Le directeur commercial de Trezor, Danny Sanders, a rejeté les affirmations de l’enquêteur on-chain ZachXBT, selon lesquelles l’ensemble des hardware wallets seraient de la « complète camelote », inadaptés à la conservation de fonds comme à la signature de transactions.
Points clés :
- Sanders reconnaît que certaines mises à jour de firmware peuvent perturber des transactions urgentes et de gros montant.
- Il considère toutefois les hardware wallets comme la meilleure solution d’auto‑garde pour l’investisseur moyen.
- Roman Storm (Tornado Cash) appelle les wallets mobiles à intégrer les passphrases BIP39 et la signature hors ligne (air‑gapped).
Le procès des hardware wallets refait surface
Cette semaine, ZachXBT a écrit sur Telegram qu’il ne ferait pas confiance à ces appareils pour signer des transactions ou conserver des fonds. Il recommande plutôt d’utiliser un iPhone dédié uniquement aux cryptos. Un conseil qui bouscule l’un des dogmes de longue date de l’auto‑garde.
Vendredi, Sanders a reconnu le ras‑le‑bol qui alimente ces critiques. Il admet que des mises à jour de firmware peuvent parfois interrompre des transferts importants réalisés dans l’urgence.
À lire aussi : Les Detroit Lions dominent le sondage des talents d’ESPN — que savent les marchés de prédiction qu’ESPN ignore ?
Sanders défend la sécurité des appareils
Pour Sanders, ZachXBT généralise à partir d’un cas d’usage très spécifique : celui d’utilisateurs ultra‑sophistiqués gérant des montants élevés. Dans ces configurations, une architecture multi‑appareils s’impose, explique‑t‑il. Mais cela ne justifie pas, selon lui, de jeter l’opprobre sur tous les produits du marché.
Il marque une séparation nette entre les setups d’experts et l’usage quotidien.
Même un iPhone « allégé » continue d’exécuter le Wi‑Fi, le Bluetooth, iMessage et le réseau cellulaire. Autant de vecteurs supplémentaires d’attaque par rapport à un wallet dédié, souligne‑t‑il, et la génération de clés directement sur le téléphone accroît encore le risque. Les hardware wallets offrent, eux, un écran séparé pour vérifier les détails avant de signer, ce que Sanders présente comme la forme d’auto‑garde la plus robuste pour le détenteur moyen.
Roman Storm adoube l’iPhone, mais avec des réserves
Le cofondateur de Tornado Cash, Roman Storm, se montre plus proche de la position de ZachXBT, tout en pointant une lacune majeure : très peu de wallets mobiles gèrent aujourd’hui les passphrases BIP39, qui permettent de dissimuler les véritables fonds derrière un portefeuille « vide ». Storm exhorte donc les développeurs à implémenter cette fonction, en plus de la signature hors ligne.
Une telle passphrase protège les avoirs même si la sauvegarde écrite de la seed tombe entre de mauvaises mains.
L’enjeu dépasse le simple débat technique : l’auto‑garde s’est imposée comme la réponse standard de l’industrie aux défaillances des plateformes d’échange. Or la récente vague de vols vise surtout les individus plutôt que les puces, en exploitant applications frauduleuses, sauvegardes compromises et ingénierie sociale. Sanders comme Storm convergent sur un point : le maillon faible n’est plus tant l’appareil que l’utilisateur lui‑même.
Ce n’est pas la première fois que les fabricants de hardware wallets sont sous pression en 2026. Des polémiques antérieures sur des vulnérabilités de puces ou des refontes d’applications mal acceptées avaient déjà érodé la confiance, bien avant que ZachXBT ne relance la controverse.