KeepKey : ce portefeuille matériel vaut-il encore le coup en 2026 ?

Alors que les fabricants de portefeuilles matériels lancent régulièrement de nouveaux modèles et en abandonnent d’anciens, KeepKey s’en tient à un seul appareil depuis son lancement en 2015. Des mises à jour régulières du firmware lui permettent de rester fonctionnel. À l’époque, son grand écran OLED était particulièrement avancé pour un portefeuille matériel. Son boîtier fin en aluminium lui conférait également une allure élégante et haut de gamme. Plus de dix ans après, le modèle conserve son design d’origine, tout en bénéficiant d’un logiciel actualisé, de nouvelles fonctionnalités et d’une prise en charge élargie des cryptomonnaies. Pour cet avis sur KeepKey, nous sommes allés au-delà de son apparence et avons évalué sa sécurité, les actifs pris en charge, ses fonctionnalités, la procédure de configuration et ses performances au quotidien, afin de déterminer ce qu’il propose aujourd’hui.

Présentation de KeepKey

KeepKey a été créé en 2014 par Darin Stanchfield et Ken Hodler, après la faillite de Mt. Gox. Le premier appareil a été lancé en 2015. Le principe était simple : les utilisateurs avaient besoin d’un moyen pratique de conserver eux-mêmes leurs clés privées, plutôt que de confier leurs cryptos à des plateformes d’échange et autres services en ligne. ShapeShift a racheté KeepKey en 2017, puis a intégré des fonctionnalités d’échange sans dépositaire au logiciel du portefeuille. Après la transformation de ShapeShift en DAO, KeepKey a poursuivi son développement en mettant davantage l’accent sur l’open source et l’auto-conservation.

Alors que d’autres fabricants de portefeuilles matériels lancent régulièrement de nouveaux appareils, KeepKey continue de mettre à jour son modèle d’origine. Le design paraît aujourd’hui un peu daté, notamment parce que l’appareil utilise toujours une connexion Micro-USB et se branche généralement en USB-A plutôt qu’en USB-C. Son grand écran OLED de 3,12 pouces reste toutefois pratique. Il permet de lire directement sur l’appareil les adresses complètes, les mots de récupération et les informations sur les transactions, sans devoir faire défiler sans cesse un écran minuscule. L’appareil ne comporte qu’un seul bouton physique. La plupart des actions s’effectuent donc depuis l’application connectée, puis sont confirmées sur le portefeuille.

KeepKey répertorie 11 blockchains natives, ainsi qu’une prise en charge des réseaux EVM et de milliers de tokens, dont les tokens ERC-20 et ceux des réseaux compatibles avec EVM via EIP-155. Contrairement aux portefeuilles matériels qui nécessitent une application distincte pour chaque blockchain, KeepKey rend les chaînes prises en charge accessibles depuis le même firmware, sans imposer de limite liée au stockage des applications.

L’application KeepKey Desktop permet de gérer ses comptes, de se connecter aux dApps prises en charge et d’accéder à des échanges décentralisés via des protocoles comme THORChain, ShapeShift et ChainFlip. Ces échanges sont sans dépositaire : il n’est donc pas nécessaire de transférer ses actifs vers un compte sur une plateforme centralisée au préalable.

Côté sécurité, les clés privées restent hors ligne et les transactions doivent être confirmées sur l’appareil. KeepKey utilise également un code PIN dont la disposition est aléatoire, une saisie brouillée de la phrase de récupération, un firmware open source et une fonction de signature lisible qui décode les appels de contrats pris en charge avant leur approbation. Vous disposez ainsi de davantage d’informations sur ce que vous signez, au lieu de voir s’afficher une chaîne de données de transaction illisible.

Avantages et inconvénients de KeepKey

Acheter le portefeuille KeepKey !

