Avis Trezor Safe 7 2026
Doubles Éléments Sécurisés, Démarrage Post-Quantique (9/10)

Trois grandes choses. Premièrement, les doubles éléments sécurisés : le TROPIC01 open-source (conçu par Tropic Square, l'entreprise sœur de Trezor) est associé à un Optiga Trust M EAL6+. Les deux puces doivent autoriser l'accès au portefeuille, donc une compromission d'une seule puce ne déverrouille pas l'appareil. Deuxièmement, sans fil : le Safe 7 est le premier portefeuille matériel Trezor avec Bluetooth chiffré et charge sans fil Qi2. Troisièmement, la cryptographie post-quantique pour les mises à jour du firmware, l'attestation de l'appareil et le processus de démarrage. Le Safe 5 n'a rien de tout cela. Le prix est de 249 $ contre 169 $ pour le Safe 5.

TROPIC01 est le premier élément sécurisé au monde avec un design entièrement ouvert. Tropic Square publie les fichiers de conception de la puce jusqu'à la logique au niveau des transistors, permettant aux chercheurs indépendants d'auditer ce qui se trouve réellement à l'intérieur. Chaque autre grand élément sécurisé (ST33 de Ledger, Optiga de Trezor, ATECC608 de Coldcard) est fermé : vous devez faire confiance au fournisseur. TROPIC01 change cela. Sur le Safe 7, TROPIC01 est placé aux côtés de l'Optiga Trust M dans une conception à double puce, donc même si une puce présente une faiblesse non divulguée, l'attaquant doit tout de même compromettre l'autre.

En partie, et Trezor est prudent dans sa formulation. Le Safe 7 utilise la cryptographie post-quantique pour les mises à jour du firmware, l'attestation de l'appareil et le processus de démarrage — donc un futur attaquant quantique ne peut pas pousser un faux firmware sur votre appareil ni l'usurper. Vos clés Bitcoin elles-mêmes utilisent toujours secp256k1, la même cryptographie à courbe elliptique que Bitcoin a toujours utilisée. Aucun portefeuille matériel sur le marché ne signe des transactions Bitcoin avec des algorithmes post-quantiques, car Bitcoin lui-même ne le fait pas. C'est une avancée réelle et utile — mais ce n'est pas un portefeuille Bitcoin magique « à l'épreuve des quantiques ».

Trezor utilise le Bluetooth chiffré avec des protocoles open-source, et vous pouvez désactiver entièrement le Bluetooth et n'utiliser que l'USB-C. Pour la plupart des utilisateurs sur un bureau de confiance, c'est bien — le modèle de menace d'un portefeuille matériel est le stockage de clés hors ligne, et la signature se produit toujours sur l'appareil. Si vous êtes paranoïaque (ou détenez de très grandes sommes), gardez le Bluetooth désactivé et utilisez l'USB. Si vous avez spécifiquement besoin d'une sécurité air-gap, le Safe 7 n'est pas le bon outil — regardez plutôt Foundation Passport ou Coldcard.

Oui. Comme avec chaque Trezor récent, vous pouvez installer le firmware Bitcoin uniquement qui supprime tout le code altcoin, réduit la surface d'attaque et concentre l'appareil entièrement sur Bitcoin. Passer entre le firmware standard et Bitcoin uniquement nécessite un effacement de l'appareil, alors choisissez avant de configurer votre portefeuille. Si vous ne détenez que des Bitcoin, installez Bitcoin uniquement.

Oui. Sparrow prend en charge le matériel Trezor depuis des années et fonctionne avec le Safe 7 de la même façon qu'avec le Safe 5 ou Coldcard. Connectez via USB-C, pointez Sparrow vers votre propre nœud Bitcoin, et les serveurs de Trezor ne verront jamais vos adresses. C'est la configuration recommandée pour les détenteurs soucieux de leur confidentialité.

249 $ sur trezor.io. Les revendeurs peuvent avoir des prix différents. Pour comparaison : Safe 5 est à 169 $, Safe 3 à 79 $, Coldcard Mk4 à environ 157 $, Foundation Passport à environ 199 $. Le Safe 7 est le Trezor le plus cher jamais vendu, justifié par les doubles éléments sécurisés, les fonctionnalités sans fil et la chaîne de démarrage post-quantique.

Seulement si vous voulez activement les nouvelles fonctionnalités. Si votre Safe 5 fonctionne, le firmware open-source et l'Optiga Trust M restent excellents. Les gains du Safe 7 sont réels — doubles SE, transparence TROPIC01, sans fil, mises à jour firmware post-quantiques — mais ils ne rendent pas les anciens Trezors moins sûrs. Mettez à niveau si vous achetez un portefeuille matériel neuf en 2026, ou si vous voulez spécifiquement la transparence au niveau de la puce. Sinon, gardez votre Safe 5.

Il a une certification IP54. Le « 5 » signifie qu'il est protégé contre la poussière, le « 4 » signifie qu'il peut gérer les éclaboussures d'eau dans toutes les directions. C'est bien pour les renversements, la transpiration et la légère pluie — mais ne le submergez pas et ne le traitez pas comme un appareil « étanche ». C'est un portefeuille matériel, pas une montre de plongée.

Des philosophies différentes. Le Safe 7 est l'appareil plus moderne et plus convivial : doubles éléments sécurisés (l'un entièrement ouvert), écran tactile couleur, sans fil, firmware post-quantique. Le Coldcard Mk4 est l'appareil plus paranoïaque en matière de sécurité : entièrement air-gappable via microSD, portefeuille de contrainte, PIN de destruction, dérivation de clé BIP-85, et une surface d'attaque beaucoup plus petite car il n'y a pas de sans fil ni d'écran tactile. Si vous voulez une excellente sécurité avec une grande facilité d'utilisation, Safe 7. Si vous voulez une sécurité maximale et ne craignez pas de lire le manuel, Coldcard.