En janvier 2026, un détenteur de bitcoin et de litecoin a perdu 282 millions de dollars en quelques minutes. Pas de faille cryptographique, pas de piratage d’échange, pas de bug logiciel. Il a simplement récité sa phrase de récupération à un faux agent du support Trezor. Douze ou vingt-quatre mots suffisent à vider un portefeuille entier, et la manière dont on les sauvegarde détermine si une maison qui brûle, un cambriolage ou une arnaque téléphonique se solde par une perte totale ou par un simple incident sans gravité. Ce comparatif met face à face les trois grandes familles de sauvegarde de seed phrase disponibles en 2026 : la plaque métallique, le partage de secret de Shamir (Shamir Secret Sharing, ou SLIP39) et le multisig. Prix réels, résistance au feu et à l’eau, coûts d’abonnement, retours d’expérience et cas de pertes documentés, tout y passe pour vous aider à choisir la méthode adaptée à votre montant et à votre profil de risque.
Pourquoi la seed phrase reste le talon d’Achille des cryptomonnaies
Une seed phrase (ou phrase de récupération) est une liste de 12 ou 24 mots générée selon le standard BIP39. Elle permet de reconstruire n’importe quel portefeuille compatible, sur n’importe quel appareil, à tout moment. C’est la force du modèle : personne ne peut vous bloquer l’accès à vos fonds. C’est aussi sa faiblesse absolue. Quiconque connaît ces mots possède les cryptomonnaies, sans mot de passe supplémentaire ni vérification d’identité.
Les chiffres 2025-2026 illustrent l’ampleur du problème. Selon des données Chainalysis relayées cette année, environ 20 % de l’offre mondiale de bitcoin serait définitivement inaccessible, la plupart du temps à cause de clés privées ou de sauvegardes perdues. Une enquête 2026 de la plateforme Oobit va plus loin : 35 % des détenteurs de cryptomonnaies interrogés ont déjà perdu l’accès à leur portefeuille au moins une fois, et 31 % d’entre eux n’ont jamais récupéré leurs fonds. Sur le plan des attaques plutôt que des pertes accidentelles, TRM Labs a établi que le vol de clés privées et la compromission de sites frontaux (front-end) ont représenté l’essentiel des 2,1 milliards de dollars de cryptomonnaies dérobées au premier semestre 2025, selon une analyse relayée par Cryptopolitan.
Le problème ne vient pas seulement des pirates. Une étude académique menée par le chercheur Sauvik Das (Georgia Tech), encore citée en 2026, montre que 39 % des utilisateurs interrogés stockent leur seed phrase sur papier et que 31 % la conservent en ligne, dans un cloud ou une boîte mail, malgré les recommandations unanimes contre cette pratique. Un rapport 2025 de Secrets Vault avance un chiffre encore plus élevé : 74 % des détenteurs de portefeuille s’appuient toujours sur du papier comme méthode principale. Le papier reste donc la norme, alors même qu’il est la méthode la plus fragile des quatre comparées ici.
Cette dépendance à un secret unique n’est pas propre à un fabricant ou à un portefeuille en particulier. Le standard BIP39, adopté par la quasi-totalité des hardware wallets et des portefeuilles logiciels du marché (Ledger, Trezor, Keystone, Coldcard, MetaMask, entre autres), garantit l’interopérabilité entre marques, mais il transforme aussi douze ou vingt-quatre mots en cible universelle. Un attaquant n’a pas besoin de connaître la marque du portefeuille, le montant détenu ni même le nom du propriétaire : il lui suffit d’obtenir la phrase, peu importe le chemin emprunté, photo, phishing, faux support technique ou faille logicielle. C’est cette universalité qui rend le choix de la méthode de sauvegarde aussi déterminant que le choix du portefeuille lui-même.
