Top 6 des portefeuilles froids (cold wallets)

Par Louis T. · Mis à jour le 05 juin 2021

Laisser ses cryptomonnaies sur une plateforme d'échange, c'est un peu comme laisser ses économies chez quelqu'un d'autre en espérant qu'il ne fasse pas faillite. L'histoire de la crypto est pleine de plateformes piratées ou effondrées, de Mt. Gox à FTX. Le cold wallet, ou portefeuille froid, est la réponse la plus simple à ce risque : vos clés privées restent sur un petit appareil hors ligne, et personne d'autre que vous ne peut signer une transaction.

On a mis à jour ce comparatif pour 2026 : les gammes Ledger et Trezor ont été entièrement renouvelées, de nouveaux acteurs se sont imposés, et les prix ont bougé. Vous trouverez d'abord les bases pour comprendre comment fonctionne un cold wallet, puis notre top 6, un tableau comparatif et nos conseils pour choisir.

C'est quoi un cold wallet ?

Un cold wallet est un portefeuille de cryptomonnaies dont les clés privées ne sont jamais exposées à Internet. La forme la plus courante est un appareil physique de la taille d'une clé USB ou d'une carte bancaire, qu'on appelle aussi hardware wallet. On l'oppose au hot wallet, un portefeuille logiciel installé sur un téléphone ou un ordinateur connecté en permanence.

Une précision importante : vos cryptomonnaies ne sont pas « stockées » dans l'appareil. Elles existent sur la blockchain. Ce que le cold wallet garde en sécurité, c'est la clé privée qui prouve qu'elles vous appartiennent et qui permet de les déplacer. Si vous voulez aller plus loin sur les différents types de portefeuilles, on les détaille dans notre article pour comprendre les portefeuilles froids.

Clé publique et clé privée : comment ça marche

Tout portefeuille crypto repose sur une paire de clés, issue de la cryptographie asymétrique.

La clé publique

La clé publique, ou plutôt l'adresse qui en est dérivée, est l'équivalent d'un IBAN. Vous pouvez la communiquer sans crainte : elle permet seulement de vous envoyer des fonds. Sur un explorateur de blockchain, n'importe qui peut consulter le solde et l'historique d'une adresse.

La clé privée

La clé privée est le secret qui permet de signer les transactions, c'est-à-dire de dépenser les fonds associés à l'adresse. Quiconque la connaît contrôle vos cryptomonnaies. Elle ne doit donc jamais quitter un environnement sûr.

Le rôle du cold wallet est justement de signer les transactions à l'intérieur de l'appareil. Votre ordinateur prépare la transaction, l'appareil la signe sans jamais révéler la clé, puis renvoie la transaction signée. Même un ordinateur infecté par un virus ne peut pas voler la clé.

La phrase de récupération (seed)

À la configuration, l'appareil génère une phrase de 12 ou 24 mots, la seed. Elle permet de recréer toutes vos clés privées sur n'importe quel portefeuille compatible. C'est elle, plus que l'appareil, qui a de la valeur : si vous perdez votre Ledger mais gardez votre seed, vous ne perdez rien. Si quelqu'un trouve votre seed, il peut tout vous prendre, même sans l'appareil.

Les avantages d'un portefeuille froid

• Vous êtes le seul maître de vos fonds. Pas de risque de faillite, de gel de compte ou de piratage d'une plateforme.
• Les clés ne touchent jamais Internet. Les virus, keyloggers et faux sites ne peuvent pas les récupérer.
• Chaque transaction se valide physiquement, sur l'écran de l'appareil. Vous vérifiez l'adresse et le montant avant d'appuyer sur « confirmer ».
• Il gère des milliers de cryptomonnaies avec une seule seed, et se connecte aux applications DeFi quand vous en avez besoin.

Les inconvénients

• Il coûte de l'argent : de 50 à 400 € selon le modèle.
• La responsabilité est entièrement la vôtre. Seed perdue et appareil perdu, et personne ne pourra vous aider.
• C'est moins pratique qu'une application pour des transactions fréquentes. Beaucoup d'utilisateurs gardent donc un petit montant sur un hot wallet ou une plateforme, et le reste au froid.
• Il faut faire confiance au fabricant, au moins en partie. On y revient plus bas.

