Qu’est-ce qu’un portefeuille crypto ? Portefeuilles chauds, portefeuilles froids et clés privées
Un portefeuille cryptographique est un outil qui gère les clés cryptographiques utilisées pour accéder et autoriser les transactions sur les actifs numériques. Les actifs eux-mêmes restent enregistrés sur une blockchain. Comprendre la différence entre un portefeuille, une adresse, une clé privée et une phrase de récupération est essentiel avant de transférer ou de stocker des cryptos.
Ce qu'un portefeuille crypto gère réellement
Un portefeuille aide un utilisateur à interagir avec les comptes blockchain. Il peut générer ou stocker des clés, afficher les soldes dérivés des données de la blockchain, créer des adresses et signer des transactions.
L'adresse publique est similaire à une destination qui peut être partagée lors de la réception d'actifs compatibles. La clé privée est le secret qui autorise le contrôle. Toute personne obtenant la clé privée pourra déplacer les actifs associés.
Un portefeuille n’est donc pas un contenant physique de pièces. Il s'agit d'une interface permettant de contrôler les clés et de communiquer avec les réseaux blockchain.
Portefeuilles de garde et d'auto-garde
Dans un accord de garde, une plateforme gère les clés privées pour le compte de l'utilisateur. L'utilisateur accède normalement au compte via un mot de passe et des contrôles de sécurité tels que l'authentification à deux facteurs. Cela peut simplifier la récupération et le trading du compte, mais l'utilisateur s'appuie sur les systèmes, les politiques et la disponibilité du dépositaire.
Avec l’auto-garde, l’utilisateur contrôle directement les clés du portefeuille. Cela offre un meilleur contrôle mais transfère également la responsabilité de la sauvegarde, de la vérification des transactions et de la récupération à l'utilisateur. Si une phrase de récupération d'auto-garde est définitivement perdue et qu'aucune autre sauvegarde valide n'existe, il se peut qu'aucune partie centrale ne soit en mesure de restaurer l'accès.
La garde n’est pas un simple choix entre la sécurité et la dangerosité. Chaque modèle comporte des risques opérationnels, de sécurité et de récupération différents.
Portefeuilles chauds
Un hot wallet est connecté à Internet via une extension de navigateur, une application mobile, un programme de bureau ou un service en ligne. Son principal avantage est la commodité. Cela peut être utile pour des transferts réguliers, des échanges ou pour interagir avec des applications décentralisées.
La connectivité Internet augmente également l’exposition au phishing, aux logiciels malveillants, aux fausses extensions, aux appareils compromis et aux sites Web frauduleux. Un portefeuille chaud doit être traité comme un portefeuille de dépenses actif plutôt que de contenir automatiquement tous les actifs possédés par un utilisateur.
Les précautions utiles incluent la mise à jour des logiciels, le téléchargement uniquement à partir de sources vérifiées, l'examen des invites de transaction et l'utilisation d'un portefeuille séparé pour les applications inconnues.
Portefeuilles froids
Un portefeuille froid continue de signer les clés hors ligne ou isolé d'un appareil connecté à Internet à usage général. Les portefeuilles matériels en sont un exemple courant. Ils peuvent réduire certains risques d’attaques en ligne, en particulier pour les actifs qui ne nécessitent pas d’accès fréquent.
L’entreposage frigorifique n’est pas sans risque. Un utilisateur peut toujours perdre l'accès via un appareil endommagé sans une sauvegarde valide, une phrase de récupération volée, un faux périphérique matériel, un processus de sauvegarde dangereux ou la signature d'une transaction malveillante. La phrase de récupération, et non le périphérique physique seul, peut constituer le secret crucial.
Pour les avoirs plus importants ou à plus long terme, certains utilisateurs séparent les fonds actifs des réserves. La configuration appropriée dépend de la quantité, des besoins d'accès et de la capacité à gérer les sauvegardes en toute sécurité.## Clés privées, clés publiques et adresses
Ces termes sont liés mais non interchangeables :
- Une clé privée est une donnée secrète utilisée pour autoriser les transactions. Ne le partagez jamais.
- Une clé publique est dérivée de la clé privée et peut être utilisée pour la génération d'adresses et la vérification de signature.
- Une adresse de portefeuille est une destination partageable pour une blockchain ou un format de compte particulier.
- Une signature de transaction prouve l'autorisation sans révéler la clé privée elle-même.
Le partage d’une adresse publique est normalement nécessaire pour recevoir des actifs. Le partage d'une clé privée donne le contrôle et ne devrait jamais être requis par le personnel d'assistance légitime.
Phrases de récupération
De nombreux portefeuilles d'auto-garde fournissent une phrase de récupération, parfois appelée phrase de départ, lors de la configuration. Il peut recréer les clés du portefeuille. Toute personne possédant la phrase peut être en mesure de restaurer le portefeuille et de transférer ses actifs, même sans l'appareil d'origine.
