Stocker NEAR Protocol (NEAR) en toute sécurité : guide cold storage 2026

NEAR : pourquoi le stockage est crucial

Vous avez acheté du NEAR. Il est sur une plateforme d’échange, et vous vous demandez si c’est suffisant. Ce ne l’est pas, surtout si vous détenez une somme importante à long terme.

• NEAR Protocol est une blockchain de layer 1 qui se distingue par son approche de « agentic commerce » : des agents autonomes alimentés par l’IA qui effectuent des transactions pour le compte des utilisateurs. Cette orientation attire une communauté de développeurs axée sur l’infrastructure IA, donnant à NEAR une identité propre parmi les tokens layer 1. Mais au-delà de cette vision, un point essentiel : NEAR est un actif réel, et tant qu’il reste sur une plateforme, c’est elle qui détient les clés, pas vous.

• Self-custody signifie que vous contrôlez vous-même vos clés privées, sans intermédiaire ni plateforme. Les transactions sont signées localement sur votre appareil avant d’être envoyées sur la blockchain. Aucun tiers ne peut bloquer vos fonds, limiter les retraits ou perdre votre solde en cas de défaillance.

• Cold storage va plus loin : les clés privées restent hors ligne, à l’abri des vols en ligne et des accès non autorisés. Vos clés ne touchent jamais un appareil connecté à Internet lors d’un usage classique.

Cette combinaison — self-custody et cold storage — est le sujet de ce guide. NEAR propose deux formats de compte à connaître avant toute manipulation. Les Named accounts sont lisibles par l’humain, comme alice.near. Les Implicit accounts sont des chaînes hexadécimales de 64 caractères, dérivées d’une clé publique. La plupart des plateformes retirent vers des adresses implicites. Un wallet compatible ou le NEAR CLI peut en générer une. Vérifiez toujours l’adresse complète de 64 caractères sur l’écran de votre hardware wallet avant d’envoyer quoi que ce soit.

Un point supplémentaire : le modèle de stockage on-chain de NEAR impose de garder un petit solde pour couvrir l’état du compte et des contrats. Le protocole facture le stockage à 1×10¹⁹ yoctoNEAR par octet, soit environ 1 NEAR pour 100 Ko d’état on-chain. Ce dépôt est remboursé si les données sont supprimées, mais il faut toujours conserver un solde minimal sur chaque compte NEAR actif. Ne videz jamais totalement votre solde.

Stocker NEAR Protocol (NEAR) en toute sécurité : guide cold storage 2026

Le transfert de NEAR vers un cold storage suit quatre étapes : configurer un wallet cold storage, générer les clés hors ligne, transférer les fonds depuis une plateforme ou un hot wallet vers l’adresse publique du wallet, puis sécuriser physiquement le wallet. Chaque étape comporte des particularités propres à NEAR.

Étape 1 : choisir sa méthode de cold storage

Les hardware wallets sont l’option recommandée pour la plupart. Ils offrent un bon équilibre entre sécurité et facilité d’utilisation, là où les paper wallets et systèmes air-gapped présentent des limites. Les paper wallets coûtent peu mais sont fragiles : inondation, incendie ou encre effacée peuvent les rendre inutilisables. Les systèmes air-gapped offrent une sécurité maximale mais exigent une configuration technique poussée. Les hardware wallets sont un juste milieu : la clé privée reste sur une puce hors ligne dédiée, la signature se fait sur l’appareil, et l’application compagnon gère le reste. Comptez entre 50 $ et 200 $+ selon les modèles.

Hot wallets (applications mobiles ou extensions navigateur connectées en permanence) conviennent pour les transactions courantes, le trading ou la DeFi, mais pas pour le stockage long terme d’un montant important. Un hot wallet compromis expose tous ses fonds. La pratique recommandée : garder une petite somme pour les dépenses dans un hot wallet, et placer le reste en cold storage pour limiter les pertes en cas de faille.

Tangem est une option de hardware wallet à considérer. C’est un appareil self-custodial qui stocke les clés privées hors ligne sur une carte NFC. L’application Tangem prend en charge NEAR Protocol parmi plus de 16 000 cryptos et 91 réseaux. La configuration prend moins de trois minutes, guidée par l’application.

Le matériel intègre un composant sécurisé Samsung S3D350A certifié Common Criteria EAL6+. Les clés privées sont générées dans l’élément sécurisé, restent en mémoire protégée, et la signature cryptographique s’effectue sur la puce. Le canal NFC est chiffré AES-256 avec une portée de 0 à 5 cm. Signer une transaction nécessite la possession physique de la carte et la proximité. La carte est certifiée IP69 et annoncée pour une durée de vie d’au moins 25 ans.