Le vol à 282 millions de dollars qui change la donne
L’affaire remonte à janvier 2026 et a été documentée par plusieurs médias spécialisés, dont Guavy. Un détenteur de bitcoin et de litecoin a été contacté par une personne se faisant passer pour le support technique de Trezor. Aucune faille technique n’a été exploitée : l’escroc n’avait besoin que d’un seul élément, la phrase de récupération à 12 mots que la victime a fini par lui communiquer. Résultat, 282 millions de dollars envolés en quelques minutes, sans qu’aucun protocole, aucune signature multiple ni aucune plaque métallique n’ait pu limiter les dégâts, puisque le problème n’était pas la robustesse physique de la sauvegarde mais l’absence totale de barrière humaine ou technique entre l’utilisateur et l’attaquant.
Ce cas illustre une réalité que les fabricants de coffres en acier ont tendance à minimiser : la meilleure plaque métallique du marché ne protège en rien contre l’ingénierie sociale. Elle protège contre le feu, l’eau et la dégradation du papier, pas contre un utilisateur qui donne volontairement ses mots à un inconnu. C’est justement pour ce type de scénario que le multisig et le Shamir Secret Sharing prennent tout leur sens : répartir le secret entre plusieurs emplacements ou plusieurs clés rend une seule fuite, même complète, insuffisante pour vider le portefeuille.
Les quatre méthodes de sauvegarde en un coup d’œil
Avant d’entrer dans le détail des produits, voici la logique générale de chaque méthode. Le papier consiste à écrire les mots sur un support qui brûle, se dissout et jaunit. La plaque métallique grave ou poinçonne les mêmes mots sur de l’acier inoxydable, résistant au feu et à l’eau, mais reste un point de défaillance unique si une seule copie existe. Le Shamir Secret Sharing (norme SLIP39) découpe la phrase en plusieurs parts, dont un sous-ensemble seulement suffit à la reconstituer. Le multisig, enfin, ne repose plus sur une seule phrase mais sur plusieurs clés indépendantes, réparties entre l’utilisateur, ses proches et parfois un prestataire tiers.
| Méthode | Principe | Coût typique | Point de défaillance unique |
|---|---|---|---|
| Papier | Mots manuscrits sur une feuille | Moins de 1 € | Oui, et fragile physiquement |
| Plaque métallique | Gravure ou poinçonnage sur acier inoxydable | 49 à 250 € | Oui, sauf duplication géographique |
| Shamir Secret Sharing (SLIP39) | Découpage en parts avec seuil de reconstruction | Coût du hardware wallet compatible (79 à 220 €) | Non, si le seuil est bien choisi |
| Multisig | Plusieurs clés indépendantes sur plusieurs appareils | 0 à 2 100 $/an selon le prestataire | Non |
La sauvegarde papier : gratuite, universelle, mais fragile
Le papier reste la méthode par défaut proposée par tous les portefeuilles matériels au déballage, et c’est justement ce qui explique sa domination dans les statistiques. Elle ne coûte rien, ne demande aucun matériel spécifique et convient parfaitement à un test, à un petit montant ou à une sauvegarde temporaire avant migration vers une solution plus robuste. Le problème apparaît dès que le montant stocké dépasse quelques centaines d’euros ou que la durée de conservation s’étend sur plusieurs années.
Selon le guide officiel de sauvegarde de seed publié par le fabricant de portefeuilles matériels Coldcard, le papier s’enflamme dès 233 °C tandis qu’un incendie domestique classique atteint entre 600 et 1 000 °C. Deux histoires documentées en 2025 illustrent ce risque de façon concrète. Le service d’archives d’incidents CustodyStress recense le cas d’un détenteur ayant perdu la totalité de ses cryptomonnaies lorsque l’incendie de Los Angeles a détruit son unique copie papier, sans aucune sauvegarde secondaire. Un autre article, relayé par Mitrade, raconte l’histoire d’une femme de 70 ans ayant vu ses investissements en cryptomonnaies disparaître dans le même sinistre, sa seed phrase servant de seul mot de passe sans aucun mécanisme de récupération alternatif.
Le papier expose aussi à un risque différent, purement humain. En 2025, un cambrioleur a photographié la seed phrase d’une victime laissée visible dans son appartement, puis a vidé environ 1,7 million de dollars de cryptomonnaies en quelques heures, selon Blockchain News. Une simple photo, prise en quelques secondes, a suffi à transformer un vol domestique classique en perte financière totale et irréversible. Le papier n’est donc pas seulement vulnérable au feu et à l’eau, il l’est également à quiconque entre physiquement dans la pièce où il est rangé.
