Comment stocker Sui (SUI) en toute sécurité : guide du cold storage 2026
Pourquoi l’auto-garde est essentielle pour les détenteurs de SUI
La plupart des personnes qui achètent du SUI le laissent sur la plateforme d’échange où elles l’ont acquis. Cela semble suffisant… jusqu’au jour où ça ne l’est plus. Sui est une blockchain Layer 1 dont le mainnet a été lancé le 3 mai 2023 par d’anciens ingénieurs de Meta chez Mysten Labs, en utilisant le langage Move pour les smart contracts. Son jeton natif, le SUI, plafonné à 10 milliards, sert aux frais de gaz, au staking et à la gouvernance on-chain. L’écosystème s’est développé rapidement, attirant DeFi, jeux et applications grand public. Cette croissance laisse aussi plus de valeur sur des comptes que les détenteurs ne contrôlent pas. Le point clé : quand votre SUI reste sur une plateforme comme Binance, c’est la plateforme qui détient les clés privées. Vous, vous ne détenez qu’une reconnaissance de dette (IOU). Cette différence est bien plus importante qu’on ne le pense au départ.
Self-custody signifie que vous détenez vous-même vos clés privées. Votre clé publique correspond à l’adresse qui reçoit les fonds ; la clé privée autorise chaque transaction. Aucun intermédiaire, aucune plateforme ne peut geler, saisir ou perdre l’accès à vos fonds à votre place. En contrepartie, vous êtes entièrement responsable de la sécurité de ces clés. Le risque de l’alternative est bien réel. En février 2025, une faille sur une seule plateforme a entraîné 1,5 milliard $ de pertes : des fonds que les utilisateurs avaient confiés à un dépositaire. Ce n’est pas une hypothèse, mais le coût réel du risque de contrepartie.
Un hot wallet conserve vos clés sur un appareil connecté à Internet. C’est pratique au quotidien, mais cette connexion permanente crée une surface d’attaque constante. Le cold storage élimine totalement ce risque.
La stratégie la plus courante chez les utilisateurs expérimentés : garder un petit solde pour les dépenses dans un hot wallet, et transférer la majeure partie des SUI à conserver à long terme vers un cold storage. Ainsi, si le hot wallet est compromis, le solde principal reste protégé.
Comment stocker Sui (SUI) en toute sécurité : guide du cold storage 2026
Le cold storage garde les clés privées totalement hors ligne, loin de tout appareil connecté. La clé privée ne touche jamais Internet. Pour envoyer du SUI, on prépare une transaction non signée sur un appareil connecté, puis on la signe hors ligne via le wallet, et seule la transaction signée est diffusée. La clé n’est jamais exposée.
Voici le déroulé standard pour un débutant :
- Choisissez un appareil de cold storage et configurez-le.
- Générez vos clés hors ligne sur l’appareil.
- Sauvegardez votre méthode de récupération (seed phrase ou cartes de backup) dans au moins deux lieux physiques distincts.
- Testez la récupération avant d’y déposer un montant important.
- Transférez le SUI depuis la plateforme d’échange ou le hot wallet vers l’adresse publique du cold wallet.
- Protégez physiquement l’appareil.
Ce schéma s’applique à toute configuration de cold storage, quel que soit le matériel choisi.
Choisir un hardware wallet
Un hardware wallet génère et stocke les clés privées hors ligne, signe les transactions en interne, puis ne transmet que la transaction signée à l’application compagnon pour diffusion. La clé privée ne quitte jamais l’appareil. Les hardware wallets sont la solution de cold storage recommandée pour la plupart des utilisateurs. Ils offrent un bon équilibre entre sécurité et facilité d’utilisation, pour un prix généralement compris entre 50 $ et 200 $.
Le Tangem Cold Wallet est une option à connaître, notamment pour les débutants. Il fonctionne différemment de la plupart des hardware wallets : au lieu d’un appareil USB avec écran, il s’agit d’une carte NFC (85,5 mm × 54 mm × 0,88 mm) qui communique avec votre téléphone à une distance de 0 à 5 cm via un canal chiffré AES-256. Pas de câble USB, pas de batterie, pas de recharge. Il suffit d’approcher la carte du téléphone pour signer une transaction.
La clé privée est générée sur la puce grâce à un générateur de nombres aléatoires basé sur la DRAM, et ne quitte jamais la carte. Toute la signature cryptographique s’effectue dans l’élément sécurisé, une puce Samsung S3D350A certifiée Common Criteria EAL6+. Tangem mentionne des audits de sécurité indépendants réalisés par Kudelski Security (2018), Riscure (2023) et Cure53 (2026).
