Avis sur Blockstream Green

Blockstream Green, désormais publié sous le nom d'application Blockstream, valait le détour pour une fonction que presque aucun autre portefeuille chaud ne propose : une seconde clé détenue par Blockstream qui ne signe qu'après votre validation de l'authentification à deux facteurs, si bien qu'un voleur muni de votre téléphone et de votre code PIN ne peut toujours pas dépenser. Depuis mai 2025, les nouveaux comptes protégés par 2FA ne peuvent plus être activés, donc un nouvel utilisateur obtient aujourd'hui un portefeuille à signature unique solide, un bon compagnon pour le Jade, et non ce qui a fait la réputation du portefeuille.

Le modèle mérite encore d'être compris, car beaucoup de personnes l'utilisent toujours. Dans un compte protégé par 2FA standard, les deux clés sont requises : la première réside sur votre appareil derrière un code PIN et est sauvegardée par votre phrase de récupération, la seconde se trouve sur les serveurs de Blockstream derrière l'authentification à deux facteurs. Pour éviter que cela ne devienne une dépendance à l'existence éternelle de Blockstream, chaque dépôt porte un verrou temporel CheckSequenceVerify, 51 840 blocs (environ 360 jours) sur bitcoin et 65 535 blocs (environ 45 jours) sur Liquid. Une fois le verrou temporel d'un dépôt expiré, votre clé d'appareil seule peut le dépenser, et Blockstream publie un outil de récupération open source pour le cas où le service 2FA serait définitivement arrêté. Le revers de la médaille est l'entretien : pour que les bitcoins plus anciens restent protégés par 2FA, vous devez suivre les invites de redépôt de l'application avant chaque expiration de verrou temporel. Il existe aussi une variante 2-sur-3 pour les comptes bitcoin, où une phrase de récupération secondaire remplace le verrou temporel et vous permet de dépenser immédiatement sans 2FA. Blockstream a fait passer ces portefeuilles de nLockTime à CheckSequenceVerify le 25 janvier 2021, donc un portefeuille plus ancien peut encore détenir des bitcoins selon le schéma précédent.

Comme portefeuille du quotidien, il couvre le bitcoin on-chain, Lightning et les actifs Liquid dans une seule vue, s'associe nativement au portefeuille matériel Blockstream Jade, ouvre des portefeuilles à signature unique sur des chemins de dérivation standard pour que vos bitcoins restent portables, ne demande aucun document et peut passer par Tor vers votre propre nœud. Il fonctionne sur iOS, Android (Google Play et F-Droid), Windows, macOS et Linux, et le code est open source.

Une source de confusion à signaler : ce produit circule sous trois noms. Blockstream Green est le nom que la plupart des guides utilisent, l'appellation application Blockstream est celle que Blockstream emploie désormais, et les comptes protégés par 2FA s'appelaient auparavant Multisig Shield.