Comment stocker Sui (SUI) en toute sécurité — Guide du cold storage 2026
Pourquoi l’auto-conservation est essentielle pour les détenteurs de SUI
La plupart des personnes qui achètent du SUI le laissent sur la plateforme d’échange où elles l’ont acquis. Cela semble suffisant… jusqu’à ce que ça ne le soit plus. Sui est une blockchain Layer 1 dont le mainnet a été lancé le 3 mai 2023 par d’anciens ingénieurs de Meta chez Mysten Labs, en utilisant le langage Move pour les smart contracts. Son token natif, le SUI, plafonné à 10 milliards, sert à payer les frais de gaz, au staking et à la gouvernance on-chain. L’écosystème s’est développé rapidement, attirant DeFi, jeux et applications grand public. Mais cette croissance signifie aussi que de plus en plus de valeur reste sur des comptes que les détenteurs ne contrôlent pas. Voici le cœur du problème : quand votre SUI reste sur une plateforme comme Binance, c’est la plateforme qui détient les clés privées. Vous ne possédez qu’une reconnaissance de dette (IOU). Cette différence est bien plus importante qu’on ne le pense au départ.
Self-custody signifie que vous détenez vous-même vos clés privées. Votre clé publique est l’adresse qui reçoit les fonds ; votre clé privée autorise chaque transaction. Aucune plateforme, aucun intermédiaire, aucun tiers ne peut geler, saisir ou perdre l’accès à vos fonds à votre place. En contrepartie, vous devenez entièrement responsable de la protection de ces clés. Le risque de l’alternative est bien réel. En février 2025, une seule faille sur une plateforme a entraîné 1,5 milliard $ de pertes : des fonds que les utilisateurs avaient confiés à un dépositaire. Ce n’est pas un scénario hypothétique, mais le coût réel du risque de contrepartie.
Un hot wallet conserve vos clés sur un appareil connecté à Internet. C’est pratique au quotidien, mais cette connexion permanente crée une surface d’attaque permanente. Le cold storage élimine totalement ce risque.
L’approche la plus courante chez les utilisateurs expérimentés : conserver un petit solde pour les dépenses courantes sur un hot wallet pour la flexibilité, et transférer la majorité de ses SUI à long terme en cold storage. Si un hot wallet est compromis, vos avoirs principaux restent hors d’atteinte.
Comment stocker Sui (SUI) en toute sécurité : guide du cold storage 2026
Le cold storage garde les clés privées totalement hors ligne, à l’écart de tout appareil connecté à Internet. La clé privée ne touche jamais le réseau. Lorsque vous souhaitez envoyer du SUI, une transaction non signée est préparée sur un appareil connecté, puis signée hors ligne par le wallet ; seule la transaction signée est diffusée. La clé elle-même n’est jamais exposée.
Voici à quoi ressemble le processus standard pour un débutant :
- Choisissez un dispositif de cold storage et configurez-le.
- Générez vos clés hors ligne sur l’appareil.
- Sauvegardez votre méthode de récupération (seed phrase ou cartes de sauvegarde) dans au moins deux lieux physiques distincts.
- Testez la récupération avant de déposer un montant important.
- Transférez vos SUI depuis votre plateforme d’échange ou hot wallet vers l’adresse publique de votre cold wallet.
- Protégez physiquement le dispositif.
C’est la structure de toute configuration de cold storage, quel que soit le matériel utilisé.
Choisir un hardware wallet
Un hardware wallet génère et stocke les clés privées hors ligne, signe les transactions en interne et ne transmet à l’application compagnon que la transaction signée à diffuser. La clé privée ne quitte jamais l’appareil. Les hardware wallets sont l’option de cold storage recommandée pour la plupart des utilisateurs : ils offrent un bon équilibre entre sécurité et facilité d’utilisation, pour un coût généralement compris entre 50 $ et 200 $ ou plus.
Le Tangem Cold Wallet mérite une attention particulière, surtout pour les débutants. Il fonctionne différemment de la plupart des hardware wallets : au lieu d’un appareil USB avec écran, il s’agit d’une carte NFC (85,5 mm × 54 mm × 0,88 mm) qui communique avec votre téléphone à une distance de 0 à 5 cm via un canal chiffré AES-256. Pas de câble USB, pas de batterie, pas de recharge. Il suffit d’approcher la carte du téléphone pour signer une transaction.
La clé privée est générée sur la puce grâce à un générateur d’aléa véritable basé sur la DRAM, et ne quitte jamais la carte. Toute la signature cryptographique s’effectue dans l’élément sécurisé, une puce Samsung S3D350A certifiée Common Criteria EAL6+. Tangem met en avant des audits de sécurité indépendants réalisés par Kudelski Security (2018), Riscure (2023) et Cure53 (2026).
