Qu’est-ce qu’un hot wallet ?

Un hot wallet est un portefeuille de cryptomonnaie connecté à Internet. Avec les hot wallets, il est possible d’envoyer ou de recevoir rapidement des cryptos. Pensez par exemple à une plateforme d’échange. Un utilisateur doit pouvoir retirer ou déposer des cryptos rapidement. On associe souvent les hot wallets aux plateformes d’échange, car la plupart d’entre elles conservent un petit pourcentage de toutes les cryptomonnaies dans des hot wallets. Cela permet aux utilisateurs de trader, retirer et déposer sans trop attendre. En revanche, lors d’un piratage majeur, l’intégralité du portefeuille peut être volée, puisqu’il est connecté à Internet.

Il y a de fortes chances que vous utilisiez aussi des hot wallets. Avez-vous par exemple vos cryptomonnaies chez un courtier ou sur une plateforme d’échange ? Si c’est le cas, cela est aussi considéré comme du stockage à chaud, car vous accédez à votre portefeuille via Internet. Peu importe que le courtier ou la plateforme stocke ensuite les coins sur un cold wallet. L’opposé d’un hot wallet est un cold wallet.

Quels sont les avantages et les inconvénients des hot wallets ?

L’avantage du stockage à chaud est évidemment que vous pouvez accéder rapidement à vos cryptomonnaies. Après tout, il est connecté à Internet. Mais c’est aussi son plus grand inconvénient. Tout ce qui est connecté à Internet est théoriquement vulnérable aux hackers et aux criminels. De plus, le portefeuille se trouve très probablement sur un ordinateur qui peut également présenter des failles de sécurité. Pour les hackers, c’est un sport de trouver ces vulnérabilités et de vider les portefeuilles. Il arrive donc régulièrement qu’une plateforme soit touchée par un piratage, où le hot wallet est (partiellement) vidé.

En 2025, un nouveau record a été battu : plus de 2,7 milliards de dollars en crypto ont été volés lors de divers piratages. Voici quelques exemples marquants :

• Piratage de Bybit (février 2025) : Des hackers nord-coréens du groupe Lazarus ont volé pas moins de 1,4 milliard de dollars en Ethereum. Il s’agit du plus grand piratage crypto de tous les temps. Les hackers ont compromis un service tiers pour manipuler l’interface de transaction, amenant les employés de Bybit à approuver sans le savoir une transaction malveillante.
• Piratage de Phemex (janvier 2025) : Les hot wallets de cette plateforme singapourienne ont été compromis sur 16 blockchains différentes.
• Fuite de données Coinbase (mai 2025) : Des criminels ont réussi à obtenir des données sensibles de clients via des employés corrompus, ce qui a coûté à l’entreprise environ 400 millions de dollars.

De grands piratages avaient déjà eu lieu auparavant, comme le piratage du hot wallet de Binance, le piratage de DragonEx et le piratage de BitHumb en 2019. Heureusement, la régulation s’est considérablement améliorée. Les plateformes disposant d’une licence MiCA doivent désormais respecter des exigences de sécurité strictes, notamment le maintien de réserves et la protection des fonds des utilisateurs.

Bitvavo offre par exemple une protection jusqu’à 100 000 € sur votre compte et dispose à la fois d’une licence MiCA et d’une inscription auprès de la DNB. Nous recommandons donc de ne conserver sur des hot wallets que les cryptomonnaies avec lesquelles vous tradez activement. Choisissez toujours une plateforme régulée avec une licence MiCA, afin que vos fonds soient mieux protégés.