Stockage à froid : pourquoi les plateformes gardent jusqu’à 99 % des cryptos de leurs clients hors ligne

Dans l’univers des cryptomonnaies, le stockage à froid (cold storage) désigne la conservation des clés privées, qui permettent de déplacer des jetons, sur un appareil ou un support dépourvu de toute connexion à Internet. Sans accès par le réseau, rien ne peut être dérobé à distance. C’est pourquoi les grandes plateformes conservent à froid l’essentiel des avoirs de leurs clients, et pourquoi pratiquement tous les guides de sécurité conseillent aux particuliers de retirer les sommes importantes de la plateforme pour les placer sur un portefeuille matériel.

Le terme paraît technique, l’idée est ancienne : les billets dorment au coffre, pas dans la caisse du comptoir. Il en va de même pour les cryptos, à ceci près que ce ne sont pas les jetons eux-mêmes qui sont conservés, mais la clé qui en dispose. Ce guide explique comment plateformes et investisseurs organisent le stockage à froid, ce que le règlement européen MiCA impose depuis 2024 et à quels endroits le dispositif reste faillible. Nous avons comparé ce qui protège le mieux au quotidien dans notre article hot wallet ou cold wallet. Il s’agit ici de la conservation dans son ensemble.

Qu’est-ce que le stockage à froid des cryptomonnaies ?

Une clé privée est un très grand nombre aléatoire qui sert à signer une transaction. Celui qui la connaît possède les jetons, quel que soit le titulaire du compte. Les jetons eux-mêmes ne se trouvent jamais dans un portefeuille : ils figurent sous forme d’inscription sur la blockchain. Un portefeuille ne gère que les clés.

D’où une définition simple : le stockage à froid recouvre toute forme de conservation dans laquelle la clé privée est générée et stockée sans jamais toucher un appareil connecté à Internet. Son pendant est le portefeuille chaud (hot wallet), dont la clé réside sur un serveur, un ordinateur ou un smartphone en réseau, prêt à signer des transactions à tout moment. Seule la version chaude est commode. Seule la version froide résiste aux attaques à distance.

La distinction entre signer et envoyer est essentielle. Un portefeuille froid signe la transaction hors ligne, puis la signature achevée transite vers le réseau par un appareil connecté. La clé ne quitte jamais l’appareil froid. C’est précisément ce qui caractérise un portefeuille matériel pour le Bitcoin : l’ordinateur auquel il est relié ne voit que le message signé.

Portefeuille chaud, tiède et stockage à froid : les trois niveaux de conservation

Plateformes et dépositaires travaillent presque toujours avec trois niveaux, qui diffèrent par leur accessibilité et leur risque.

Le portefeuille chaud pour l’activité courante

C’est depuis le portefeuille chaud qu’une plateforme traite automatiquement les retraits, souvent en quelques minutes. Il ne contient que ce qu’exigent les retraits ordinaires d’une journée. S’il est piraté, ce montant est perdu, le reste ne l’est pas.

Le portefeuille tiède comme tampon

Le portefeuille tiède (warm wallet) se situe entre les deux : accessible en ligne, mais chaque mouvement exige des validations supplémentaires, par exemple de plusieurs salariés, ou des règles comme des plafonds et des délais d’attente. La plateforme s’en sert pour réapprovisionner le portefeuille chaud.

Le stockage à froid pour les réserves

Le gros du reste est conservé à froid. Pour en sortir des jetons, des personnes doivent agir physiquement : retirer des appareils d’une salle sécurisée, signer ensemble, consigner chaque étape. Cela prend de quelques heures à plusieurs jours, et c’est voulu. Une plateforme capable de déplacer ses réserves froides en quelques minutes n’en possède pas réellement.

Comment les plateformes organisent le stockage à froid : multisignature et cérémonie des clés

Une clé unique dans un coffre unique constituerait pour une plateforme un risque de concentration. Que le coffre fasse défaut ou qu’un salarié trahisse, et tout est perdu. Les dépositaires professionnels répartissent donc le pouvoir de disposition.