Les plaques métalliques : Cryptosteel, Billfodl et Keystone comparés
Trois fabricants dominent le marché de la sauvegarde métallique en 2026. Chacun grave ou poinçonne les mots de la seed phrase sur de l’acier inoxydable, mais les alliages, les prix et les capacités varient sensiblement.
Le Keystone Tablet, anciennement commercialisé sous le nom Cobo Tablet, se positionne comme l’option la plus abordable. Sa boutique officielle affiche un prix de 49 dollars pour la version standard, et 69 dollars pour la version Tablet Plus, selon les fiches produit consultées sur le site Keystone. Il est composé d’acier inoxydable de grade 304 et annonce un seuil de résistance au feu compris entre 1 399 et 1 455 °C, largement au-dessus des 649 °C atteints par un incendie domestique. Le fabricant le présente comme étanche et résistant à la corrosion, et il accepte jusqu’à 24 mots, compatible avec la plupart des portefeuilles matériels du marché (Ledger, Trezor, KeepKey, Coldcard).
Le Cryptosteel Capsule, plus ancien sur le marché, se vend autour de 99 dollars (environ 99,95 € en Europe) pour la version Capsule Solo, et entre 159 et 179 dollars pour la version Cassette Solo, selon les comparatifs 2026 consultés. Sa coque est en acier AISI 303 tandis que le noyau, les séparateurs et les fixations sont en acier AISI 304, une combinaison qui vise un compromis entre résistance mécanique et facilité d’assemblage par tuiles gravées à la main.
Le Billfodl se distingue par un acier de grade 316, une nuance réputée supérieure au 303/304 en matière de résistance à la corrosion, notamment en environnement salin ou humide. Son prix officiel, affiché directement sur la boutique de la marque, est de 99 dollars pour la version simple. C’est l’option à privilégier pour un stockage en environnement côtier ou particulièrement humide, au prix d’un léger surcoût par rapport au Keystone Tablet.
Tableau comparatif complet des méthodes de sauvegarde
Le tableau ci-dessous synthétise les critères techniques essentiels pour choisir entre papier, métal, Shamir Secret Sharing et multisig, sur la base des données constructeur et des tests indépendants cités dans cet article.
| Critère | Papier | Métal (Keystone/Billfodl/Cryptosteel) | Shamir Secret Sharing (SLIP39) | Multisig |
|---|---|---|---|---|
| Résistance au feu | Ignition dès 233 °C | Seuil de 1 399 à 1 455 °C selon le produit | Dépend du support choisi pour chaque part | Dépend du support de chaque clé |
| Résistance à l’eau | Se dissout, encre illisible | Étanche, résistant à la corrosion | Dépend du support de chaque part | Dépend du support de chaque clé |
| Coût d’entrée | Moins de 1 € | 49 à 250 € | Coût d’un hardware wallet compatible SLIP39 | 0 à 2 100 $/an |
| Complexité de mise en place | Minimale | Faible | Moyenne | Élevée |
| Point de défaillance unique | Oui | Oui, sauf duplication | Non, si seuil supérieur à 1 part | Non |
| Résistance à l’ingénierie sociale | Nulle | Nulle | Élevée (une part seule est inutile) | Élevée (une clé seule est inutile) |
| Complexité de récupération | Minimale | Minimale | Moyenne (rassembler le seuil de parts) | Élevée (coordination entre signataires) |
| Adapté à la transmission successorale | Faible | Moyen | Bon, avec plan de distribution | Excellent, avec protocole dédié |
| Support par les principaux hardware wallets | Universel | Universel | Trezor Safe 3/5, Model T | Coldcard, Trezor, Ledger via coordinateur |
| Nombre de mots supportés | 12 ou 24 | 12 à 24 selon modèle | Parts de 20 mots chacune | Plusieurs seeds indépendantes |
| Idéal pour un montant | Test ou moins de 500 € | De quelques centaines d’euros à plusieurs dizaines de milliers | Montants significatifs, menace de vol physique | Trésorerie familiale, entreprise, DAO |
Shamir Secret Sharing : diviser la phrase pour mieux la protéger
Le Shamir Secret Sharing, normalisé sous SLIP39, répond directement au problème du point de défaillance unique. Au lieu de générer une seule phrase de 24 mots, l’appareil produit plusieurs parts indépendantes, chacune composée de 20 mots, et définit un seuil minimal nécessaire pour reconstituer le secret. Un schéma courant, décrit dans la documentation technique consultée sur Spark Money, consiste à générer cinq parts avec un seuil de trois, noté 3-sur-5 : il faut réunir n’importe lesquelles des trois parts pour restaurer le portefeuille, tandis que la découverte d’une ou deux parts isolées par un attaquant ne donne strictement aucun accès aux fonds.
