Comment stocker Bitcoin Cash (BCH) en toute sécurité — Guide du cold

Pourquoi laisser du BCH sur une plateforme d’échange est risqué

Vous avez acheté du BCH. Il est sur votre compte d’échange, tout semble normal : le solde s’affiche, le prix évolue en temps réel, les retraits prennent 30 secondes. Mais ce solde n’est qu’un chiffre dans une base de données. La plateforme détient les clés privées. Vous, vous détenez une reconnaissance de dette (IOU). Cette distinction est plus importante qu’on ne le pense, surtout pour les nouveaux arrivants.

Les vols liés aux cryptos ont atteint $4.04 billion in 2025. Plus de $1.5 billion proviennent d’un seul piratage d’exchange, Bybit, en février 2025. Chaque coin sur une plateforme dépositaire est exposé aux mêmes risques : piratage, faillite, blocage réglementaire, voire arrêt soudain de la plateforme. L’auto-conservation change la donne. Quand vous contrôlez les clés privées, aucune défaillance d’exchange n’affecte votre BCH. En contrepartie, c’est à vous de sécuriser ces clés. Ce guide vous accompagne dans cette démarche.

Comment stocker Bitcoin Cash (BCH) en toute sécurité : guide du cold storage 2026

• Cold storage consiste à garder les clés privées totalement hors ligne. Aucun accès internet, aucune exposition aux attaques à distance, aucune dépendance à un tiers pour la sécurité.

   

• Paper wallets : les clés sont imprimées sur papier. C’est gratuit à créer, mais très fragile. L’eau, le feu ou une impression effacée peuvent détruire l’accès à vos fonds.

   

• Air-gapped devices : ordinateurs n’ayant jamais été connectés à internet. Sécurité élevée, mais manipulation technique souvent complexe pour les débutants.

   

• Hardware wallets : le juste milieu. Ce sont des appareils physiques dédiés qui génèrent et stockent les clés privées sur une puce sécurisée. Les signatures se font en interne, la clé privée ne quitte jamais l’appareil. Pour la plupart des détenteurs de BCH, le hardware wallet est la solution recommandée, car il allie sécurité et simplicité de prise en main.

Concrètement, voici comment fonctionne la signature : pour envoyer du BCH, votre téléphone ou ordinateur prépare une transaction non signée et l’envoie au hardware wallet. Le wallet la signe en interne sur la puce sécurisée, puis renvoie la version signée à diffuser. La clé reste hors ligne à chaque étape.

Tangem Wallet est une option de hardware wallet à connaître pour le BCH. Il stocke les clés privées sur une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+, génère les clés via un générateur de nombres aléatoires (DRAM) entièrement embarqué, et prend en charge Bitcoin Cash parmi plus de 91 blockchains. L’appareil est une carte NFC au format carte bancaire : il suffit de la poser sur votre téléphone pour signer, avec une communication NFC chiffrée AES-256 sur 0 à 5 cm. Pas de batterie ni de recharge à prévoir.

Cela dit, Tangem présente certaines limites à prendre en compte. Il n’existe pas d’interface web ou desktop. L’application est uniquement mobile (iOS et Android). Et si vous optez pour la configuration sans seed phrase et perdez toutes vos cartes, vos fonds deviennent inaccessibles. Ce ne sont pas des obstacles pour la plupart, mais il faut en être conscient avant la configuration.

Quel que soit le hardware wallet choisi, le principe reste : la clé privée ne quitte jamais la puce sécurisée.

Formats d’adresse BCH : CashAddr vs. Legacy

Les adresses BCH legacy ressemblent à celles du BTC, ce qui a déjà conduit des utilisateurs à envoyer du BCH sur une adresse BTC, ou l’inverse.

Bitcoin Cash utilise deux formats d’adresse. Les Legacy addresses suivent le format Base58, commencent souvent par 1 ou 3, comme les adresses Bitcoin (BTC). CashAddr est le format natif du BCH, introduit en janvier 2018 pour limiter les erreurs d’envoi. Les adresses CashAddr commencent par bitcoincash: puis des caractères débutant par q ou p.

Les deux formats encodent la même adresse BCH. Ce sont deux représentations différentes du même destinataire : les fonds envoyés à l’un ou l’autre arrivent sur les mêmes clés. La différence, c’est la reconnaissance visuelle : une adresse CashAddr est distincte d’une adresse BTC, ce qui limite fortement les erreurs d’envoi. Avec une adresse legacy, l’erreur reste possible et n’est pas toujours récupérable. Envoyer du BCH sur une adresse BTC SegWit est généralement irrécupérable sans intervention tierce et frais.

Ce que cela implique pour le cold storage : lorsque vous générez une adresse de réception sur votre hardware wallet, vérifiez bien que le wallet affiche Bitcoin Cash support et que l’adresse affichée est bien une adresse BCH, soit au format CashAddr, soit legacy BCH. Si vous doutez du format utilisé par votre wallet ou la plateforme, la plupart des solutions modernes prennent en charge CashAddr. Vous pouvez aussi convertir les formats via Electron Cash ou cashaddr.bitcoincash.org, car il ne s’agit que d’un changement d’encodage, pas de destination.

