Autorité de gardeDocumenté
COLDCARD Q: Isolement des clés de signature
Coinkite documente la génération de clés hors ligne et la signature PSBT sur l’appareil.
Recherche ouverte sur la sécurité Bitcoin
Indice 2026 de sécurité des portefeuilles matériels Bitcoin
Cet indice annuel compare les preuves publiques sur les protections des portefeuilles matériels. Il mesure la documentation selon la version 1.0.0 du modèle de menaces BitcoinSafe. Il ne désigne pas le portefeuille le plus sûr.
Un contrôle documenté ne prouve pas une mise en œuvre parfaite. Une fiche absente ou non vérifiée ne prouve pas que la protection n’existe pas. Consultez les sources et votre propre modèle de menaces.
2026
Ce que montrent les preuves de 2026
- Les quatre produits documentent les clés de signature sur l’appareil, la séparation des secrets, la vérification de récupération, le micrologiciel authentifié et le contrôle des transactions à l’écran.
- COLDCARD Q et Mk4 documentent des flux PSBT séparant création, signature et diffusion. Les sources admissibles de Trezor et Ledger n’ont pas établi de flux PSBT général avant la date limite.
- L’avertissement actuel de COLDCARD reste important même si le contrôle de mise à jour est documenté. Les propriétaires doivent vérifier le micrologiciel concerné et les consignes de migration.
- La disponibilité du code varie. Les analystes indépendants ont pu examiner une part plus large du micrologiciel COLDCARD et Trezor que du code bas niveau de l’élément sécurisé Ledger.
Totaux par produit et par état
Chaque produit compte six fiches. COLDCARD Q et Mk4 ont six états documentés. Trezor Safe 5 et Ledger Flex en ont cinq et un état non vérifié.
Matrice des preuves par contrôle
| Produit | Isolement des clés de signature | Séparation des secrets | Vérification de récupération | Micrologiciel authentifié | Vérification sur écran fiable | Rôles de transaction séparés |
|---|---|---|---|---|---|---|
| COLDCARD QModèle actuel | Documenté | Documenté | Documenté | Documenté | Documenté | Documenté |
| COLDCARD Mk4Ancien modèle pris en charge | Documenté | Documenté | Documenté | Documenté | Documenté | Documenté |
| Trezor Safe 5Modèle actuel | Documenté | Documenté | Documenté | Documenté | Documenté | Non vérifié |
| Ledger FlexModèle actuel | Documenté | Documenté | Documenté | Documenté | Documenté | Non vérifié |
Détail des preuves
Résilience des sauvegardesDocumenté
COLDCARD Q: Séparation des secrets
L’appareil accepte une phrase BIP39 et recommande de la conserver séparément de la graine.
Préparation à la récupérationDocumenté
COLDCARD Q: Vérification de récupération
La documentation de configuration et de sauvegarde comprend des procédures de vérification et de sauvegarde chiffrée.
Protection des accèsDocumenté
COLDCARD Q: Micrologiciel authentifié
La vérification du micrologiciel signé et l’état de sécurité sont publiés. L’avertissement actif impose encore de vérifier le micrologiciel et les consignes de migration de graine.
Vérification des transactionsDocumenté
COLDCARD Q: Vérification sur écran fiable
L’appareil affiche les données de transaction et peut vérifier les adresses par QR ou NFC.
Vérification des transactionsDocumenté
COLDCARD Q: Rôles de transaction séparés
Le flux PSBT documenté sépare la création, la signature sur l’appareil et la diffusion.
Autorité de gardeDocumenté
COLDCARD Mk4: Isolement des clés de signature
La documentation actuelle couvre la signature hors ligne et les clés conservées dans le Mk4.
Résilience des sauvegardesDocumenté
COLDCARD Mk4: Séparation des secrets
Le Mk4 accepte une phrase BIP39 avec des consignes de sauvegarde séparée.
