Si vous dépensez 70 à 150 dollars pour un portefeuille matériel en 2026, les deux noms que vous verrez constamment sont le Trezor Safe 3 et le Ledger Nano X. Les deux se situent dans la gamme intermédiaire, tous deux protègent les clés privées dans un matériel sécurisé dédié, et tous deux ont survécu à des années d’examen dans le monde réel. Mais ils font des choix architecturaux significativement différents — et ces choix affectent votre modèle de sécurité, votre flux de travail quotidien, et le degré de confiance que vous devez accorder au fabricant. Cet article détaille toutes les différences pertinentes pour que vous puissiez choisir le bon appareil en fonction de votre utilisation réelle de la cryptomonnaie.

Comment chaque appareil sécurise vos clés privées

C’est la question technique la plus importante, et les deux entreprises y répondent différemment.

Ledger Nano X : élément sécurisé certifié

Le Nano X utilise une puce d’élément sécurisé certifiée CC EAL5+ (une MCU série ST33) pour stocker les clés privées et exécuter les opérations de signature. Un élément sécurisé est une puce résistante aux altérations conçue spécifiquement pour résister aux attaques d’extraction physique. L’architecture de Ledger signifie que la clé privée ne quitte jamais l’élément sécurisé — la signature s’effectue à l’intérieur de la puce. Le compromis, documenté dans la documentation du modèle de sécurité de Ledger, est que le firmware de l’élément sécurisé est propriétaire et fermé. Vous ne pouvez pas vérifier indépendamment ce que fait la puce.

Trezor Safe 3 : firmware open-source avec élément sécurisé

Le Safe 3 a ajouté un élément sécurisé Infineon SLx 9630 — une avancée par rapport aux anciens modèles Trezor qui n’en avaient pas du tout. Chose cruciale, le firmware principal de Trezor (Trezor Core) reste entièrement open-source et vérifiable sur GitHub. L’élément sécurisé gère la vérification du code PIN et la protection contre les altérations, mais l’argument de sécurité principal que Trezor avance est la vérifiabilité : n’importe qui peut lire, compiler et auditer le code. Ceci est documenté dans la page de comparaison de modèles de Trezor et la documentation matérielle du Safe 3.

En résumé : Ledger mise sur l’obscurité matérielle certifiée ; Trezor mise sur la transparence open-source soutenue par une puce certifiée pour la protection physique.

Connectivité et actifs pris en charge

Ledger Nano X

Trezor Safe 3

Si vous avez besoin de signer des transactions à partir d’un téléphone sans câble, le Nano X est la seule option ici. L’absence de Bluetooth du Safe 3 est un choix de sécurité délibéré — les surfaces d’attaque sans fil sont éliminées entièrement.

La controverse Ledger Recover : ce que cela signifie pratiquement

En 2023, Ledger a annoncé un service d’abonnement optionnel appelé Ledger Recover, qui fragmente et chiffre votre phrase de récupération et envoie les pièces à des dépositaires tiers pour une sauvegarde dans le cloud. Le retour de flamme de la communauté de sécurité a été sévère car il a démontré que l’architecture firmware de Ledger est capable d’extraire et de transmettre le matériel de seed à partir de l’élément sécurisé — quelque chose que beaucoup d’utilisateurs avaient supposé architecturalement impossible.

La réponse de Ledger, publiée dans la mise à jour de sa documentation de sécurité, a précisé que le service est optionnel et que le système d’exploitation de l’appareil contrôle quel logiciel peut s’exécuter. Cependant, l’incident a exposé une hypothèse de confiance : parce que le firmware de Ledger est fermé, les utilisateurs doivent faire confiance au fait que les futures mises à jour du firmware ne permettront pas l’extraction du seed sans consentement.

Le modèle open-source de Trezor signifie que toute mise à jour du firmware tentant une fonctionnalité similaire serait publiquement visible avant le déploiement. Cette distinction importe le plus pour les utilisateurs ayant une philosophie d’auto-garde forte.

Design physique et utilisation quotidienne

Ledger Nano X

Le Nano X est mince, à peu près de la taille d’une clé USB, avec un petit écran OLED et deux boutons de navigation. Cela fait premium. La batterie signifie que vous pouvez l’utiliser seul avec un téléphone via Bluetooth. L’écran est petit, ce qui rend la vérification des adresses longues sur l’appareil légèrement inconfortable mais fonctionnel.

Trezor Safe 3

Le Safe 3 est légèrement plus volumineux, également avec un petit écran OLED et deux boutons. Aucune batterie requise — il tire l’énergie d’USB. Le facteur de forme est simple et la qualité de construction est solide sans sembler luxueuse. Trezor Suite (bureau et navigateur) est généralement considéré comme le compagnon logiciel plus poli, avec une interface nette pour la gestion du portefeuille et le contrôle des pièces.

Écosystème logiciel et intégration tiers

Les deux appareils s’intègrent avec les grands portefeuilles logiciels, mais la profondeur diffère :

Support des passphrases et fonctionnalités de sécurité avancées

Les deux appareils prennent en charge les passphrases BIP39 — un mot 25e optionnel qui crée un chemin de dérivation de portefeuille complètement séparé. Ceci est documenté dans la spécification BIP39 et pris en charge nativement dans Trezor Suite et Ledger Live.

Trezor a historiquement rendu l’entrée de passphrase plus accessible dans son interface. L’implémentation de Ledger fonctionne mais nécessite une navigation plus délibérée. Pour les utilisateurs qui s’appuient sur une passphrase comme couche de sécurité secondaire — une recommandation courante pour quiconque possède des avoirs significatifs — cette différence de flux de travail compte en pratique.

Les deux appareils prennent également en charge les variantes Shamir Backup. L’implémentation SLIP39 de Trezor (sur Safe 3 et Model T) vous permet de diviser une seed en plusieurs parts, documentée dans la spécification SLIP39 sur GitHub. Ledger ne prend pas nativement en charge SLIP39.

Ce que cela signifie pour vous

Choisissez le Trezor Safe 3 si :

Choisissez le Ledger Nano X si :

Aucun appareil n’est objectivement supérieur. Le Nano X est mieux adapté aux utilisateurs axés sur le mobile qui valorisent l’étendue des fonctionnalités ; le Safe 3 est mieux adapté aux utilisateurs qui privilégient la vérifiabilité et une pile axée sur Bitcoin. À leurs prix respectifs — le Safe 3 se vend environ 79 dollars et le Nano X environ 149 dollars en 2026 — le Safe 3 offre également une meilleure valeur si la connectivité Bluetooth n’est pas une exigence. Ce que les deux appareils partagent est la garantie fondamentale que vos clés privées restent hors ligne, et pour la plupart des détenteurs, c’est la décision qui compte le plus.