Deux fabricants de portefeuilles matériels viennent de traverser un été 2026 mouvementé, pour des raisons opposées. En août, SafePal a dû reconnaître une fuite de données touchant près de 40 000 clients. Au même moment, OneKey a fait parler d’elle en reproduisant en laboratoire une faille corrigée du SDK sécurisé de Ledger, histoire de démontrer la solidité de sa propre architecture. Ces deux épisodes résument bien la rivalité entre ces deux marques asiatiques, devenues des alternatives sérieuses à Ledger et Trezor pour les utilisateurs européens qui cherchent un stockage à froid abordable.
SafePal mise sur des appareils légers, une signature par QR code sans connexion sans fil et un tarif d’entrée sous les 90 dollars. OneKey pousse une approche différente avec un firmware ouvert, jusqu’à quatre puces sécurisées sur son modèle Pro et un écran tactile couleur digne d’un smartphone. Ce comparatif détaille les fiches techniques, les prix pratiqués en Europe, les incidents de sécurité récents et les cas d’usage réels pour trancher entre les deux gammes.
SafePal et OneKey, deux poids lourds du stockage à froid en 2026
SafePal a été fondée à Singapour en 2018 par Veronica Wong. La société n’a levé son premier tour de financement que trois ans plus tard, en 2021, ce qui l’a longtemps distinguée des startups crypto financées à coups de millions dès leur lancement. Son catalogue matériel s’articule aujourd’hui autour de deux appareils : le S1 Pro, à signature exclusivement par QR code, et le X1, qui ajoute le Bluetooth. Les deux s’appuient sur la même application mobile et la même extension de navigateur pour gérer plus de 200 blockchains.
OneKey suit une trajectoire différente. La marque a construit sa réputation sur l’open source : firmware et parties du logiciel sont publiés publiquement, ce qui permet à des chercheurs en sécurité externes d’auditer le code. Sa gamme va du Classic 1S, un appareil compact à écran OLED monochrome vendu 99 dollars, au Pro, un modèle haut de gamme à 278 dollars doté d’un écran tactile couleur de 3,5 pouces et de quatre puces sécurisées certifiées EAL6+. OneKey s’est aussi positionnée comme un acteur actif de la recherche en sécurité, au point de publier ses propres analyses de failles chez des concurrents.
Les deux entreprises visent le même public : des détenteurs de cryptomonnaies qui veulent sortir leurs actifs des plateformes d’échange sans payer le prix d’un Ledger ou d’un Trezor haut de gamme. Mais leurs choix d’architecture, à commencer par le nombre de puces sécurisées et l’ouverture du code, dessinent deux philosophies de sécurité très différentes.
Cette rivalité s’inscrit aussi dans un marché du portefeuille matériel qui a beaucoup évolué depuis les débuts de Ledger et Trezor. SafePal revendiquait dans son bilan 2024 une croissance marquée par 90 % de nouveaux utilisateurs sur l’année, portée par l’extension de son offre CeDeFi. OneKey, de son côté, a construit sa notoriété autant sur ses produits que sur sa capacité à publier des recherches en sécurité qui ciblent directement ses concurrents, une stratégie de communication assez inhabituelle dans un secteur où les fabricants évitent en général de commenter les failles des autres.
Les caractéristiques techniques comparées en détail
Le tableau ci-dessous rassemble les spécifications officielles des quatre appareils actuellement commercialisés par les deux marques, à partir des fiches produit publiées par SafePal et OneKey et des revues techniques indépendantes parues en 2026.
