plateforme dite « décentralisée » s’est révélée gouvernée par un petit nombre de clés. Pour les avoirs à long terme, les détenteurs choisissent de plus en plus des architectures sans aucun vecteur d’attaque à distance.
Le passage de MetaMask ou d’un portefeuille de navigateur à un portefeuille hors ligne est-il compliqué ?
Non, et Titan 2.0 comme X Card acceptent toute phrase de récupération BIP39, y compris une phrase provenant de MetaMask ou de Trust Wallet. Un guide étape par étape pour importer une phrase de récupération MetaMask dans un portefeuille matériel présente les deux approches courantes : importer la phrase existante (plus rapide et plus simple) ou générer une nouvelle phrase, puis transférer les fonds (plus isolé, car une phrase générée par un portefeuille logiciel a déjà été exposée en ligne).
Comment ELLIPAL Titan 2.0 se compare-t-il à un appareil Ledger ?
Les deux marques suivent des approches architecturales différentes. Titan 2.0 est isolé des réseaux et utilise exclusivement la signature par QR code. Ledger utilise l’USB et le Bluetooth avec l’application Ledger Live complète. Les deux suivent la norme BIP39 : une phrase de récupération de l’un peut donc restaurer l’autre. Une comparaison côte à côte des deux approches présente leurs philosophies et indique laquelle convient à chaque cas d’utilisation.
Vos cryptomonnaies, votre choix. L’essentiel est de franchir le pas vers l’auto-garde, puis de choisir l’outil adapté à votre quotidien pour vous y tenir.
Possédez-le. Puis utilisez-le.
Remarque de sécurité : aucune configuration en auto-garde ne supprime tous les risques. Les portefeuilles hors ligne éliminent les vecteurs d’attaque réseau à distance, mais ne suppriment pas les risques physiques, liés à la chaîne d’approvisionnement, au micrologiciel, à l’ingénierie sociale ou aux erreurs de l’utilisateur. Achetez auprès d’une source officielle, sauvegardez votre phrase de récupération sur un support hors ligne durable conservé séparément de l’appareil, ne la partagez pas et ne la saisissez jamais sous forme numérique, et maintenez le micrologiciel à jour. Cet article fournit des informations générales à caractère éducatif sur l’architecture des portefeuilles. Il ne constitue pas un conseil financier, d’investissement ou de garde.