Fonctionnement de KeepKey

Le fonctionnement de KeepKey n’a pas changé depuis toutes ces années. Il suffit de connecter l’appareil à un ordinateur ou à un téléphone compatible, puis de gérer son portefeuille depuis le logiciel KeepKey. Disponible sur Windows, macOS et Linux, l’application de bureau permet de configurer l’appareil, de mettre à jour son firmware, de gérer ses comptes et ses transferts, ainsi que d’effectuer des échanges décentralisés. Une extension de navigateur permet aussi de connecter KeepKey à des dApps comme Uniswap, tandis que l’application mobile sert à consulter ses soldes et à gérer ses transactions en déplacement.

Lors de l’envoi de cryptomonnaies ou de l’utilisation d’une application, les détails de la transaction s’affichent sur l’écran OLED de KeepKey. Vous vérifiez l’adresse, le montant et les frais, puis confirmez l’opération à l’aide du bouton physique. L’appareil signe la transaction hors ligne : vos clés privées et votre phrase de récupération ne quittent donc jamais KeepKey.

Caractéristiques et design de KeepKey

Ces caractéristiques détaillent les dimensions, la conception, l’écran, les commandes et la connexion filaire de KeepKey, avant d’examiner la prise en main de l’appareil au quotidien.

Plus imposant que la plupart des portefeuilles matériels au format clé USB, KeepKey reste facile à tenir grâce à son boîtier rectangulaire et fin. Sa face avant brillante en polycarbonate et son dos en aluminium anodisé lui donnent une allure haut de gamme. La surface vitrée se couvre toutefois rapidement de traces de doigts. L’appareil semble également devoir être manipulé avec soin, plutôt que transporté en vrac avec des clés ou d’autres objets durs.

La face avant est presque entièrement occupée par un écran OLED monochrome de 3,12 pouces. Sa résolution est modeste, mais sa taille permet d’afficher clairement les adresses complètes, les montants des transactions, les frais, les instructions liées au code PIN et les mots de récupération. C’est particulièrement utile pour confirmer une transaction : vous pouvez vérifier les informations importantes sans passer sans cesse d’un écran à l’autre.KeepKey ne possède qu’un seul bouton physique, qui sert à confirmer les opérations. La navigation et la préparation des transactions s’effectuent dans l’application connectée. Comme le portefeuille n’a pas de batterie intégrée, il ne s’allume que lorsqu’il est relié à un autre appareil. Son port Micro-USB et le câble USB-A fourni paraissent dépassés face aux équipements plus récents dotés de ports USB-C, surtout si votre ordinateur portable ou votre téléphone n’a plus de port USB-A. Un adaptateur permet de contourner le problème, mais ajoute un accessoire à votre installation. Malgré son âge, l’écran et le bouton unique remplissent toujours leur fonction principale : vérifier les transactions sur l’appareil et les approuver.

Acheter le portefeuille KeepKey !

Caractéristiques de KeepKey

KeepKey associe un design physique épuré à plusieurs fonctionnalités pratiques pour gérer et protéger vos cryptomonnaies.

Écran OLED

KeepKey est doté d’un écran OLED de 3,12 pouces, d’une résolution de 256 × 64 pixels. Il n’est pas tactile, mais sa grande taille facilite la lecture des adresses de portefeuille, des montants des transactions, des frais et des mots de récupération. Lorsque vous envoyez des cryptomonnaies, l’adresse complète du destinataire s’affiche sur l’appareil. Vous pouvez ainsi vérifier séparément qu’elle correspond bien à celle saisie dans KeepKey Desktop.

Cette vérification peut aider à repérer les logiciels malveillants qui remplacent les adresses copiées dans le presse-papiers. L’écran monochrome paraît dépassé à côté des écrans tactiles couleur modernes, mais il offre suffisamment d’espace pour vérifier les transactions, ce qui reste sa fonction la plus importante.

Firmware open source

Le firmware de KeepKey est entièrement open source. Son code peut donc être consulté, testé et examiné de façon indépendante. Il fait également l’objet de compilations reproductibles, ce qui permet aux utilisateurs techniques de vérifier qu’une version publiée correspond bien au code source disponible. Cette transparence est particulièrement importante, car KeepKey s’appuie sur un microcontrôleur polyvalent plutôt que sur un Secure Element propriétaire.

