Qu’est-ce qu’un portefeuille froid ?

Un portefeuille froid est une configuration conçue pour maintenir hors ligne les clés privées ou toute autre autorité de signature. La blockchain et ses enregistrements d’actifs restent sur le réseau. Le terme « froid » décrit l’état opérationnel du dispositif d’autorisation, pas un contenant où seraient stockées des cryptomonnaies.

Le caractère froid est donc une propriété du processus, pas une simple catégorie de produit. Un appareil peut rester hors ligne pendant son stockage, puis se connecter à un autre système lors de la signature. Une autre configuration peut garder le signataire physiquement isolé et transférer les données par codes QR ou supports amovibles. Ces modèles présentent des voies d’exposition différentes, même s’ils sont tous deux commercialisés comme du stockage à froid.

Comment la signature hors ligne sépare les fonctions du portefeuille

Un portefeuille assure plusieurs fonctions qui n’exigent pas toutes la clé privée. Un composant en ligne peut obtenir les données du réseau, identifier les fonds dépensables, estimer les frais et construire une transaction non signée. Un signataire hors ligne distinct peut examiner la demande et produire la signature requise. La transaction signée est ensuite rendue à un composant en ligne qui la diffuse.

La clé privée peut rester dans le signataire hors ligne. Seules les données de transaction franchissent la frontière avant la signature ; ensuite, la signature ou la transaction signée revient vers le composant en ligne. La norme BIP-174 définit le format PSBT de Bitcoin, qui permet à plusieurs programmes ou appareils d’échanger les informations nécessaires à la création et à la signature d’une transaction. Les données propres à chaque sortie peuvent aider le signataire à distinguer le destinataire de l’adresse de change, mais les vérifications possibles dépendent toujours des informations reçues et affichées par l’appareil.

Les autres réseaux utilisent des formats de transaction et des domaines de signature différents. Le processus PSBT de Bitcoin est un exemple de signature hors ligne, pas un format de fichier universel pour toutes les blockchains.

Une isolation physique ne valide pas la transaction

Un signataire hors ligne réduit l’accès direct du réseau aux secrets de signature, mais le composant en ligne influence toujours la demande qu’il transmet. Un logiciel malveillant pourrait remplacer une destination, modifier un montant ou omettre le contexte d’un appel de contrat. Le signataire doit présenter indépendamment assez d’informations pour vérifier l’autorisation voulue.

Deux questions distinctes se posent :

• La clé est-elle restée isolée ? Cette question concerne l’extraction ou la divulgation des données de signature.
• La bonne instruction a-t-elle été signée ? Cette question concerne les détails de la transaction, le réseau, les frais, les actions du contrat et ce que le signataire a réellement affiché.

Un appareil peut garder la clé hors ligne tout en signant une transaction qui a été modifiée. Les codes QR et les supports amovibles servent uniquement à transférer des données ; ils ne garantissent pas que celles-ci sont correctes. Le Guide du développeur Bitcoin sépare les fonctions de connexion au réseau, de création de transaction et de signature. Chaque étape doit donc être vérifiée séparément, au lieu de considérer l’ensemble du processus comme sûr au seul motif que le signataire est hors ligne.

Portefeuille froid, portefeuille matériel et portefeuille en lecture seule

Ces expressions répondent à des questions différentes :

• Un portefeuille froid décrit un processus d’autorisation hors ligne.
• Un portefeuille matériel est un appareil physique spécialisé dans la signature. Son utilisation est froide ou non selon la connectivité et les procédures.
• Un portefeuille en lecture seule contient les informations publiques nécessaires au suivi d’adresses ou à la construction de demandes, mais aucune clé privée permettant de signer.
• Une sauvegarde contient des informations de récupération. Elle peut recréer ultérieurement l’autorité de signature, sans être nécessairement un portefeuille actif.

Une configuration froide peut utiliser un signataire matériel, un ordinateur généraliste isolé ou plusieurs appareils. Un appareil matériel régulièrement connecté à un hôte en réseau peut toujours conserver les clés dans le signataire, mais qualifier l’ensemble du processus de totalement hors ligne risque de masquer les risques liés à l’hôte, au câble, au protocole de communication ou à l’écran de l’appareil. Le document NISTIR 8301 distingue les portefeuilles froids hors ligne des portefeuilles chauds connectés à Internet et explique que les fonctions d’un portefeuille peuvent être réparties entre plusieurs composants.

