Trezor

Imaginez que vous possédez des bitcoins et ne souhaitez pas confier leurs clés à un programme sur le portable où vous lisez aussi vos e-mails et installez des applications. Un Hardware Wallet, ou portefeuille matériel, déplace la manipulation des clés secrètes vers un appareil séparé. Trezor est l’un des fabricants de ces portefeuilles. Les bitcoins ne déménagent pas dans le boîtier : les écritures restent sur le réseau Bitcoin. Vous tenez un outil permettant d’autoriser leur dépense. Cette gestion personnelle se nomme Self-Custody, ou autoconservation ; le contrôle de votre argent s’accompagne de la responsabilité de sa sauvegarde. [1]

Anna veut envoyer des bitcoins à un ami. Elle saisit l’adresse et le montant dans Trezor Suite ; l’application prépare la transaction et Trezor l’affiche avant de la signer. Anna compare l’adresse entière avec celle reçue de son ami par un canal fiable, puis vérifie le montant et les frais. Elle confirme seulement ensuite. Lors d’une signature normale, la transaction signée sort de l’appareil, tandis que la clé privée reste à l’intérieur. Cela aide à se protéger d’un logiciel malveillant qui remplacerait une adresse sur l’ordinateur. Mais si Anna approuve elle-même un paiement destiné à un escroc, Trezor ne peut pas reconnaître son erreur. [4] [1]

Si Anna perd son Trezor, elle peut retrouver l’accès dans un portefeuille compatible grâce à sa sauvegarde. Il s’agit d’un ensemble de mots contenant les informations nécessaires pour reconstituer les clés ; si elle utilise aussi une passphrase, un mot de passe supplémentaire qu’elle a choisi elle-même, elle doit également en connaître le texte exact. Selon le modèle, Trezor prend en charge BIP39 avec 12 ou 24 mots et SLIP39, généralement avec 20 mots par part de sauvegarde. SLIP39 peut exiger une seule part ou un nombre défini, par exemple 3 sur 5 ; ce n’est pas une liste ordinaire découpée en morceaux. Avant de transférer une somme importante, vérifiez la sauvegarde selon la procédure officielle. Ne la photographiez pas, ne la stockez pas dans le cloud et ne la communiquez ni au support ni à un site web. [5] [16]

Le PIN est le code numérique qui permet de déverrouiller un appareil précis. Ce n’est pas une sauvegarde et il ne protège pas les fonds si quelqu’un obtient toutes les données permettant de les restaurer. La passphrase facultative a un autre rôle : associée à la sauvegarde, elle détermine un portefeuille distinct. Un mot, un espace ou une majuscule différents ouvrent un autre portefeuille valide, souvent vide, au lieu d’afficher une erreur de mot de passe. Trezor ne peut pas retrouver une passphrase perdue et n’en conserve pas de copie permanente. Elle n’est donc pas une étape obligatoire pour débuter. Comprenez d’abord la sauvegarde ordinaire ; si vous utilisez une passphrase, conservez son texte exact en sécurité et séparément, puis testez la restauration avec une petite somme. [16]

Marek Palatinus et Pavol Rusnák se sont rencontrés au brmlab de Prague en 2011 et ont cherché comment protéger des clés contre un ordinateur infecté. Selon l’histoire de SatoshiLabs, les précommandes ont commencé en 2013 et les livraisons de Trezor Model One en 2014. Trezor Model T a suivi en 2018, puis Safe 3, Safe 5 et, en 2025, Safe 7. Chaque génération a ses commandes et ses possibilités techniques. La vente directe de Model One et Model T s’est arrêtée le 8 janvier 2026, mais le fabricant a promis des correctifs de sécurité critiques au moins jusqu’en 2036. La fin des ventes ne signifie donc pas, à elle seule, que le portefeuille déjà utilisé cesse de fonctionner. [2] [10] [11]