Le firmware de la carte n’est pas modifiable par conception. Selon la documentation de sécurité de Tangem, cela élimine les risques d’attaque à distance via des mises à jour de firmware. Un attaquant ne peut pas injecter de code malveillant sur l’appareil. Tangem prend en charge le réseau Sui parmi d’autres. L’application permet de gérer 16 000+ cryptocurrencies and tokens sur 91+ blockchain networks : pour chaque réseau supporté, elle peut générer une adresse de wallet et un QR code pour recevoir des actifs. Tangem ne facture aucun frais supplémentaire en dehors des frais de réseau blockchain ; trois niveaux de frais prédéfinis (Lent, Marché, Rapide) ainsi qu’une option personnalisée sont disponibles. Le wallet est proposé en coffret de 2 cartes (54,90 $) ou 3 cartes (69,90 $). Le coffret 3 cartes offre une redondance supplémentaire.
One important limitation : Tangem fonctionne uniquement sur mobile. Il n’existe pas d’interface desktop ou web. Vous avez besoin d’un appareil iOS 16.0+ (iPhone 8+) ou Android 6.0+ compatible NFC pour l’utiliser. Si vous souhaitez gérer vos SUI depuis un navigateur sur ordinateur, ce produit n’est pas adapté.
Sauvegarde : l’étape la plus souvent négligée
C’est ici que la plupart des débutants commettent l’erreur qui peut tout leur faire perdre. Une seed phrase est une sauvegarde lisible par l’humain, composée de 12- or 24-word, qui permet de régénérer les clés du wallet. Toute personne qui la possède contrôle les fonds associés. Si vous la stockez sans précaution, vous donnez accès à votre wallet à quiconque la trouve. Une seed phrase conservée à un seul endroit constitue un point de défaillance unique : incendie, inondation ou vol entraînent une perte définitive des fonds.
Les bonnes pratiques à suivre :
- Ne stockez jamais votre seed phrase sous forme numérique (pas de photo, de note cloud ou de brouillon d’e-mail).
- Gardez les sauvegardes dans au moins deux lieux physiques distincts, sur un support durable.
- Testez la récupération avant de déposer un montant important.
- Utilisez un lieu de stockage physique sécurisé, comme un coffre ignifugé ou un coffre-fort bancaire, jamais un simple tiroir.
La configuration par défaut de Tangem adopte une approche différente : au lieu d’une seed phrase, elle repose sur un multi-card backup model. Deux ou trois cartes donnent un accès identique à la même clé privée. Chacune permet de restaurer l’accès de façon indépendante. Une seed phrase BIP39-compatible de 12- or 24-word est optionnelle. Par défaut, la configuration sans seed phrase s’appuie uniquement sur l’ensemble de cartes.
Ce choix implique un véritable compromis : si toutes les cartes de sauvegarde sont perdues ou détruites et qu’aucune seed phrase n’a été générée, les fonds sont irrécupérables. Tangem ne peut pas les restaurer, personne d’autre non plus. Il est donc recommandé de conserver les cartes de sauvegarde séparément. Même si l’entreprise cessait son activité, les cartes continueraient de fonctionner. Si une seed phrase a été générée, elle peut être importée dans n’importe quel wallet BIP39-compatible.
Envoyer des SUI vers un cold storage : les vérifications à faire
Avant de transférer un montant significatif de SUI vers un nouveau cold wallet, effectuez d’abord un test avec une petite somme. Les adresses Sui ne sont compatibles qu’avec le réseau Sui. Il s’agit de chaînes hexadécimales de 32-byte avec le préfixe 0x. Envoyer des actifs vers une adresse d’une blockchain incompatible entraîne une perte définitive. Vérifiez que vous générez bien une adresse Sui (et non Ethereum ou Aptos) sur votre appareil avant d’y transférer vos fonds.
Les frais de transaction Sui sont généralement inférieurs à 0,01 $ par opération, donc tester avec une petite somme ne coûte presque rien et permet de valider tout le processus de réception et de récupération avant d’y transférer l’essentiel de vos avoirs.
Staker du SUI depuis un cold storage
Le staking sur Sui consiste à déléguer vos SUI à un validateur pour soutenir la sécurité et la validation du réseau, en échange de récompenses. Les conditions d’immobilisation, de déblocage, de choix du validateur et de staking varient selon le réseau Sui.
