Titre original transféré : Analyse complète des portefeuilles de cryptomonnaies》Principes des portefeuilles chauds et froids, différences de garde, et avantages et inconvénients des multi-signatures

Qu'est-ce qu'un Portefeuille Froid?

Un portefeuille froid (également connu sous le nom de portefeuille hors ligne) repose généralement sur des ordinateurs non connectés, des appareils mobiles ou des produits spécialisés des fabricants. Il utilise une méthode physique pour stocker les clés privées hors ligne et n'autorise les transactions que lorsque cela est nécessaire pour réduire le risque de vol de clés privées par des pirates informatiques.

En raison de ses opérations complexes, il est souvent utilisé par les HODLers à long terme ou les utilisateurs qui se concentrent sur la sécurité des actifs. Cependant, il est important de noter que si votre phrase mnémonique est divulguée, ou si vous autorisez un contrat malveillant, vos actifs de portefeuille peuvent encore être perdus. Par conséquent, la sécurité opérationnelle doit toujours être maintenue.

Comparé aux avantages des portefeuilles chauds

Les portefeuilles détenus par les utilisateurs sur les plateformes d'échange (généralement des portefeuilles chauds) sont pratiques pour les transactions, mais en termes de sécurité, car les utilisateurs ne possèdent pas les clés privées mais autorisent l'échange à les détenir.

Si l'échange est malheureusement piraté ou manipulé en interne, les actifs du compte peuvent être entièrement perdus, comme cela a été précédemment rapporté avec l'échange FTX, où une grande quantité d'actifs d'utilisateurs ont été transférés sans autorisation. De plus, la plupart des échanges de cryptomonnaies ne fournissent pas d'assurance financière SIPC institutionnelle traditionnelle, bien que certaines plateformes offrent des fonds d'assurance en cas de piratage, mais les utilisateurs doivent néanmoins être très prudents quant au risque.

Inconvénients des portefeuilles froids

Moins pratique

Cependant, les portefeuilles froids ne sont pas sans failles ; leur configuration et leurs processus de transaction sont relativement complexes. Chaque utilisation nécessite une connexion à d'autres appareils et prend du temps supplémentaire, ce qui est gênant pour les traders fréquents.

Coûts élevés de matériel

Les portefeuilles froids courants sur le marché aujourd'hui sont souvent proposés à un prix compris entre 100 et 200 dollars, par rapport aux portefeuilles chauds gratuits, qui ont un coût initial plus élevé. Il est également essentiel de s'assurer que le vendeur de portefeuilles froids est digne de confiance, car l'achat d'un produit d'occasion ou modifié de manière malveillante pourrait potentiellement exposer vos clés privées.

Risque de dommages physiques

Les portefeuilles froids peuvent également être confrontés à des risques de sécurité physique (tels que la perte d'ordinateur, les dommages, etc.), ils doivent donc être stockés correctement.

Qu'est-ce qu'un portefeuille chaud?

Un portefeuille chaud, comme son nom l'indique, est l'opposé d'un portefeuille froid ; c'est un portefeuille en ligne qui peut être stocké sur un téléphone portable, un ordinateur ou un site web. Contrairement aux portefeuilles froids, qui nécessitent des coûts d'achat et d'installation dépassant souvent des milliers de dollars, les portefeuilles chauds se caractérisent par leur commodité et leur facilité d'accès car toutes les opérations sont centralisées sur internet. Cela élimine le besoin de connections encombrantes des supports de portefeuille froid à internet pour chaque transaction. En raison de leur grande facilité d'utilisation, les portefeuilles chauds sont particulièrement populaires auprès des investisseurs généraux.

Inconvénients des Portefeuilles Chauds

Cependant, les portefeuilles chauds fonctionnent en ligne, créant des adresses de portefeuille et des clés privées dans un état connecté. Cette exposition des clés privées sur l'internet malveillant signifie que les utilisateurs doivent constamment se prémunir contre les attaques de pirates informatiques et les risques de phishing.

Les portefeuilles chauds peuvent être divisés en deux types : les “portefeuilles d'extension de navigateur” et les “portefeuilles d'application mobile”. Parmi les portefeuilles d'extension de navigateur, le portefeuille Ethereum MetaMask est très populaire. Les services de portefeuille les plus populaires sur les téléphones mobiles incluent imToken, Trust et Cipher, entre autres. Les portefeuilles mobiles, avec leur conception d'interface simple, sont particulièrement adaptés aux débutants.

Portefeuilles Custodials vs. Portefeuilles Non-Custodials

Les portefeuilles sous garde sont gérés par un tiers. Dans ces portefeuilles, la plateforme tierce peut gérer les actifs à l'intérieur du portefeuille d'un utilisateur, ce qui signifie que le contrôle ultime des actifs reste entre les mains du tiers plutôt que de l'utilisateur. Les échanges centralisés courants mettent en place de tels comptes en tant que portefeuilles sous garde.

