Un guide pour débutants sur les portefeuilles froids, les phrases de récupération, les portefeuilles matériels, les sauvegardes de récupération, le risque de phishing, et pourquoi l'auto-conservation est puissante mais impitoyable.
Un portefeuille froid garde les clés privées loin de l'environnement quotidien connecté à Internet où les logiciels malveillants, les extensions de navigateur, les faux sites Web et les liens de phishing sont courants. Les portefeuilles matériels sont l'outil de portefeuille froid le plus familier, mais le véritable objectif est l'isolation des clés et une signature attentive.
Une phrase de départ ou phrase de récupération est généralement la sauvegarde principale d'un portefeuille. Quiconque l'obtient peut prendre les fonds. Aucun véritable agent de support, échange, société de portefeuille, site d'airdrop, projet NFT ou page RealCryptoCap n'a besoin de votre phrase de départ. Ne la saisissez jamais sur un site web et ne l'envoyez jamais par chat.
L'auto-garde élimine le risque de solvabilité de l'échange mais ajoute un risque opérationnel personnel. Si un échange gèle les retraits, les actifs en auto-garde ne sont pas piégés là. Mais si vous perdez votre phrase de départ, approuvez un contrat malveillant ou envoyez à la mauvaise adresse, il peut n'y avoir aucune voie de récupération.
Une configuration pour débutant peut être simple : achetez un portefeuille matériel auprès du vendeur officiel, initialisez-le vous-même, enregistrez les sauvegardes hors ligne, testez une petite réception et envoi, gardez les avoirs à long terme séparés des portefeuilles chauds expérimentaux, et ne précipitez jamais les signatures.
Les sauvegardes ont besoin d'un plan de catastrophe. Le papier peut brûler ou être mouillé. Les sauvegardes en métal peuvent aider mais doivent être stockées avec soin. La planification familiale/héritage compte aussi : un portefeuille parfaitement sécurisé que personne ne peut récupérer si quelque chose vous arrive peut quand même échouer à son objectif.
Les portefeuilles froids ne vous protègent pas de toutes les erreurs. Si vous signez une approbation malveillante, interagissez avec un faux dApp, ou confirmez une adresse que vous n'avez pas vérifiée, le portefeuille matériel peut fidèlement signer la mauvaise transaction. L'écran et le flux de confirmation sont là pour vous ralentir.