Test Coldcard Mk5 2026
Le flagship air-gap, enfin plus agreable a utiliser (9,5/10)

Detail des notes

Quelles sont les nouveautes du Mk5 par rapport au Mk4 ?

Le Mk5 est la premiere revision materielle de la gamme Mk depuis 2022. Coinkite n'a pas touche au modele de securite. Au lieu de cela, ils ont repris les idees les plus utiles du Coldcard Q de 2023 et les ont integrees dans le corps plus petit. Cinq changements importants.

Caracteristiques techniques

Qu'est-ce que le Coldcard Mk5 ?

Le Coldcard Mk5 est un hardware wallet Bitcoin-only fabrique par Coinkite, l'entreprise canadienne fondee par Rodolfo Novak (NVK). La gamme Coldcard est en production depuis 2018 et constitue la reference pour le cold storage serieux. Le Mk5, lance en mars 2026, est la derniere version de la serie Mk compacte. Il se positionne au-dessus du Mk4 et en dessous du plus grand Coldcard Q.

L'argumentaire est simple. Prendre le Mk4, l'appareil de signature le plus securise du marche, et le rendre agreable a utiliser. Le Mk5 conserve ce qui a valu au Mk4 un 9 sur 10 (double Secure Element, air-gap complet via microSD, firmware open source, wallets de contrainte, PIN d'auto-destruction, entropie par des, BIP-85) et ajoute l'ecran, les touches et l'ergonomie qui manquaient toujours au Mk4. Meme securite, bien moins de friction.

Ce qui distingue encore un Coldcard d'un Trezor ou d'un BitBox02, c'est la combinaison d'une operation en air-gap veritable et d'un ensemble de fonctionnalites concu pour des modeles de menaces adversariaux. Vous n'avez jamais besoin de brancher le Mk5 a un ordinateur. Les transactions transitent par carte microSD et vos cles ne touchent jamais un appareil connecte au reseau.

Coinkite vend toujours le Coldcard Q ($219), un appareil plus grand avec un clavier QWERTY complet, un ecran de 3,2 pouces, un scanner QR integre et une alimentation par piles AAA. Le Q est le meilleur choix si vous tapez de longues passphrases ou preferez la signature par QR. Le Mk5 a $167 est le flagship compact et meilleur rapport qualite-prix, et c'est lui que nous passons en revue ici.

Comment fonctionne la signature air-gap sur le Mk5 ?

Le workflow est identique au Mk4 et tout aussi securise. Il utilise PSBT (Partially Signed Bitcoin Transactions) et une carte microSD comme support de transfert. Pas de cable USB de donnees, pas de Bluetooth, pas de WiFi. Le plus grand ecran facilite enormement l'etape de verification (celle qui vous protege vraiment).

A aucun moment le Mk5 n'etablit une connexion de donnees avec votre ordinateur. Les malwares sur votre portable ne peuvent pas atteindre l'appareil de signature. Les seules donnees qui transitent sont le fichier PSBT sur la carte microSD, et le Mk5 verifie chaque detail a l'ecran avant de signer.

Le Foundation Passport realise l'air-gap par codes QR plutot que par microSD, et le Coldcard Q peut aussi utiliser un scanner QR integre. Le Mk5 reste sur la microSD comme air-gap, avec le chemin NFC Push TX optionnel en complement. Supports differents, meme objectif : garder les cles hors du reseau.

Pourquoi le Coldcard utilise-t-il deux puces Secure Element ?

Le Mk5 reprend la conception du Mk4 : deux puces Secure Element de deux fabricants differents, fonctionnant aux cotes du microcontroleur principal. La plupart des hardware wallets utilisent un seul Secure Element, ou aucun dans le cas du Trezor. Le Coldcard double la mise, et voici pourquoi cela compte.

Un Secure Element est une puce inviolable concue pour stocker des secrets cryptographiques. Elle resiste au sondage physique, aux attaques par canaux lateraux et a l'injection de fautes. Si quelqu'un demonte votre wallet, le Secure Element rend l'extraction des cles extremement difficile sans equipement de laboratoire.

Mais que se passe-t-il s'il existe une vulnerabilite non decouverte dans une puce Secure Element specifique ? C'est deja arrive dans d'autres produits. En faisant tourner deux puces de fournisseurs differents, le Coldcard cree de la redondance. Un attaquant devrait vaincre les deux puces simultanement. Une faille dans l'une n'expose pas automatiquement vos cles tant que l'autre les protege encore.

