Hot wallet
Portefeuille crypto connecté à internet, sous forme d'application mobile, d'extension navigateur ou d'interface web. Pratique mais exposé aux piratages, idéal pour les petits montants en mouvement.
Aussi appelé : portefeuille chaud, wallet logiciel
Définition
Un hot wallet est un portefeuille crypto dont les clés privées sont stockées dans un environnement connecté à internet : application mobile, extension de navigateur (MetaMask, Phantom, Rabby), portefeuille web ou wallet intégré à un exchange. Sa connectivité permanente rend les transactions rapides mais multiplie les surfaces d'attaque.
Comment ça fonctionne
Le hot wallet génère une seed phrase chiffrée et stockée dans le système de fichiers de l'appareil ou dans le navigateur. Lors d'une transaction :
- L'utilisateur saisit son mot de passe ou sa biométrie
- La clé privée est déchiffrée en mémoire vive
- La transaction est signée puis broadcast au réseau
Trois grandes familles existent :
- Wallets non-custodial (MetaMask, Phantom, Rainbow) : l'utilisateur garde la maîtrise des clés
- Wallets custodial (compte sur Binance, Coinbase, Kraken) : la plateforme détient les clés
- Smart contract wallets (Safe, Argent) : sécurité multi-signatures et social recovery
Les hot wallets restent la porte d'entrée principale pour DeFi, NFT et applications Web3, car ils signent rapidement les interactions avec les smart contracts.
Quand l'utiliser
Le hot wallet est adapté pour :
- Petits montants opérationnels (de quelques dizaines à 1 000 euros)
- Trader sur DEX (Uniswap, Jupiter, 1inch)
- Minter ou échanger des NFT
- Participer à un airdrop ou à du yield farming court terme
- Tester un protocole DeFi avant transfert sur cold wallet
Limites / pièges
- Phishing : faux sites, faux MetaMask, popups malveillants
- Drainers : signatures piégées qui vident le wallet en un clic
- L'extension navigateur peut être compromise par un malware système
- Un wallet custodial peut être gelé ou faillir (FTX, Celsius)
- Ne jamais stocker une grosse partie de son patrimoine en hot wallet
- Activer la liste de contrats approuvés et révoquer régulièrement via Revoke.cash