| Critère | SafePal S1 Pro | SafePal X1 | OneKey Classic 1S | OneKey Pro |
|---|---|---|---|---|
| Élément sécurisé | 1 puce CC EAL6+ | 1 puce CC EAL6+ | 1 puce CC EAL6+ (THD89) | 4 puces CC EAL6+ (THD89 x4) |
| Firmware | Propriétaire, fermé | Propriétaire, fermé | Open source | Open source |
| Écran | 1,3″ IPS couleur, 320×320 | 1,8″ LCD monochrome, 128×64 | 2″ OLED monochrome, 128×64 | 3,5″ IPS couleur tactile, 480×800 |
| Connectivité | QR code, USB-C (charge uniquement) | Bluetooth 5.0, USB-C | USB-C, Bluetooth | USB-C, Bluetooth, QR air-gap, charge sans fil |
| Batterie | 500 mAh, jusqu’à 25 jours | 200 mAh, environ 2h d’usage continu | 110 mAh | 530 mAh, charge Qi |
| Actifs pris en charge | Plus de 5 000 tokens, 200+ chaînes | Même écosystème via l’app SafePal | Plus de 7 000 coins et tokens | 100+ chaînes, entre 5 000 et 30 000 actifs selon les fiches produit |
| Boîtier | Alliage aluminium, verre trempé | ABS + verre trempé | Plastique | Alliage aluminium |
| Dimensions / Poids | 86 x 54 x 6 mm, ~30 g | Format similaire au S1 Pro | 86 x 52 x 5,2 mm, ~20 g | 90,1 x 54,4 x 7,6 mm, 65 g |
| Interface physique | QR uniquement, pas de navigation complexe | 12 boutons + pavé directionnel | Pavé directionnel | Écran tactile multi-touch |
| Prix officiel | 89,99 $ | Non communiqué en euros, généralement sous les 90 $ | 99 $ (79 $ en version Pure) | 278 $ |
| Fondation de la marque | 2018, Singapour | 2018, Singapour | Non précisée publiquement | Non précisée publiquement |
Ce tableau montre déjà la première ligne de fracture entre les deux marques. SafePal joue la carte de la simplicité et du budget contenu, avec un seul élément sécurisé et un firmware qu’elle garde fermé. OneKey étage son offre entre un modèle d’entrée abordable et un modèle Pro qui multiplie par quatre le nombre de puces sécurisées, au prix d’un ticket d’entrée trois fois supérieur à celui du S1 Pro.
L’élément sécurisé EAL6+ : une puce contre quatre
Les quatre appareils affichent une certification Common Criteria EAL6+, un niveau d’assurance élevé généralement associé aux cartes bancaires et aux passeports biométriques. Sur le papier, les deux marques partent donc à égalité. Dans les faits, l’implémentation change tout. SafePal ne communique pas le modèle exact de sa puce, se contentant de la mention “EAL6+” sur ses fiches produit, un choix que plusieurs revues indépendantes ont relevé comme un manque de transparence.
OneKey identifie précisément son composant, le THD89, certifié à la fois EAL6+ et EMVCo, la norme utilisée pour les paiements par carte bancaire sans contact. Sur le modèle Pro, quatre exemplaires de cette puce fonctionnent en parallèle. L’intérêt d’une architecture multi-puces est de répartir les opérations cryptographiques sensibles et de limiter l’impact d’une éventuelle compromission physique d’un seul composant, une approche que l’on retrouve aussi chez certains concurrents haut de gamme comme le Ledger Flex.
Cette différence architecturale a un coût direct. Le Classic 1S d’OneKey, qui n’embarque qu’une seule puce THD89, se positionne presque au même tarif que le S1 Pro de SafePal. La quadruple puce du Pro justifie une bonne partie de l’écart de prix avec le reste de la gamme. Pour un porte-monnaie destiné à stocker des sommes modestes, la différence entre une et quatre puces reste largement théorique. Elle devient pertinente pour des détenteurs de portefeuilles conséquents qui veulent réduire la surface d’attaque physique au minimum.
Écran, ergonomie et connectivité : tactile couleur contre QR monochrome
SafePal : le pari du QR code sans fil
Le S1 Pro de SafePal refuse délibérément toute connexion sans fil. Ni Bluetooth, ni Wi-Fi, ni NFC : chaque transaction se signe hors ligne puis se transmet via un QR code affiché sur l’écran de 1,3 pouce, que l’application mobile scanne ensuite avec l’appareil photo du téléphone. Cette approche, dite air-gapped, supprime une surface d’attaque radio entière. Le X1, en revanche, introduit le Bluetooth 5.0 pour simplifier la signature, au prix d’une batterie plus modeste de 200 mAh qui ne tient que deux heures d’usage continu.