Notre top 6 des meilleurs cold wallets en 2026

Les prix indiqués sont ceux constatés sur les boutiques officielles en 2026 ; ils peuvent varier selon les promotions. Achetez toujours directement chez le fabricant ou chez un revendeur officiel, jamais d'occasion : un appareil trafiqué peut avoir une seed générée à l'avance.

1. Ledger : la gamme la plus complète

La marque française reste la plus vendue au monde. Tous ses appareils utilisent une puce sécurisée certifiée, la même famille de composants que dans les cartes bancaires et les passeports, et se gèrent avec l'application Ledger Live, très complète. La gamme 2026 se compose de cinq modèles :

• Nano S Plus (environ 79 €) : l'entrée de gamme, en USB uniquement. Parfait pour stocker sans y toucher souvent.
• Nano X (environ 149 €) : ajoute le Bluetooth et une batterie pour l'utiliser avec un smartphone.
• Nano Gen5 : le petit nouveau, avec un écran E Ink tactile, du Bluetooth et du NFC, positionné entre le Nano X et le Flex.
• Flex (environ 249 €) : grand écran E Ink tactile de 2,8 pouces, beaucoup plus confortable pour vérifier les transactions.
• Stax (environ 399 €) : le haut de gamme, écran incurvé de 3,7 pouces et recharge sans fil.

Ledger a toutefois connu quelques polémiques : la fuite de sa base clients en 2020, qui a exposé les coordonnées de centaines de milliers d'acheteurs à des campagnes d'hameçonnage, puis l'annonce en 2023 de Ledger Recover, un service optionnel de sauvegarde de la seed qui a inquiété une partie de la communauté. Les appareils eux-mêmes n'ont pas été compromis, mais c'est à savoir. Pour commander : la boutique officielle Ledger.

2. Trezor : le choix de l'open source

Pionnier des hardware wallets depuis 2014, le tchèque Trezor mise sur la transparence : son logiciel est entièrement open source, donc vérifiable par n'importe qui. Depuis la gamme Safe, ses appareils intègrent aussi une puce sécurisée certifiée EAL6+.

• Safe 3 (environ 79 €) : petit écran et deux boutons, l'un des meilleurs rapports qualité-prix du marché.
• Safe 5 (environ 169 €) : écran tactile couleur et retour haptique, très agréable à utiliser.
• Safe 7 (environ 249 $) : le dernier-né, avec écran AMOLED, boîtier en aluminium et connexion sans fil NFC.

Tous les modèles gèrent la sauvegarde Shamir (SLIP-39), qui permet de découper la seed en plusieurs parts à stocker à des endroits différents. Pour commander : la boutique officielle Trezor.

3. BitBox02 : la simplicité suisse

Conçu en Suisse par Shift Crypto, le BitBox02 (environ 149 €) est un petit appareil discret, open source, avec une puce sécurisée. Il se distingue par une configuration très simple, une sauvegarde sur carte microSD en plus de la seed papier, et une édition « Bitcoin-only » pour ceux qui ne détiennent que du Bitcoin et veulent réduire au maximum la surface d'attaque. Plus d'infos sur le site de BitBox.

4. Tangem : la carte NFC pour débuter

Tangem a pris le contre-pied des autres : pas d'écran, pas de câble, juste une carte au format bancaire qu'on pose contre son smartphone. Le pack de plusieurs cartes (à partir d'une soixantaine d'euros) sert de sauvegarde : chaque carte peut signer les transactions. Il est même possible de se passer de seed, ce qui plaît aux débutants qui ont peur de la perdre. Le revers : sans écran sur l'appareil, vous dépendez de l'affichage du téléphone pour vérifier les transactions. Plus d'infos sur le site de Tangem.

5. SafePal S1 : le petit prix « air-gapped »

Le SafePal S1 (une cinquantaine de dollars) ne se connecte jamais à rien : ni USB, ni Bluetooth, ni Wi-Fi. Les transactions transitent par QR codes entre l'appareil et l'application mobile. C'est ce qu'on appelle un portefeuille « air-gapped ». Pour un budget serré, c'est une excellente porte d'entrée vers le stockage à froid. Plus d'infos sur le site de SafePal.

6. NGRAVE ZERO : le coffre-fort haut de gamme

Conçu en Belgique, le NGRAVE ZERO vise ceux qui protègent des montants importants. Entièrement air-gapped, avec un grand écran tactile et une certification de sécurité parmi les plus élevées du marché, il s'accompagne en option de GRAPHENE, une plaque en acier pour graver sa sauvegarde. Son prix, nettement au-dessus de la moyenne, le réserve à un public averti. Plus d'infos sur le site de NGRAVE.