Trezor a fait de cette méthode le standard par défaut de sa gamme Safe depuis juin 2024, disponible sur les modèles Safe 3, Safe 5 et Model T. Chaque part est ensuite recommandée pour être gravée sur un support métallique séparé, jamais numérisée, et répartie dans des lieux géographiquement distincts, un coffre bancaire, le domicile d’un proche de confiance ou un second logement. Cette dispersion physique est ce qui rend le Shamir Secret Sharing particulièrement efficace contre les scénarios de vol domestique, d’incendie localisé ou même de coercition, puisqu’un cambrioleur ou un agresseur qui met la main sur une seule part n’obtient rien d’exploitable.
La contrepartie est opérationnelle. Un article 2026 de CoinBuyerGuide recommande le Shamir Secret Sharing uniquement aux utilisateurs disposant de la discipline nécessaire pour gérer plusieurs emplacements de stockage sans en perdre la trace. Il faut documenter où se trouve chaque part sans jamais réunir cette information à un seul endroit, sous peine de recréer artificiellement le point de défaillance unique que la méthode cherche à éliminer.
Le multisig : Casa, Unchained Capital et Nunchuk face à face
Le multisig pousse la logique de répartition encore plus loin. Il ne s’agit plus de découper une seule phrase, mais de générer plusieurs seeds totalement indépendantes, chacune associée à sa propre clé, et d’exiger la signature d’un nombre minimal de ces clés pour valider une transaction. Trois acteurs structurent ce marché pour les particuliers et les familles en 2026.
Casa propose trois formules, détaillées sur sa page dédiée à l’héritage numérique consultée sur Casa.io. La formule Standard, à 250 dollars par an, met en place un coffre 2-sur-3 dans lequel l’utilisateur détient deux clés sur des appareils séparés et Casa conserve une clé de récupération, sans jamais pouvoir dépenser les fonds seule. La formule Premium, à 2 100 dollars par an, passe à un schéma 3-sur-5, ajoute un protocole successoral complet et fournit trois appareils matériels inclus dans l’abonnement. Une offre Private Client, à tarification personnalisée, cible les patrimoines les plus importants avec un accompagnement individualisé.
Unchained Capital fonctionne sur un modèle proche, avec un tarif de 250 dollars par an et par coffre pour la garde personnelle, selon la grille tarifaire publiée sur Unchained.com. L’entreprise propose également un protocole successoral distinct facturé au même tarif de 250 dollars par an, ainsi que des offres professionnelles nettement plus onéreuses pour les comptes d’entreprise. Le blog de Casa, dans un article consacré au fonctionnement du multisig accessible à tous les utilisateurs, rappelle que l’intérêt principal de ces offres assistées reste la récupération de clé en cas de perte, un service que le multisig pur DIY (fait soi-même) ne propose pas.
Nunchuk, plus orienté vers les familles et les utilisateurs autonomes, propose un premier niveau entièrement gratuit permettant de configurer un multisig DIY sans aucune clé détenue par la société. Ses formules payantes, Iron Hand à 120 dollars par an pour un schéma 2-sur-3 assisté et Honey Badger à 480 dollars par an pour un schéma 2-sur-4 incluant un protocole successoral, ajoutent un service de récupération de clé assistée pour les utilisateurs qui redoutent de perdre l’un de leurs appareils sans disposer d’un plan de secours.