Son bootloader n’accepte que les firmwares portant une signature KeepKey valide. Il empêche ainsi l’installation discrète d’un firmware modifié par une application non officielle. Vous n’avez pas besoin d’examiner le code vous-même pour profiter de cette approche : des développeurs et des chercheurs en sécurité peuvent l’analyser et signaler publiquement les failles qu’ils découvrent.

Code PIN et récupération brouillés

KeepKey protège l’accès à l’appareil par un code PIN de neuf chiffres maximum. Au lieu d’afficher les chiffres normalement sur votre ordinateur, l’appareil génère une disposition aléatoire, tandis que l’application affiche une grille vide. Vous saisissez votre code PIN en sélectionnant les positions correspondant aux chiffres affichés sur KeepKey. Comme leur disposition change, les enregistreurs de frappe et les logiciels de capture d’écran ne peuvent pas facilement retrouver votre code PIN à partir du seul ordinateur.

Le même principe s’applique à la récupération du portefeuille. KeepKey utilise une disposition de caractères brouillée lorsque vous saisissez votre phrase de récupération, empêchant ainsi l’ordinateur connecté de voir directement les mots. La restauration du portefeuille est donc plus sûre, même si l’ordinateur est compromis.

Échanges intégrés

KeepKey permet d’échanger des cryptomonnaies prises en charge depuis son logiciel de portefeuille, par l’intermédiaire de protocoles décentralisés comme THORChain, ShapeShift et ChainFlip. Vous choisissez les actifs et le montant dans KeepKey Desktop, vérifiez le taux proposé et les éventuels frais, puis confirmez la transaction sur le portefeuille matériel.

L’échange reste non custodial : vous n’avez pas besoin de déposer des fonds sur un compte d’exchange centralisé ni de céder vos clés privées. La disponibilité des échanges entre différentes blockchains dépend des actifs sélectionnés, de la liquidité disponible et du protocole qui fournit la route. Des frais de réseau, de fournisseur de liquidité et d’affiliation peuvent s’appliquer. Vérifiez donc le montant final affiché avant d’approuver la transaction.

Mises à jour du firmware à vie

KeepKey fournit des mises à jour du firmware sans abonnement ni frais de maintenance récurrents. Elles peuvent ajouter la prise en charge de blockchains, intégrer de nouvelles fonctions au portefeuille, améliorer le traitement des transactions et corriger des failles de sécurité précédemment identifiées. Les versions récentes du firmware ont continué d’ajouter des réseaux natifs et d’améliorer l’affichage des interactions avec les contrats sur l’appareil.

Vous pouvez rechercher les mises à jour dans KeepKey Desktop, qui vérifie le firmware avant son installation. Le bootloader de l’appareil rejette également tout firmware qui n’est pas correctement signé par KeepKey. L’installation des mises à jour vous incombe. Elle est particulièrement importante pour un modèle matériel ancien, car nombre de ses protections ont été améliorées par des mises à jour logicielles. Votre portefeuille et votre phrase de récupération restent utilisables sans abonnement payant.

Déballage de KeepKey

KeepKey est livré dans une boîte compacte, protégée par un sceau de sécurité inviolable. Celui-ci est assez résistant : ouvrir l’emballage demande un peu plus d’effort que de simplement soulever le couvercle. Une fois le sceau retiré, la boîte s’ouvre grâce à un rabat magnétique et l’appareil KeepKey est soigneusement placé à l’intérieur. La présentation est sobre, et l’adresse de configuration imprimée vous dirige vers le bon logiciel sans encombrer l’emballage de documents inutiles.

Le portefeuille fait bonne impression dès la première prise en main. Son dos en aluminium lui donne un certain poids, tandis que sa grande face avant brillante lui confère une allure plus soignée que celle de nombreux portefeuilles matériels au format clé USB. L’écran est recouvert d’un film protecteur, qu’il peut être un peu délicat de retirer. Une fois le film enlevé, l’écran se couvre aussi assez rapidement de traces de doigts.