À noter aussi : le Keystone 3 Pro (environ 149 $), un autre portefeuille air-gapped à QR codes, très apprécié des utilisateurs avancés.

Tableau comparatif

Modèle	Prix indicatif	Connexion	Open source	Pour qui ?
Ledger Nano S Plus	79 €	USB-C	Partiel	Débutant, stockage long terme
Ledger Flex	249 €	USB-C, Bluetooth, NFC	Partiel	Usage régulier, confort de lecture
Trezor Safe 3	79 €	USB-C	Oui	Débutant attaché à l'open source
Trezor Safe 5	169 €	USB-C	Oui	Usage régulier, écran couleur
BitBox02	149 €	USB-C	Oui	Simplicité, version Bitcoin-only
Tangem	Dès 60 € environ	NFC	Partiel	Débutant mobile, sans seed
SafePal S1	Environ 50 $	QR code (air-gapped)	Partiel	Petit budget
NGRAVE ZERO	Haut de gamme	QR code (air-gapped)	Partiel	Gros montants, sécurité maximale

Comment choisir son cold wallet ?

Quatre questions suffisent à y voir clair :

1. Combien voulez-vous protéger ? En dessous de quelques milliers d'euros, un Nano S Plus, un Safe 3 ou un SafePal S1 font parfaitement l'affaire. Au-delà, un grand écran (Flex, Safe 5) réduit le risque d'erreur de validation.
2. Utilisez-vous surtout votre téléphone ? Visez un modèle Bluetooth ou NFC (Nano X, Nano Gen5, Flex, Safe 7, Tangem).
3. L'open source compte-t-il pour vous ? Trezor et BitBox sont les plus transparents.
4. Ne détenez-vous que du Bitcoin ? Une version « Bitcoin-only » réduit le code embarqué, donc les failles potentielles.

Les bonnes pratiques de sécurité

• Notez la seed sur papier, ou mieux, gravez-la sur une plaque en métal résistante au feu et à l'eau. Jamais en photo, jamais dans un fichier, jamais dans un gestionnaire de notes en ligne.
• Ne tapez jamais votre seed sur un ordinateur ou un site web. Aucun support officiel ne vous la demandera.
• Faites un petit envoi test avant de transférer un gros montant, et vérifiez toujours l'adresse sur l'écran de l'appareil.
• Pensez à la passphrase (le « 25e mot »), qui ajoute une couche de protection si quelqu'un trouve votre seed.
• Testez la restauration une fois, avec un petit montant, pour être sûr que votre sauvegarde fonctionne.

On a regroupé d'autres conseils dans notre guide pour investir en toute sécurité et dans notre article sur les arnaques crypto.

Que faire si je perds mon cold wallet ?

Pas de panique : vos fonds sont sur la blockchain, pas dans l'appareil. Achetez un nouveau cold wallet (de la même marque ou d'une autre, tant qu'il est compatible avec votre type de seed), choisissez l'option « restaurer » et entrez votre phrase de récupération. Vos comptes réapparaissent. Si vous craignez que quelqu'un ait trouvé l'appareil et devine votre code PIN, transférez ensuite tout vers une nouvelle seed par précaution.

Et si je perds le cold wallet ET la seed ?

Là, malheureusement, les fonds sont perdus. Personne, ni le fabricant, ni la blockchain, ni un « service de récupération » vu sur les réseaux sociaux, ne peut les récupérer. Ces prétendus services sont d'ailleurs presque toujours des arnaques. C'est pour ça que la sauvegarde de la seed est l'étape la plus importante de toutes.

Questions fréquentes sur les cold wallets

Notre avis

Un cold wallet est le meilleur investissement qu'on puisse faire dès qu'on détient une somme qu'on n'aimerait pas perdre. Pour la plupart des gens, un Ledger Nano S Plus ou un Trezor Safe 3, à moins de 80 €, suffisent largement. Si vous utilisez beaucoup votre téléphone ou vos cryptos, un modèle à grand écran comme le Ledger Flex ou le Trezor Safe 5 rend la vie plus simple et réduit les erreurs.

Quel que soit votre choix, retenez l'essentiel : achetez sur le site officiel, protégez votre seed comme la chose la plus précieuse que vous possédez, et ne la communiquez jamais à personne.