90 % des cas de vol d'actifs sur la chaîne (on-chain) ont une même cause fondamentale : tous les fonds sont sur le même portefeuille. Même si vous utilisez un portefeuille matériel (hardware wallet), si cette adresse unique a signé une autorisation sur Uniswap, PancakeSwap ou divers sites d'airdrop, il y a un risque qu'elle soit siphonnée par un contrat de hameçonnage (phishing). La séparation à froid et à chaud n'est pas réservée aux baleines (whales) ; c'est un travail de base que tout utilisateur détenant plus de 5 000 $ d'actifs devrait effectuer. Avant de commencer, préparez vos comptes : ouvrez un compte sur le site officiel Binance et effectuez le KYC pour avoir un canal conforme fiat ↔ on-chain ; utilisez l'application officielle Binance ; pour iOS, suivez le tutoriel d'installation iOS. Voici une approche pratique.
I. Pourquoi "une seule adresse" est une grave erreur
La surface d'attaque dans le monde on-chain est bien plus grande que dans la finance traditionnelle :
- Un site de hameçonnage vous fait signer un
setApprovalForAllet l'attaquant prend tous vos NFT ; - Un faux airdrop de jetons remplace le contrat du routeur lors d'un swap, et votre portefeuille est vidé ;
- Une extension de navigateur est détournée : lors de la signature, elle affiche 0,01 ETH mais vous signez en réalité pour 100 ETH ;
- La capture d'écran de votre phrase de récupération (seed phrase) fuite via la synchronisation iCloud / Google Photos.
Tant que votre portefeuille a "beaucoup d'activité", vous y serez confronté un jour ou l'autre. Diviser vos fonds selon la fréquence d'utilisation et le montant permet de limiter les pertes à un niveau acceptable.
II. Modèle de hiérarchisation (Exemple pour 50 000 $ d'actifs)
| Niveau | Proportion | Montant | Support | Usage |
|---|---|---|---|---|
| L1 Froid profond | 60 % | 30 000 $ | Portefeuille papier / Portefeuille matériel de 2e génération | Ne bouge pas pendant 3 ans |
| L2 Froid léger | 25 % | 12 500 $ | Ledger/Trezor + Multisig Safe | Ajustement trimestriel |
| L3 Portefeuille chaud | 10 % | 5 000 $ | Rabby/MetaMask | DeFi, interactions quotidiennes |
| L4 Jetable | 5 % | 2 500 $ | Portefeuille temporaire nouvellement créé | Récupération d'airdrops, connexion à des DApps inconnues |
Principe central : Plus le montant est élevé, moins il y a d'activité ; plus il y a d'activité, plus le montant est faible.
III. Configuration spécifique de chaque niveau
L1 Froid profond (Deep Cold) : Niveau coffre-fort
- Appareil : Trezor Model T ou Ledger Nano X (acheté séparément, jamais d'occasion) ;
- Phrase de récupération : Gravée sur une plaque en métal (Cryptotag, SteelHive) ;
- Lieu de stockage : Coffre-fort à domicile + coffre-fort bancaire en double sauvegarde hors site ;
- Fréquence de manipulation : Vérification du solde une fois par an, mouvement des fonds tous les 3 ans ;
- Composition des actifs : BTC, ETH, stETH, blue-chips.
À ne surtout pas faire :
- Saisir la phrase de récupération sur un appareil connecté à Internet ;
- Prendre en photo la phrase de récupération, l'écrire dans un document ou la stocker sur le cloud ;
- Dire à quelqu'un que vous possédez un portefeuille froid (même à votre famille, sauf héritier légal).
L2 Froid léger (Shallow Cold) : Multisig Safe
- Multisig Safe 2/3 mentionné ci-dessus ;
- Une clé sur le portefeuille matériel, une clé sur le portefeuille mobile quotidien, une clé de sauvegarde chez un ami/membre de la famille ;
- Usage : Transférer des fonds depuis le L1 pour le staking, les rendements fixes ou les ajustements trimestriels ;
- Ne pas connecter directement aux DApps. En cas de besoin, transférez d'abord vers le L3.
L3 Portefeuille chaud (Hot Wallet) : Interactions quotidiennes
- Logiciel : Rabby (recommandé pour ses simulations de transactions et alertes de risque supérieures) ;
- Matériel : Un Ledger d'entrée de gamme (comme le Nano S Plus) pour signer ;
- Actifs : Stablecoins, positions de liquidité, DeFi LP ;
- Limite : Le montant résident ne doit pas dépasser 10 % du total des actifs ;
- Habitude : Nettoyer les approbations avec revoke.cash une fois par mois.