OneKey : de l’écran monochrome au tactile couleur
Le Classic 1S d’OneKey reste sobre avec son écran OLED monochrome de 2 pouces et une navigation au pavé directionnel, combinée au Bluetooth et à l’USB-C. Le Pro change complètement de registre avec un écran tactile IPS couleur de 3,5 pouces en 480×800, capable d’afficher clairement l’adresse complète d’une transaction plutôt qu’une version tronquée. Il combine USB-C, Bluetooth et signature par QR code, et ajoute la charge sans fil Qi, une fonctionnalité rare sur ce type d’appareil. Certaines fiches techniques mentionnent aussi une puce NFC, information que confirment plusieurs comparatifs mais que le site officiel d’OneKey ne détaille pas systématiquement.
Sur le terrain de l’ergonomie pure, le Pro d’OneKey l’emporte largement grâce à son grand écran tactile qui facilite la vérification des adresses, un point critique pour éviter les attaques de type détournement de presse-papiers. Le S1 Pro de SafePal, plus petit et plus rustique, reste néanmoins suffisant pour vérifier une adresse de réception avant validation, à condition de prendre le temps de comparer chaque caractère.
Firmware ouvert ou fermé : le vrai clivage de sécurité
C’est sans doute la différence la plus structurante entre les deux marques. OneKey publie le code source de son firmware, une pratique qui permet à des chercheurs indépendants de vérifier qu’aucune porte dérobée ne s’y cache et qu’aucune faille de conception évidente n’y traîne. SafePal, à l’inverse, conserve un firmware propriétaire sur l’intégralité de sa gamme matérielle, S1 Pro comme X1.
L’ouverture du code ne garantit pas l’absence de vulnérabilités, comme l’a montré l’attaque physique menée par la société de sécurité Unciphered contre un appareil OneKey en 2023. Les chercheurs avaient exploité l’absence de chiffrement entre le processeur principal et l’élément sécurisé, en interceptant les communications entre les deux via un FPGA pour récupérer la phrase de récupération. OneKey avait reconnu la faille et affirmé avoir corrigé son firmware avant que l’attaque ne soit rendue publique, précisant qu’aucun utilisateur n’avait été affecté puisque l’exploitation exigeait de démonter physiquement l’appareil avec du matériel de laboratoire spécialisé, comme le rapporte Unciphered.
Le firmware fermé de SafePal complique en retour l’audit indépendant. La marque a par ailleurs déjà connu un antécédent similaire : en 2021, le laboratoire Kraken Security Labs avait identifié des failles exploitables sur le SafePal S1, corrigées par la publication de la version de firmware V1.0.24. Aucun des deux fabricants n’a donc un historique parfaitement vierge, mais l’approche ouverte d’OneKey offre un mécanisme structurel de détection plus rapide des problèmes, alors que celle de SafePal dépend presque entièrement des tests internes et des rapports volontaires de chercheurs externes.
Prix et disponibilité en Europe en 2026
Les prix officiels sont fixés en dollars par les deux fabricants, ce qui oblige les acheteurs européens à composer avec le taux de change, la TVA et parfois des frais de douane selon le pays de livraison. Voici les tarifs affichés sur les boutiques officielles au moment de la rédaction.
| Modèle | Prix officiel (USD) | Positionnement | Puces sécurisées |
|---|---|---|---|
| SafePal S1 Pro | 89,99 $ | Entrée de gamme, air-gapped | 1 |
| SafePal X1 | Non communiqué officiellement en euros | Entrée de gamme, Bluetooth | 1 |
| OneKey Classic 1S Pure | 79 $ | Entrée de gamme, open source | 1 |
| OneKey Classic 1S | 99 $ | Milieu de gamme, open source | 1 |
| OneKey Pro | 278 $ | Haut de gamme, tactile | 4 |
À budget équivalent, le S1 Pro de SafePal et le Classic 1S d’OneKey se disputent le même segment de marché, entre 80 et 100 dollars. La différence se joue alors sur le firmware ouvert d’OneKey face à la simplicité radicale du SafePal S1 Pro. Le Pro d’OneKey change de catégorie de prix et vise plutôt les détenteurs de portefeuilles conséquents ou les professionnels qui gèrent des fonds pour des tiers, un public que SafePal ne couvre pas directement avec sa gamme actuelle.
