Un hot wallet, c'est la caisse de l'exchanger : l'argent en sort en quelques secondes. Un cold wallet, c'est le coffre-fort du sous-sol, accessible seulement avec des étapes en plus ou plusieurs signatures. Tout garder dans la caisse, c'est se faire pirater tôt ou tard. Tout garder dans le coffre, c'est faire attendre le client une demi-journée pour un retrait. Ce qu'il faut à un exchanger, ce n'est pas de l'intuition, mais une proportion qui tient la route entre hot et cold.
Pourquoi séparer les réserves
Parce que le hot wallet et le cold wallet remplissent des rôles différents, et les confondre coûte cher. Le hot wallet reste connecté à internet et traite les paiements via une API : le client clique sur "retirer", l'argent part. Le cold wallet reste hors ligne, souvent sur du matériel physique protégé par multisig, et il existe pour la sécurité, pas pour la vitesse.
Les piratages d'exchangers commencent presque toujours par le hot wallet, car c'est la seule partie accessible à distance. En reprenant les incidents de plateformes crypto de 2024-2025, un même schéma revient : une trop grande part de la réserve restait "à portée de main" plutôt qu'au froid.
Combien garder dans le hot wallet
Une règle qui tient dans la pratique : le hot wallet doit couvrir un peu plus que 24-48 heures de paiements en pic, pas une pièce de plus. Pour un petit exchanger, cela tourne autour de 5-10% des réserves totales ; un plus gros, avec un trafic prévisible, peut fonctionner avec moins.
- Calculez le volume moyen de paiements quotidiens du dernier mois, mais dimensionnez la marge sur le jour de pic, pas la moyenne.
- Ajoutez 30-50% de coussin pour les pics : un nouveau listing, une promotion, un afflux de clients venus de la Telegram Mini App.
- Tout ce qui dépasse ce seuil part automatiquement au froid, selon un calendrier fixe — pas "quand quelqu'un y pense".
Si le hot wallet se vide régulièrement et que le client voit "veuillez patienter, rechargement en cours", la limite est trop basse. S'il garde un surplus intact pendant des mois, vous élargissez la surface de risque sans raison.
Que faire de la partie cold
La réserve froide doit être ennuyeuse, et c'est tant mieux. Répartissez-la sur au moins deux ou trois points de stockage, physiquement ou organisationnellement, pour qu'une compromission n'entraîne pas tout perdre. Le multisig — plusieurs clés indépendantes nécessaires pour bouger les fonds — n'est pas un luxe ici, c'est la base : aucun employé seul ne doit pouvoir emporter la réserve.
Documentez le vrai processus de réapprovisionnement du hot wallet depuis le cold : qui lance le transfert, qui le confirme, combien de temps ça prend. Un processus qui n'existe que dans la tête d'un administrateur n'est pas un processus, c'est un point de défaillance unique.
Erreurs fréquentes dans la répartition des réserves
La plus courante : garder le hot wallet bien rempli "au cas où" parce que transférer vers le froid semble contraignant. La deuxième : réutiliser la même clé ou le même accès pour le hot wallet et la gestion du cold storage, ce qui fait que la séparation n'existe que sur le papier.
La troisième touche les exchangers en forte croissance : la limite du hot wallet a été fixée il y a six mois pour un trafic bien plus faible et n'a jamais été revue depuis. L'activité a triplé, la caisse est restée la même — alors soit le client attend, soit quelqu'un déplace les fonds à la main en permanence, ce qui annule tout l'intérêt de l'automatisation.
Quand et comment revoir la proportion
Au minimum une fois par trimestre, et systématiquement après un saut de volume brutal : un nouveau canal de paiement, une mention virale, un token ajouté à l'offre. Revoyez non seulement le chiffre, mais la logique derrière — un actif récemment ajouté et peu liquide peut nécessiter sa propre limite, plus prudente.
Et pour être honnête : il n'existe pas de pourcentage universel qui convienne à tous. 5% en hot est correct pour un exchanger et dangereusement faible pour un autre où les pics de paiement arrivent par vagues hebdomadaires. La règle est de calculer à partir de son propre trafic, pas de recopier un chiffre lu ailleurs.
Conclusion
L'équilibre entre hot et cold wallet ne se règle pas une fois pour toutes : c'est un processus qui évolue avec le volume de l'exchanger. Gardez dans le hot wallet exactement ce qu'il faut pour les paiements, et envoyez le reste au froid, protégé par multisig avec un processus de réapprovisionnement écrit noir sur blanc. Pour qui préfère automatiser cette logistique de réserves plutôt que valider chaque transfert à la main, un portefeuille pensé pour les exchangers mérite un coup d'œil — iEXWallet, sans commission d'intermédiaire et avec des réglages hot/cold flexibles.