L4 Jetable (Disposable) : Isolation des risques
- Créez une nouvelle adresse à chaque fois que vous jouez avec un projet à haut risque (nouvel airdrop, contrat non audité) ;
- Fonds de départ : 50 à 100 $ en ETH pour les frais de gaz ;
- Jetez-le après usage, n'y transférez plus de gros montants ;
- Même si ce portefeuille est vidé, vous ne perdrez que de la petite monnaie.
IV. Comment transférer entre les niveaux
Le flux de fonds doit être principalement unidirectionnel : L1 → L2 → L3 → L4. Évitez autant que possible le sens inverse.
Exemple : Vous souhaitez participer à un pool de liquidité (LP) :
- Transférez un montant du L2 vers le L3 ;
- Ajoutez de la liquidité sur un DEX avec le L3 ;
- Une fois les gains accumulés à un certain niveau, retirez-les du L3 vers le L2 ;
- Le L2 ne renfloue pas directement le L1. Effectuez un rapatriement important vers le L1 une fois par an de manière groupée.
Moins il y a de flux inversés, plus il sera difficile pour un attaquant de "remonter" jusqu'à vos actifs principaux.
V. Nommer / Marquer les adresses
Avec plusieurs portefeuilles, on s'y perd facilement. Il est conseillé de :
- Donner un nom clair à chaque adresse : "cold-eth-1", "hot-defi", "airdrop-2025" ;
- Utiliser un portefeuille qui prend en charge un carnet d'adresses (comme Rabby/Frame) ;
- Ne révéler aucune adresse principale sur Discord ou Twitter public ;
- Pour l'adresse L1, n'utilisez des sous-adresses jetables que lors de la réception de fonds (s'il s'agit de BTC, la gestion des UTXO est encore plus importante).
VI. Plan d'urgence
Que faire à l'instant où vos actifs sont attaqués :
- L3 attaqué : Transférez immédiatement les actifs restants du L3 vers une toute nouvelle adresse et révoquez toutes les approbations ;
- Une clé privée du L2 Safe a fuité : Les 2 propriétaires restants doivent immédiatement effectuer un remplacement (Replace) pour expulser l'adresse suspecte ;
- Suspicion de fuite de la phrase de récupération L1 : Générez un tout nouveau portefeuille avec une nouvelle phrase de récupération et transférez-y tous les actifs du L1 (c'est coûteux, mais c'est le plus sûr) ;
- Signaler simultanément : En cas de vol, signalez-le immédiatement à des organisations comme chainabuse, samczsun. Une partie des fonds volés peut être gelée (si le voleur passe par une plateforme d'échange centralisée).
VII. Correction des idées fausses
Idée fausse 1 : Les portefeuilles matériels sont absolument sûrs Faux. Les portefeuilles matériels empêchent seulement votre clé privée d'être lue par un appareil connecté, mais si vous signez le mauvais contrat, vous perdrez vos fonds de la même manière.
Idée fausse 2 : Créer plusieurs adresses équivaut à hiérarchiser Faux. Si elles dérivent toutes de la même phrase de récupération (plusieurs comptes sur le même portefeuille), elles sont sur la même corde. Si la phrase de récupération principale fuite, tout est perdu. La vraie hiérarchisation nécessite des phrases de récupération différentes.
Idée fausse 3 : Les plateformes d'échange sont des portefeuilles froids Une plateforme d'échange est un risque de contrepartie (leçon de FTX), ce n'est pas votre portefeuille froid. Vous pouvez y laisser une partie de vos actifs liquides, mais vos positions principales doivent être en auto-garde.
Foire aux questions (FAQ)
Q : Je n'ai pas autant d'argent, ai-je besoin de faire si compliqué ? R : En dessous de 5 000 $, vous pouvez simplifier à deux niveaux L2+L3 (Safe + Portefeuille chaud) ; en dessous de 2 000 $, un portefeuille matériel à signature unique + des portefeuilles jetables suffisent.
Q : Comment choisir un portefeuille matériel ? R : Le Ledger Nano X / Trezor Model T sont les références du marché. Keystone, totalement hors ligne (communication par code QR), convient à ceux qui craignent les attaques électromagnétiques.
Q : Peut-on encore utiliser des portefeuilles papier ? R : Oui, mais avec des versions modernisées (comme l'outil BIP39 de Ian Coleman, généré hors ligne). La génération doit se faire sur un ordinateur qui ne se connectera jamais à Internet.
Lectures complémentaires
- Pour les détails de configuration multisig, consultez le Tutoriel Safe ;
- En cas d'erreur d'adresse d'envoi, consultez le Tutoriel de récupération ;
- Pour la conformité côté fiat, voir la Conformité transfrontalière.
La hiérarchisation des actifs n'est pas un luxe réservé aux riches, c'est une infrastructure de base pour quiconque "souhaite continuer à évoluer dans cet écosystème pendant 5 ans".