La boîte standard de KeepKey contient :

• Portefeuille matériel KeepKey
• Câble Micro-USB
• Deux cartes de récupération
• Instructions de démarrage rapide
• Informations sur la garantie

Certains packs promotionnels peuvent également contenir des autocollants, mais ceux-ci ne sont pas nécessairement présents dans toutes les boîtes standard vendues au détail. Aucun étui de transport ni support métallique pour noter la phrase de récupération n’est fourni. Il faut donc les acheter séparément si vous en avez besoin.

Acheter le portefeuille KeepKey !

Configuration de KeepKey

La configuration de KeepKey est simple. Voici les étapes à suivre pour préparer l’appareil à une gestion sécurisée de vos actifs en self-custody.

Étape 1 : téléchargez et installez l’application KeepKey Vault Desktop sur votre ordinateur.

Étape 2 : maintenez le bouton de votre KeepKey enfoncé pendant que vous le connectez à votre ordinateur pour passer en mode de mise à jour.Étape 3 : Suivez les instructions pour mettre à jour le bootloader et le firmware. Ne débranchez puis ne rebranchez l’appareil que lorsque cela vous est demandé.

Étape 4 : Une fois la mise à jour terminée, attribuez un nom à votre KeepKey pour pouvoir l’identifier.

Étape 5 : Créez votre code PIN en utilisant la disposition des chiffres affichée sur votre KeepKey et les cases correspondantes sur votre ordinateur. Saisissez-le une nouvelle fois pour le confirmer.

Étape 6 : Votre KeepKey génère une phrase de récupération secrète. À l’aide de la carte de récupération, notez les mots dans le bon ordre.

Étape 7 : Une fois votre KeepKey mis à jour et votre portefeuille sauvegardé, vous pouvez utiliser l’application KeepKey Desktop pour consulter votre solde et envoyer ou recevoir des cryptomonnaies.

Votre KeepKey est maintenant prêt à conserver vos actifs et à signer des transactions. Veillez toutefois à conserver votre phrase de récupération hors ligne, séparément de l’appareil.

Prix et frais de KeepKey

Le prix de KeepKey est de 59,95 $, ce qui en fait l’un des portefeuilles matériels les plus abordables du marché. Il s’agit d’un achat unique : aucun abonnement n’est nécessaire pour utiliser l’appareil, KeepKey Desktop, l’extension de navigateur ou l’application mobile. Les mises à jour du firmware sont également gratuites pendant toute la durée de vie du portefeuille. Garder l’appareil à jour n’entraîne donc aucuns frais récurrents.

KeepKey ne facture aucuns frais pour recevoir des cryptomonnaies. Pour envoyer des actifs, vous payez les frais applicables au réseau blockchain. Ceux-ci sont reversés aux validateurs ou aux mineurs du réseau, et non à KeepKey. Les swaps décentralisés effectués par l’intermédiaire des fournisseurs intégrés peuvent entraîner des frais de réseau, des frais de fournisseur de liquidité et une petite commission d’affiliation. Le taux applicable et le montant estimé que vous recevrez sont affichés sur votre appareil avant la confirmation du swap.

Blockchains et actifs pris en charge par KeepKey

KeepKey prend en charge les principales cryptomonnaies, notamment Bitcoin, Ethereum, Bitcoin Cash, Litecoin, Dogecoin, XRP, Cardano, Solana, Cosmos, Polkadot, THORChain, TON et TRON. Le portefeuille est également compatible avec les réseaux EVM tels que BNB Smart Chain, Polygon, Avalanche, Arbitrum et Optimism, ce qui vous donne accès à des milliers de tokens émis au sein de ces écosystèmes.

En raison de l’espace de stockage limité de l’appareil, il n’est pas nécessaire d’installer puis de supprimer des applications blockchain individuelles. Les blockchains prises en charge restent accessibles avec le même firmware, tandis que les comptes et les soldes se gèrent dans KeepKey Desktop ou dans les applications connectées.

