"Ledger ou Trezor : ce qui distingue les deux portefeuilles matériels les plus connus"

Ledger et Trezor fabriquent les deux portefeuilles matériels les plus connus. Tous deux conservent vos clés privées sur l'appareil, et tous deux vous font approuver chaque transaction sur l'écran de l'appareil. La Leçon 28 explique ce que doit faire tout portefeuille matériel. Cette page expose ce qui distingue ces deux fabricants, d'après ce que chaque entreprise a publié.

Les deux entreprises sont partenaires de ce site. Nous touchons une commission si vous achetez via les liens en bas de cette page. Aucune des deux n'a vu cette page ni payé quoi que ce soit qui y figure, et nous ne désignons pas de gagnant.

Code ouvert

Trezor affirme que tout, dans ses portefeuilles matériels, est open source depuis le début. Chacun peut lire son firmware et les plans de son matériel.

Ledger publie son application compagnon et l'essentiel de son logiciel. Le code bas niveau qui communique avec la puce sécurisée est fermé. Ledger explique que son accord avec le fabricant de la puce, STMicroelectronics, ne lui permet pas de publier ce code.

La Leçon 28 conseille de rechercher du code publié et des audits externes, car le code ouvert permet à des chercheurs indépendants de vérifier ce que fait un appareil. Une puce sécurisée est conçue pour résister à quelqu'un qui a l'appareil entre les mains. Les modèles actuels de Trezor ont désormais eux aussi une puce sécurisée. Pour le Safe 7, Trezor indique que la conception de sa seconde puce, TROPIC01, est ouverte à l'examen des chercheurs.

Sauvegardes

Les appareils Ledger vous donnent une phrase de récupération de 24 mots. C'est la norme BIP39 expliquée dans la Leçon 23, que la plupart des portefeuilles savent lire.

Les modèles Trezor actuels créent par défaut une sauvegarde de 20 mots, selon une autre norme appelée SLIP39. Trezor cite plusieurs portefeuilles capables de la restaurer, dont Sparrow, Electrum, BlueWallet et MetaMask. Ce n'est pas le cas de tous. Le guide de Trezor couvre aussi les sauvegardes de 12 et 24 mots.

Cela compte si vous achetez une plaque de sauvegarde en métal, sujet de la Leçon 30. Trezor vend des plaques Keep Metal distinctes pour les sauvegardes de 20 et de 24 mots.

Ledger Recover

Ledger propose un service payant facultatif appelé Ledger Recover. En octobre 2026, il coûtait 9,99 $ par mois. Avec votre accord, l'appareil chiffre votre phrase de récupération et la découpe en trois morceaux. Ledger, Coincover et Escrowtech en détiennent chacun un. Pour restaurer, vous prouvez votre identité avec une pièce d'identité et un selfie, et deux des trois entreprises renvoient leur morceau.

Vous n'êtes pas obligé de l'utiliser. C'est un compromis. Votre récupération ne dépend plus seulement de votre propre sauvegarde papier ou métal. Elle dépend à la place de trois entreprises et d'une vérification d'identité. La Leçon 24 explique cet arbitrage entre garder ses propres clés et faire confiance à quelqu'un d'autre.

Pièces prises en charge

Ledger indique que son application prend en charge des milliers de pièces. Trezor publie sa liste sur trezor.io/coins. Tous deux précisent que certaines pièces ne fonctionnent qu'au travers d'une application de portefeuille tierce : vérifiez donc vos pièces sur la liste du fabricant avant d'acheter.

Fuites de données

En juillet 2020, la base de données de la boutique et du marketing de Ledger a été piratée. Ledger indique que plus d'un million d'adresses e-mail ont été dérobées, ainsi que les noms, adresses postales et numéros de téléphone d'environ 272 000 clients. Les listes complètes ont été publiées en ligne en décembre 2020. Ledger indique que ses appareils n'ont pas été touchés et que les pièces restent en sécurité tant que personne ne communique ses mots de récupération.

En janvier 2024, quelqu'un s'est introduit dans un outil tiers de tickets de support utilisé par Trezor. Trezor indique que les noms et adresses e-mail d'au plus 66 000 personnes ayant contacté le support ont pu être consultés, et que l'attaquant a écrit à 41 d'entre elles pour leur demander leur phrase de récupération. Trezor indique que les pièces de personne n'ont été touchées.

Aucune de ces fuites n'a exposé de clés. Toutes deux ont donné lieu à des messages frauduleux visant les propriétaires. Aucune véritable entreprise de portefeuilles ne vous demandera jamais vos mots de récupération. La Leçon 37 montre comment fonctionnent ces arnaques.

Comment choisir

Appliquez les six vérifications de la Leçon 28. Quelques questions font ressortir les différences :

• Quelle importance accordez-vous à un code que chacun peut inspecter ?
• Quel format de sauvegarde voulez-vous, et les autres portefeuilles que vous pourriez utiliser savent-ils le lire ?
• Vos pièces figurent-elles sur la liste du fabricant, et dans sa propre application ?
• Voulez-vous le Bluetooth, ou un appareil qui ne se connecte que par câble ?

Quel que soit votre choix, achetez sur la boutique officielle du fabricant.