Tableau des prix : combien coûte chaque méthode en 2026
Voici une vue d’ensemble des tarifs constatés en 2026 pour chaque produit ou service évoqué dans ce comparatif, du papier gratuit jusqu’au multisig géré avec héritage inclus.
| Produit ou service | Catégorie | Prix 2026 |
|---|---|---|
| Feuille de papier | Sauvegarde papier | Moins de 1 € |
| Keystone Tablet | Plaque métallique | 49 $ |
| Keystone Tablet Plus | Plaque métallique | 69 $ |
| Billfodl (version simple) | Plaque métallique, acier 316 | 99 $ |
| Cryptosteel Capsule Solo | Plaque métallique | ~99 $ / 99,95 € |
| Cryptosteel Cassette Solo | Plaque métallique | 159 à 179 $ |
| Trezor Safe 5 (pour Shamir SLIP39) | Hardware wallet compatible Shamir | Prix du hardware wallet, variable selon le modèle |
| Nunchuk (offre gratuite) | Multisig DIY | 0 $ |
| Nunchuk Iron Hand | Multisig assisté 2-sur-3 | 120 $/an |
| Nunchuk Honey Badger | Multisig assisté 2-sur-4 + héritage | 480 $/an |
| Unchained Capital (coffre personnel) | Multisig géré | 250 $/an par coffre |
| Casa Standard | Multisig géré 2-sur-3 | 250 $/an |
| Casa Premium | Multisig géré 3-sur-5 + héritage + matériel inclus | 2 100 $/an |
Le message des prix est cohérent avec la logique de sécurité progressive : chaque niveau supplémentaire de résistance, qu’il s’agisse de la résistance au feu, à l’ingénierie sociale ou à la perte pure et simple, se paie soit en euros, soit en complexité opérationnelle, soit les deux à la fois.
Ce que disent les benchmarks : Coldcard, Spark Money et NGRAVE
Trois sources indépendantes convergent sur les mêmes conclusions concernant la hiérarchie des méthodes. Le guide officiel de Coldcard sur la sauvegarde de seed, référence technique largement citée dans la communauté Bitcoin, pose une comparaison quantitative simple : le papier s’enflamme à 233 °C quand l’acier inoxydable de grade 304 fond seulement vers 1 400 °C et résiste à l’immersion dans l’eau tant qu’il est correctement stocké. Le document recommande explicitement de réserver le papier aux portefeuilles de test ou aux sauvegardes provisoires, et le métal aux portefeuilles d’épargne destinés à conserver des montants significatifs sur le long terme.
Le comparatif publié par Spark Money classe les méthodes selon quatre axes, la durabilité, le coût, la complexité et le risque de point de défaillance unique. Le papier y obtient la pire note de durabilité mais la meilleure de simplicité, tandis que le métal en plaque obtient une note excellente en durabilité pour un coût compris entre 40 et 120 dollars. Le document souligne que même une plaque métallique reste un point de défaillance unique tant qu’une seule copie existe dans un seul lieu, un rappel utile pour ceux qui pensent que l’achat d’une plaque en acier règle définitivement le problème.
Enfin, l’étude annuelle du fabricant NGRAVE sur les habitudes de sauvegarde des investisseurs en cryptomonnaies, relayée par CryptoSlate, a mesuré une évolution nette du comportement des utilisateurs de hardware wallets entre 2022 et 2023 : la proportion utilisant une sauvegarde métallique est passée de 26 % à 43 % en un an, tandis que celle utilisant encore le papier a reculé de 9 points pour tomber à 48 %. Cette tendance, prolongée dans les enquêtes 2025-2026, confirme un basculement progressif vers des supports plus robustes, sans toutefois que le papier ait disparu, loin de là, des pratiques courantes.
5 cas réels de pertes liées à la seed phrase
Au-delà des statistiques agrégées, plusieurs incidents documentés en 2025 et 2026 montrent concrètement comment chaque type de sauvegarde peut échouer.
- 282 millions de dollars, janvier 2026. Un détenteur de bitcoin et de litecoin communique sa seed phrase à un faux support technique Trezor et perd l’intégralité de son portefeuille en quelques minutes, selon Guavy.
