Qu’est-ce qu’un portefeuille chaud ?

Un portefeuille chaud est une configuration dans laquelle l’autorisation des transactions est disponible au moyen d’un système connecté à Internet. Il peut préparer et autoriser une activité sans devoir d’abord transférer la signature dans un processus hors ligne. « Chaud » décrit la connectivité du parcours d’autorisation ; il ne précise ni qui contrôle les clés, ni où les actifs sont enregistrés sur la blockchain.

Le terme recouvre plusieurs architectures. Un portefeuille mobile ou de navigateur peut conserver localement des clés chiffrées et signer sur le même appareil. Un service de conservation peut recevoir une instruction via une interface et employer sa propre infrastructure de signature en ligne. Dans les deux cas, l’autorisation est disponible en ligne, mais le contrôle des clés et la récupération sont répartis différemment.

Qu’est-ce qui reste en ligne dans un processus de portefeuille chaud ?

Une transaction traverse généralement plusieurs fonctions :

1. un logiciel lit les données du réseau et du compte ;
2. il construit une instruction au format exigé par le réseau ;
3. un composant de signature autorise cette instruction ;
4. un composant tourné vers le réseau la diffuse.

Dans un portefeuille chaud, le composant de signature ou le service capable de l’invoquer est accessible depuis un environnement en ligne. La clé privée peut rester chiffrée au repos ou isolée dans le trousseau d’un système d’exploitation, mais le portefeuille doit rendre la signature disponible après autorisation. Le chiffrement au repos protège une frontière différente de celle visée par un code malveillant ou une demande trompeuse agissant lorsque le portefeuille est déverrouillé.

Le NIST décrit les portefeuilles chauds comme connectés à Internet et très accessibles, par opposition aux portefeuilles froids hors ligne. Son modèle distingue aussi stockage des clés, création des transactions, signature et fonctions réseau : une interface en ligne ne révèle donc pas à elle seule où la clé est détenue. NISTIR 8301

Connectivité, conservation et interface sont des axes distincts

Trois catégories sont souvent confondues :

• Chaud ou froid indique si l’autorisation est disponible dans une configuration en ligne.
• Dépositaire ou non dépositaire indique quelle partie contrôle les clés ou l’autre mécanisme d’autorisation.
• Mobile, navigateur, ordinateur ou Web décrit la forme de l’interface.

Un portefeuille mobile chaud peut être non dépositaire si l’utilisateur contrôle les données de signature. Un compte de prestataire peut utiliser une infrastructure chaude avec conservation, même si l’utilisateur ne voit jamais de clé privée. Une page Web peut également n’être qu’une visionneuse d’un compte dont l’autorité de signature réside ailleurs.

La documentation Ethereum établit une distinction voisine : un portefeuille est une interface permettant d’interagir avec un compte, pas le compte lui-même. Ethereum distingue aussi les comptes détenus en propre, contrôlés par des paires de clés, des comptes de contrat, contrôlés par du code. Un seul « portefeuille » visible ne correspond donc pas forcément à une seule clé privée locale. Portefeuilles Ethereum Comptes Ethereum

La signature en ligne modifie la fenêtre d’exposition

Le principal avantage opérationnel d’un portefeuille chaud tient à la disponibilité des données de compte, des applications et de la signature dans un même processus connecté. Cette propriété crée aussi une voie en ligne vers l’autorisation. Parmi les défaillances possibles :

• un logiciel malveillant qui lit ou influence les processus du portefeuille ;
• un faux site ou une fausse extension qui présente une demande trompeuse ;
• des approbations excessives de tokens ou contrats qui restent valides après la session ;
• la compromission d’un compte, appareil, profil de navigateur ou canal de récupération ;
• des données réseau incorrectes ou un affichage incomplet provenant d’un service RPC ou d’un indexeur.

L’extraction de la clé n’est pas le seul risque. Un portefeuille peut ne jamais divulguer la clé privée tout en signant une transaction ou un message non souhaité. C’est pourquoi les recommandations de sécurité d’Ethereum distinguent la protection des secrets de récupération du phishing et des transactions malveillantes. Sécurité Ethereum

Mots de passe, verrouillage et récupération ont des rôles différents

Le mot de passe d’une application ou une vérification biométrique contrôle généralement l’accès local ou déverrouille un stockage chiffré. Ce n’est pas automatiquement la clé privée blockchain, la phrase de récupération ou la phrase secrète BIP-39. Modifier le mot de passe de l’application peut laisser les clés sous-jacentes inchangées.

La récupération dépend de l’architecture :

• un portefeuille déterministe contrôlé localement peut utiliser une phrase de récupération et des paramètres de dérivation compatibles ;
• un service dépositaire peut utiliser une procédure de récupération de compte tout en conservant le contrôle de la signature ;
• un compte intelligent peut employer plusieurs clés, gardiens ou règles de récupération contractuelles ;
• une clé indépendante importée peut nécessiter sa propre sauvegarde.

Qualifier un portefeuille de chaud ne permet pas de savoir lequel de ces modèles s’applique. Cela ne signifie pas non plus qu’un prestataire peut réinitialiser une clé non dépositaire perdue.

Chaud ne signifie pas connecté en permanence

Une application peut être verrouillée, fermée ou déconnectée, mais le portefeuille reste généralement classé d’après son processus habituel d’autorisation. Un portefeuille logiciel ne devient pas froid parce qu’un téléphone passe quelques minutes en mode avion si ses clés sont régulièrement utilisées dans un environnement en ligne. À l’inverse, une interface en ligne en lecture seule n’est pas un signataire chaud si elle n’a aucune autorité de signature.

La bonne question n’est pas de savoir si l’écran affiche actuellement une icône de connexion, mais si le parcours de signature est conçu pour être accessible à un environnement connecté à Internet et quels contrôles séparent une demande en ligne de son autorisation.

FAQ

Un portefeuille chaud est-il la même chose qu’un compte de plateforme d’échange ?

Non. Un tel compte peut reposer sur une infrastructure de portefeuille chaud exploitée par le prestataire, mais il comprend également la conservation, une comptabilité interne et des règles d’accès au compte. « Portefeuille chaud » décrit la connectivité, pas toute la relation de service.

Un portefeuille chaud peut-il être non dépositaire ?

Oui. Un logiciel sur un téléphone ou ordinateur connecté peut laisser le contrôle des clés à l’utilisateur. Cela ne supprime pas la voie d’exposition en ligne, et le statut non dépositaire ne prouve pas que chaque demande de transaction est digne de confiance.

Pour aller plus loin

Pour une comparaison plus large, consultez Types of Crypto Wallets: The Complete Beginner’s Guide, disponible en anglais. Il s’agit d’une lecture complémentaire, pas d’une source technique principale pour cette définition.

Concepts associés

Comparez les portefeuilles froids, les portefeuilles non dépositaires, les clés privées et les adresses blockchain, ou revenez au glossaire crypto.

Sources

• NISTIR 8301 : Blockchain Networks — Token Design and Management Overview — définitions, modèles de conservation et fonctions séparables.
• Ethereum : portefeuilles — portefeuilles comme interfaces, formats et distinctions de conservation.
• Ethereum : comptes — comptes contrôlés par clé ou par contrat.
• Guide du développeur Bitcoin : portefeuilles — fonctions réseau, construction, signature et stockage des clés.
• Ethereum : sécurité — phishing, transactions malveillantes, compromission des appareils et secrets de récupération.