Le firmware de la carte est non modifiable par conception. La documentation de sécurité Tangem explique que cela supprime les vecteurs d’attaque à distance liés aux mises à jour. Un attaquant ne peut pas injecter de code malveillant sur l’appareil. Tangem prend en charge le réseau Sui. L’application permet de gérer 16 000+ cryptomonnaies et tokens sur plus de 91 blockchains, et pour chaque réseau pris en charge, elle peut générer une adresse de wallet et un QR code pour recevoir des actifs. Tangem ne facture aucun frais en dehors des frais réseaux blockchain ; trois niveaux de frais prédéfinis (Lent, Marché, Rapide) et une option personnalisée sont proposés. Le wallet est vendu en pack de 2 cartes (54,90 $) ou 3 cartes (69,90 $), le pack 3 cartes offrant une redondance supplémentaire.
One important limitation : Tangem fonctionne uniquement sur mobile. Il n’existe pas d’interface desktop ou web. Vous devez disposer d’un appareil iOS 16.0+ (iPhone 8+) ou Android 6.0+ avec NFC pour l’utiliser. Si vous souhaitez gérer vos SUI depuis un navigateur sur ordinateur, ce n’est pas la solution adaptée.
Sauvegarde : l’étape la plus souvent négligée
C’est ici que la plupart des débutants font l’erreur qui leur coûte tout. Une seed phrase est une sauvegarde lisible par l’humain, composée de 12 ou 24 mots, qui permet de régénérer les clés du wallet. Quiconque la possède contrôle les fonds associés. Si elle est mal stockée, votre wallet appartient à la première personne qui la trouve. Une seed phrase conservée à un seul endroit constitue un point de défaillance unique. Incendie, inondation ou vol : l’accès aux fonds peut être définitivement perdu.
Les bonnes pratiques essentielles :
- Ne stockez jamais votre seed phrase de façon numérique (pas de photo, pas de note cloud, pas de brouillon d’e-mail).
- Gardez des sauvegardes dans au moins deux lieux physiques distincts, sur un support durable.
- Testez la récupération avant d’y déposer un montant important.
- Utilisez un stockage physique sécurisé, comme un coffre ignifuge ou un coffre bancaire, jamais un simple tiroir.
La configuration par défaut de Tangem adopte une approche différente : au lieu d’une seed phrase, elle utilise un multi-card backup model. Deux ou trois cartes donnent le même accès à la clé privée. N’importe quelle carte du lot permet de restaurer l’accès. Une seed phrase BIP39-compatible de 12 ou 24 mots est optionnelle. Par défaut, la configuration se fait sans seed phrase et repose sur l’ensemble de cartes.
Le compromis est réel : si toutes les cartes de sauvegarde sont perdues ou détruites et qu’aucune seed phrase n’a été générée, les fonds sont irrécupérables. Tangem ne peut pas les récupérer, personne d’autre non plus. Il est donc recommandé de stocker les cartes de sauvegarde séparément. Si la société cessait d’exister, les cartes continueraient de fonctionner. Si une seed phrase a été générée, elle peut être importée dans n’importe quel wallet compatible BIP39.
Envoyer des SUI vers un cold storage : vérifications à faire
Avant de transférer un montant significatif de SUI vers un nouveau cold wallet, effectuez d’abord un test avec une petite somme. Les adresses Sui ne sont compatibles qu’avec le réseau Sui. Ce sont des chaînes hexadécimales de 32 bytes précédées du préfixe 0x. Envoyer des actifs vers une adresse d’une autre blockchain entraînera une perte définitive. Vérifiez bien que vous générez une adresse Sui (et non Ethereum ou Aptos) sur votre appareil avant d’y transférer des fonds.
Les frais de transaction Sui sont généralement inférieurs à 0,01 $ par opération, donc tester avec une petite somme ne coûte presque rien et valide toute la procédure de réception et de récupération avant de transférer vos avoirs principaux.
Staker du SUI depuis un cold storage
Le staking sur Sui consiste à déléguer des SUI à un validateur pour soutenir la sécurité et la validation du réseau, en échange de récompenses. Les conditions de blocage, de déblocage, de sélection des validateurs et de staking varient et sont propres au réseau Sui.