- 6 à 7 millions de dollars, décembre 2025. L’extension Chrome de Trust Wallet est compromise et un code malveillant intercepte les seed phrases importées dans la version 2.68 de l’application, drainant les portefeuilles en quelques minutes. Binance a fini par rembourser les victimes via son fonds SAFU, selon Yahoo Finance.
- Plus de 5 millions de dollars, juillet 2026. Une faille de génération aléatoire dans le firmware du hardware wallet Coldcard, surnommée « Ill Bloom », a affecté les appareils à partir de mars 2021, rendant certaines seeds prévisibles pour un attaquant sans accès physique à l’appareil, d’après The Hacker News.
- 3 millions de dollars, 2025. Un détenteur de XRP importe la seed phrase de son hardware wallet dans l’application mobile Ellipal, transformant sans le savoir son stockage à froid en portefeuille connecté et exposé, selon le récit publié par Bitrue.
- 1,7 million de dollars, 2025. Un cambrioleur photographie une seed phrase laissée visible dans un appartement puis vide le portefeuille associé en quelques heures, un cas relayé par Blockchain News.
Ces cinq incidents couvrent des vecteurs très différents : ingénierie sociale, compromission logicielle, faille de génération aléatoire, erreur de manipulation et vol physique. Aucune méthode de sauvegarde, prise isolément, ne couvre l’ensemble de ces risques. C’est précisément pour cette raison que le choix dépend du profil de menace de chaque utilisateur, et pas uniquement du montant détenu.
Quelle méthode choisir selon votre profil
Il n’existe pas de méthode universellement supérieure : chaque profil d’utilisateur correspond à un compromis différent entre coût, complexité et niveau de protection.
- Débutant avec un petit montant (moins de 1 000 €). Une sauvegarde papier dupliquée dans deux lieux distincts suffit, à condition de migrer vers le métal dès que le montant augmente.
- Détenteur long terme avec un montant significatif (quelques milliers à quelques dizaines de milliers d’euros). Une plaque métallique comme le Keystone Tablet ou le Billfodl, éventuellement dupliquée, devient le minimum recommandé pour survivre à un incendie ou un dégât des eaux.
- Utilisateur exposé à un risque de vol physique ou de coercition. Le Shamir Secret Sharing avec des parts réparties géographiquement limite les dégâts si un cambrioleur, ou pire, met la main sur un seul emplacement.
- Famille souhaitant organiser une transmission successorale. Casa Premium ou le protocole successoral d’Unchained Capital, tous deux à 250 dollars par an au minimum, structurent l’accès des héritiers sans exposer les clés de leur vivant.
- Trésorerie d’entreprise, DAO ou patrimoine élevé. Un multisig à seuil renforcé, de type 3-sur-5, via Casa Premium ou une offre professionnelle Unchained, élimine tout point de défaillance unique au prix d’une gestion plus lourde et d’un abonnement annuel conséquent.
- Utilisateur nomade ou multi-résident. La répartition des parts Shamir ou des plaques métalliques entre plusieurs pays protège contre la perte d’accès à un seul lieu de résidence, une problématique croissante avec la mobilité internationale des détenteurs de cryptomonnaies.
Guide de migration : passer du papier vers une sauvegarde plus sûre
Migrer d’une sauvegarde papier vers le métal, le Shamir Secret Sharing ou le multisig se prépare avec méthode, car une erreur pendant le transfert peut coûter aussi cher que l’absence de sauvegarde elle-même.
- Faites l’inventaire de vos sauvegardes actuelles : combien de copies existent, où sont-elles rangées, qui y a eu accès.
- Déterminez si votre seed phrase actuelle a pu être vue, photographiée ou stockée en ligne à un moment donné. Si le doute existe, prévoyez de générer une seed entièrement nouvelle plutôt que de recopier l’ancienne.
- Choisissez la méthode cible en fonction de votre profil de risque et du montant détenu, en vous appuyant sur les recommandations de la section précédente.
- Achetez le matériel nécessaire : plaque métallique compatible, ou hardware wallet supportant nativement le SLIP39 pour le Shamir Secret Sharing.
- Préparez un environnement hors ligne pour toute l’opération : mode avion activé, aucune caméra ou assistant vocal à proximité, aucune connexion internet active.
