Comment stocker NEAR Protocol (NEAR) en sécurité — Guide cold storage 2026

Qu'est-ce que NEAR : pourquoi le stockage est crucial

Vous avez acheté du NEAR. Il est sur une plateforme d’échange, et vous vous demandez si c’est suffisant. Ce ne l’est pas, surtout si vous détenez une somme importante à long terme.

• NEAR Protocol est une blockchain layer 1 qui se concentre sur le « commerce agentique » : des agents IA autonomes effectuent des transactions pour le compte des utilisateurs. Ce positionnement attire une communauté de développeurs tournée vers l’infrastructure IA, et donne à NEAR une identité distincte face aux autres tokens layer 1. Que ce récit s’impose ou non importe moins pour votre choix de stockage qu’un fait simple : NEAR est un actif réel, et c’est la plateforme d’échange qui détient les clés, pas vous.

• Self-custody signifie que vous contrôlez les clés privées, et non un tiers. Les transactions sont signées localement sur votre appareil, puis diffusées vers la blockchain. Aucun tiers ne peut bloquer vos fonds, restreindre les retraits ou perdre votre solde en cas de défaillance de la plateforme.

• Cold storage va plus loin : vos clés privées restent hors ligne, à l’abri des vols en ligne et des accès non autorisés. Elles ne transitent jamais par un appareil connecté à Internet lors d’un usage normal.

Cette combinaison — self-custody et cold storage — est le cœur de ce guide. NEAR propose deux formats de compte à connaître avant tout transfert. Les Named accounts sont des adresses lisibles, comme alice.near. Les Implicit accounts sont des chaînes hexadécimales de 64 caractères, dérivées d’une clé publique. La plupart des plateformes envoient les retraits vers des adresses implicites. Un wallet compatible ou NEAR CLI peut en générer une. Vérifiez toujours l’adresse complète sur l’écran de votre appareil hardware avant d’envoyer quoi que ce soit.

Un point important : le modèle de stockage on-chain de NEAR exige de conserver un petit solde pour couvrir l’état du compte et des contrats. Le protocole facture le stockage à 1×10¹⁹ yoctoNEAR par octet, soit environ 1 NEAR pour 100 Ko d’état on-chain. Ce dépôt est remboursé si les données sont supprimées, mais il faut toujours garder un minimum sur chaque compte NEAR actif. Ne videz pas votre solde à zéro.

Comment stocker NEAR Protocol (NEAR) en sécurité : guide cold storage 2026

Le transfert vers un cold storage suit quatre étapes : configurer un wallet cold storage, générer les clés hors ligne, transférer les fonds depuis une plateforme ou un hot wallet vers l’adresse publique du wallet, puis sécuriser physiquement le wallet. Chaque étape comporte des spécificités propres à NEAR.

Étape 1 : Choisir sa méthode de cold storage

Les hardware wallets sont l’option recommandée pour la plupart des utilisateurs. Ils offrent un bon équilibre entre sécurité et facilité d’usage, contrairement aux paper wallets ou aux systèmes air-gapped. Les paper wallets coûtent peu mais sont fragiles : inondation, incendie ou encre effacée peuvent les rendre inutilisables. Les systèmes air-gapped sont très sûrs mais demandent une configuration technique avancée. Les hardware wallets sont un compromis : la clé privée reste sur une puce hors ligne dédiée, la signature s’effectue sur l’appareil, et l’application compagnon gère le reste. Comptez entre 50 $ et 200 $+ selon le modèle.

Hot wallets : applications mobiles ou web toujours connectées, suffisent pour les transactions courantes, le trading et la DeFi. Mais ils ne conviennent pas au stockage à long terme d’un montant important en NEAR. Si un hot wallet est compromis, tout le solde est exposé. La pratique recommandée : garder une petite somme pour les dépenses dans un hot wallet, et placer la majorité de vos fonds en cold storage pour limiter les pertes en cas d’incident.

Tangem est une option de hardware wallet à considérer ici. Il s’agit d’un appareil self-custodial qui stocke les clés privées hors ligne sur une carte NFC. L’application Tangem prend en charge NEAR Protocol parmi plus de 16 000 cryptomonnaies sur 91+ blockchains. L’installation prend moins de trois minutes, guidée par l’application.

Le matériel utilise une puce sécurisée Samsung S3D350A certifiée Common Criteria EAL6+. Les clés privées sont générées dans la puce, restent en mémoire protégée, et la signature cryptographique s’effectue sur la puce. Le canal NFC est chiffré AES-256 avec une portée annoncée de 0 à 5 cm. La signature d’une transaction requiert la possession physique de la carte et la proximité. La carte est certifiée IP69 et annoncée pour une durée de vie d’au moins 25 ans.