D'autre part, les portefeuilles non détenus en garde permettent aux utilisateurs de contrôler pleinement leurs clés privées et leurs actifs. Dans ces portefeuilles, les utilisateurs peuvent gérer et protéger directement leurs clés privées sans avoir à compter sur un intermédiaire ou un service tiers. Les portefeuilles non détenus en garde courants incluent MetaMask et Trust Wallet.

Avantages et inconvénients des portefeuilles de garde

Le principal avantage des portefeuilles de garde est leur commodité. Si les utilisateurs trouvent le processus d'achat et de vente de cryptomonnaies complexe, les tiers proposant des portefeuilles de garde fournissent généralement des plateformes de trading de cryptomonnaies, permettant aux utilisateurs d'acheter et de vendre directement.

Cependant, les inconvénients des portefeuilles sous garde sont particulièrement évidents. Tout d'abord, le tiers détient les clés privées et les actifs de l'utilisateur, ce qui pourrait poser le risque de fuite de ces actifs par le tiers. Par conséquent, le choix d'un tiers fiable est crucial. De plus, les tiers exigent souvent que les utilisateurs subissent une vérification d'identité (KYC) pour s'inscrire à un portefeuille sous garde, ce qui peut soulever des préoccupations concernant les atteintes à la vie privée pour certaines personnes.

Avantages et inconvénients des portefeuilles non custodials

Les avantages des portefeuilles non custodials corrigent les lacunes des portefeuilles custodials :

Contrôle total : les utilisateurs ont le contrôle de leurs clés privées et de leurs actifs, évitant les risques centralisés associés aux portefeuilles de garde.

Confidentialité : les utilisateurs n'ont pas besoin de divulguer des informations personnelles excessives à un tiers.

Flexibilité: Les utilisateurs peuvent interagir avec divers blockchains et applications décentralisées (DApps).

Les inconvénients des portefeuilles non custodiques incluent la complexité opérationnelle et les risques de sécurité. Comparé à la commodité des portefeuilles custodiques, le processus de transaction dans les portefeuilles non custodiques semble beaucoup plus complexe.

En termes de risques de sécurité, les utilisateurs doivent protéger eux-mêmes les clés privées de leur portefeuille. Si la clé privée est compromise, les actifs du portefeuille sont très susceptibles d'être volés. Enfin, lors de l'interaction avec des DApps utilisant des portefeuilles non détenus en garde, les utilisateurs doivent se méfier de la malveillance des sites Web et des contrats intelligents auxquels ils donnent leur accord. Ce sont des risques de sécurité dont les utilisateurs doivent être conscients eux-mêmes.

Qu'est-ce qu'un portefeuille multi-signatures ?

Bien que les portefeuilles froids soient sécurisés, ils dépendent du fait que les utilisateurs ne les perdent pas. Cela peut ne pas être convivial pour les débutants ou ceux qui sont sujets aux erreurs. Le co-fondateur d'Ethereum, Vitalik Buterin, a également déclaré plus tôt: “Comparé aux portefeuilles matériels ou aux enregistrements sur papier, je préfère la récupération sociale et les portefeuilles multi-signatures.”

Comme son nom l'indique, la signature multiple permet à plusieurs utilisateurs d'effectuer conjointement des signatures numériques pour contrôler les actifs du portefeuille. Par exemple, imaginez un coffre-fort avec deux serrures et deux clés. Une clé est détenue par la personne A, et l'autre est gérée par la personne B. La seule façon d'ouvrir ce coffre-fort est si les deux individus fournissent simultanément leurs clés ; il ne peut pas être ouvert avec une seule clé.

Comparaison des portefeuilles à signature unique et à signature multiple

En général, nos actifs de cryptomonnaie sont stockés dans des adresses standard à clé unique, ce qui signifie que toute personne possédant la clé privée correspondante peut contrôler les fonds à cette adresse. Bien que cela soit plus pratique à gérer que la multi-signature, cela pose un risque de sécurité plus important. Par exemple, nous entendons souvent parler de criminels qui obtiennent les clés privées des utilisateurs via des sites d'hameçonnage ou des vulnérabilités de contrats.

À ce stade, les portefeuilles multi-signatures offrent une solution en permettant à plusieurs personnes de gérer conjointement une adresse. Les fonds ne peuvent être déplacés qu'avec l'accord de plus de la moitié des gestionnaires, ce qui réduit le risque de vol d'actifs.

Avantages et scénarios appropriés pour les portefeuilles multi-signatures

Renforcer la sécurité avec des portefeuilles multisignatures

En utilisant des portefeuilles multi-signatures, les utilisateurs peuvent atténuer considérablement les problèmes de sécurité causés par la perte ou le vol des clés privées. Cela est dû au fait que même si l'une des clés privées est compromise, les fonds restent sécurisés.

Par exemple, si Andy met en place un portefeuille multisignature 2/3 et stocke chaque clé privée sur différents appareils (comme un téléphone portable, un ordinateur portable et un ordinateur de bureau), même si un voleur obtient la clé privée de son téléphone, il ne peut pas voler les fonds du portefeuille avec cette seule clé. De plus, si Andy perd l'une des clés privées sans interférence malveillante, il peut toujours accéder à son portefeuille en utilisant les deux autres clés.