Ce que le cadre réglementaire européen change pour les acheteurs
Un portefeuille matériel acheté sur une boutique officielle basée hors de l’Union européenne reste soumis à la TVA du pays de livraison, et potentiellement à des droits de douane selon la valeur déclarée du colis. Un acheteur français qui commande un OneKey Pro à 278 dollars doit donc anticiper un coût final plus élevé que le simple taux de change du jour, une réalité que beaucoup de comparatifs anglophones passent sous silence.
Le règlement européen sur les transferts de fonds (TFR), entré en application fin 2024, impose par ailleurs aux plateformes d’échange centralisées comme Kraken ou Binance de vérifier l’identité du bénéficiaire dès qu’un retrait dépasse un certain seuil vers un portefeuille auto-hébergé, qu’il s’agisse d’un SafePal ou d’un OneKey. Concrètement, cela ne change rien à la sécurité intrinsèque des deux appareils, mais cela signifie qu’un retrait volumineux depuis une plateforme française ou européenne vers l’un de ces portefeuilles peut désormais déclencher une vérification supplémentaire côté plateforme, un point à anticiper pour éviter un blocage de retrait de dernière minute.
Ni SafePal ni OneKey ne sont directement régulés en tant que prestataires de services sur actifs numériques au sens de MiCA, puisque les deux ne fournissent qu’un logiciel et un appareil de stockage, sans jamais détenir les fonds de leurs utilisateurs. Cette distinction explique pourquoi une fuite de données comme celle subie par SafePal en 2026 relève du droit commun de la protection des données plutôt que d’une sanction spécifique au secteur crypto.
Les incidents de sécurité qui ont marqué 2025 et 2026
Le mois d’août 2026 a été particulièrement chargé pour les deux fabricants, presque simultanément mais pour des motifs très différents. D’un côté, une fuite de données classique liée à une faille dans l’infrastructure web de vente. De l’autre, une opération de communication technique destinée à démontrer la rigueur de son propre processus de sécurité en pointant du doigt un concurrent. Ces deux épisodes valent la peine d’être détaillés séparément, car ils n’exposent pas le même type de risque pour l’utilisateur final.
SafePal : la fuite de 40 000 comptes clients
En août 2026, SafePal a révélé qu’une faille d’autorisation (de type IDOR, Insecure Direct Object Reference) dans un plugin tiers de suivi de commandes avait exposé les données personnelles d’environ 39 798 clients, selon The Hacker News. Les informations concernées couvrent les commandes passées entre le 2 mars 2025 et le 11 avril 2026 : noms, adresses e-mail, adresses de livraison, numéros de téléphone et détails d’achat. CryptoRank précise qu’aucun identifiant de portefeuille, phrase de récupération ou mot de passe n’a été exposé, ces données n’étant jamais stockées sur les serveurs web de l’entreprise.
Selon l’analyse technique publiée par Femtosec, la cause profonde combine une faille d’autorisation dans le plugin tiers et un dysfonctionnement du processus de purge des données, qui a permis à des informations de commandes anciennes de rester accessibles plus longtemps que prévu. Aucun identifiant CVE n’a été attribué à cet incident, ce qui limite le suivi public de sa remédiation. Le risque principal pour les clients concernés reste le phishing ciblé et l’usurpation d’identité, plutôt qu’un vol direct de fonds.
OneKey : la faille Ledger reproduite en laboratoire
Toujours en août 2026, l’équipe de sécurité d’OneKey a publiquement reconstitué une vulnérabilité déjà corrigée du SDK sécurisé de Ledger, selon CoinCodeCap. La faille touchait les versions du Ledger Secure SDK jusqu’à la 26.6.0, en circulation depuis environ août 2025, avant d’être corrigée par Ledger dans la version 26.6.1 le 13 août 2026. Le scénario d’attaque décrit repose sur une condition de course entre la logique d’affichage et le tampon de transaction, qui permettrait à un attaquant de faire signer une transaction différente de celle affichée à l’écran.