KeepKey continue d’enrichir la liste des actifs pris en charge au fil des mises à jour du firmware et des logiciels. Le nombre exact de cryptomonnaies et de réseaux disponibles est donc susceptible d’évoluer. Avant d’acheter le portefeuille ou d’y transférer des fonds, vous pouvez consulter le répertoire officiel des actifs de KeepKey pour vérifier que la cryptomonnaie, le token et le réseau souhaités sont bien pris en charge.

Acheter le portefeuille KeepKey !

Service client KeepKey

KeepKey propose une assistance via son centre d’aide en ligne, sa documentation technique, sa FAQ et un chat en direct. Le centre d’aide fournit des instructions de configuration, de l’aide pour les mises à jour du firmware, des conseils de dépannage et des informations sur les actifs pris en charge. Si ces ressources ne permettent pas de résoudre votre problème, vous pouvez contacter l’équipe d’assistance par chat en direct ou envoyer une demande en ligne.

Aucune assistance téléphonique n’est clairement annoncée. L’assistance est donc principalement assurée en ligne. La documentation est détaillée, mais les débutants peuvent tout de même avoir besoin d’aide en cas de problème de connexion ou de firmware.

Sécurité et conservation autonome des fonds avec KeepKey

Lorsque vous créez un nouveau portefeuille, KeepKey génère les clés privées et la phrase de récupération à l’intérieur de l’appareil. Ces clés privées ne sont pas transférées vers KeepKey Desktop, l’extension de navigateur ou l’application mobile. L’ordinateur connecté prépare la transaction et communique avec la blockchain, tandis que KeepKey se charge de la signature et de la validation finale.

Contrairement à un portefeuille entièrement isolé d’Internet, KeepKey se connecte directement par USB. L’ordinateur peut donc communiquer avec l’appareil, mais aucune transaction ne peut être finalisée sans appuyer sur le bouton physique. L’adresse du destinataire, le montant et les frais de transaction s’affichent sur l’écran OLED. Vous pouvez ainsi les vérifier séparément avant de signer. C’est important, car un logiciel malveillant pourrait modifier les informations affichées sur votre ordinateur.

KeepKey utilise un microcontrôleur généraliste plutôt qu’un Secure Element dédié. Ce choix permet de rendre son firmware et sa conception matérielle accessibles à l’examen public, mais offre une résistance moindre aux tentatives sophistiquées d’extraction physique. Le firmware de KeepKey est open source, reproductible et signé cryptographiquement. Son bootloader rejette tout firmware dépourvu d’une signature KeepKey valide.

L’accès à l’appareil est protégé par un code PIN de neuf chiffres au maximum. Lors de la saisie, KeepKey affiche une disposition aléatoire des chiffres, et vous devez sélectionner les positions correspondantes sur votre ordinateur. Cette disposition change à chaque tentative, empêchant les logiciels d’enregistrement d’écran et les enregistreurs de frappe de découvrir le code PIN réel.

La procédure de récupération utilise elle aussi une saisie chiffrée dont la disposition est mélangée. Si vous restaurez le portefeuille à partir d’un ordinateur, la disposition aléatoire des caractères empêche le système connecté de savoir quels mots de récupération vous saisissez. KeepKey prend en charge les phrases de récupération BIP39 standard ainsi qu’une phrase secrète facultative, qui crée un portefeuille caché distinct. Comme cette phrase secrète n’est pas stockée sur l’appareil, elle peut protéger les comptes qui en dépendent, même si quelqu’un extrait physiquement la seed d’origine.

Des vulnérabilités de KeepKey ont été rendues publiques, notamment certaines nécessitant un accès physique à l’appareil. Les problèmes connus du firmware ont été corrigés. Il est donc essentiel de maintenir le portefeuille à jour.

KeepKey peut-il être utilisé en toute sécurité ?