Préparation à la récupérationDocumenté
COLDCARD Mk4: Vérification de récupération
Les sauvegardes chiffrées et la vérification de la graine restent documentées pour le micrologiciel actuel du Mk4.
Protection des accèsDocumenté
COLDCARD Mk4: Micrologiciel authentifié
La vérification du micrologiciel signé est documentée. Les propriétaires doivent aussi lire l’avertissement sur la génération des graines et la migration.
Vérification des transactionsDocumenté
COLDCARD Mk4: Vérification sur écran fiable
Le Mk4 confirme les données de transaction sur l’appareil et vérifie les adresses par NFC.
Vérification des transactionsDocumenté
COLDCARD Mk4: Rôles de transaction séparés
Le flux PSBT par microSD sépare la création, la signature et la diffusion.
Autorité de gardeDocumenté
Trezor Safe 5: Isolement des clés de signature
Trezor documente les clés privées hors ligne et l’application du code PIN par l’élément sécurisé.
Résilience des sauvegardesDocumenté
Trezor Safe 5: Séparation des secrets
Le Safe 5 permet de saisir et de confirmer la phrase directement sur son écran tactile.
Préparation à la récupérationDocumenté
Trezor Safe 5: Vérification de récupération
Trezor propose une procédure de vérification de sauvegarde sur le Safe 5.
Protection des accèsDocumenté
Trezor Safe 5: Micrologiciel authentifié
Le chargeur vérifie le micrologiciel signé et Trezor Suite contrôle la version et le hash.
Vérification des transactionsDocumenté
Trezor Safe 5: Vérification sur écran fiable
Le Safe 5 exige la confirmation sur son écran et la vérification des adresses sur l’appareil.
Vérification des transactionsNon vérifié
Trezor Safe 5: Rôles de transaction séparés
Les sources montrent la création sur l’ordinateur et la confirmation sur l’appareil, sans vérifier un flux PSBT général avant la date limite.
Autorité de gardeDocumenté
Ledger Flex: Isolement des clés de signature
Ledger documente le stockage et la signature des clés dans l’élément sécurisé.
Résilience des sauvegardesDocumenté
Ledger Flex: Séparation des secrets
Flex permet de saisir la phrase sur l’appareil et de créer des comptes protégés distincts.
Préparation à la récupérationDocumenté
Ledger Flex: Vérification de récupération
Ledger documente son application Recovery Check pour comparer la phrase notée avec le portefeuille de l’appareil.
Protection des accèsDocumenté
Ledger Flex: Micrologiciel authentifié
Ledger documente l’authenticité et le micrologiciel maintenu, tandis que le code bas niveau de l’élément sécurisé reste fermé.
Vérification des transactionsDocumenté
Ledger Flex: Vérification sur écran fiable
L’élément sécurisé pilote l’écran du Flex utilisé pour vérifier la transaction avant approbation.
Vérification des transactionsNon vérifié
Ledger Flex: Rôles de transaction séparés
La documentation sépare création, signature hors ligne et diffusion, sans vérifier un flux PSBT général avant la date limite.
Contexte des analyses indépendantes
Les observations externes ont aidé à repérer les questions et désaccords. La documentation du fabricant ou une source faisant autorité fixe l’état. Les financements et limites restent visibles.
COLDCARD Q, Trezor Safe 5, Ledger Flex
BTC Sessions- Méthode
- Un comparatif d’une heure sur la configuration, l’usage, la connectivité, les logiciels et les fonctions avancées.
- Déclaration commerciale
- Coinkite a sponsorisé l’épisode et proposé une remise ; l’analyste a déclaré préférer COLDCARD.
- Observation
- L’analyse a jugé Trezor plus simple, COLDCARD plus souple et Ledger plus intégré.
- Limite
- La vidéo précède l’avertissement COLDCARD d’août 2026. Son classement n’est pas utilisé.