Le caractère froid est aussi indépendant de la conservation. Une personne peut contrôler un signataire hors ligne en auto-conservation, tandis qu’un prestataire peut exploiter des systèmes de signature à froid pour ses clients. L’étiquette hors ligne ne révèle pas qui peut autoriser une transaction, remplacer les signataires ou procéder à la récupération.

Sauvegarde et récupération forment une seconde frontière de sécurité

Garder un signataire actif hors ligne ne sert à rien si ses données de récupération sont exposées. De nombreux portefeuilles déterministes peuvent reconstruire un arbre de clés à partir d’une graine ou d’une phrase de récupération, parfois avec une phrase secrète et des paramètres de dérivation. Quiconque possède les données requises peut être en mesure de reproduire les clés sans l’appareil d’origine.

L’échec inverse est également possible. Un signataire endommagé associé à une sauvegarde incomplète, incompatible ou mal retranscrite peut rendre la récupération impossible. Les clés importées, politiques multisignatures, descripteurs de compte et données de récupération d’un compte intelligent ne sont pas toujours restaurables par une seule phrase. Le plan de récupération doit correspondre à l’architecture du portefeuille et ne pas supposer que tous suivent la même norme.

Ce que le stockage à froid réduit — et ce qui subsiste

Une configuration hors ligne peut réduire l’exposition aux attaques distantes visant l’extraction de clés et limiter la durée pendant laquelle l’autorité de signature est accessible depuis un système en réseau. Elle n’élimine pas :

• les logiciels et micrologiciels de signature malveillants ou défectueux ;
• la substitution de données de transaction ou l’insuffisance des informations affichées par l’appareil ;
• l’accès physique, l’altération, la perte ou les dommages ;
• les données de récupération exposées, incorrectes ou inutilisables ;
• les erreurs de réseau, d’adresse, de frais ou d’autorisation de contrat ;
• les risques liés aux participants multisignatures et aux politiques de récupération.

La bonne comparaison n’est pas « en ligne égale dangereux, hors ligne égale sûr ». Il faut déterminer quelles menaces l’architecture isole, quelles données franchissent la frontière et quels échecs son processus de récupération peut supporter.

FAQ

Un portefeuille froid peut-il recevoir des actifs lorsque son signataire est hors ligne ?

Oui. Un expéditeur peut soumettre une transaction vers une adresse sans que l’appareil de signature du destinataire soit connecté. Le signataire hors ligne peut ensuite avoir besoin de données réseau à jour pour préparer une dépense, tandis qu’un composant distinct en lecture seule surveille les transactions entrantes.

Connecter une fois un signataire froid expose-t-il immédiatement toutes les clés ?

Pas automatiquement. L’exposition dépend de l’appareil, de la connexion, du protocole et de l’implémentation. Cependant, cette connexion modifie le modèle de menace et crée un canal de données qu’il faut évaluer au lieu de considérer « froid » comme une propriété permanente.

Pour aller plus loin

Pour une vue d’ensemble des catégories de portefeuilles, consultez Types of Crypto Wallets: The Complete Beginner’s Guide, disponible en anglais. Les affirmations techniques de ce glossaire s’appuient sur des sources de protocole et des normes.

Concepts associés

Comparez les portefeuilles chauds, les portefeuilles matériels, les clés privées et les phrases de récupération, ou revenez au glossaire crypto.

Sources

• NISTIR 8301 : Blockchain Networks — Token Design and Management Overview — définitions des portefeuilles chauds et froids, composants et signature hors ligne.
• BIP-174 : Partially Signed Bitcoin Transaction Format — échange de données non signées ou partiellement signées, rôles des signataires et données de vérification des sorties.
• Guide du développeur Bitcoin : portefeuilles — séparation du réseau, de la construction, de la signature et des fonctions en lecture seule.
• Bitcoin.org : sécuriser son portefeuille — stockage et signature hors ligne, et limites des sauvegardes.