Oui, KeepKey peut être utilisé en toute sécurité si vous l’achetez auprès d’une source officielle et le maintenez à jour. Il conserve les clés privées hors ligne, exige une confirmation physique, affiche les détails des transactions à l’écran et utilise un firmware open source signé.

Cependant, l’absence de Secure Element rend les attaques nécessitant un accès physique à l’appareil plus préoccupantes. Un code PIN robuste et une phrase secrète BIP39 facultative renforcent la protection, notamment contre l’extraction de la seed. Vous devez malgré tout vérifier chaque adresse et protéger votre phrase de récupération, car KeepKey ne peut pas récupérer des fonds volés.

KeepKey ou Ledger Nano X

KeepKey et le Ledger Nano X conservent tous deux les clés privées hors ligne, mais leur conception matérielle et leur utilisation au quotidien diffèrent. KeepKey coûte 59,95 $ et dispose d’un écran OLED de 3,12 pouces, bien plus grand, qui facilite la lecture des adresses complètes et des détails des transactions. En revanche, il n’a ni batterie ni Bluetooth et utilise toujours un port Micro-USB. Une connexion filaire est donc généralement nécessaire.

Le Ledger Nano X coûte environ 149 $ et se transporte plus facilement grâce à son poids de 34 g. Sa batterie rechargeable, le Bluetooth, le port USB-C et la compatibilité avec iOS et Android facilitent son utilisation loin d’un ordinateur. Ledger prend également en charge davantage d’actifs et d’intégrations avec des portefeuilles tiers, même s’il faut installer les applications blockchain sur l’appareil.

La sécurité constitue une autre différence majeure. Ledger utilise un Secure Element CC EAL5+ avec son système d’exploitation propriétaire. KeepKey s’appuie sur un microcontrôleur généraliste sans Secure Element, mais son firmware et sa conception matérielle sont open source et peuvent être audités. KeepKey convient aux utilisateurs qui privilégient le prix, la transparence et un grand écran, tandis que le Ledger Nano X offre une meilleure protection contre les attaques physiques et une utilisation mobile plus pratique.

Alternatives à KeepKey

Si KeepKey ne répond pas à vos besoins, les alternatives suivantes remédient à ses principales limites, notamment l’absence de Secure Element, la connexion Micro-USB et la nécessité d’utiliser une connexion filaire.1. Ledger Nano X : Pour une utilisation mobile plus simple et une meilleure résistance aux attaques physiques, le Nano X est doté du Bluetooth, d’un port USB-C, d’une batterie rechargeable et d’un Secure Element certifié CC EAL5+. Son écran plus petit rend la lecture des détails d’une transaction moins pratique.

2. ELLIPAL Titan 2.0 :Le Titan 2.0 permet de signer des transactions dans un environnement totalement isolé : il communique par QR codes, sans Bluetooth, Wi-Fi, NFC ni transfert de données par USB. Il dispose également d’un boîtier métallique scellé, d’un Secure Element certifié CC EAL5+ et d’un écran tactile de 4 pouces.

En résumé

La sécurité de vos cryptoactifs commence par leur conservation autonome. KeepKey constitue une solution simple pour se lancer dans le stockage sur hardware wallet, avec un appareil toujours actif et pris en charge depuis plus de dix ans. Son grand écran OLED facilite la vérification des détails des transactions. Son firmware open source, la saisie du code PIN avec disposition aléatoire, les swaps intégrés et les mises à jour gratuites apportent une valeur pratique supplémentaire au prix de $59.95.

Le matériel commence toutefois à dater. Il ne dispose ni de Secure Element, ni d’USB-C, ni de Bluetooth, ni de batterie interne, ni d’écran tactile. De plus, l’application mobile ne permet pas de signer des transactions de façon autonome. KeepKey remplit toujours sa fonction essentielle de stockage hors ligne des clés, mais les utilisateurs qui recherchent une meilleure protection physique, la signature hors ligne en environnement isolé ou un accès mobile plus fluide peuvent se tourner vers d’autres portefeuilles matériels.