Il convient de mentionner qu'un portefeuille multisignature 2/3 nécessite au moins deux des trois clés privées pour accéder au portefeuille. De même, un portefeuille 3/5 nécessite au moins trois des cinq clés privées.

Facantant l'arbitrage d'entreprise

Créer un portefeuille multisignature 2/3 peut permettre à deux parties de gérer les transactions par l'intermédiaire d'un arbitre tiers, servant de médiateur mutuellement de confiance pour éviter les problèmes de confiance. Par exemple, si A dépose un paiement dans le portefeuille et que B fournit les produits ou services convenus, ils peuvent tous les deux utiliser leurs clés privées respectives pour valider et finaliser la transaction.

Cependant, en cas de litige, l'arbitre C peut intervenir et, selon son jugement, apposer sa signature à la bonne partie (A ou B) pour déplacer avec succès les fonds.

Prise de décision d'entreprise

Les conseils d'administration peuvent utiliser cette méthode pour contrôler de manière plus sécurisée les fonds de l'entreprise. Par exemple, en mettant en place un portefeuille multisignature 3/5, chaque membre du conseil aurait sa propre clé privée. Dans ce scénario, aucun membre du conseil ne peut abuser des fonds; l'accès aux fonds nécessite l'accord de la majorité des membres du conseil.

L'authentification à facteurs multiples empêche les transactions erronées

Dans les virements bancaires traditionnels, si un numéro de compte est saisi incorrectement ou si d'autres erreurs surviennent, les fonds sont renvoyés à l'adresse d'origine. Cependant, les transactions sur la blockchain sont irréversibles. Une fois que la cryptomonnaie est envoyée à la mauvaise adresse, l'actif peut être perdu pour toujours ou nécessiter un temps et de l'argent importants pour être récupéré via des échanges.

Ainsi, lorsqu'un utilisateur initie une transaction, d'autres détenteurs de clés privées peuvent empêcher la transaction erronée en refusant de la signer s'ils repèrent une erreur. Plus il y a de personnes impliquées dans le processus de vérification de la signature, plus la probabilité d'une transaction erronée est faible.

Inconvénients des portefeuilles multi-signatures

Malgré les solutions que les portefeuilles multi-signatures offrent pour les problèmes ci-dessus, ils ont toujours des risques et des limitations en raison des complexités du monde réel et de la nature humaine.

Risque de perte de clé privée

En utilisant cette technologie, surtout avec un portefeuille multi-signature 2/2, si l'une des clés privées est perdue, l'accès aux fonds est également perdu. Il est donc fortement recommandé d'utiliser au moins un paramètre 2/3 ou plus pour une sécurité accrue.

De plus, lorsqu'on envisage où stocker les clés privées, il est préférable de considérer la diversification du risque. Par exemple, si toutes les clés privées sont stockées dans une seule pièce et qu'un incendie ou un autre accident se produit, vous pourriez perdre définitivement la capacité d'opérer le portefeuille.

Confort opérationnel réduit

En raison de l’augmentation du processus de vérification multi-signatures, la commodité des portefeuilles multi-signatures est considérablement réduite par rapport aux portefeuilles à signature unique. S’il y a une transaction urgente ou des transactions quotidiennes fréquentes qui nécessitent le consentement d’une majorité de détenteurs de clés privées, le temps nécessaire pour effectuer des transactions pourrait être considérablement prolongé.

Par conséquent, les principaux utilisateurs des portefeuilles multi-signatures sont toujours des institutions avec de grosses sommes d'argent en gestion commune. Comparé à la base d'utilisateurs individuels plus large, le taux d'adoption est relativement étroit.

Risque de manipulation malveillante par des humains

Bien que le fait que plusieurs personnes détiennent des clés privées puisse réduire le risque d'opérations illégales, si des individus malveillants obtiennent plus de la moitié des clés privées, vous ne pouvez pas les empêcher d'opérer le portefeuille. Cependant, cela implique des dynamiques sociales complexes, et c'est un rappel que, quelle que soit la technologie de sécurité, des risques subsistent.

déclaration :

1. Cet article est reproduit à partir de [blocktempo], le titre original est "Analyse complète des portefeuilles de cryptomonnaies Principes des portefeuilles chauds et froids, Différences de garde, Avantages et inconvénients de la multi-signature", les droits d'auteur appartiennent à l'auteur original [Dieter], si vous avez des objections à la réimpression, veuillez contacterÉquipe Gate LearnL'équipe s'en occupera dès que possible selon les procédures pertinentes.

2. Avis de non-responsabilité : Les points de vue et opinions exprimés dans cet article ne représentent que les points de vue personnels de l'auteur et ne constituent aucun conseil en matière d'investissement.

3. D'autres versions linguistiques de l'article sont traduites par l'équipe Gate Learn, non mentionnées dans Gate.io, l'article traduit ne peut être reproduit, distribué ou plagié.