L’essentiel : Un portefeuille matériel ne protège vos cryptos que si vous l’utilisez bien. Achetez-le neuf, chez le fabricant ou un revendeur agréé, configurez-le vous-même et vérifiez son authenticité. Ne tapez jamais votre phrase de récupération ailleurs que sur l’appareil. Mettez-le à jour par l’application officielle. Avant chaque validation, lisez sur son écran l’adresse et l’opération : si elles ne s’affichent pas en clair, refusez. Et restez discret sur ce que vous détenez.
Ce que protège un portefeuille matériel, et ce qu’il ne protège pas
Un portefeuille matériel (en anglais, hardware wallet) est un petit appareil dédié, comme un Ledger ou un Trezor, qui garde vos clés privées hors de votre ordinateur et de votre téléphone. Vos cryptos restent inscrites sur la blockchain ; l’appareil détient les clés qui permettent de les dépenser, et chaque envoi doit être validé sur l’appareil lui-même. Si vous hésitez encore entre une plateforme, une application et un appareil dédié, commencez par notre article Portefeuille crypto : lequel choisir.
L’appareil est conçu pour que vos clés ne le quittent jamais : un logiciel malveillant installé sur votre ordinateur ne peut pas les lire. En revanche, il ne vous protège pas contre trois choses : donner vous-même votre phrase de récupération, valider une opération piégée, et les menaces physiques. Les règles qui suivent visent ces trois failles, de l’achat à l’usage quotidien.
Acheter l’appareil neuf, à la bonne source
Le premier risque se joue avant même d’ouvrir la boîte. Ledger demande d’acheter uniquement sur sa boutique officielle ou chez un revendeur agréé, ses boutiques officielles sur Amazon comprises, et liste les signaux d’alerte : un prix anormalement bas, un emballage ouvert ou recollé, une phrase de récupération déjà écrite dans la boîte. Trezor déconseille de même tout achat auprès d’un vendeur qu’il n’a pas autorisé.
Ces consignes ne sont pas théoriques. Plusieurs cas sont documentés :
- Janvier 2018 : l’acheteur d’un Ledger Nano S d’occasion sur eBay a perdu plus de 34 000 dollars ; le vendeur avait préparé la phrase de récupération fournie avec l’appareil, selon Cointelegraph.
- Juin 2021 : des clients de Ledger, dont l’adresse postale avait fuité en 2020, ont reçu par la poste de faux Nano X modifiés, accompagnés d’une lettre qui leur demandait de saisir leur phrase de récupération.
- Octobre 2026 : le 9 octobre, Ledger a ouvert une enquête après des pertes signalées chez des clients de CryptoBilis, un revendeur d’Asie du Sud-Est. Un enquêteur de la blockchain les chiffre à plus de 86 millions de dollars, selon CoinDesk ; Ledger n’a pas validé ce chiffre. Le lendemain, il a confirmé un implant dans l’appareil d’un client : un circuit ajouté dans le boîtier, qui lit les 24 mots à l’écran pendant la configuration et les envoie par le réseau mobile ; la puce et le système de l’appareil n’étaient pas modifiés (Decrypt). Ledger a demandé à ses revendeurs agréés de suspendre leurs ventes en Asie du Sud-Est et à Hong Kong (Ledger). MediaMarkt Saturn a retiré les Ledger de ses magasins et de ses sites, dans tous ses pays, le 13 octobre, après le signalement d’un client en Allemagne (crypto.news, Cointelegraph).
Notre conseil : achetez neuf, de préférence sur le site du fabricant. Pas d’occasion, pas d’appareil « reconditionné » d’origine inconnue, pas de cadeau déjà déballé. Pour choisir le modèle, voyez nos guides Ledger : quel modèle choisir et Trezor : quel modèle choisir.
Le configurer vous-même et vérifier qu’il est authentique
À la première mise en route, c’est l’appareil qui doit créer votre phrase de récupération, devant vous. C’est vous qui choisissez le code PIN. Si l’appareil arrive avec une phrase de récupération ou un code PIN écrits sur papier, ne l’utilisez surtout pas : Ledger n’en fournit jamais, et demande dans ce cas de contacter son assistance.
Les deux fabricants contrôlent ensuite l’authenticité de l’appareil par logiciel :
- Ledger : l’application Ledger Wallet vérifie l’appareil à la configuration, puis à chaque connexion à « My Ledger ». Ce contrôle confirme que la puce sécurisée est d’origine ; mais, Ledger le précise, il ne peut pas détecter une modification physique du matériel, comme un implant espion, si cette puce est restée intacte.
