Stocker VeChain (VET) en toute sécurité : guide cold storage 2026
Pourquoi le stockage de VET mérite une attention particulière
La plupart des acheteurs de VET laissent leurs tokens sur la plateforme d’échange d’origine. C’est pratique au début, mais dès que l’on comprend ce qui se passe réellement, la perception du risque change rapidement. Si vous laissez vos VET sur une plateforme, vous n’en êtes pas le propriétaire : c’est l’exchange qui les détient. Vous ne possédez qu’une créance, ce qui est très différent. En 2025, les vols liés aux cryptos ont atteint $4.04 billion, dont plus de $1.5 billion dérobés sur Bybit lors d’un seul incident en février. Bybit était une plateforme majeure et reconnue. Les dépositaires centralisés restent des cibles privilégiées, et vos VET font partie du risque.
L’auto-garde change la donne. Quand vous détenez les clés privées, vous contrôlez vos VET. Ni faillite d’exchange, ni piratage, ni gel réglementaire ne peuvent toucher vos fonds. En contrepartie, la responsabilité de la sécurité de ces clés vous revient entièrement, et c’est précisément ce que ce guide va vous expliquer.
Un dernier point à comprendre avant de transférer vos fonds : le réseau fonctionne sur un dual-token model : VET est le token de valeur et de gouvernance, tandis que VTHO (VeChain Thor Energy) sert de gas pour chaque transaction sur la blockchain VeChainThor. Les deux utilisent le même format d’adresse sur le réseau VeChainThor. Si vous choisissez le mauvais réseau lors d’un retrait, vos VET peuvent se retrouver inaccessibles, voire ne jamais arriver. Ce guide vous explique comment éviter ces erreurs.
Comment stocker VeChain VET en toute sécurité : guide cold storage complet
Comprendre ce que vous protégez avant tout transfert
VET et VTHO sont hébergés sur le VeChainThor network. Ce point est crucial lors du retrait. Les adresses VeChain commencent par 0x, comme celles d’Ethereum, mais VeChainThor est une blockchain indépendante. Vérifiez toujours que votre wallet prend en charge VeChainThor nativement, et sélectionnez VeChainThor (ni Ethereum, ni un bridge ERC-20) comme réseau de retrait sur l’exchange. Un retrait vers un mauvais réseau est généralement irréversible.
Cold storage garde vos clés privées hors ligne et limite l’exposition aux attaques en ligne. C’est la solution idéale pour conserver vos VET à long terme, ou pour tout montant dont la perte serait significative. Réalisez d’abord le test de transfert de 10 VET décrit ci-dessous avant de déplacer une somme importante.
- Hot wallets sont connectés à Internet. Pratiques pour les transactions fréquentes, ils exposent davantage vos fonds aux risques en ligne. Le test de 10 VET, expliqué ci-dessous, permet de vérifier le retrait avant de transférer plus vers le cold storage.
Choisir la bonne méthode de cold storage
Hardware wallets offrent le meilleur compromis entre sécurité et simplicité. Ils génèrent les clés privées dans une puce sécurisée dédiée, signent les transactions sur l’appareil, et ne transmettent à votre téléphone ou ordinateur que la transaction signée. La clé privée ne touche jamais un appareil connecté à Internet. Les packs Tangem Card comprennent 2 ou 3 cartes, ce qui permet de conserver une sauvegarde dans un autre lieu.
Paper wallets : méthode plus ancienne, consistant à imprimer ou écrire la paire de clés et à la stocker physiquement. La sécurité dépend uniquement du support physique. Le papier peut brûler, être endommagé ou consulté par quiconque le trouve. Pour la plupart, un hardware wallet est plus durable et pratique. Une seconde copie doit aussi être conservée dans un endroit sec et séparé.
Air-gapped devices : ordinateurs ou téléphones n’ayant jamais été connectés à un réseau. Très sûrs, mais nécessitent des compétences techniques pour être utilisés correctement. La configuration d’un Tangem prend moins de 3 minutes.
Pour un débutant qui détient du VET, un hardware wallet est le point de départ recommandé.
Configurer le cold storage pour VET : étape par étape
Step 1: Get a hardware wallet that supports VeChainThor.
Tous les hardware wallets ne prennent pas VeChainThor en charge nativement. Tangem prend officiellement en charge VET sur la blockchain VeChain, et le réseau VeChainThor est disponible dans l’application Tangem. Vous pouvez stocker VET et VTHO. Tous les tokens du réseau VeChain peuvent aussi être ajoutés manuellement via la fonction d’ajout de tokens si besoin.