Ledger a répondu qu’aucun utilisateur n’avait été piraté et qu’il s’agissait d’une reproduction en laboratoire sur une version obsolète de son application Ethereum, sans preuve d’exploitation réelle, une position rapportée par AirdropAlert. Pour OneKey, l’épisode sert avant tout de démonstration de force : la marque valorise son rôle de chercheur en sécurité actif, une posture cohérente avec son choix de firmware ouvert. Il illustre aussi un phénomène structurel : les vulnérabilités touchant un fabricant de portefeuille matériel se propagent souvent dans la couverture médiatique des concurrents, qu’ils en soient responsables ou non.
Cinq exemples concrets qui illustrent la différence d’approche
- La fuite SafePal d’août 2026 : 39 798 clients exposés via un plugin tiers, sans compromission des clés privées, un cas d’école de séparation réussie entre infrastructure web et coffre-fort matériel.
- La reproduction de faille Ledger par OneKey : une démonstration en laboratoire qui montre comment un concurrent peut transformer une faille corrigée chez un rival en argument marketing sur sa propre rigueur.
- Le correctif Kraken Security Labs de 2021 : SafePal avait publié la version de firmware V1.0.24 après la découverte de failles sur le S1 original, preuve qu’un historique de vulnérabilités ne se limite pas à 2026.
- L’attaque physique Unciphered de 2023 : la récupération d’une phrase de récupération OneKey via interception FPGA a montré que même un firmware ouvert n’empêche pas des failles matérielles fines.
- La passerelle CeDeFi de SafePal avec la banque suisse Fiat24 : une carte Visa numérique adossée à la blockchain, qui illustre la volonté de SafePal de dépasser le simple stockage pour devenir une passerelle bancaire crypto.
Un sixième exemple mérite d’être ajouté du côté logiciel. En mars 2026, SafePal a annoncé une intégration avec la plateforme fiscale Kryptos, couvrant plus de 2 000 protocoles DeFi, 100 plateformes d’échange et portefeuilles, et 50 blockchains, directement depuis l’application SafePal. Ce type de partenariat pèse de plus en plus dans le choix d’un portefeuille matériel, en particulier pour les utilisateurs européens soumis à des obligations déclaratives fiscales croissantes sur leurs actifs numériques.
Intégration DeFi et Web3 : quel portefeuille pour quel usage on-chain
Les deux marques proposent un navigateur de dApps intégré à leur application mobile, un agrégateur d’échange multi-chaînes et des outils de suivi de portefeuille. SafePal ajoute une dimension CeDeFi avec sa passerelle bancaire Fiat24 et son intégration Kryptos pour la fiscalité. OneKey met l’accent sur la gestion du risque avec des alertes automatiques, une déconnexion automatique des dApps inactives et une liste de dApps vérifiées mises en avant dans l’application.
Sur le plan des mises à jour, OneKey a été particulièrement actif en 2026 : ajout du support des écosystèmes Polkadot (AssetHub, Hydration, Bifrost Kusama), des contrats multi-signatures Aptos, du format de clé privée AIP-80, du contrôle fin des UTXO Bitcoin et de la signature MWEB pour Litecoin. SafePal, de son côté, a mis à jour son firmware X1 pour ajouter le support natif de Filecoin en mai 2025, puis des tokens XRP en août 2026, un rythme de mise à jour plus resserré autour des grandes capitalisations plutôt que des écosystèmes de niche.
Pour un utilisateur qui se contente de détenir du Bitcoin et de l’Ethereum, cette différence de couverture importe peu. Pour un utilisateur actif sur des chaînes émergentes ou des protocoles DeFi spécialisés, la cadence de mise à jour d’OneKey et l’étendue de son support d’actifs, jusqu’à 100 chaînes revendiquées sur le modèle Pro, offrent davantage de marge de manœuvre.
La connexion à un portefeuille matériel via WalletConnect reste le point commun le plus important entre les deux écosystèmes, puisqu’elle permet de signer une transaction DeFi depuis un navigateur classique sans jamais exposer la clé privée en dehors de l’appareil. OneKey ajoute une couche de vérification supplémentaire avec ses alertes de risque avant approbation, une fonctionnalité que les utilisateurs les plus exposés aux tentatives de phishing sur des faux sites DeFi apprécieront particulièrement. SafePal compense par une intégration plus poussée avec les rampes d’entrée et de sortie fiat, un critère qui compte davantage pour un utilisateur qui alterne entre détention longue et prise de bénéfices régulière.