- Trezor : Trezor Suite fait signer à l’appareil un défi aléatoire avec le certificat inscrit en usine dans sa puce sécurisée ; un Safe 3, 5 ou 7 contrefait échoue. Trezor livre aussi ses appareils sans micrologiciel installé : s’il y en a déjà un à la première connexion, l’appareil ne doit pas être utilisé. Sur les Safe, un scellé holographique protège en plus le connecteur.
La phrase de récupération : trois interdits
Votre phrase de récupération est la liste de mots qui permet de recréer votre portefeuille sur un autre appareil : 24 mots chez Ledger, 20 mots par défaut chez Trezor depuis juin 2024 (12 ou 24 au choix). Quiconque la lit peut prendre vos cryptos, sans avoir besoin de votre appareil ni de votre code PIN. Comment la noter et où la ranger : c’est le sujet de notre article sur la phrase de récupération. Avec un portefeuille matériel, trois interdits valent pour tous les modèles.
- Ne la tapez jamais sur un ordinateur, un téléphone, un site ou une application. Un appareil authentique ne la demande que sur son propre écran, pour une restauration. Ledger le rappelle : il ne vous demandera jamais votre phrase de récupération.
- Ne la photographiez pas, et ne la stockez ni dans un fichier, ni dans un message, ni dans un gestionnaire de mots de passe : votre téléphone peut envoyer automatiquement ses photos vers un service en ligne.
- Ne la montrez à personne, même à quelqu’un qui se présente comme le support du fabricant ou de votre plateforme, ou comme un policier : la police et la gendarmerie « ne vous appelleront jamais pour vous demander des données confidentielles », rappelle le parquet de Paris, dont Cybermalveillance.gouv.fr relaie la mise en garde. Une phrase partagée ne se « révoque » pas : il faut créer un nouveau portefeuille et y transférer vos fonds.
Si votre phrase a pu être vue par quelqu’un, ou si vous l’avez perdue alors que l’appareil fonctionne encore, Trezor donne la marche à suivre : créer un nouveau portefeuille, avec une nouvelle phrase, puis y transférer vos cryptos. Faites-le sans attendre.
Mettre à jour par l’application officielle, et seulement elle
Le micrologiciel (firmware) est le logiciel interne de l’appareil. Ses mises à jour, comme celles des applications installées dessus, corrigent des failles : en août 2026, Ledger a corrigé trois failles de son application Ethereum. Faites ces mises à jour uniquement depuis l’application du fabricant, Ledger Wallet (le nouveau nom de Ledger Live depuis octobre 2025) ou Trezor Suite. Selon Ledger, une mise à jour n’a aucun effet sur vos cryptos, mais il demande d’avoir votre phrase de récupération à portée de main, par précaution.
Une mise à jour proposée par e-mail, par SMS ou sur un réseau social est un piège : les faux messages « mettez à jour votre Ledger maintenant » sont un classique de l’hameçonnage. Méfiez-vous aussi des fausses applications. En avril 2026, BleepingComputer a révélé qu’une fausse application Ledger Live, publiée sur l’App Store d’Apple pour Mac, avait permis de voler 9,5 millions de dollars à 50 victimes. Le bon réflexe : partir du site du fabricant, tapé à la main ou enregistré dans vos favoris, plutôt que d’une recherche ou d’une publicité.
Vérifier chaque adresse sur l’écran de l’appareil
L’écran de votre portefeuille matériel est le seul affichage auquel vous pouvez vous fier : celui de l’ordinateur ou du téléphone peut être truqué. Certains logiciels malveillants surveillent le presse-papiers et remplacent l’adresse que vous venez de copier par celle du pirate. En février 2019, ESET a trouvé pour la première fois l’un de ces logiciels sur Google Play, la boutique officielle d’Android, déguisé en application MetaMask.
Pour recevoir
Quand vous affichez une adresse de réception dans Ledger Wallet ou Trezor Suite, faites-la afficher aussi sur l’appareil, et comparez les deux en entier, pas seulement les premiers et les derniers caractères. Si elles diffèrent, n’utilisez pas cette adresse.
Pour envoyer
Avant de valider un envoi, relisez sur l’écran de l’appareil l’adresse du destinataire et le montant. Pour un premier envoi vers une adresse, commencez par un petit montant et faites confirmer sa réception. Une transaction validée ne s’annule pas.
Lire ce que vous signez : la signature claire
Avec les applications de finance décentralisée (DeFi), on ne valide pas seulement des envois : on signe aussi des autorisations, parfois illimitées, qui permettent à un service de déplacer vos jetons. La signature claire (clear signing) affiche sur l’appareil ce que fait réellement l’opération, en langage lisible : montant, destinataire, autorisation donnée. La signature aveugle (blind signing) n’affiche qu’une empreinte illisible : vous validez sans savoir quoi.