Pour le contexte : le Trezor Safe 3 utilise une seule puce Optiga Trust M. Le Foundation Passport utilise un seul Secure Element EAL6+. Aucun ne double. L'approche double puce du Coldcard reste unique sur le marche grand public, et c'est la raison pour laquelle le Mk5 obtient un 10 parfait en securite.

Quelles fonctionnalites de securite distinguent le Coldcard ?

Ces fonctionnalites sont reprises du Mk4 sans modification. Ce ne sont pas des gadgets. Elles repondent a de vrais modeles de menaces que les autres fabricants ignorent, et le plus grand ecran du Mk5 rend plusieurs d'entre elles plus faciles a utiliser.

Le firmware du Mk5 est-il vraiment open source ?

Oui. Le Mk5 utilise le meme firmware open source que le reste de la gamme Coldcard. Chaque ligne est sur GitHub. N'importe qui peut le lire, l'auditer et verifier que l'appareil fait exactement ce que Coinkite pretend. Des chercheurs independants examinent le code regulierement, et les bugs sont trouves et corriges publiquement.

Coinkite publie egalement les schemas hardware, vous pouvez donc voir la disposition de la carte et confirmer quelles puces sont utilisees. Les options de boitier transparent rendent cela litteral : vous pouvez regarder a travers la coque et inspecter les composants pour toute alteration ou implant materiel. Au demarrage, une LED de statut affiche du vert pour “Authentique” ou du rouge pour “Attention” firmware. Cela place le Mk5 dans le petit club des wallets ou le logiciel et le materiel sont auditables. Ledger, en revanche, garde son firmware ferme.

Vous pouvez aussi compiler le firmware depuis les sources et le flasher sur votre Mk5 vous-meme. La plupart des gens ne le feront pas. Mais le fait que vous puissiez le faire est l'essentiel. Verifiabilite plutot que confiance. C'est l'ethique Bitcoin, et le Coldcard la vit.

Le Mk5 est-il vraiment plus facile a utiliser ?

Oui, nettement. C'est la raison d'etre du Mk5. Le Mk4 etait un excellent outil de securite enveloppe dans une interface qui evoquait un Nokia 2004. Le Mk5 corrige les deux pires defauts : l'ecran trop petit et les boutons encaisses. L'ecran Gorilla Glass de 1,54 pouce est plus lumineux et environ 30 % plus grand, de sorte que lire une adresse ligne par ligne n'est plus une contrainte. Les touches tactiles affleurantes rendent la saisie du PIN et la navigation dans les menus deliberees plutot que laborieuses.

Soyons honnetes sur les limites. Le Mk5 utilise toujours un pave numerique, pas un clavier complet. Taper une longue passphrase BIP39 est toujours lent, car chaque lettre necessite plusieurs pressions. Si vous saisissez des passphrases constamment, le clavier QWERTY du Coldcard Q vaut le passage a $219. Pour la plupart des gens qui configurent une passphrase une fois et la touchent rarement, le pave du Mk5 est parfaitement adequat.

Il n'y a toujours pas d'application compagnon. Pas d'equivalent Envoy, pas de Ledger Live. Vous associez le Mk5 a un logiciel wallet tiers comme Sparrow ou Electrum, et vous le configurez vous-meme. La documentation officielle est complete et les guides communautaires sont nombreux, mais vous lisez de la documentation, pas en appuyant sur “Suivant” dans un assistant.

En resume : le Mk5 fait passer l'ergonomie de “penible” a “raisonnable”. C'est toujours un outil de professionnel qui recompense ceux qui prennent le temps de l'apprendre. Il n'est simplement plus activement desagreable, et pour un appareil auquel vous confiez de l'argent serieux, cela compte plus qu'il n'y parait.

Comment utiliser le Mk5 avec Sparrow Wallet ?

Sparrow Wallet est l'association standard pour tout Coldcard, et le Mk5 ne fait pas exception. Il est open source, supporte les workflows PSBT en air-gap complet, offre le controle des pieces et la selection personnalisee des frais, et fonctionne sur Windows, Mac et Linux. Si vous possedez un Mk5, vous devriez probablement utiliser Sparrow.

La configuration commence par l'export des informations de cle publique de votre Mk5 sur une carte microSD, puis l'import de ce fichier dans Sparrow. Cela cree un wallet en lecture seule : Sparrow peut voir vos adresses et soldes mais ne peut rien signer. Les cles de signature restent sur le Mk5, isole physiquement.

Pour envoyer des Bitcoin, vous construisez la transaction dans Sparrow, exportez le PSBT non signe sur microSD, le signez sur le Mk5 et rapportez le fichier signe. L'aller-retour prend environ 60 secondes une fois que vous l'avez fait quelques fois. Avec le plus grand ecran, confirmer l'adresse de destination sur l'appareil est plus rapide et moins sujet aux erreurs qu'avec le Mk4.

