Hot wallet (portefeuille chaud)

Un hot wallet, ou portefeuille chaud, est un wallet crypto qui garde ses clés privées sur un appareil connecté à internet. Les applications mobiles, logiciels de bureau et extensions de navigateur comme MetaMask, Phantom, Trust Wallet ou Exodus sont des hot wallets, tout comme le compte que vous détenez sur une plateforme d’échange. Le terme s’oppose au cold wallet, qui garde les clés hors ligne.

Comment fonctionne un hot wallet

Le wallet génère une phrase de récupération et des clés privées, les chiffre sur l’appareil et les déverrouille par mot de passe, code PIN ou biométrie. Toujours en ligne, il affiche les soldes en temps réel, signe une transaction en un geste et se connecte directement aux applications décentralisées : exchange décentralisé, place de marché NFT, protocole de staking. Dans un hot wallet custodial, comme un compte sur une plateforme, c’est l’entreprise qui détient les clés sur ses serveurs.

Un exemple concret

Lucie veut échanger 50 € d’USDC contre des SOL sur un exchange décentralisé. Elle ouvre son extension de navigateur, se connecte à l’application, vérifie l’échange et le valide. Le wallet signe la transaction avec la clé stockée sur son ordinateur, et l’échange est réglé en quelques secondes. Avec un wallet matériel, l’opération serait possible mais demanderait quelques étapes de plus.

Pourquoi c’est important

Les hot wallets sont la porte d’entrée quotidienne vers la crypto : gratuits, rapides à installer et indispensables pour la plupart des usages DeFi. Beaucoup combinent un hot wallet avec un petit solde de dépense et un cold wallet pour l’épargne, comme un porte-monnaie et un coffre.

Risques et bonnes pratiques

Parce qu’ils sont en ligne, les hot wallets sont la cible principale des attaques :

• Sites de phishing et fausses applications qui imitent les vrais wallets pour voler la phrase de récupération.
• Autorisations malveillantes : signer une transaction qui permet à un contrat de dépenser vos jetons.
• Logiciels malveillants sur l’appareil, dont ceux qui remplacent les adresses copiées.
• Piratage ou faillite de la plateforme pour les hot wallets custodial.

Installez les wallets uniquement depuis les liens officiels, n’y laissez que le nécessaire, lisez ce que vous signez, révoquez les autorisations inutiles et ne partagez jamais votre phrase de récupération. Nos guides Les portefeuilles crypto expliqués et Éviter les arnaques crypto détaillent ces points.