Les benchmarks indépendants : ce que disent les testeurs
Trois sources indépendantes permettent de recouper les évaluations techniques des deux marques. Le site spécialisé WalletInsights a attribué une note de 65 sur 100 au SafePal S1 Pro, pointant sa simplicité et son prix contenu mais regrettant l’absence de firmware ouvert et le flou entretenu autour du modèle exact de puce sécurisée. Le comparatif publié par HW-Wallet.com détaille de son côté la fiche technique complète du OneKey Pro, confirmant les quatre puces EAL6+, l’écran tactile 480×800 et la charge sans fil Qi2, tout en soulignant le poids plus élevé de l’appareil, 65 grammes contre environ 30 grammes pour le S1 Pro.
Le laboratoire de sécurité de Kraken avait, dès 2021, testé activement le firmware du SafePal S1 original et documenté les failles trouvées avant leur correction, une méthodologie de test en boîte noire qui reste une référence dans l’industrie. Unciphered a appliqué la même rigueur côté matériel à un appareil OneKey en 2023, avec une attaque par interception physique qui a nécessité un accès direct à la carte électronique. Ces trois évaluations, menées par des acteurs indépendants des deux fabricants, convergent vers un constat commun : aucun des deux portefeuilles n’est invulnérable, mais les deux ont historiquement corrigé les failles signalées dans des délais raisonnables.
Cinq cas d’usage : quel portefeuille choisir selon votre profil
- Débutant avec un petit portefeuille Bitcoin et Ethereum : le SafePal S1 Pro couvre l’essentiel à moins de 90 dollars, avec une signature air-gapped simple à comprendre pour un premier achat.
- Utilisateur actif sur plusieurs blockchains émergentes : le OneKey Classic 1S, avec ses plus de 7 000 coins et tokens pris en charge et son firmware ouvert, offre une couverture plus large pour un budget proche du S1 Pro.
- Détenteur de portefeuilles conséquents ou trader professionnel : le OneKey Pro et ses quatre puces sécurisées justifient l’investissement de 278 dollars pour réduire la surface d’attaque physique.
- Utilisateur préoccupé par l’auditabilité du code : n’importe quel modèle OneKey l’emporte grâce à son firmware open source, un critère que SafePal ne propose sur aucun de ses appareils actuels.
- Utilisateur qui veut éviter toute connexion sans fil : le SafePal S1 Pro reste la seule option purement air-gapped sans Bluetooth ni NFC parmi les quatre modèles comparés.
- Utilisateur qui veut une passerelle vers le monde bancaire traditionnel : l’écosystème SafePal, avec sa carte Visa numérique adossée à Fiat24, va plus loin que OneKey sur l’intégration CeDeFi.
Migrer vers SafePal ou OneKey : le guide étape par étape
Changer de portefeuille matériel, que ce soit pour passer d’un Ledger, d’un Trezor ou d’un ancien modèle SafePal ou OneKey, suit une procédure similaire sur les deux marques. Voici les étapes à suivre pour transférer ses actifs en toute sécurité.
- Commandez l’appareil exclusivement sur le site officiel du fabricant ou chez un revendeur agréé, jamais sur une place de marché d’occasion.
- Vérifiez à la réception que les scellés de sécurité sont intacts et que la boîte n’a pas été ouverte avant livraison.
- Installez l’application officielle, SafePal App ou OneKey App, uniquement depuis les boutiques d’applications officielles Google Play ou App Store.
- Initialisez l’appareil en générant une nouvelle phrase de récupération sur le portefeuille lui-même, jamais sur un ordinateur ou un téléphone.
- Notez la phrase de récupération sur un support physique, papier ou plaque métallique, et vérifiez-la caractère par caractère avant de continuer.
- Mettez à jour le firmware vers la dernière version disponible avant tout transfert de fonds.
- Créez un petit transfert test, de quelques euros, depuis votre ancien portefeuille vers la nouvelle adresse générée.
- Vérifiez la réception du transfert test sur l’écran du nouvel appareil avant de valider toute transaction plus importante.