La méthode la plus répandue est la multisignature, ou multisig : une adresse exige par exemple trois signatures sur cinq, issues de clés distinctes conservées en des lieux distincts. Un attaquant devrait compromettre plusieurs sites à la fois. Une solution alternative est le MPC, le calcul multipartite : la clé n’existe jamais en entier, seulement sous forme de fragments répartis sur plusieurs appareils, qui calculent ensemble et produisent une signature ordinaire.

La création des clés obéit à une cérémonie des clés. Plusieurs personnes génèrent les clés dans une salle isolée, sur des appareils qui n’ont jamais été en ligne ; chaque étape est documentée et souvent filmée. Les copies de sauvegarde partent vers différents sites. Derrière cette pratique se trouve un principe bancaire : aucune personne ne doit pouvoir disposer seule de l’argent des clients.

Le stockage à froid chez Coinbase et Kraken : ce que publient les plateformes

En tant que client, vous ne pouvez pas vérifier la part qu’une plateforme conserve à froid : vous dépendez de ses déclarations. Dans les documents de son introduction en Bourse en 2021, Coinbase indiquait qu’environ 99 % des avoirs des clients se trouvaient en stockage à froid et environ 1 % dans le portefeuille chaud destiné aux retraits quotidiens. Des déclarations plus anciennes de l’entreprise évoquaient 87 à 98 %, le chiffre a donc varié au fil des ans.

Kraken écrit sur sa page consacrée à la sécurité utiliser des « advanced cold storage and hot wallet solutions » et décrit des salles gardées sous vidéosurveillance. La page ne cite aucune proportion. Les 95 % souvent avancés proviennent de sources tierces. Kraken renvoie en outre à sa preuve de réserves (proof of reserves), qui permet aux clients de vérifier si leur solde était couvert à la date du contrôle.

Ces deux déclarations renseignent sur la répartition, mais rien sur la qualité des procédures entourant les réserves froides. C’est précisément là qu’ont frappé les plus grandes attaques de ces dernières années. Si vous choisissez une plateforme avant tout sur sa conservation, vérifiez d’abord qu’elle dispose d’un agrément européen au titre de MiCA, car il emporte les obligations décrites plus bas.

Bybit 2025 : comment des pirates ont vidé un portefeuille froid par l’interface de signature

Le 21 février 2025, la plateforme Bybit a perdu des cryptoactifs d’une valeur d’environ 1,5 milliard de dollars. Cinq jours plus tard, le FBI a attribué le vol à la Corée du Nord et désigne le groupe responsable sous le nom de TraderTraitor. Ce sont précisément des réserves froides qui ont été touchées : selon le directeur général de Bybit, Ben Zhou, l’attaque visait un portefeuille froid multisignature pour l’Ethereum, les portefeuilles chauds et les autres portefeuilles froids étant restés intacts.

La clé n’a pas été dérobée. Dans l’interface web de leur prestataire multisignature, les signataires voyaient une adresse de destination correcte et ont signé, alors qu’en arrière-plan une autre transaction attendait leur signature, qui transférait le contrôle du portefeuille. Des enquêtes ultérieures l’ont attribué à un code manipulé dans l’interface du prestataire. Des clés froides ne protègent donc qu’autant que la personne qui signe comprend ce qu’elle signe.

L’attaque contre Binance fin octobre 2026 illustre un second schéma : selon notre article du 29 octobre, les fonds y sont sortis de portefeuilles chauds, et la porte d’entrée était, d’après la plateforme, un ordinateur compromis. Les deux cas confirment la logique des niveaux. Ce qui est en ligne est vulnérable, et ce qui est hors ligne l’est au moment de la signature.

La leçon pour votre propre portefeuille

Avant chaque validation, vérifiez l’adresse de destination sur l’écran du portefeuille matériel lui-même, et pas seulement sur l’écran de l’ordinateur. Ce petit écran est le seul maillon de la chaîne qu’un site web manipulé ne peut pas modifier.