La configuration Tangem prend moins de 3 minutes. Le wallet utilise une carte NFC (pas d’USB, pas de batterie) avec une puce Samsung S3D350A certifiée Common Criteria EAL6+. Les clés privées sont générées dans la puce grâce à un générateur de nombres aléatoires matériel et n’en sortent jamais. La signature des transactions s’effectue aussi dans la puce.
Step 2: Complete setup and establish your backup before transferring any funds.
Tangem propose un modèle de sauvegarde sans seed : des clés privées identiques sont inscrites sur 2 ou 3 cartes lors de la configuration. Chacune donne un accès complet au même wallet. Si l’une est indisponible mais qu’il en reste une, vous gardez l’accès à vos VET. S’il n’en reste aucune et qu’aucune seed phrase n’a été créée, les fonds deviennent définitivement inaccessibles. C’est la limite honnête du modèle sans seed : la sauvegarde, c’est la carte supplémentaire, pas une phrase écrite. Il est donc essentiel de protéger physiquement ces cartes.
La seed phrase est optionnelle. Si vous préférez une seed phrase BIP39 classique, Tangem permet d’en générer une ou d’importer une phrase existante de 12, 15, 18, 21 ou 24 mots. Ce choix se fait à la configuration. Il n’est pas possible d’ajouter des cartes de sauvegarde après la création du wallet, donc prenez votre décision avant de finaliser l’installation.
Step 3: Get your VeChain receiving address.
Une fois le wallet configuré et VeChainThor ajouté comme réseau, l’application affiche une adresse VeChain. C’est une adresse publique, vous pouvez donc la partager en toute sécurité avec toute personne souhaitant vous envoyer des VET. Copiez-la soigneusement ou utilisez le QR code. Avant d’envoyer plus, faites le test de transfert de 10 VET décrit à l’étape 4.
Step 4: Withdraw VET from your exchange to that address.
Sur l’écran de retrait de l’exchange, sélectionnez VET comme actif et VeChainThor comme réseau. Collez l’adresse de votre hardware wallet. Vérifiez chaque caractère de l’adresse, ou scannez le QR code. Envoyez d’abord un petit montant, par exemple 10 VET, et confirmez sa réception avant de transférer le solde complet. L’application Tangem ne facture aucun frais en dehors des frais de réseau blockchain pour la réception.
Step 5: Confirm arrival and secure your device.
Une fois le test confirmé, transférez le reste. Ensuite, stockez vos cartes Tangem dans au moins deux lieux physiques distincts. Une carte à domicile, une autre dans un lieu de confiance, est un minimum raisonnable. Vérifiez que chaque carte permet bien d’accéder au wallet avant de les ranger.
Bien gérer VTHO
VTHO est le token gas des transactions VeChainThor. Historiquement, détenir du VET générait automatiquement du VTHO à raison d’environ 0.000432 VTHO per VET per day. Depuis la mise à jour Hayabusa, la génération a diminué de 50 % et la distribution se fait uniquement aux stakers VET via la plateforme StarGate, et non plus à tous les détenteurs passifs. Que vous participiez au staking ou non, VTHO est stocké à la même adresse VeChain que vos VET. Il n’est pas nécessaire d’avoir une adresse séparée.
Pour envoyer des VET depuis le cold storage, il vous faudra un peu de VTHO sur ce même wallet pour payer les frais de transaction. Retenez ceci : un wallet contenant uniquement du VET sans VTHO peut recevoir des fonds, mais ne pourra pas en envoyer tant que du VTHO n’est pas présent.
Sécuriser votre matériel de sauvegarde
Quelques règles à suivre, quelle que soit la méthode de cold storage choisie :
- Ne photographiez, ne capturez ni ne saisissez jamais votre seed phrase sur un appareil connecté à Internet.
- Conservez les sauvegardes dans au moins deux lieux physiques distincts.
- Testez la restauration avec le transfert de 10 VET avant de déplacer davantage. Vérifiez que le wallet se restaure correctement à partir de votre sauvegarde.
- Prévoyez l’incapacité : quelqu’un doit pouvoir retrouver et accéder à votre sauvegarde pour garantir la récupération.
La seed phrase is the master backup. Quiconque la détient contrôle les fonds associés. Traitez-la comme du cash dans un coffre, pas comme un mot de passe réinitialisable.
Dépenser depuis le cold storage
Le cold storage ne signifie pas bloquer vos fonds à jamais. Pour envoyer des VET, l’application Tangem crée une transaction non signée, vous approchez la carte de votre téléphone, la puce sécurisée la signe, puis l’application diffuse la transaction signée. La clé privée ne va jamais en ligne. Le canal NFC entre la carte et le téléphone utilise un chiffrement AES-256 et nécessite une proximité physique (0 à 5 cm). Il faut donc approcher la carte du téléphone pour signer une transaction.