Une limite à noter : le firmware de Tangem est installé en usine et non modifiable. Ce choix vise la sécurité : pas de mise à jour à distance, donc pas de faille à distance. Mais cela implique de faire confiance à la version usine. Tangem cite des audits indépendants : Kudelski Security (2018, aucune faille trouvée), Riscure (2023, audit passé), et Cure53 (2026).

Tangem sells cards in sets : un lot de deux cartes à 54,90 $ et un lot de trois à 69,90 $. Les cartes sont interchangeables, non hiérarchiques : n’importe laquelle permet d’ouvrir le wallet. Si vous en perdez une mais qu’il en reste, l’accès est conservé. Si toutes sont perdues et qu’aucune seed phrase n’a été générée, les fonds deviennent définitivement inaccessibles. C’est le compromis à accepter.

Étape 2 : générer les clés hors ligne

Dans une transaction hardware wallet, l’application compagnon fournit les données non signées. L’appareil autorise la transaction en interne via la clé privée, puis la diffuse. À aucun moment la clé privée ne touche un appareil connecté à Internet.

La configuration par défaut de Tangem est sans seed phrase : les clés privées sont générées dans l’élément sécurisé et jamais exportées. Une BIP39-compatible seed phrase est optionnelle si vous souhaitez la portabilité vers d’autres wallets. Tangem présente ce mode sans seed phrase comme supprimant une surface d’attaque : une phrase écrite sur papier peut être trouvée. Le code d’accès doit faire au moins 6 caractères (mot, phrase ou nombre). Après plusieurs échecs, des délais croissants s’appliquent, et une autre carte du lot peut réinitialiser le code.

Étape 3 : obtenir votre adresse de réception NEAR

Avant tout transfert, vérifiez l’adresse de réception NEAR de votre wallet. Si vous retirez depuis une plateforme vers une adresse implicite (format hexadécimal 64 caractères), générez le compte implicite via NEAR CLI ou un wallet compatible, puis vérifiez l’adresse complète sur l’écran de votre hardware wallet. Ne copiez-collez pas depuis la mémoire ou une capture d’écran. Vérifiez caractère par caractère.

Effectuez d’abord un test avec un petit montant, juste assez pour valider la réception, avant de transférer l’intégralité. C’est une pratique standard pour tout cold storage, et c’est d’autant plus important avec NEAR à cause du dépôt de stockage. Si le test est concluant et que le solde apparaît dans l’application, l’adresse est correcte.

Étape 4 : transférer et sécuriser

Une fois l’adresse vérifiée par le test, transférez le reste de vos NEAR. Ensuite, la sécurité physique de la carte est aussi importante que la sécurité cryptographique.

Avant de déplacer un montant important, les bonnes pratiques cold storage recommandent trois points : ne stockez jamais les clés privées en ligne, gardez des sauvegardes dans au moins deux lieux physiques distincts, et testez les procédures de récupération. Pour Tangem, cela signifie stocker la carte de secours à un endroit différent de la principale. Ne les gardez pas dans le même sac ou la même pièce. Si vous perdez ou remplacez votre téléphone, Tangem précise que les clés privées restent sur la carte. Installez l’application sur un nouvel appareil, approchez la carte, et l’accès est restauré. Les clés ne quittent jamais le hardware.

Et le staking NEAR ?

Les récompenses de staking sur NEAR tournent autour de 4,7 à 4,8 % APR au taux actuel, versées à chaque epoch (environ toutes les 12 heures), avec une période de warm-up d’un epoch avant le début des récompenses. Pour unstake, il faut appeler la fonction unstake du pool, puis patienter quatre epochs de déblocage avant que les tokens redeviennent liquides. Cela prend environ 48 à 65 heures selon le rythme des epochs.

On slashing : les prestataires de staking ne sont pas tous d’accord. Kiln affirme qu’il n’y a « pas de risque de slashing actuellement » sur NEAR. Blockdaemon indique que le slashing est actif en cas de comportement malveillant, mais qu’une mauvaise performance ne fait que réduire les récompenses. Vérifiez la politique de votre validateur avant de vous engager.

Concrètement pour les utilisateurs Tangem : le staking natif NEAR dans l’application Tangem n’est pas encore disponible. Le centre d’aide Tangem liste le staking natif pour ATOM, BNB, POL (Ethereum), SOL et TRX. NEAR est indiqué comme « bientôt disponible ». Si vous souhaitez staker NEAR en cold storage, il faudra utiliser une interface de staking compatible séparément. C’est une vraie limite à prendre en compte.

Le staking implique aussi des périodes de verrouillage et de déblocage. Si vous pensez devoir vendre ou transférer rapidement vos NEAR, vérifiez bien les délais de retrait avant de staker. Une fenêtre de 48 à 65 heures peut compter sur un marché volatil.