Coldcard face à KeepKey
- Comparaison
- deux portefeuilles
- Départagés par
- Note éditoriale
- Dernière vérification
- 26 août 2026
Signataire air-gapped bitcoin uniquement dont la génération de phrase de récupération a été affaiblie par une erreur de compilation de mars 2021 jusqu'à la sortie d'un micrologiciel corrigé le 31 juillet 2026.
Un appareil bon marché, open source, doté de l'écran le plus lisible de son époque, et d'une phrase de récupération qu'un voleur qui le garde 15 minutes peut extraire.
Verdict : Coldcard
Coldcard obtient une meilleure note selon notre grille : 3,4 contre 2,6 pour KeepKey.
- Critère
- Note éditoriale
- Coldcard
- 3,4
- KeepKey
- 2,6
Coldcard et KeepKey, point par point
Chaque ligne provient des deux avis, à leurs dates de vérification, avec les sources de chacun. Une coche marque le côté qu'un critère décisif favorise ; les lignes sans coche sont de l'information, pas un score.
| Élément | Coldcard | KeepKey |
|---|---|---|
| Note éditoriale | 3,4 (favorisé sur cette ligne) | 2,6 |
| Statut | Prudence : voir l'avis | Prudence : voir l'avis |
| Fabricant | Coinkite | KeepKey |
| Prix | $189 | $59,95 |
| Qui détient les clés | auto-conservation, clés détenues derrière deux éléments sécurisés de fournisseurs différents, signature en air-gap par choix | auto-conservation, clés générées et conservées sur l'appareil plutôt que sur votre ordinateur |
| Bitcoin uniquement | Oui | Non |
| Fonctionne sur | Windows, macOS, Linux | Windows, macOS, Linux |
| Écran | Q : écran LCD de 3,2 pouces avec un clavier complet. Mk5 : OLED lumineux avec un pavé numérique | écran OLED de 3,12 pouces, 256 x 64 pixels |
| Connectivité | USB-C, microSD, NFC, lecteur de QR sur le Q et un mode de disque virtuel, chaque voie désactivée par défaut | câble USB |
| Sortie | Coinkite fabrique des Coldcard depuis 2017 ; le Q et le Mk5 sont les modèles actuels | 2015, bien que le site de KeepKey lui-même date la marque de 2014 |
| Pays sur la liste du fabricant | Aucune liste publiée | Aucune liste publiée |
| Dernière vérification | 25 août 2026 | 26 août 2026 |
Points forts et points faibles, côte à côte
Coldcard
Ce qui fonctionne
- Bitcoin uniquement, ce qui tient hors de l'appareil le code d'analyse des autres chaînes
- Deux éléments sécurisés de fournisseurs indépendants, une seule faille de puce ne suffit donc pas
- Signature air-gapped par QR, microSD, NFC ou disque virtuel, tous les chemins de données désactivés par défaut
- Micrologiciel open source reproductible que les utilisateurs avancés peuvent compiler et vérifier eux-mêmes
- PIN de contrainte, PIN de blocage et compte à rebours de connexion pour les situations de coercition
- L'avis de Coinkite a publié la cause technique, les estimations d'entropie et les étapes de migration
Ce qu'il faut surveiller
- Une erreur de compilation de mars 2021 a affaibli la génération des phrases de récupération pendant plus de cinq ans, et mettre à jour le micrologiciel ne répare pas une phrase de récupération touchée
- Migrer suppose de générer une nouvelle phrase de récupération et de déplacer chaque bitcoin, ce qui coûte une transaction on-chain et demande un vrai soin
- Coinkite ne publie aucun total de pertes, l'ampleur repose donc sur des estimations extérieures de TRM Labs et de Galaxy Research
- Courbe d'apprentissage plus raide qu'avec un Ledger ou un Trezor, sans application compagnon propre
- Coinkite ne publie aucune politique de pays de livraison
KeepKey
Ce qui fonctionne
- L'écran OLED de 3,12 pouces était le plus grand de son époque et rend la lecture des adresses facile
- Le micrologiciel est toujours publié : sorties Taproot en 2025, quatre chaînes de plus en 2026, sous des étiquettes signées
- Chaque version publie le hachage attendu d'une compilation reproductible, ce qui permet de vérifier le binaire que vous installez
- Les schémas, le tracé du circuit imprimé et la nomenclature sont publiés, et la puce est nommée : aucun autre grand fabricant ne va aussi loin
- L'un des nouveaux portefeuilles matériels les moins chers à 59,95 $, avec un matériel simple, solide et adapté aux débutants
Ce qu'il faut surveiller
- La phrase de récupération peut être extraite avec 15 minutes d'accès physique, et Kraken a établi qu'aucune mise à jour du micrologiciel ne peut corriger cela
- Pas d'élément sécurisé, ce que KeepKey présente comme un choix de conception plutôt qu'une lacune, de sorte que la phrase de récupération réside dans la mémoire flash d'une puce d'usage général
- Le code PIN fait de 1 à 9 chiffres, donc une fois la phrase de récupération chiffrée sortie de l'appareil, il est facile de le forcer
- La boutique annonce des mises à jour de micrologiciel gratuites à vie sans renvoyer à l'historique des versions qui étaye cette promesse
- Les versions sont peu fréquentes selon les normes du secteur : aucune entre mars 2024 et février 2025
Questions fréquentes
Coldcard ou KeepKey : lequel est le meilleur ?