Lors d’un retrait depuis un exchange, vérifiez toujours que le réseau de retrait est bien réglé sur BCH avant de coller votre adresse. C’est l’erreur la plus fréquente : choisir le mauvais réseau côté exchange.

Étapes : transférer du BCH vers un cold storage

Le transfert de BCH d’un exchange vers un hardware wallet suit le schéma classique du cold storage, avec quelques vérifications propres au BCH.

1. Set up your hardware wallet.

Suivez les instructions du fabricant. Cela génère vos clés privées hors ligne sur l’appareil. Pour Tangem, la configuration dure 1 à 3 minutes : ouvrez l’application, posez la carte, le wallet est prêt. Si votre wallet génère une seed phrase, notez-la immédiatement sur papier et rangez-la dans un endroit sécurisé. Jamais dans le cloud, ni par e-mail, capture d’écran ou photo.

2. Get your BCH receive address.

Ouvrez l’application de votre hardware wallet et sélectionnez Bitcoin Cash. Copiez l’adresse de réception. Vérifiez qu’il s’agit bien d’une adresse BCH (le format CashAddr commençant par q est un bon indicateur). Contrôlez visuellement les premiers et derniers caractères sur l’application et l’écran de l’appareil.

3. Send a small test amount first.

Avant de transférer tout votre solde BCH, envoyez d’abord un petit montant, que vous êtes prêt à perdre en cas d’erreur. Vérifiez qu’il arrive bien sur votre hardware wallet. Cette étape permet de détecter d’éventuelles erreurs d’adresse, de réseau ou de configuration sans risque majeur.

4. Wait for on-chain confirmations.

Une fois la transaction test reçue, attendez le nombre de confirmations requis par votre exchange avant de poursuivre. Ce nombre dépend de la plateforme et de l’état du réseau.

5. Move the remaining balance.

Après confirmation du test, transférez le reste de votre BCH en utilisant la même adresse et les mêmes réglages réseau BCH sur l’exchange.

6. Secure the device physically.

Rangez votre hardware wallet dans un endroit sûr. Pour une carte comme Tangem, cela peut être un coffre ou un tiroir sécurisé. La carte est certifiée IP69K contre la poussière et l’eau, et fonctionne de -25 °C à +50 °C : la durabilité physique n’est pas un problème, mais l’accès physique par une tierce personne l’est.

Pour dépenser votre BCH plus tard, le processus s’inverse : préparez la transaction dans l’application, posez la carte pour signer, puis l’application diffuse la transaction. La clé privée reste sur la puce à chaque étape.

Bonnes pratiques de sauvegarde et de récupération

La sécurité du cold storage ne s’arrête pas à la configuration. La sauvegarde est aussi cruciale que le wallet lui-même. 

• Keep backups in at least two physically separate locations. Un hardware wallet à domicile et une sauvegarde dans un coffre bancaire, par exemple, protègent contre l’incendie ou le vol à un seul endroit.

   

• Use durable media. Le papier craint l’eau et le feu. Les plaques de sauvegarde en métal sont plus fiables pour conserver une seed phrase sur le long terme.

   

• Test recovery before storing large amounts. C’est l’étape la plus négligée, mais la plus importante. Une sauvegarde jamais testée n’est pas une vraie sauvegarde. Réinitialisez un appareil de secours ou utilisez un wallet test pour vérifier que votre seed phrase ou vos cartes de sauvegarde restaurent bien l’accès complet.

For Tangem specifically, la configuration recommandée sans seed phrase utilise 2 ou 3 cartes partageant la même clé privée. Chaque carte donne accès complet au wallet. Si une carte est perdue mais qu’il en reste une, l’accès est conservé. Une personne qui trouve une carte perdue doit encore connaître le code d’accès du wallet pour l’utiliser, ce qui ajoute une protection contre le vol physique. Tangem conseille de stocker les cartes de sauvegarde dans des lieux différents et de les vérifier régulièrement.

The hard limit : si toutes les cartes sont perdues et qu’il n’existe pas de seed phrase, les fonds sont définitivement inaccessibles. Il n’y a pas de procédure de récupération. C’est le compromis fondamental de l’auto-conservation : vous possédez les clés, donc la responsabilité. Tangem permet aussi d’importer ou de créer une seed phrase BIP39 standard (12 ou 24 mots) si vous préférez une sauvegarde classique. Cela offre une solution de secours indépendante des cartes physiques.

Gardez seulement un petit solde pour les dépenses courantes sur un hot wallet. Transférez la majeure partie de vos BCH sur un cold storage. Ainsi, si le hot wallet est compromis, seul le montant accessible est à risque, pas votre épargne à long terme.