Stocker Bitcoin Cash (BCH) en toute sécurité : guide cold storage 2026

Pourquoi laisser des BCH sur une plateforme d’échange est risqué

Vous avez acheté des BCH. Ils sont sur votre compte d’échange, tout semble normal : le solde s’affiche, le prix évolue en temps réel, les retraits prennent 30 secondes. Mais ce solde n’est qu’un chiffre dans une base de données. La plateforme détient les clés privées : vous, seulement une reconnaissance de dette (IOU). Cette différence est bien plus importante qu’on ne le pense au début.

Les vols liés aux cryptos ont atteint $4.04 billion in 2025. Plus de $1.5 billion provenaient d’un seul piratage d’exchange, Bybit, en février 2025. Chaque coin sur une plateforme dépositaire est exposé aux mêmes risques : piratage, faillite, gel réglementaire, ou arrêt soudain du service. L’auto-conservation change la donne : quand vous contrôlez les clés privées, aucune défaillance de plateforme ne peut toucher vos BCH. En contrepartie, c’est à vous d’assurer leur sécurité. Ce guide vous explique comment procéder.

Comment stocker Bitcoin Cash (BCH) en sécurité : guide cold storage 2026

• Cold storage consiste à garder les clés privées totalement hors ligne. Pas de connexion internet, aucune exposition aux attaques à distance, pas de dépendance à la sécurité d’un tiers.

   

• Paper wallets : les clés sont imprimées sur papier. C’est gratuit à créer, mais très fragile. L’eau, le feu ou une impression effacée peuvent détruire l’accès à jamais.

   

• Air-gapped devices : ordinateurs n’ayant jamais été connectés à internet. Sécurité élevée, mais réservée aux utilisateurs expérimentés.

   

• Hardware wallets : la solution intermédiaire. Ce sont des appareils physiques dédiés qui génèrent et stockent les clés privées sur une puce sécurisée. La puce signe les transactions en interne : la clé privée ne quitte jamais l’appareil. Pour la majorité des détenteurs de BCH, les hardware wallets offrent le meilleur équilibre entre sécurité et simplicité de mise en place.

Concrètement, voici comment fonctionne la signature : pour envoyer des BCH, votre téléphone ou ordinateur prépare une transaction non signée et l’envoie au hardware wallet. Ce dernier la signe en interne sur la puce sécurisée, puis renvoie la version signée à diffuser. La clé privée reste hors ligne tout au long du processus.

Tangem Wallet est une option de hardware wallet à connaître pour les détenteurs de BCH. Il stocke les clés privées sur une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+, génère les clés grâce à un générateur de nombres aléatoires basé sur la DRAM, entièrement sur la puce, et prend en charge Bitcoin Cash parmi plus de 91 blockchains. L’appareil a le format d’une carte NFC : il suffit de la poser sur votre téléphone pour signer, via une communication NFC chiffrée AES-256 à 0-5 cm. Pas de batterie ni de recharge nécessaire.

Cela dit, Tangem présente quelques limites à prendre en compte : il n’existe pas d’interface desktop ou web, l’application est uniquement mobile (iOS et Android). Et si vous choisissez la configuration recommandée sans seed phrase et que vous perdez toutes vos cartes, vos fonds deviennent irrécupérables. Ce ne sont pas des défauts rédhibitoires pour la plupart, mais il faut en être conscient avant de démarrer.

Quel que soit le hardware wallet choisi, le principe reste le même : la clé privée ne quitte jamais la puce sécurisée.

Formats d’adresse BCH : CashAddr vs. Legacy

Les adresses BCH legacy ressemblent aux adresses BTC. Cette similarité visuelle a déjà causé des erreurs d’envoi entre BCH et BTC.

Bitcoin Cash utilise deux formats d’adresse. Les Legacy addresses suivent le format Base58, commencent souvent par 1 ou 3, comme les adresses Bitcoin (BTC). CashAddr est le format natif de BCH, introduit en janvier 2018 pour limiter les erreurs d’acheminement. Les adresses CashAddr commencent par bitcoincash: puis une suite de caractères débutant par q ou p.

Les deux formats correspondent à la même adresse BCH sous-jacente : ce sont deux écritures différentes du même destinataire, donc les fonds arrivent au même endroit. La différence, c’est la reconnaissance visuelle : une adresse CashAddr est bien distincte d’une adresse BTC, ce qui réduit fortement le risque d’erreur d’envoi. Avec les adresses legacy, cette confusion reste possible, et la récupération n’est pas toujours faisable. Envoyer des BCH à une adresse BTC SegWit est généralement irréversible sans intervention externe et frais supplémentaires.