Trezor Suite est l’interface pour gérer comptes et paiements. Trezor Connect permet à d’autres applications de communiquer avec l’appareil. Une interface agréable ne remplace toutefois pas la vérification de ce que vous approuvez sur son écran. En reliant un autre service, vous pouvez rencontrer XPUB, une clé publique étendue. Elle ne permet pas de dépenser à elle seule, mais peut révéler les adresses et l’historique des transactions du compte concerné, y compris ses futures adresses dérivées dans ce périmètre. Voir un solde sans brancher Trezor ne prouve donc pas que l’application possède vos clés secrètes. Il reste important de savoir à qui vous donnez cette vue sur vos opérations. [6] [7] [17]

Le firmware est le programme à l’intérieur de l’appareil : il commande ses fonctions et participe à la signature. Trezor publie son code source ainsi que celui de Trezor Suite, pour que d’autres puissent les examiner et signaler des défauts. Cette ouverture ne signifie pas que chaque version a été vérifiée indépendamment, ni qu’aucune erreur ne peut apparaître. L’appareil contrôle la signature du firmware officiel ; le fabricant indique que l’installation d’une version non officielle efface les données stockées et affiche des avertissements. Pour l’utilisateur courant, l’essentiel est d’obtenir le logiciel auprès d’une source officielle vérifiée et d’avoir contrôlé sa sauvegarde avant une mise à jour, plutôt que de suivre aveuglément un lien reçu par e-mail. [8] [17] [4]

Un Secure Element est une puce conçue pour compliquer l’extraction de données sensibles lors d’une attaque physique. Safe 3, Safe 5 et Safe 7 en utilisent, mais leur conception diffère. En 2026 Trezor a décrit une découverte de l’équipe Ledger Donjon concernant TROPIC01, la puce de Tropic Square utilisée dans Safe 7 : une attaque au laser en laboratoire exigeant un accès physique à la puce. D’après l’explication publiée, elle permet d’extraire une partie de la protection du PIN et des données servant à vérifier l’authenticité de l’appareil. Cela ne révèle, à soi seul, ni le PIN ni la sauvegarde ; d’autres protections demeurent. La faiblesse est néanmoins réelle et ne disparaît pas par une simple mise à jour à distance. Il faut lire ces annonces en tenant compte du modèle précis et de la portée de l’attaque. La recherche portait sur une puce isolée ; elle ne démontrait pas l’extraction de clés du portefeuille complet. [12]

Le fabricant qualifie Safe 7 de quantum-ready. Cela concerne la protection de l’appareil lui-même : les vérifications de son logiciel et de son authenticité utilisent aussi une cryptographie conçue pour résister aux attaques quantiques. Cela ne signifie pas que les transactions Bitcoin actuelles utilisent déjà de telles signatures. Vérifier le programme d’un portefeuille et définir les règles selon lesquelles le réseau accepte un paiement sont deux sujets différents. Un éventuel changement de signatures doit être adopté par le réseau ; acheter un nouvel appareil ne suffit pas. Un message imposant une ‘mise à niveau quantique’ immédiate au moyen d’un lien ne justifie donc jamais d’y saisir la sauvegarde. Trezor met explicitement en garde contre ces escroqueries. [11] [13] [18]

Une fuite de commandes illustre un autre risque qu’une faille de l’appareil. En août 2026 Trezor a annoncé un incident chez son partenaire logistique ShipMonk : 11 742 dossiers clients étaient entièrement exposés et 1 947 partiellement. La mise à jour du 4 septembre a ajouté environ 67 000 autres clients américains ; l’annonce indique un total de 80 689. Selon Trezor, ses propres systèmes et appareils n’ont pas été compromis. Un nom et une adresse de livraison peuvent néanmoins aider un escroc à imiter un support crédible ou à contacter directement le propriétaire. Connaître votre commande ne donne à personne le droit d’exiger sauvegarde ou passphrase. Le matériel protège une partie importante ; le reste repose sur la vérification des paiements, la conservation sûre de la sauvegarde et la prudence face à ces messages. [14]