Suivez ces règles de base :
- Notez la phrase avec précision et conservez des sauvegardes dans des emplacements sécurisés et privés.
- Ne l'envoyez pas par email, chat ou ticket d'assistance.
- Ne le saisissez pas sur un site Web ou un formulaire non vérifié.
- Évitez les captures d'écran ou les notes cloud ordinaires qui pourraient être exposées.
- Testez soigneusement le processus de sauvegarde avant de vous y fier.
OrangeX.com, les fournisseurs de portefeuille et les agents légitimes du support client ne doivent pas demander de clé privée ou de phrase de récupération.
La sélection du réseau est importante
Le même ticker d'actifs peut exister sur plusieurs réseaux et les adresses de dépôt peuvent utiliser des formats similaires. Un transfert doit utiliser un réseau pris en charge à la fois par le portefeuille d'envoi et par la plateforme de réception.
Avant l'envoi :
- Sélectionnez l'actif exact.
- Confirmez que le réseau de dépôt correspond au réseau de retrait.
- Copiez l'adresse de destination complète.
- Incluez un mémo ou une balise lorsque la page de réception l'exige.
- Revérifiez le début et la fin de l'adresse après le collage.
- Envisagez un petit transfert test, le cas échéant.
- Examinez les frais et les exigences de confirmation attendues.
Une inadéquation de réseau, un mémo manquant ou une adresse incorrecte peuvent retarder un dépôt ou entraîner une perte permanente. Les transactions blockchain sont généralement difficiles, voire impossibles, à annuler après confirmation.
Approbations du portefeuille et signature des transactions
La connexion d'un portefeuille à une application ne déplace pas toujours les actifs immédiatement, mais la signature d'une approbation peut donner à un contrat intelligent l'autorisation d'utiliser les jetons sélectionnés. Lisez le réseau, l'actif, le montant et l'autorisation demandés avant de signer.
Soyez prudent lorsqu'un site Web crée une urgence, promet des rendements garantis ou demande une signature inattendue. Vérifiez le domaine via une source indépendante. Si une approbation n'est plus nécessaire, vérifiez si elle peut être révoquée à l'aide d'un outil fiable pour ce réseau.
Une liste de contrôle pratique pour la sécurité du portefeuille- Utilisez un mot de passe unique et activez l'authentification à deux facteurs disponible pour les comptes de garde.
- Vérifiez les domaines officiels, les applications et les extensions de navigateur avant de vous connecter ou de vous connecter.
- Ne divulguez jamais une clé privée, une phrase de récupération ou un code de sécurité à usage unique.
- Gardez les appareils et les logiciels de portefeuille à jour.
- Séparez les activités quotidiennes du stockage à plus long terme, le cas échéant.
- Stockez les sauvegardes de récupération en toute sécurité et loin de l'appareil qu'elles récupèrent.
- Confirmez l'actif, le réseau, l'adresse et le mémo avant chaque transfert.
- Traitez les messages d'assistance inattendus et les offres d'investissement comme suspects.
- Examinez périodiquement les connexions du portefeuille et les approbations des jetons.
- Assurez-vous que les héritiers ou partenaires commerciaux de confiance disposent d'un plan de rétablissement approprié sans révéler de secrets prématurément.
Pour les transferts impliquant OrangeX.com, utilisez le guide de dépôt et la liste de contrôle de sécurité actuels. Vous pouvez également consulter le guide de sécurité officiel OrangeX.com. Confirmez toujours la disponibilité du réseau en direct sur la page de dépôt avant d'envoyer.
Questions courantes
Un portefeuille stocke-t-il des crypto-monnaies dans l'application ou l'appareil ?
Pas littéralement. La blockchain enregistre la propriété des actifs, tandis que le portefeuille gère les clés et les données nécessaires pour visualiser et autoriser l'activité.
Un portefeuille froid est-il toujours plus sûr qu'un portefeuille chaud ?
Non. Le stockage à froid peut réduire l'exposition en ligne, mais la perte de sauvegarde, les dommages physiques, les appareils contrefaits, les transactions malveillantes et les mauvaises procédures de récupération créent toujours des risques.
Puis-je partager l'adresse de mon portefeuille ?
Une adresse de réception publique peut généralement être partagée pour le bon réseau. Une clé privée ou une phrase de récupération doit rester secrète.
Que se passe-t-il si je perds ma phrase de récupération ?
Si le portefeuille et toutes les autres sauvegardes sont également perdus, l'accès à l'auto-garde peut être impossible à récupérer. Créez et vérifiez une sauvegarde sécurisée avant de stocker une valeur significative.