Obligations de conservation MiCA : l’article 75 sépare les cryptos des clients des actifs de la plateforme

Depuis fin 2024, le règlement européen sur les marchés de cryptoactifs, dit MiCA, s’applique dans l’UE. Son article 75 encadre la conservation de cryptoactifs pour le compte de clients. Il n’impose aucune proportion précise de stockage à froid. Il exige en revanche une politique de conservation qui réduit au minimum le risque de perte dû à la fraude, aux cybermenaces ou à la négligence, et les clients ont droit à un résumé de cette politique sous forme électronique.

Pour l’investisseur, le paragraphe 7 compte avant tout. Les avoirs des clients doivent être séparés des avoirs propres du prestataire, y compris sur la blockchain, et ils sont juridiquement distincts du patrimoine de la plateforme, de sorte que ses créanciers ne peuvent pas y accéder en cas d’insolvabilité. Le paragraphe 8 règle la responsabilité : le prestataire répond des pertes qui lui sont imputables, dans la limite de la valeur de marché des cryptoactifs au moment de la perte. Il doit vous adresser au moins tous les trois mois un relevé de vos positions.

En Allemagne, la BaFin surveille les prestataires, et la loi d’accompagnement s’intitule Kryptomärkteaufsichtsgesetz (KMAG). Les entreprises déjà agréées et les obligations applicables depuis figurent dans notre synthèse sur la licence MiCA et ses obligations. Il n’existe toujours pas de garantie des dépôts pour les cryptoactifs comparable à celle d’un livret d’épargne. La séparation protège contre la faillite de la plateforme, pas contre un piratage.

Le stockage à froid pour les particuliers : portefeuille matériel, air gap et papier

Le particulier dispose de trois moyens répandus pour conserver ses cryptos à froid. Chacun est une forme de portefeuille froid, mais ils diffèrent par l’effort demandé et par la protection contre les attaques.

Le portefeuille matériel

Le portefeuille matériel (hardware wallet) est un petit appareil doté d’une puce sécurisée qui génère la clé et ne la livre jamais. Il se relie à l’ordinateur ou au téléphone par câble, Bluetooth ou QR code, mais signe en interne. Pour la plupart des investisseurs, c’est le meilleur compromis entre sécurité et commodité au quotidien. Les modèles que nous recommandons figurent dans notre comparatif des portefeuilles matériels.

Les appareils isolés (air gap)

Un air gap signifie que l’appareil n’a aucune connexion de données, pas même USB. Les transactions font l’aller-retour sous forme de QR code ou sur une carte mémoire. Cela exclut les attaques par le câble et se justifie surtout pour des avoirs auxquels vous ne toucherez pas pendant des années.

Papier et métal

Le portefeuille papier (paper wallet), c’est-à-dire une clé imprimée, est aujourd’hui jugé dépassé : pour le créer, on utilise le plus souvent un ordinateur connecté, et pour l’utiliser, il faut tôt ou tard saisir la clé dans un logiciel. La pratique actuelle consiste plutôt à graver la phrase de récupération sur du métal, comme nous l’expliquons dans notre guide pour conserver sa phrase de récupération. La plaque de métal est la sauvegarde de votre portefeuille matériel, pas un lieu de stockage distinct pour vos cryptos.

Un portefeuille froid est-il sûr ? Avantages et inconvénients du stockage hors ligne

Un portefeuille froid est sûr face à la voie d’attaque la plus courante : un logiciel malveillant installé sur un appareil connecté, qui capte les clés privées ou déclenche des transactions à votre insu. Avec le stockage hors ligne, cet accès n’existe tout simplement pas. Les plateformes parlent à l’inverse de stockage à chaud (hot storage) lorsqu’elles détiennent des cryptoactifs sur des serveurs en réseau.

Les avantages d’un portefeuille de stockage à froid sont évidents : protection contre le piratage à distance, contrôle total de vos clés privées et aucune dépendance vis-à-vis d’une plateforme susceptible de faire faillite ou de bloquer les retraits. Les inconvénients tiennent à la manipulation. Chaque transaction prend plus de temps, l’appareil a un coût, et personne d’autre que vous ne répond d’une perte ou d’une erreur. La garde de vos actifs devient votre propre affaire.