- Si vous conservez la seed existante, gravez-la ou poinçonnez-la sur la plaque métallique en suivant scrupuleusement les instructions du fabricant, lettre par lettre.
- Si vous générez une nouvelle seed par précaution, créez un nouveau portefeuille, notez la nouvelle phrase sur le support choisi, puis transférez la totalité des fonds vers la nouvelle adresse avant de supprimer l’ancien portefeuille.
- Pour un passage au Shamir Secret Sharing, utilisez la fonction native de conversion proposée par les modèles Trezor Safe 3, Safe 5 ou Model T, en définissant un seuil adapté (par exemple 3-sur-5).
- Répartissez géographiquement les plaques ou les parts obtenues dans au moins deux lieux distincts, jamais dans la même pièce ni le même bâtiment.
- Pour un passage au multisig, configurez chaque clé sur un appareil physique séparé via Casa, Unchained Capital ou Nunchuk, en suivant leur procédure d’enrôlement.
- Testez systématiquement la procédure de récupération avec un montant symbolique avant d’y transférer l’essentiel de votre portefeuille.
- Détruisez physiquement les anciennes copies papier, par déchiquetage ou incinération contrôlée, une fois la migration validée et testée.
Avantages et inconvénients de chaque méthode
Voici une synthèse des points forts et des limites propres à chacune des quatre approches présentées dans ce comparatif.
Papier
Avantages : gratuit, universel, aucune compétence technique requise. Inconvénients : s’enflamme dès 233 °C, se dissout dans l’eau, se dégrade avec le temps, vulnérable à une simple photo prise par un tiers.
Plaque métallique
Avantages : résiste au feu jusqu’à environ 1 400 °C, étanche, insensible à la corrosion pour les modèles en acier 316, achat unique sans abonnement. Inconvénients : reste un point de défaillance unique en cas de copie non dupliquée, ne protège en rien contre l’ingénierie sociale ou le vol physique si l’emplacement est découvert.
Shamir Secret Sharing (SLIP39)
Avantages : élimine le point de défaillance unique, résiste à la découverte d’une part isolée, intégré nativement à la gamme Trezor Safe. Inconvénients : complexité de gestion des multiples emplacements, risque d’erreur humaine dans la répartition, compatibilité limitée à certains fabricants de hardware wallets.
Multisig
Avantages : sécurité maximale contre le vol, la perte d’un appareil et l’ingénierie sociale, protocoles successoraux intégrés chez Casa et Unchained Capital. Inconvénients : coût d’abonnement annuel pouvant atteindre 2 100 dollars, complexité de configuration et de coordination entre signataires, courbe d’apprentissage plus longue que les autres méthodes.
Le verdict : quelle sauvegarde pour quel montant en 2026
Les données rassemblées dans ce comparatif dessinent une règle simple, calquée sur le montant réellement en jeu. En dessous de 1 000 euros, le papier dupliqué dans deux lieux reste défendable, à condition d’accepter un risque de dégradation physique. Entre 1 000 et 50 000 euros environ, une plaque métallique à moins de 100 dollars, comme le Keystone Tablet ou le Billfodl, devient le minimum raisonnable : le rapport entre son coût et la protection apportée contre le feu et l’eau est difficile à battre. Au-delà de ce seuil, ou dès que le risque de vol physique, de coercition ou de succession familiale entre en jeu, le Shamir Secret Sharing ou le multisig s’imposent, malgré un coût annuel pouvant grimper jusqu’à 2 100 dollars chez Casa Premium.
Le cas du vol à 282 millions de dollars rappelle toutefois une limite commune à toutes ces méthodes : aucune ne protège contre un utilisateur qui communique volontairement sa phrase à un tiers. Aucun fournisseur légitime, ni Trezor, ni Ledger, ni Casa, ni aucun autre acteur cité dans cet article, ne demandera jamais votre seed phrase par téléphone, email ou chat. La meilleure plaque en acier du monde ne sert à rien si son propriétaire la récite lui-même à un escroc.
