SatoshiLabs est un groupe technologique tchèque fondé en 2013 autour du développement de Trezor. Il réunit des projets autonomes qui aident à utiliser bitcoin et à gérer son propre argent, chacun répondant à un besoin différent.
Imaginez que vous achetez un Trezor et découvrez SatoshiLabs dans la documentation. C’est le groupe dont le portefeuille est issu, pas un autre portefeuille à ouvrir. Trezor aide les utilisateurs à protéger leurs clés et à gérer eux-mêmes leurs fonds ; Tropic Square développe des puces de sécurité ; Invity Finance propose des services d’achat et de vente ; Vexl aide à trouver des partenaires pour un échange direct. Leur origine commune explique leur lien. Pour l’utilisateur, il reste toutefois essentiel de savoir à quel produit et à quel prestataire il a affaire. [2]
En 2010, Marek « Slush » Palatinus lance le minage collectif connu sous le nom de Slush Pool. Bitcoin inscrit les transferts dans son historique partagé par lots, appelés blocs. Les mineurs effectuent des calculs pour tenter d’ajouter le prochain bloc et peuvent recevoir une récompense s’ils y parviennent. Un pool réunit le travail de plusieurs mineurs et répartit les recettes, plutôt que de laisser chacun attendre de trouver seul un bloc. Le service soulève une autre question : comment protéger ses bitcoins contre le vol ? Selon l’histoire de l’entreprise, ses besoins de sécurité ont contribué à l’idée d’un appareil séparé pour les clés. Le pool s’appelle aujourd’hui Braiins Pool. Il appartient au parcours antérieur du fondateur, pas à l’offre actuelle de SatoshiLabs. [1] [15]
D’après SatoshiLabs, Marek Palatinus et Pavol Rusnák (Stick) se rencontrent en 2011 au brmlab, un atelier partagé pour passionnés de technique à Prague. Avec Alena Vránová, ils développent un appareil séparant les clés privées de l’ordinateur habituel. Une clé privée permet de créer la signature numérique qui autorise une dépense de bitcoin. Si un logiciel malveillant l’obtient, un attaquant peut dépenser l’argent. L’appareil séparé doit rendre ce vol plus difficile, sans demander à l’utilisateur de maîtriser la cryptographie à chaque paiement. [1]
Le premier prototype fonctionnel n’est pas encore un produit fini. Il faut organiser la fabrication et la livraison, et rendre l’appareil facile à utiliser. Les précommandes de 2013 aident à financer la création de SatoshiLabs et la production ; une première série d’environ mille Trezor Model One est expédiée en 2014. Un Hardware Wallet, ou portefeuille matériel, signe les transactions dans l’appareil. Les bitcoins ne sont pas stockés à l’intérieur. Le réseau enregistre les montants issus de transferts antérieurs qui n’ont pas encore été dépensés, ainsi que les conditions permettant de les dépenser : ces enregistrements sont appelés sorties de transactions. L’appareil protège les clés qui autorisent la dépense. En plus de vérifier chaque paiement que vous approuvez, vous devez conserver une sauvegarde en lieu sûr : des mots de récupération qui permettent de rétablir l’accès si l’appareil est perdu ou tombe en panne. [1] [13]
Prenons un paiement : vous choisissez montant et destinataire dans l’application, vérifiez les détails sur l’appareil, puis confirmez. Trezor Suite est l’interface du portefeuille ; le micrologiciel, ou firmware, est le programme exécuté dans l’appareil. Ils coopèrent mais accomplissent des tâches différentes. La gamme s’est élargie : le prototype tactile de Trezor Model T apparaît en 2016 et les livraisons commencent en 2018. Suite existe désormais sur ordinateur et mobile ; ses possibilités dépendent de l’appareil, du système et de la version. [1] [14]
Un portefeuille doit offrir plus qu’un joli boîtier. Il importe aussi que des personnes extérieures puissent examiner ce que fait son logiciel. Trezor publie le code du micrologiciel et de Suite, des instructions pour développeurs et une procédure de signalement des vulnérabilités. Les spécialistes peuvent chercher des erreurs et proposer des corrections ; chacun peut en bénéficier sans savoir programmer. Un code disponible ne signifie pas que chaque version a été auditée. Fabrication, mises à jour et bonne utilisation restent essentielles, au-delà de la conception logicielle. [4] [14]
Un élément sécurisé, ou secure element, est une puce conçue pour protéger des informations sensibles et résister aux attaques sur l’appareil. Tropic Square cherche à rendre sa conception et sa documentation accessibles à l’examen. L’entreprise annonce la production en série de TROPIC01 en octobre 2025 ; Trezor Safe 7 utilise également cette puce. L’ouverture peut donc aller jusqu’aux composants sous l’application. Elle ne garantit pas l’absence de défauts. Il faut toutefois distinguer les composants : le dépôt TROPIC01 précise que le code du chargeur de démarrage de la puce, le programme exécuté lorsqu’elle démarre, ne peut pas être publié en raison des droits des fournisseurs de parties de la conception utilisées sous licence. L’expression « quantum-ready » concerne la préparation des mises à jour de l’appareil aux menaces quantiques, pas une résistance actuelle des signatures Bitcoin aux ordinateurs quantiques. [6] [7] [16]
Savoir garder ses bitcoins en sécurité ne suffit pas forcément à savoir où les acheter. Invity débute en 2019 comme comparateur d’offres dans l’environnement Trezor, puis ajoute sa propre application. Selon SatoshiLabs, Invity Finance reçoit le 11 février 2026 une autorisation de la Banque nationale tchèque au titre de MiCA, le règlement européen sur les cryptoactifs. Elle permet à un prestataire précis de fournir des services réglementés. Elle ne garantit ni rendement ni autorisation de tous les produits du groupe. Lors d’un achat, vérifiez donc le prestataire, le prix et les conditions. [8] [9] [17]
Présenté à Chaincamp en 2022, Vexl suit une autre voie : trouver des offres dans un réseau élargi de contacts. Peer-to-peer signifie ici que l’acheteur et le vendeur conviennent directement de l’échange. Le projet à but non lucratif précise qu’il ne conserve pas leur argent. Il n’impose pas les contrôles d’identité KYC habituels des plateformes, mais s’appuie sur le réseau social de l’utilisateur. Ce n’est pas une promesse d’anonymat total. Des contacts communs peuvent éclairer une décision, sans remplacer la vérification des conditions, une rencontre sûre et la vigilance face aux arnaques. [1] [12]
Une fuite chez le partenaire logistique ShipMonk l’illustre en 2026. En août, Trezor annonce 11 742 dossiers clients entièrement exposés et 1 947 partiellement. La mise à jour du 4 septembre ajoute environ 67 000 clients américains ; la page indique 80 689 au total. Selon Trezor, ses systèmes et appareils ne sont pas touchés, mais des données de commandes ont fuité. Nom, téléphone ou adresse peuvent aider un escroc à imiter l’assistance et réclamer la sauvegarde du portefeuille. Ne la communiquez jamais à une personne qui vous contacte et ne la saisissez pas sur un site. Cette histoire rappelle que les outils peuvent protéger les clés, mais que la confiance doit toujours porter sur un service et une situation précis. [10]
Pour une vision complète, lisez aussi Bitcoin, Trezor, Hardware Wallet, Auto-garde, Marek « Slush » Palatinus, Pavol « Stick » Rusnák. Cette entrée est également citée par Écosystème Bitcoin de Prague, Trezor, Marek « Slush » Palatinus, Pavol « Stick » Rusnák.