Chez Ledger, la signature claire est complète sur les Flex, Stax et Nano Gen5, partielle sur les Nano X et S Plus. Trezor l’a ajoutée le 7 septembre 2026 sur les Safe 3, 5 et 7, pour les opérations Ethereum compatibles. Ledger conseille de n’activer la signature aveugle que le temps d’une opération dont vous êtes sûr, puis de la désactiver.
Notre règle : si l’écran n’affiche pas clairement ce que vous signez, refusez. C’est ainsi qu’opèrent les « drainers », ces pages piégées qui vident un portefeuille en une signature : voyez notre dossier sur la signature claire face aux drainers et notre article sur le hameçonnage et les drainers.
La passphrase : une protection en plus, pour plus tard
La passphrase est un mot de passe que vous ajoutez à votre phrase de récupération. Elle ouvre un second portefeuille, caché, que la phrase seule ne permet pas d’atteindre : quelqu’un qui trouverait vos mots n’aurait accès qu’au portefeuille sans passphrase. Ledger accepte jusqu’à 100 caractères, Trezor jusqu’à 50.
Le revers est sévère : une passphrase oubliée ne se récupère pas, ni chez Ledger ni chez Trezor, et les cryptos du portefeuille caché sont perdues. Notre conseil aux débutants : maîtrisez d’abord la phrase de récupération seule. Si vous ajoutez une passphrase plus tard, notez-la elle aussi sur papier, et rangez-la à un autre endroit que la phrase.
Se protéger des menaces physiques
Un portefeuille matériel ne protège ni d’un cambriolage ni d’une agression. En janvier 2025, le cofondateur de Ledger, David Balland, a été enlevé avec sa compagne chez eux, dans le Cher ; une rançon était exigée. La gendarmerie les a retrouvés en moins de trois jours.
Le ministère de l’Intérieur publie une fiche de conseils aux détenteurs de cryptoactifs, mise à jour le 4 septembre 2026. Retenons-en trois règles :
- Restez discret sur ce que vous détenez, sur vos adresses et sur vos opérations, y compris dans les captures d’écran que vous partagez.
- Notez votre phrase hors ligne, si besoin sur un support durable comme une plaque métallique.
- En cas de menace ou d’enlèvement, appelez immédiatement le 17.
Faut-il ranger la phrase au coffre de la banque ? C’est une option, pas une règle : un coffre bancaire éloigne la sauvegarde des cambrioleurs, mais vous n’y avez accès qu’aux heures d’ouverture de l’agence. L’important est qu’elle soit à l’abri du feu, de l’eau et des regards. Les solutions sont comparées dans notre article sur la phrase de récupération.
Questions fréquentes
Peut-on acheter un portefeuille matériel d’occasion ?
Nous le déconseillons. Un appareil passé entre d’autres mains a pu être modifié, et le contrôle d’authenticité de Ledger ne détecte pas un implant ajouté à côté d’une puce restée d’origine. Achetez-le neuf, chez le fabricant ou chez un revendeur qu’il agrée.
Que se passe-t-il si l’on me vole mon portefeuille matériel ?
Vos cryptos ne sont pas perdues si vous avez votre phrase de récupération : vous les retrouvez en la saisissant sur un nouvel appareil. Le voleur, lui, doit deviner votre code PIN : un Ledger se remet à zéro après trois codes faux, un Trezor après 16 (10 sur le Safe 7). Par prudence, transférez ensuite vos fonds vers un nouveau portefeuille, avec une nouvelle phrase.
Faut-il mettre à jour son portefeuille matériel ?
Oui, car les mises à jour corrigent des failles. Faites-les uniquement depuis l’application officielle, Ledger Wallet ou Trezor Suite, jamais depuis un lien reçu par e-mail ou par SMS. Gardez votre phrase de récupération à portée de main pendant l’opération, par précaution.
Qu’est-ce que la signature aveugle, et faut-il l’activer ?
C’est une validation où l’appareil n’affiche qu’une empreinte illisible de l’opération, au lieu de son contenu. Vous signez donc sans savoir quoi. Ledger conseille de ne l’activer que le temps d’une opération dont vous êtes sûr, puis de la désactiver.
Le fabricant peut-il récupérer mes cryptos si je perds ma phrase de récupération ?
Non. La phrase est créée par votre appareil et n’est connue que de vous, sauf si vous avez souscrit un service de sauvegarde comme Ledger Recover. Tant que l’appareil fonctionne et que vous connaissez son code PIN, créez vite un nouveau portefeuille et transférez-y vos cryptos ; sans appareil ni phrase, elles sont perdues.