À l’échelle du marché européen, cette hiérarchie prend un relief particulier avec la montée en puissance des exigences réglementaires sur la garde d’actifs numériques. Le règlement MiCA, pleinement applicable depuis 2026, impose déjà des standards de transparence stricts aux prestataires de services sur crypto-actifs, sans toutefois réglementer directement la manière dont un particulier sauvegarde sa propre seed phrase. Cette zone reste donc entièrement de la responsabilité de l’utilisateur, ce qui renforce l’intérêt d’un comparatif basé sur des données vérifiables plutôt que sur des promesses marketing.
Questions fréquentes
Faut-il graver sa seed phrase existante sur métal ou en créer une nouvelle ?
Si vous êtes certain que votre seed phrase actuelle n’a jamais été photographiée, saisie sur un appareil connecté ou vue par un tiers, vous pouvez la recopier telle quelle sur la plaque métallique. En cas de doute, générez une nouvelle seed, transférez vos fonds, puis détruisez l’ancienne sauvegarde.
Le Shamir Secret Sharing est-il compatible avec tous les hardware wallets ?
Non. Il s’agit d’une fonctionnalité native de la gamme Trezor Safe 3, Safe 5 et Model T. D’autres fabricants proposent leurs propres mécanismes de division de secret, mais pas nécessairement selon la norme SLIP39, ce qui limite l’interopérabilité entre marques.
Combien de plaques métalliques faut-il posséder pour être vraiment protégé ?
Au minimum deux, stockées dans des lieux physiquement distincts, par exemple votre domicile et un coffre bancaire. Une seule plaque, même résistante au feu et à l’eau, reste un point de défaillance unique si le lieu où elle se trouve est détruit ou cambriolé.
Casa ou Unchained Capital, quelle différence concrète ?
Les deux facturent 250 dollars par an pour leur formule d’entrée. Casa organise ses offres autour de paliers 2-sur-3 puis 3-sur-5 avec du matériel inclus dans son abonnement Premium à 2 100 dollars par an, tandis qu’Unchained Capital facture chaque coffre séparément et propose un protocole successoral distinct au même tarif de 250 dollars par an.
Le multisig protège-t-il contre une arnaque de type faux support technique ?
Oui, bien mieux qu’une seed phrase unique. Puisque les clés sont réparties sur plusieurs appareils et parfois entre plusieurs personnes, un escroc qui parvient à soutirer une seule clé ne peut pas signer de transaction seul, contrairement au scénario du vol à 282 millions de dollars survenu en janvier 2026 avec une seed phrase unique.
Peut-on combiner métal et Shamir Secret Sharing ?
Oui, et c’est même la pratique recommandée par plusieurs fabricants. Chaque part générée par le Shamir Secret Sharing peut être gravée sur une plaque métallique distincte, cumulant ainsi la résistance physique du métal et la résistance structurelle du découpage en parts.
Que se passe-t-il si je perds une part Shamir ou une clé multisig ?
Tant que le nombre de parts ou de clés restantes atteint le seuil défini au départ (par exemple 3 sur 5), l’accès au portefeuille reste possible. C’est justement l’intérêt de ces méthodes face à une plaque unique ou une feuille de papier unique, dont la perte est immédiatement fatale.
Le stockage numérique chiffré est-il une alternative valable au métal ?
Les sources consultées pour ce comparatif le déconseillent en méthode principale. Une seed phrase stockée en ligne, même chiffrée, reste exposée à la compromission d’un compte cloud ou d’une boîte mail, un vecteur d’attaque déjà responsable de pertes documentées, comme le montre l’épisode où 163 ETH ont été dérobés après un stockage dans des brouillons Gmail.
Related Coverage
- Trezor Safe 7 vs Ledger Nano S+ : 249$, EAL6+ [2026]
- Tangem vs Ledger : Carte NFC vs Écran, 79 € vs 55 $ [2026]
- Ledger vs Trezor : 79 € vs 59 €, le verdict [2026]
- Google Casse l’ECC : 2 000 Md$ de Cryptos Menacés [2026]
- Nexus Mutual vs InsurAce : 19 M$ vs 11,7 M$ [2026]
- Assurance DeFi : 123 M$ Couverts sur 83 Md$ [2026]
- Toute l’actualité Cryptomonnaie