Voici un exemple concret : si vous déléguez 500 SUI via Sui Wallet, les tokens restent sous votre garde. Ils peuvent cependant devenir indisponibles à l’envoi ou à la vente tant que la période de déblocage n’est pas terminée. Cela peut compter si le marché évolue ou si vous avez besoin de liquidités. Vérifiez le validateur, les conditions actuelles et votre méthode de récupération avant de déléguer. Gardez la clé privée hors ligne pendant toute l’opération. Prenez connaissance des règles avant de vous engager.
Un point essentiel à retenir : les tokens stakés peuvent être indisponibles à la vente ou au transfert tant qu’ils ne sont pas unstakés et débloqués. La volatilité du prix du token peut dépasser les gains du staking. Comprenez bien le mécanisme avant d’engager vos fonds.
Tour d’horizon des solutions de stockage
| Type de stockage | Emplacement des clés | Idéal pour | Risque principal |
|---|---|---|---|
| Plateforme d’échange (custodial) | Clés détenues par la plateforme | Trading actif, petits montants | Risque de contrepartie, hacks, blocages |
| Hot wallet (software) | Sur un appareil connecté à Internet | Usage quotidien, DeFi, petits soldes | Malware, phishing |
| Hardware wallet (cold) | Hors ligne, sur la puce de l’appareil | Conservation long terme, gros montants | Perte physique, échec de la sauvegarde |
| Papier wallet | Imprimé hors ligne | Cold storage à faible coût | Dommages, perte, pas d’accès dApp |
En pratique, la plupart des détenteurs conservent ce qu’ils souhaitent utiliser ou échanger dans un hot wallet, et transfèrent le reste en cold storage.
FAQ
-
Binance a listé Sui pour la première fois en mai 2023, où il reste activement négocié. Laisser du SUI sur une plateforme signifie que c’est la plateforme qui contrôle vos clés privées, pas vous. Le stockage custodial vous expose aux risques de contrepartie : hacks, blocages réglementaires, faillite, exit scam. Pour de petits montants destinés au trading, c’est pratique. Pour la conservation à long terme, transférer vos SUI en auto-conservation élimine ce risque.
-
Un hot wallet reste connecté à Internet, ce qui le rend pratique pour les transactions fréquentes, la DeFi et le trading. Le cold storage garde les clés privées totalement hors ligne, éliminant les risques d’attaque en ligne. La recommandation standard : garder un petit solde de dépenses sur un hot wallet et placer la majorité de ses SUI à long terme en cold storage, afin qu’un compromis du hot wallet ne touche pas vos avoirs principaux.
-
Staker du SUI consiste à déléguer vos tokens à un validateur via une interface de wallet compatible. Pendant la période de déblocage, ces tokens peuvent être indisponibles à la vente ou au transfert, et la volatilité du prix du token peut dépasser les gains du staking.
-
Vos clés privées restent sur la carte, pas sur le téléphone. Installez l’application Tangem sur un nouveau téléphone compatible NFC et approchez votre carte pour retrouver l’accès. Le nouveau téléphone sert simplement d’interface. L’élément sécurisé de la carte conserve la clé. Vous aurez toujours besoin de la carte physique pour signer chaque transaction. Remplacer le téléphone ne crée pas un nouveau wallet, ne change pas la clé privée et ne transfère pas la garde au téléphone.
-
Non, pas pour l’utilisation de base. Tangem précise que l’utilisation du wallet ne nécessite ni création de compte ni KYC. L’entreprise affirme ne pas collecter de données personnelles et envoyer les transactions directement à la blockchain. Un service tiers fonctionne différemment. Les prestataires d’achat, d’échange ou de paiement peuvent exiger leurs propres vérifications, même via l’application. Consultez les conditions du prestataire avant d’y transférer des fonds.
-
Oui, mais uniquement si la récupération n’a pas été désactivée. Une carte de sauvegarde permet de réinitialiser le code d’accès. L’architecture de sécurité de Tangem impose un minimum de six caractères et ajoute des délais croissants après chaque tentative échouée. Cela vous laisse le temps d’arrêter d’essayer et de vérifier votre sauvegarde. Choisissez un code mémorisable, ne le notez pas avec les cartes, et testez la procédure de sauvegarde avant qu’une urgence ne se présente.
-
Faites d’abord un test avec une petite somme. Les frais de transaction Sui sont généralement inférieurs à 0,01 $, donc tester ne coûte presque rien. Vérifiez que l’adresse de destination correspond exactement, caractère par caractère, avant d’envoyer un montant important. Ne vous fiez jamais uniquement au copier-coller : des malwares peuvent remplacer l’adresse dans votre presse-papiers.