Ce que le cold storage ne protège pas
Le cold storage réduit fortement l’exposition aux attaques en ligne. Il ne protège pas contre :
- Le vol physique de toutes vos cartes de sauvegarde (et de la seed phrase, si vous en avez créé une)
- L’envoi vers une mauvaise adresse (aucune transaction n’est réversible sur VeChainThor)
- La perte de toutes les cartes sans seed phrase de secours
- Les attaques de phishing qui vous incitent à signer une transaction malveillante
Un test de transfert de 10 VET permet de détecter une erreur de copie d’adresse avant un gros retrait. Les trois premiers risques sont physiques ou procéduraux. Le dernier explique pourquoi l’application Tangem intègre la simulation de transaction Blockaid pour WalletConnect, qui signale les transactions suspectes avant signature.
FAQ
-
Changer de téléphone n’a aucun impact sur le wallet. Vos clés privées restent sur la Tangem Card. Installez l’application sur le nouveau téléphone, puis approchez la carte pour restaurer l’accès. Cette carte peut être l’une des 2 ou 3 de votre set.
-
Une adresse VeChain est publique, vous pouvez donc la partager sans risque avec quelqu’un qui souhaite vous envoyer des VET. Utilisez-la pour un test de transfert de 10 VET avant de déplacer une somme importante. Votre seed phrase is the master backup : gardez-la strictement privée.
-
Si vous avez un set de 2 ou 3 cartes et qu’une devient indisponible, une carte restante donne toujours accès complet au wallet. S’il n’en reste aucune et qu’aucune seed phrase n’a été créée lors de la configuration, les fonds deviennent inaccessibles. C’est pourquoi Tangem recommande au moins 2 cartes et de les stocker dans des lieux physiques séparés. Si vous avez créé une seed phrase BIP39 lors de la configuration, vous pourrez restaurer le wallet sur n’importe quel wallet compatible avec cette phrase.
-
Les adresses VeChain utilisent le même format 0x qu’Ethereum, ce qui crée un vrai risque de confusion. Si vous envoyez des VET via le réseau Ethereum au lieu de VeChainThor, la transaction partira vers une adresse Ethereum techniquement valide mais qui n’est pas une adresse VeChain. La récupération dépend uniquement du contrôle de la clé privée de cette adresse Ethereum. Commencez par un test de 10 VET, sélectionnez VeChainThor comme réseau de retrait sur l’exchange, et vérifiez que le wallet destinataire prend en charge VeChainThor nativement avant d’envoyer.
-
Le firmware Tangem est installé en usine et n’est pas open source. Tangem considère cela comme un atout sécurité : un firmware non modifiable après production élimine le risque de mises à jour malveillantes. Le firmware a été audité par Kudelski Security (2018), Riscure (2023) et Cure53 (2026). L’application Tangem Wallet pour iOS et Android est open source sur GitHub. Si vous exigez un firmware vérifiable par la communauté, prenez en compte cette limite face au modèle de sécurité matériel avant de choisir.
-
Le code d’accès du hardware wallet Tangem doit comporter au moins 6 caractères et il est nécessaire pour signer une transaction. Si vous l’oubliez, vous pouvez le réinitialiser avec une autre carte du même set. L’option de réinitialisation peut aussi être désactivée définitivement pour une sécurité maximale. La perte du téléphone n’affecte pas vos VET : les clés privées sont sur la carte, pas sur le téléphone. Installer l’application Tangem sur un nouveau téléphone et approcher la carte restaure l’accès immédiatement.
-
Chaque transaction sur VeChainThor consomme du VTHO comme gas. Historiquement, détenir du VET générait environ 0.000432 VTHO per VET per day, même si la distribution a changé après Hayabusa. Le montant exact dépend de la complexité de la transaction, mais un transfert standard nécessite un petit solde de VTHO à la même adresse. Si votre wallet cold storage ne contient que du VET sans VTHO, vous pouvez recevoir mais pas envoyer tant que du VTHO n’est pas présent. Gardez une petite réserve de VTHO sur tout wallet cold storage destiné à des transactions sortantes.
-
Le cold storage a du sens pour des montants dont la perte serait réellement préjudiciable. Pour de très petites sommes que vous tradez ou testez, un hot wallet est plus pratique. L’application Tangem Mobile Wallet propose un compromis : c’est un wallet logiciel autonome, installable en deux clics et sauvegardé par une seed phrase de 12 mots. Si vous souhaitez ensuite passer à la sécurité matérielle, vous pouvez migrer vers une Tangem Card sans tout recommencer. Quel que soit le wallet, un test de 10 VET permet de vérifier la route avant de transférer plus.