Pour la cold storage : lorsque vous générez une adresse de réception sur votre hardware wallet, vérifiez que votre wallet affiche bien Bitcoin Cash support et que l’adresse est bien une adresse BCH, soit au format CashAddr, soit legacy BCH. Si vous ne savez pas quel format utilise votre wallet ou exchange, la plupart prennent en charge CashAddr. Vous pouvez convertir d’un format à l’autre avec des outils comme Electron Cash ou cashaddr.bitcoincash.org, car il ne s’agit que d’un changement d’encodage.

Lors d’un retrait depuis une plateforme, vérifiez toujours que le réseau de retrait est bien réglé sur BCH avant de coller votre adresse. C’est l’erreur la plus courante : sélectionner le mauvais réseau côté exchange.

Étapes : transférer ses BCH en cold storage

Le transfert de BCH d’un exchange vers un hardware wallet suit le schéma classique du cold storage, avec quelques vérifications propres à BCH.

1. Set up your hardware wallet.

Suivez les instructions du fabricant. Cela génère vos clés privées hors ligne sur l’appareil. Pour Tangem, la configuration prend 1 à 3 minutes : ouvrez l’app, approchez la carte, le wallet est prêt. Si votre wallet génère une seed phrase, notez-la immédiatement sur papier et rangez-la dans un lieu sûr. Jamais dans le cloud, par e-mail, en capture d’écran ou photo.

2. Get your BCH receive address.

Ouvrez l’application de votre hardware wallet et accédez à Bitcoin Cash. Copiez l’adresse de réception. Vérifiez qu’il s’agit bien d’une adresse BCH (le format CashAddr commençant par q est un bon indicateur). Contrôlez les premiers et derniers caractères sur l’app et sur l’écran de l’appareil.

3. Send a small test amount first.

Avant de transférer tout votre solde, envoyez un petit montant, une somme que vous pouvez risquer. Vérifiez qu’elle arrive bien sur votre hardware wallet. Cette étape permet de détecter les erreurs d’adresse, de réseau ou de configuration avant de risquer des fonds importants.

4. Wait for on-chain confirmations.

Après réception de la transaction test, attendez le nombre de confirmations requis par votre exchange avant de poursuivre. Ce nombre varie selon la plateforme et l’état du réseau.

5. Move the remaining balance.

Une fois le test confirmé, retirez le reste de vos BCH en utilisant la même adresse et les paramètres réseau BCH sur l’exchange.

6. Secure the device physically.

Rangez votre hardware wallet dans un endroit sûr. Pour un wallet au format carte comme Tangem, cela peut être un coffre ou un tiroir sécurisé. La carte est certifiée IP69K pour la résistance à la poussière et à l’eau, et fonctionne de -25 °C à +50 °C : la durabilité physique n’est pas un problème, mais l’accès physique par autrui l’est.

Pour dépenser vos BCH plus tard, le processus s’inverse : préparez la transaction dans l’app, approchez la carte pour signer, puis l’app diffuse la transaction. La clé privée reste sur la puce à chaque étape.

Sauvegarde et récupération

La sécurité du cold storage ne s’arrête pas à la configuration initiale. La sauvegarde est aussi essentielle que le wallet lui-même. 

• Keep backups in at least two physically separate locations. Un hardware wallet chez soi et une sauvegarde dans un coffre bancaire, par exemple, protègent contre l’incendie ou le vol à un seul endroit.

   

• Use durable media. Le papier est vulnérable à l’eau et au feu. Les plaques de sauvegarde en métal sont plus durables pour conserver une seed phrase sur le long terme.

   

• Test recovery before storing large amounts. C’est l’étape la plus négligée, mais la plus importante. Une sauvegarde jamais testée n’est pas une vraie sauvegarde. Réinitialisez un appareil de secours ou utilisez un wallet test pour vérifier que votre seed phrase ou vos cartes de sauvegarde restaurent bien l’accès total.

For Tangem specifically, la configuration recommandée sans seed phrase utilise 2 ou 3 cartes partageant la même clé privée. Chaque carte donne un accès complet au wallet. Si une carte est perdue mais qu’il en reste une autre, l’accès est conservé. Une personne qui trouve une carte perdue aura besoin du code d’accès pour l’utiliser, ce qui ajoute une protection contre le vol physique. Tangem recommande de conserver les cartes de sauvegarde à des endroits différents et de les vérifier régulièrement.

The hard limit : si toutes les cartes sont perdues et qu’il n’y a pas de seed phrase, les fonds sont définitivement inaccessibles. Il n’existe aucun processus de récupération. C’est le compromis fondamental de l’auto-conservation : vous détenez les clés, donc la responsabilité. Tangem permet aussi d’importer ou de créer une seed phrase BIP39 classique (12 ou 24 mots) si vous préférez la méthode traditionnelle. Cela offre une solution de secours indépendante des cartes physiques.

Gardez seulement un petit montant pour les dépenses courantes sur un hot wallet. Transférez la majorité de vos BCH en cold storage. Si un hot wallet est compromis, seule cette petite somme est exposée, pas votre épargne à long terme.