Sparrow supporte aussi l'USB si vous preferez la commodite a la purete de l'air-gap. Branchez le Mk5 via USB-C et signez directement. Vous perdez le benefice de l'air-gap mais gagnez en vitesse. Pour les utilisateurs avances, Coinkite fournit toujours ckcc, un outil en ligne de commande pour scripter la signature PSBT, l'extraction de cles et la gestion multisig.

Le NFC ameliore du Mk5 est-il un risque de securite ?

Le Mk5 est livre avec une meilleure antenne NFC que le Mk4, destinee a la fonction Push TX : tapez l'appareil contre un telephone pour diffuser une transaction signee. Cela a relance l'ancien debat. Un wallet air-gap avec une radio sans fil semble contradictoire. Voici le tableau complet.

Le NFC sur le Mk5 est desactive par defaut. Vous optez deliberement pour l'activer, et de nombreux proprietaires axes sur la securite ne le font jamais. Il ne fonctionne qu'a tres courte portee, quelques centimetres, contrairement au Bluetooth ou au WiFi qui atteignent des dizaines de metres. Cette courte portee est une propriete de securite significative : un attaquant ne peut pas interagir avec l'antenne depuis l'autre cote d'une piece.

Si vous souhaitez zero capacite sans fil au niveau materiel, l'antenne NFC peut etre physiquement desactivee en rayant un fil specifique sur la carte. Apres cela, aucun reglage logiciel ne peut la reactiver. C'est le type de controle au niveau materiel qui definit l'approche Coldcard : l'option existe, et vous decidez.

Notre avis est inchange par rapport au Mk4 : si vous avez achete un Coldcard pour une securite air-gap maximale, laissez le NFC desactive et utilisez la microSD. Push TX est une vraie commodite pour ceux qui le souhaitent, et l'antenne plus rapide le rend agreable. Mais c'est une option, pas le comportement par defaut, et c'est exactement comme cela devrait etre.

Coldcard Mk5 vs Mk4 : qu'est-ce qui a vraiment change ?

Cote a cote, les differences portent toutes sur l'ergonomie. La colonne securite est identique, ce qui est le point essentiel.

Coldcard Mk5 vs Coldcard Q : lequel choisir ?

Les deux partagent exactement le meme modele de securite a double Secure Element. Le choix porte sur la methode de saisie, l'ecran et le facteur de forme, pas sur la securite.

Avantages et inconvenients

Pour qui est-il fait ?

Le Mk5 est destine au bitcoineur qui veut l'appareil de signature le plus securise disponible mais n'a jamais aime l'interface du Mk4. Si vous deteez suffisamment de Bitcoin pour que le stockage air-gap vaille le temps d'installation, et que vous voulez un appareil que vous pouvez lire et utiliser sans plisser les yeux, c'est celui a acheter neuf en 2026.

Les maximalistes Bitcoin-only se sentiront chez eux. Pas de firmware altcoin, pas d'integration Ethereum qui absorbe des ressources de developpement, chaque ligne de code servant un seul objectif : securiser Bitcoin. La surface d'attaque reste petite parce qu'il y a moins de code a auditer.

Les constructeurs de multisig devraient envisager le Mk5 comme une cle dans un quorum. Associez-le a un Passport et un BitBox02 dans une configuration 2-sur-3 coordonnee via Sparrow. Trois fabricants, trois bases de code de firmware, trois fournisseurs de puces, aucun point de defaillance unique. C'est ainsi que fonctionne le cold storage serieux.

Qui devrait l'eviter ?

Si vous n'avez jamais possede de hardware wallet, passez votre chemin pour l'instant. Un Trezor Safe 3 a $79 ou un BitBox02 a $149 vous apprendront les seed phrases, la verification des adresses et les workflows PSBT avec bien moins de friction. Apprenez sur ceux-la, puis revenez au Coldcard quand vous comprenez pourquoi l'air-gap est important.

Si vous possedez deja un Coldcard Mk4 qui fonctionne et quitte rarement votre coffre, il n'y a aucune raison securitaire de migrer. Le Mk5 est plus agreable, pas plus sur. Depensez l'argent seulement si l'ergonomie du Mk4 vous gene vraiment.

Et si vous tapez de longues passphrases constamment ou preferez fortement la signature par QR, passez directement au Coldcard Q. Son clavier QWERTY et son scanner integre valent le surplus de $52 pour ce workflow specifique.

Frequently Asked Questions

Continuer la lecture