Un exemple concret : si vous déléguez 500 SUI via Sui Wallet, les tokens restent sous votre garde. Ils peuvent cependant être indisponibles à l’envoi ou à la vente tant que le déblocage n’est pas effectif. Cela peut compter si le marché évolue ou si vous avez besoin de liquidités. Vérifiez le validateur, les conditions en vigueur et votre méthode de récupération avant de déléguer. Gardez la clé privée hors ligne durant toute la procédure. Renseignez-vous bien avant de vous engager.
À savoir : les tokens stakés peuvent être indisponibles à la vente ou au transfert jusqu’à leur unstake et la fin du déblocage. La volatilité du prix du token peut dépasser les gains du staking. Comprenez bien le fonctionnement avant d’engager vos fonds.
Résumé des options de stockage
| Type de stockage | Emplacement des clés | Idéal pour | Risque principal |
|---|---|---|---|
| Plateforme d’échange (custodial) | Clés détenues par la plateforme | Trading actif, petits montants | Risque de contrepartie, hacks, gel |
| Hot wallet (software) | Sur appareil connecté à Internet | Usage quotidien, DeFi, petits soldes | Malware, phishing |
| Hardware wallet (cold) | Hors ligne, sur puce de l’appareil | Conservation long terme, gros montants | Perte physique, échec de la sauvegarde |
| Papier wallet | Imprimé hors ligne | Cold storage économique | Dommages, perte, pas d’accès dApp |
En pratique, la plupart des détenteurs conservent ce qu’ils souhaitent utiliser ou échanger dans un hot wallet, et transfèrent le reste en cold storage.
FAQ
-
Binance a listé Sui en mai 2023 et il y reste activement négocié. Laisser du SUI sur une plateforme d’échange signifie que la plateforme détient vos clés privées, pas vous. Le stockage custodial vous expose au risque de contrepartie : hacks, gels réglementaires, faillite, exit scam. Pour de petits montants à trader, c’est pratique. Pour une conservation long terme, transférer le SUI en auto-garde élimine ce risque.
-
Un hot wallet reste connecté à Internet, ce qui est pratique pour les transactions fréquentes, la DeFi et le trading. Le cold storage garde les clés privées totalement hors ligne, supprimant les risques d’attaque en ligne. La recommandation standard : gardez un petit solde pour les dépenses dans un hot wallet et stockez la majorité de vos SUI à long terme en cold storage. Ainsi, si le hot wallet est compromis, vos avoirs principaux restent protégés.
-
Le staking de SUI consiste à déléguer à un validateur via une interface de wallet compatible. Pendant la période de déblocage, ces tokens peuvent être indisponibles à la vente ou au transfert, et la volatilité du prix peut dépasser les gains du staking.
-
Vos clés privées restent sur la carte, pas sur le téléphone. Installez l’application Tangem sur un nouveau téléphone compatible NFC et approchez votre carte pour retrouver l’accès. Le téléphone sert d’interface pour le wallet. L’élément sécurisé de la carte conserve la clé. Vous aurez toujours besoin de la carte physique pour signer chaque transaction. Remplacer le téléphone ne crée pas un nouveau wallet, ne change pas la clé privée et ne transfère pas la garde au téléphone.
-
Non, pour l’utilisation basique du wallet. Tangem indique qu’aucune inscription ni KYC n’est nécessaire pour les fonctions de base. L’entreprise précise ne pas collecter de données personnelles et envoie les transactions directement sur la blockchain. Un service tiers fonctionne différemment : les prestataires d’achat, swap ou paiement peuvent appliquer leurs propres exigences de vérification, même via l’application. Lisez bien les conditions du prestataire avant d’y transférer des fonds.
-
Oui, mais uniquement si la récupération n’a pas été désactivée. Une carte de sauvegarde peut servir à réinitialiser le code d’accès. L’architecture de sécurité Tangem impose au moins six caractères et allonge le délai après chaque tentative échouée. Cela vous laisse le temps d’arrêter et de vérifier votre sauvegarde. Choisissez un code mémorisable, ne le notez pas avec les cartes, et testez la procédure de récupération avant qu’une urgence ne survienne.
-
Faites d’abord un test avec une petite somme. Les frais de transaction Sui sont généralement inférieurs à 0,01 $, donc tester ne coûte presque rien. Vérifiez que l’adresse de destination correspond exactement, caractère par caractère, avant d’envoyer un montant important. Ne vous fiez jamais uniquement au copier-coller : un malware peut remplacer l’adresse dans votre presse-papiers.