Une simple clé USB contenant un fichier de clé n’est d’ailleurs pas une véritable solution de stockage à froid. Dès que vous la branchez sur un ordinateur infecté, la clé est exposée. Les portefeuilles papier posent le même problème au moment de les utiliser. Un portefeuille matériel, lui, signe en interne et ne transmet jamais la clé à l’appareil connecté.

Le transfert vers un portefeuille hors ligne est-il imposable ?

Pour les investisseurs en cryptos en Allemagne, le transfert de jetons d’une plateforme vers votre propre portefeuille n’est pas une vente, car les jetons ne changent pas de propriétaire. Le délai de détention continue de courir. Conservez néanmoins les justificatifs de la date d’achat et du transfert, car l’administration fiscale peut exiger la preuve de la date d’acquisition.

Multisignature pour les particuliers : quand plusieurs clés se justifient

Ce que font les plateformes à grande échelle fonctionne aussi à la maison. Un portefeuille multisignature à deux clés sur trois répartit le risque entre trois appareils situés en deux ou trois endroits. Si un appareil est perdu ou volé, les cryptos ne sont pas perdues, et un voleur muni d’un seul appareil ne peut rien déplacer.

Le prix à payer est l’effort. Il faut plusieurs appareils, un logiciel de portefeuille qui gère correctement la multisignature et une documentation compréhensible par vos héritiers. Pour des montants de quelques milliers d’euros, c’est généralement excessif ; à partir d’un patrimoine dont la perte bouleverserait votre vie, l’option devient sérieuse. Notre guide pour installer un portefeuille multisignature détaille la mise en place concrète.

Les limites du stockage à froid : perte de la phrase, succession et erreurs de signature

Le stockage à froid élimine le risque d’accès à distance. Il en crée d’autres, qu’il faut connaître.

• Perte de la phrase de récupération : sans sauvegarde et avec un appareil défectueux, les cryptos sont définitivement inaccessibles. Aucune plateforme ni aucun fabricant ne peut les récupérer.
• Vol de la sauvegarde : qui trouve votre phrase n’a pas besoin de votre appareil. Une sauvegarde doit donc se trouver dans un lieu que vous seul connaissez, jamais dans le cloud ni en photo sur votre téléphone.
• Succession : si personne ne sait que le portefeuille existe ou comment l’ouvrir, le patrimoine est perdu pour la famille. Des instructions écrites dans un testament ou déposées chez un notaire comblent cette lacune.
• Erreurs de signature : comme le montre le cas Bybit, les meilleures réserves froides ne servent à rien si vous validez une transaction manipulée. Les sites d’hameçonnage qui invitent à connecter son portefeuille visent précisément ce moment.

S’y ajoute le quotidien. Des cryptos en stockage à froid ne se vendent pas sur un coup de tête lorsque le marché bouge vite. Les investisseurs actifs laissent volontairement une partie sur une plateforme réglementée et conservent la part de long terme à froid. Cette répartition reproduit à petite échelle ce que font les plateformes elles-mêmes.

Stockage à froid : le portefeuille chaud ne garde que ce dont vous aurez bientôt besoin

La règle empirique des professionnels vaut aussi pour vous : en ligne, seulement le montant que vous comptez déplacer dans un avenir proche ; tout le reste, hors ligne. Voici comment l’appliquer :

1. Définir la réserve froide : déterminez la part de vos cryptos destinée à rester en place à long terme et choisissez pour elle un appareil dans le comparatif des portefeuilles matériels. Achetez-le uniquement auprès du fabricant.
2. Évaluer la conservation des plateformes : pour la part consacrée au trading, utilisez un prestataire agréé MiCA qui vous résume sa politique de conservation sur demande. Vous trouverez une sélection parmi les plateformes crypto réglementées.
3. Bien séparer les petits montants : pour les paiements et les transferts rapides, un portefeuille logiciel sur le téléphone suffit, tant qu’il ne contient qu’un petit montant. Notre panorama des portefeuilles logiciels compare les applications adaptées.

(Au 6 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)