Pourquoi c'est important
La grande majorité des vols de bitcoins surviennent par des attaques à distance : malware, phishing, logiciels compromis ou piratages d'exchanges. Le stockage à froid élimine entièrement cette catégorie de risques. Un attaquant ne peut pas accéder à distance à des clés qui n'existent que sur des appareils hors ligne.
Comment ça fonctionne
Les clés privées sont générées sur un appareil hors ligne et ne touchent jamais une machine connectée à internet. Les transactions sont construites sur un ordinateur en ligne, transférées vers l'appareil froid pour signature (via QR code ou carte SD), et la transaction signée est transférée en retour pour diffusion. Les clés restent isolées tout au long du processus.
Exemple
Une institution stocke 98 % des bitcoins clients en stockage à froid sur des modules de sécurité matériels enfermés dans des coffres géographiquement distribués. Seuls 2 % restent dans des portefeuilles chauds pour le traitement immédiat des retraits. Même une compromission complète de leurs systèmes en ligne ne peut toucher les avoirs en stockage froid.