Une limite à noter : le firmware Tangem est installé en usine et non modifiable. C’est un choix de sécurité : aucun push distant ne signifie aucune surface d’attaque à distance. Mais cela implique de faire confiance à la version d’usine. Tangem publie des audits indépendants : Kudelski Security en 2018 (aucune faille détectée), Riscure en 2023 (audit passé), et Cure53 en 2026.

Tangem sells cards in sets : un pack de deux cartes à 54,90 $ et un pack de trois cartes à 69,90 $. Les cartes sont interchangeables, pas hiérarchiques : n’importe laquelle permet d’ouvrir le wallet. Si vous en perdez une mais qu’il en reste une autre, vous gardez l’accès. Si toutes les cartes sont perdues et qu’aucune seed phrase n’a été générée, les fonds sont définitivement inaccessibles. C’est le compromis à accepter.

Étape 2 : Générer les clés hors ligne

Lors d’une transaction via hardware wallet, l’application compagnon fournit les données non signées. L’appareil autorise la transaction en interne avec la clé privée, puis la transaction signée est diffusée. À aucun moment la clé privée ne transite sur un appareil connecté à Internet.

La configuration par défaut de Tangem est sans seed phrase : les clés privées sont générées dans la puce sécurisée et jamais exportées. Une BIP39-compatible seed phrase est optionnelle pour la portabilité vers d’autres wallets. Tangem présente ce mode sans seed phrase comme supprimant une surface d’attaque. C’est exact : une phrase écrite sur papier devient une vulnérabilité si elle est découverte. Le code d’accès doit comporter au moins 6 caractères (mot, phrase ou nombre). Tangem applique un délai croissant après chaque tentative échouée, et une autre carte du set peut réinitialiser le code.

Étape 3 : Récupérer votre adresse de réception NEAR

Avant tout transfert, vérifiez l’adresse NEAR de réception de votre wallet. Si vous retirez depuis une plateforme vers une adresse implicite (format hexadécimal 64 caractères), générez le compte implicite via NEAR CLI ou un wallet compatible, puis vérifiez l’adresse complète sur l’écran de votre hardware wallet. Ne copiez-collez pas depuis la mémoire ou une capture d’écran. Vérifiez caractère par caractère.

Effectuez d’abord un test avec un petit montant pour valider la réception avant de transférer le solde principal. C’est une pratique standard du cold storage, d’autant plus importante avec NEAR à cause du dépôt de stockage. Si le test aboutit et que le solde s’affiche dans votre application, l’adresse est correcte.

Étape 4 : Transférer et sécuriser

Une fois le test validé, transférez le reste de vos NEAR. Ensuite, la sécurité physique de la carte est aussi importante que la sécurité cryptographique.

Avant de déplacer un montant important, les bonnes pratiques cold storage recommandent trois points : protéger les clés privées de tout stockage en ligne, conserver des sauvegardes dans au moins deux lieux physiques distincts, et tester la procédure de récupération. Pour Tangem, cela signifie stocker la carte de secours ailleurs que la carte principale : pas dans le même sac ni la même pièce. Si vous perdez ou remplacez votre téléphone, Tangem précise que les clés privées restent sur la carte. Installez l’application sur un nouvel appareil, approchez la carte, et l’accès est restauré. Les clés ne quittent jamais le hardware.

Qu’en est-il du staking NEAR ?

Les récompenses de staking sur NEAR tournent autour de 4,7-4,8 % APR au taux réseau actuel, versées à chaque epoch (environ toutes les 12 heures), avec une période de chauffe d’un epoch avant le début des récompenses. Pour unstake, il faut appeler la fonction unstake du pool, puis patienter quatre epochs de déblocage avant que les tokens redeviennent liquides, soit environ 48 à 65 heures selon le timing.

On slashing : les avis divergent. Kiln indique qu’il n’y a « pas de risque de slashing actuellement » sur NEAR. Blockdaemon précise que le slashing est actif en cas de comportement malveillant, tandis qu’une mauvaise performance réduit seulement les récompenses. Vérifiez la politique de votre validateur avant de vous engager.

Pour les utilisateurs Tangem : le staking natif NEAR dans l’application Tangem n’est pas encore disponible. Le centre d’aide Tangem liste le staking natif pour ATOM, BNB, POL (Ethereum), SOL et TRX. NEAR est annoncé comme « bientôt disponible ». Pour staker NEAR tout en le conservant en cold storage, il faudra passer par une interface compatible NEAR distincte. C’est une vraie limite à prendre en compte.

Le staking implique aussi des périodes de blocage et de déblocage. Si vous pensez devoir vendre ou transférer rapidement votre NEAR, vérifiez les conditions de retrait avant de staker. Une fenêtre de déblocage de 48 à 65 heures peut compter dans un marché volatil.