Coldcard obtient une meilleure note selon notre grille : 3,4 contre 2,6 pour KeepKey. La note suit la grille de produits publiée sur notre page À propos ; les lignes ci-dessus mettent côte à côte la conservation, le prix et les plateformes pour que vous puissiez la vérifier.
Coldcard ou KeepKey : lequel est le moins cher ?
KeepKey, à $59,95 contre $189, au prix de la boutique de chaque fabricant à la date de l'avis.
Coldcard ou KeepKey est-il exclusivement bitcoin ?
Coldcard est exclusivement bitcoin ; KeepKey prend aussi en charge d'autres actifs. 11 chaînes natives plus les jetons EVM selon le décompte du fournisseur, avec des échanges via THORChain dans l'application
Coldcard ou KeepKey fait-il l'objet d'un avertissement ?
Coldcard : Une erreur de compilation introduite lors d'une migration du micrologiciel en mars 2021 a fait que la génération de la phrase de récupération s'appuyait sur un générateur de nombres pseudo-aléatoires logiciel au lieu du générateur matériel, et les attaquants l'ont découverte avant Coinkite. Coinkite a publié un micrologiciel corrigé pour chaque modèle touché et mis à jour son avis le 1er août 2026, mais une mise à jour ne répare pas une phrase de récupération déjà générée sur un micrologiciel touché : ces propriétaires doivent créer une nouvelle phrase de récupération et déplacer leurs bitcoins. KeepKey : Kraken Security Labs a publié en 2019 une attaque par glitch de tension qui extrait la phrase de récupération chiffrée d'un KeepKey avec environ 15 minutes d'accès physique et environ 75 dollars de matériel, puis force par recherche exhaustive le code PIN court qui la protège. La conclusion de Kraken elle-même était que la faiblesse se situe dans le microcontrôleur de l'appareil et ne peut pas être corrigée par micrologiciel. Le micrologiciel est toujours distribué ; le problème vient du matériel, et une phrase secrète BIP39 constitue la mesure d'atténuation.
Les avis complets : Coldcard et KeepKey, chacun avec ses sources, et tous les portefeuilles que nous évaluons.
Autres comparatifs
Tous les autres face-à-face où figurent Coldcard ou KeepKey.
- BitBox02 face à Coldcard
- Blockstream Jade face à Coldcard
- Coldcard face à Foundation Passport
- Coldcard face à Keystone 3 Pro
- Coldcard face à Ledger Flex
- Coldcard face à Ledger Nano S Plus
- Coldcard face à Ledger Stax
- Coldcard face à Ledger Nano X
- Coldcard face à OneKey
- Coldcard face à SafePal S1
- Coldcard face à Tangem Wallet
- Coldcard face à Trezor Safe 3
- Coldcard face à Trezor Safe 5
- BitBox02 face à KeepKey
- Blockstream Jade face à KeepKey
- Foundation Passport face à KeepKey
- KeepKey face à Keystone 3 Pro
- KeepKey face à Ledger Flex
- KeepKey face à Ledger Nano S Plus
- KeepKey face à Ledger Stax
- KeepKey face à Ledger Nano X
- KeepKey face à OneKey
- KeepKey face à SafePal S1
- KeepKey face à Tangem Wallet
- KeepKey face à Trezor Safe 3
- KeepKey face à Trezor Safe 5