- Transférez le reste de vos actifs par lots plutôt qu’en une seule transaction, en particulier pour les montants significatifs.
- Videz et détruisez physiquement l’ancien appareil ou effacez-le selon la procédure du fabricant avant de vous en séparer.
Pour les utilisateurs qui gèrent plusieurs adresses ou souhaitent vérifier l’intégrité de leur firmware avant une mise à jour, les deux fabricants publient des sommes de contrôle. Voici un exemple de commande shell pour comparer un fichier de firmware téléchargé à la valeur officielle publiée sur le site du fabricant.
# Vérifier l'empreinte SHA-256 d'un firmware téléchargé
# avant de le transférer sur le portefeuille matériel
sha256sum firmware_telecharge.bin
# Comparer la sortie avec la somme de contrôle publiée
# sur la page officielle de téléchargement du fabricant
# (SafePal : safepal.com/download – OneKey : help.onekey.so)Cette vérification prend moins d’une minute et permet d’écarter un firmware modifié téléchargé depuis une source non officielle, un vecteur d’attaque classique contre les portefeuilles matériels. Sur le OneKey Pro, grâce au firmware ouvert, il est également possible de comparer le code compilé avec le dépôt public du fabricant pour s’assurer qu’aucune modification n’a été introduite entre la publication du code source et la version installée sur l’appareil. Cette étape supplémentaire n’existe pas sur les appareils SafePal, dont le firmware reste fermé à l’inspection externe.
Avantages et inconvénients de chaque portefeuille
SafePal S1 Pro et X1
- Prix d’entrée très accessible à 89,99 dollars pour le S1 Pro
- Signature air-gapped par QR code sans aucune connexion sans fil sur le S1 Pro
- Écosystème CeDeFi étoffé avec carte Visa numérique et intégration fiscale Kryptos
- Firmware fermé qui limite l’audit indépendant du code
- Modèle exact de la puce sécurisée non communiqué publiquement
- Fuite de données de 2026 qui a exposé les informations personnelles de 39 798 clients
OneKey Classic 1S et Pro
- Firmware entièrement open source, auditable par des chercheurs tiers
- Puce sécurisée identifiée précisément, certifiée EAL6+ et EMVCo
- Modèle Pro avec quatre puces sécurisées et écran tactile couleur de grande taille
- Support étendu de plus de 100 blockchains et mises à jour fréquentes sur les chaînes émergentes
- Modèle Pro nettement plus cher, à 278 dollars, hors budget pour un premier achat
- Historique d’une faille physique exploitée par Unciphered en 2023, même si corrigée depuis
Le verdict : quel portefeuille matériel pour l’Europe en 2026
Aucun des deux fabricants ne sort de cette comparaison sans reproche, ce qui rend le choix dépendant du profil d’utilisation plutôt que d’un vainqueur universel. Pour un premier portefeuille matériel avec un budget serré et une préférence pour l’air-gapped pur, le SafePal S1 Pro à 89,99 dollars reste difficile à concurrencer sur le rapport prix-simplicité. Il faut toutefois accepter de faire confiance à un firmware fermé et à une entreprise qui a connu une fuite de données significative en 2026, même si celle-ci n’a pas touché les clés privées.
Pour un utilisateur qui valorise la transparence du code et qui gère un portefeuille suffisamment conséquent pour justifier l’investissement, le OneKey Pro à 278 dollars et ses quatre puces sécurisées offrent une architecture plus robuste sur le papier, appuyée par une politique d’open source qui facilite la vérification indépendante. Le Classic 1S d’OneKey constitue un compromis intéressant pour ceux qui veulent le firmware ouvert sans payer le tarif du modèle Pro, à un prix quasiment identique au S1 Pro de SafePal. En clair, le choix se résume à une question de priorité : simplicité et prix minimal chez SafePal, transparence du code et architecture renforcée chez OneKey.
