Air-gapped : à quoi sert un wallet vraiment hors ligne ?
Un wallet air-gapped n'a ni USB, ni Bluetooth, ni NFC. Il communique uniquement par QR code ou microSD. C'est le niveau de sécurité maximal — pour qui en a vraiment besoin.
Un hardware wallet classique est déjà beaucoup plus sûr qu'un hot wallet, mais il garde un point de contact avec l'extérieur : un câble USB, du Bluetooth, ou du NFC. Un wallet air-gapped, lui, n'a aucune de ces interfaces. Il communique uniquement par QR code ou par carte microSD.
Pourquoi c'est plus sûr ?
Chaque interface de communication est une porte d'entrée potentielle pour une attaque. USB et Bluetooth ont déjà connu des failles permettant l'exécution de code à distance — pas dans la théorie, dans la pratique. En supprimant ces interfaces, on supprime tout simplement la surface d'attaque associée.
Le wallet ne se connecte jamais directement à autre chose. Toute la communication passe par votre œil et votre téléphone, qui agissent comme intermédiaires visuels.
Comment ça marche concrètement ?
Un échange de transaction air-gapped suit une séquence simple :
- Vous préparez votre transaction sur l'app mobile (montant, destinataire).
- L'app affiche un QR code contenant la transaction non signée.
- Vous scannez ce QR code avec la caméra du wallet.
- Vous validez physiquement sur l'écran du wallet.
- Le wallet affiche un autre QR code contenant la signature.
- Vous le rescannez côté téléphone pour diffuser la transaction sur la blockchain.
À aucun moment l'appareil n'est en contact direct avec autre chose qu'un faisceau lumineux. C'est mécaniquement impossible pour un attaquant distant d'exécuter du code dessus.
Pour qui c'est vraiment fait ?
L'air-gapped n'est pas indispensable pour tout le monde. C'est pertinent si :
- Vous détenez un montant important en cryptos (à partir de plusieurs dizaines de milliers d'euros).
- Vous voulez le niveau de sécurité maximal sans concession.
- Vous êtes prêt à accepter un peu plus de friction au quotidien (scanner des QR codes prend plus de temps qu'un branchement USB).
Beaucoup d'utilisateurs combinent : un Tangem ou Ledger pour les transactions du quotidien, et un Ellipal Titan ou Keystone pour le cold storage de la majorité du patrimoine.
Les modèles à connaître
Deux références dominent le marché air-gapped :
- Ellipal Titan 2.0 — boîtier en métal scellé, communication uniquement par caméra, anti-intrusion. Le choix "forteresse".
- Keystone 3 Pro — grand écran tactile, scan QR + microSD, firmware open-source auditable. Plus polyvalent.
Les deux sont open-source côté firmware, ce qui permet à la communauté d'auditer le code. C'est un critère important sur ce niveau de sécurité.
« Quand on protège plusieurs dizaines de milliers d'euros, l'air-gapped n'est plus du luxe — c'est du bon sens. »
Passez au niveau de sécurité supérieur
Découvrez les hardware wallets air-gapped Ellipal et Keystone — la sécurité maximale sans concession.
Voir le comparateur