GUIDE
Portefeuille matériel ou portefeuille logiciel : choisir selon son modèle de menace, pas selon le prix
Le bon portefeuille dépend de ce contre quoi vous vous protégez et du montant que vous détenez. Une approche fondée sur le modèle de menace vaut mieux qu’un simple classement.
Réponse rapide
Un portefeuille logiciel convient pour des montants dont la perte serait agaçante mais pas dommageable. Un portefeuille matériel est fait pour des montants où un ordinateur compromis serait un événement grave. Le seuil est personnel, pas technique.
Les recommandations de portefeuilles se présentent généralement sous la forme d’un classement. Ce n’est pas la bonne approche pour cette question, car la bonne réponse dépend entièrement de ce contre quoi vous vous protégez.
Commencez par le modèle de menace
Notez ce qui vous inquiète réellement. Pour la plupart des gens, il s’agit de l’un des éléments suivants : un logiciel malveillant sur leur ordinateur, un site de phishing, la perte de l’appareil, ou la perte de la sauvegarde. Chaque portefeuille répond à des risques différents, et aucun ne les couvre tous.
Ce que fait un portefeuille matériel
Il conserve vos clés privées sur un appareil qui ne se connecte jamais à internet et signe les transactions de manière isolée. Un logiciel malveillant sur votre ordinateur portable ne peut pas extraire la clé, ce qui constitue une protection réelle et significative.
Ce qu’il ne fait pas
Il ne vous sauvera pas d’une mauvaise sauvegarde — si votre phrase de récupération est erronée ou perdue, l’appareil n’est plus qu’un presse-papier, ce qui explique pourquoi tester une restauration compte plus que l’appareil lui-même. Il ne vous sauvera pas non plus si vous approuvez une transaction malveillante, car c’est vous qui l’avez approuvée. Et il ne vous protégera pas si vous saisissez votre phrase de récupération sur une page de phishing.
Quand le portefeuille logiciel est la bonne réponse
Pour les montants du quotidien, un portefeuille logiciel réputé sur un appareil que vous maintenez à jour est tout à fait raisonnable. Le matériel ajoute de la friction, et cette friction sur des petites transactions fréquentes pousse les gens à laisser leurs fonds sur des plateformes d’échange à la place, ce qui est pire que les deux autres options.
Une répartition pratique
Beaucoup de gens finissent par avoir un petit portefeuille logiciel pour les dépenses et un portefeuille matériel pour l’épargne. C’est une bonne approche par défaut, car elle adapte le niveau de sécurité aux conséquences, ce qui est le seul principe ici qui se généralise vraiment.
Lectures connexes
- Comment sauvegarder correctement une phrase de récupération (et vérifier qu’elle fonctionne) — La plupart des cryptos perdues le sont à cause de mauvaises sauvegardes, pas de pirates. Une méthode pratique pour stocker une phrase
- Le stockage à froid sans mise en scène : une configuration pratique — Le stockage à froid désigne des clés qui n’ont jamais touché une machine connectée à internet. Ce que cela exige réellement, et ce qui est
- Ce qui arrive vraiment aux mineurs après un halving — Un halving réduit de moitié les revenus du minage du jour au lendemain, alors que les coûts restent identiques. Ce qui suit est prévisible dans sa forme,
Points clés à retenir
- Un portefeuille matériel garde les clés hors d’une machine connectée à internet.
- Il ne vous protège pas d’une mauvaise sauvegarde ni de l’approbation d’une transaction malveillante.
- Adaptez la configuration à ce que vous détenez réellement, pas à ce que vous pourriez détenir un jour.
Questions fréquentes
Un portefeuille matériel plus cher est-il plus sûr ?
Pas de manière significative. Le modèle de sécurité est similaire chez les fournisseurs réputés. Portez plutôt attention à la possibilité de restauration sans le fournisseur et au firmware open source.
Que se passe-t-il si le fabricant cesse son activité ?
Un portefeuille utilisant une phrase de récupération standard peut être restauré dans d’autres portefeuilles compatibles. Si un produit ne peut pas être restauré sans que ce fournisseur continue d’exister, considérez cela comme rédhibitoire.