Le contexte européen renforce ce raisonnement. Un acheteur en France ou en Belgique paiera de toute façon un supplément de TVA et parfois de douane par rapport au prix affiché en dollars, ce qui réduit mécaniquement l’écart relatif entre le S1 Pro et le Classic 1S d’OneKey une fois les deux commandes converties en euros. Dans ce cas précis, privilégier le firmware ouvert d’OneKey ne coûte quasiment rien de plus. L’écart ne devient significatif qu’au moment de choisir entre un modèle d’entrée de gamme et le OneKey Pro, où le surcoût de près de 200 dollars doit se justifier par la valeur réelle des actifs à protéger plutôt que par un simple effet de gamme.
Enfin, la fuite de données SafePal et la démonstration OneKey d’août 2026 rappellent une règle valable pour les deux marques et pour l’ensemble du secteur : la sécurité d’un portefeuille matériel ne se limite jamais à la puce qu’il embarque. Elle dépend aussi de la sécurité du site marchand, de l’application mobile associée et de la discipline de l’utilisateur au moment de vérifier chaque adresse avant validation.
Questions fréquentes
SafePal ou OneKey, lequel est le plus sûr en 2026 ?
Aucun des deux n’est exempt d’antécédents. SafePal a subi une fuite de données de 39 798 comptes clients en août 2026, sans exposition des clés privées. OneKey a corrigé une faille physique découverte par Unciphered en 2023. Le firmware ouvert d’OneKey facilite néanmoins un audit indépendant que SafePal ne permet pas.
Le OneKey Pro vaut-il vraiment trois fois le prix du SafePal S1 Pro ?
Le OneKey Pro embarque quatre puces sécurisées contre une seule sur le S1 Pro, un écran tactile couleur bien plus grand et la charge sans fil. Pour un portefeuille modeste, la différence de prix ne se justifie pas forcément. Pour des sommes importantes, l’architecture renforcée peut justifier le surcoût.
Peut-on utiliser le SafePal S1 Pro sans smartphone ?
Non. Le S1 Pro dépend entièrement de l’application mobile SafePal pour scanner les QR codes de signature. Sans smartphone équipé de l’application, l’appareil ne peut pas fonctionner pour envoyer des transactions.
Le firmware open source d’OneKey le rend-il totalement invulnérable ?
Non. L’attaque physique démontrée par Unciphered en 2023 a montré qu’un code ouvert n’empêche pas une faille de conception matérielle. L’open source facilite la détection et la correction rapide, mais ne garantit pas une sécurité absolue.
La fuite de données SafePal de 2026 a-t-elle mis des fonds en danger ?
Selon SafePal et les analyses publiées par The Hacker News et CryptoRank, aucune clé privée, phrase de récupération ou identifiant de portefeuille n’a été exposé. Les données concernées, noms, adresses et coordonnées, exposent surtout les clients à des risques de phishing ciblé.
Quel portefeuille prend en charge le plus de cryptomonnaies ?
Le OneKey Classic 1S revendique plus de 7 000 coins et tokens, contre environ 5 000 pour le SafePal S1 Pro. Le OneKey Pro va plus loin avec un support annoncé sur plus de 100 blockchains, même si le nombre exact d’actifs varie selon les fiches produit.
Faut-il éviter le Bluetooth sur un portefeuille matériel ?
Le Bluetooth élargit techniquement la surface d’attaque par rapport à une solution purement air-gapped comme le SafePal S1 Pro. Dans la pratique, aucune faille exploitée à distance via Bluetooth n’a été documentée sur les modèles SafePal X1 ou OneKey à ce jour, mais les utilisateurs les plus prudents privilégient une signature par QR code.
Peut-on migrer directement d’un Ledger vers un SafePal ou un OneKey ?
Oui, à condition de générer une nouvelle phrase de récupération sur le nouvel appareil et de transférer les fonds via une transaction blockchain classique. Il ne faut jamais saisir l’ancienne phrase de récupération d’un Ledger sur un appareil d’une autre marque sans avoir vérifié l’authenticité complète du nouveau portefeuille.
Un acheteur français paie-t-il plus cher qu’un acheteur américain ?
Oui, dans la plupart des cas. Les prix officiels de SafePal et OneKey sont fixés en dollars, sans compter la TVA locale ni d’éventuels frais de douane appliqués à l’arrivée du colis en France ou dans un autre pays de l’Union européenne. Il faut donc anticiper un coût final supérieur au simple montant affiché en dollars converti au taux du jour.
