Un wallet crypto chaud est une application installée sur un téléphone ou dans un navigateur, connectée à Internet en permanence. Elle conserve la clé privée sur l’appareil ou chez le fournisseur du service, ce qui la rend gratuite à l’installation et immédiatement utilisable.
Cette disponibilité a une contrepartie : la clé privée reste à portée de tout programme capable de lire l’appareil ou l’extension. Les incidents documentés sur cette page sont tous passés par ce point.
Ce qu’un portefeuille chaud permet
Transférer sans intermédiaire
Un portefeuille chaud signe directement la transaction, qui part ensuite sur le réseau. Aucun prestataire n’examine la destination et aucun plafond de retrait ne s’applique. Seuls les frais de réseau, variables selon l’encombrement de la chaîne, sont déduits.
Convertir un actif dans l’application
Les portefeuilles intègrent un service de conversion, facturé en pourcentage. MetaMask annonce 0,875 % de frais de service par conversion sur sa page d’aide. Phantom facture 0,85 % sur les conversions réalisées dans son interface, hors frais de réseau.
Se connecter aux applications décentralisées
La connexion à une application décentralisée se fait par une signature, sans mot de passe. Cette signature autorise un contrat à agir sur le solde, dans la limite fixée au moment de la validation. La portée de cette autorisation est le point de vigilance principal.
MiCA encadre les plateformes, pas votre clé
MiCA vise les prestataires agréés
Depuis le 2 juillet 2026, seules les entreprises autorisées au titre du règlement MiCA peuvent servir les résidents français. L’AMF recensait 31 prestataires autorisés en France et 283 dans l’Union européenne au 6 juillet 2026. Notre comparatif des plateformes autorisées détaille leurs barèmes.
Un portefeuille auto-hébergé n’entre pas dans ce périmètre
L’ESMA a demandé aux prestataires non autorisés de transférer les avoirs de leurs clients vers un prestataire agréé ou vers un portefeuille auto-hébergé, dans sa déclaration de juin 2026. La clé conservée par l’utilisateur reste donc hors de l’agrément, et hors des recours qu’il ouvre.
La déclaration fiscale porte sur les comptes tenus à l’étranger
L’imprimé 3916-bis déclare les comptes d’actifs numériques ouverts, détenus, utilisés ou clos à l’étranger, précise impots.gouv.fr. Le taux de 31,4 % et le seuil de 305 € s’appliquent aux plus-values, quelle que soit la façon dont les actifs sont conservés. Notre page sur la fiscalité crypto en France détaille les deux formulaires.
Les portefeuilles chauds les plus utilisés en 2026
MetaMask, orienté Ethereum et réseaux compatibles
MetaMask se présente comme le portefeuille non custodial le plus utilisé, avec 30 millions d’utilisateurs actifs mensuels annoncés par Consensys en février 2024. Il se connecte aux applications Ethereum et à leurs réseaux compatibles, et prélève 0,875 % sur les conversions.
Trust Wallet, orienté mobile et multi-chaînes
Trust Wallet revendique plus de 200 millions d’utilisateurs sur sa fiche App Store. Le portefeuille mobile gère des centaines de réseaux depuis une seule interface et ne prélève aucune commission sur les transferts : seuls les frais de réseau s’appliquent.
Phantom, orienté Solana
Phantom couvre Solana, Ethereum, Bitcoin, Base et Polygon. Le cabinet Datawallet relevait plus de 15 millions d’utilisateurs actifs et 20 millions de téléchargements en juillet 2026. Les conversions internes y sont facturées 0,85 %.
Trois attaques documentées en 2025 et 2026
Une extension compromise sur le Chrome Web Store
Du 24 au 26 décembre 2025, une version malveillante de l’extension Trust Wallet a été publiée avec une clé d’accès dérobée. Trust Wallet recense 2 520 adresses vidées, pour environ 8,5 millions de dollars, et a remboursé volontairement les victimes.
Des fausses applications en tête des classements
Kaspersky a identifié en mars 2026 vingt-six fausses applications reprenant les noms de MetaMask, Ledger, Trust Wallet et Coinbase. Installées depuis l’App Store, elles renvoyaient vers une copie du portefeuille réclamant la phrase de récupération, jamais nécessaire à ce moment.
Des autorisations signées sans être lues
L’équipe de recherche de Wintermute a relevé en mai 2025 que plus de 97 % des délégations EIP-7702 sur le réseau principal pointaient vers le même contrat videur. Une signature acceptée à tort suffit à transférer les jetons précédemment approuvés.
Réduire l’exposition d’un portefeuille chaud
Séparer les montants
Un portefeuille chaud sert aux opérations courantes, et le solde qui n’est pas utilisé prochainement n’a pas besoin d’y rester. Créer un second compte pour les connexions aux applications limite la portée d’une approbation accordée par erreur.
Contrôler avant de signer
Chaque demande de signature affiche le montant et l’adresse du destinataire. Vérifier ces deux éléments et supprimer les autorisations anciennes transforme une attaque réussie en transaction refusée. Notre page sur les arnaques crypto qui reviennent décrit les vérifications voisines.
Transférer la conservation longue au froid
Un boîtier matériel garde la clé hors ligne et ne se connecte que pour signer une transaction. Au-delà de quelques centaines d’euros conservés durablement, la différence de coût avec un portefeuille chaud se réduit à un achat unique, détaillé dans notre page sur le cold wallet.
Pour quel profil
Un usage quotidien de petits montants
Pour payer, tester une application ou convertir régulièrement de faibles montants, un portefeuille chaud suffit. Sa gratuité et sa disponibilité sur mobile correspondent à cet usage, à condition d’isoler les montants concernés du reste du patrimoine.
Une conservation principale
Pour un capital destiné à rester en place plusieurs années, une clé connectée en permanence ajoute un risque de piratage sans apporter de rendement particulier. Le choix se joue alors entre un boîtier matériel et un compte chez un prestataire autorisé MiCA.
Dernière mise à jour : 27 septembre 2026.