COLDCARD Q, COLDCARD Mk4, Trezor Safe 5, Ledger Flex
WalletScrutiny- Méthode
- Analyse de la disponibilité du code et de la garde avec des fiches séparées pour les quatre produits.
- Déclaration commerciale
- Aucun sponsoring produit ni lien affilié n’a été relevé dans les fiches consultées.
- Observation
- WalletScrutiny a signalé du code public pour COLDCARD et Trezor et a arrêté la vérification de Ledger selon ses critères.
- Limite
- La méthode porte sur la garde et le code. Elle ne remplace pas les essais physiques, de récupération ou d’usage.
COLDCARD Mk4
Bitbo- Méthode
- Analyse éditoriale de la configuration, de l’usage hors ligne, du micrologiciel et des consignes actuelles.
- Déclaration commerciale
- Les conditions commerciales ont été consignées comme contexte et n’ont pas fixé les états.
- Observation
- L’analyse considère le Mk4 comme un appareil encore pris en charge et renvoie à l’avertissement de 2026 sur les graines.
- Limite
- Il s’agit d’une analyse éditoriale, pas d’un audit reproductible du micrologiciel.
Méthode
- 1L’édition relie six mesures applicables aux appareils de la version 1.0.0 à des questions précises de preuve publique.
- 2La recherche a vérifié les pages des fabricants, la documentation maintenue, les avertissements de sécurité et les analyses attribuées jusqu’à la date limite.
- 3Une seconde vérification a contrôlé la sélection, le statut des produits, l’interprétation, les dates, les citations, les traductions et les limites.
- 4Tous les totaux et états proviennent du jeu téléchargeable. La compilation refuse les couples absents, les sources manquantes, les traductions partielles ou une mauvaise version du modèle.
Limites
- BitcoinSafe n’a pas acheté les appareils, inspecté le matériel, reproduit les compilations ni effectué de test de récupération pour cette édition.
- L’indice mesure la documentation publique. Une meilleure documentation peut produire plus d’états documentés sans prouver une meilleure réalisation.
- L’échantillon exclut les produits sans preuves datées suffisantes pour chaque contrôle retenu. Il ne permet pas de classer tout le marché.
- Les preuves postérieures au 28 août 2026 doivent figurer dans une correction datée, une nouvelle révision ou la prochaine édition.
Périmètre figé
BitcoinSafe a fixé les produits, les types de preuves, les contrôles et les exclusions avant de calculer les états. Cet échantillon déclaré ne couvre pas tout le marché.
Règles de sélection
- Le produit devait prendre en charge Bitcoin et rester vendu ou recevoir un support documenté du micrologiciel à la date limite.
- Le produit devait disposer d’une documentation publique du fabricant pour les contrôles retenus et d’au moins deux analyses indépendantes admissibles.
- L’échantillon a été figé avant le calcul des états. Il s’agit d’un échantillon déclaré, pas d’un recensement du marché.
Règles d’exclusion
- Les produits arrêtés sans support actuel du micrologiciel ont été exclus.
- Les produits sans preuves publiques datées suffisantes pour chaque contrôle retenu ont été exclus.
- Le prix, la popularité, le nombre d’actifs, l’affiliation et la préférence de fabricant n’ont pas influencé les états.
OPEN DATA
Reproduire le rapport
Les fichiers JSON et CSV versionnés contiennent les champs publics approuvés, les URL, les conclusions traduites et les résumés déterministes utilisés ici.
Corrections
Signalez une erreur de source ou d’interprétation dans le suivi public. Les corrections importantes reçoivent une date et une note de révision.
Signaler une correctionHistorique des révisions
1.0.0 · 2026-08-28
Première édition 2026 avec quatre produits, six contrôles et vingt-quatre fiches.
Poursuivre avec les comparatifs directs
Les comparatifs ajoutent les usages adaptés, les avertissements propres aux produits et les observations attribuées sans transformer l’indice en classement.