Avis sur Electrum
Alerte de sécurité
Electrum est un portefeuille bitcoin rapide et léger, maintenu depuis novembre 2011, et la chose la plus importante à savoir à son sujet est que vous ne devez le télécharger que depuis electrum.org. Le projet place cet avertissement en haut de sa propre page d'accueil, et ce n'est pas sans raison.
Depuis le 21 décembre 2018, les attaquants mènent une campagne d'hameçonnage contre les utilisateurs d'Electrum plutôt que contre Electrum. Des serveurs malveillants sur le réseau public d'Electrum pouvaient afficher des messages d'erreur en texte enrichi dans le portefeuille, invitant les utilisateurs à installer une mise à jour urgente depuis un dépôt factice. Le faux portefeuille demandait ensuite un code à deux facteurs au démarrage, ce que le vrai ne fait jamais avant un paiement, et les fonds disparaissaient. L'enquête de ZDNet en octobre 2020 a retracé plus de 22 millions de dollars, environ 1 980 BTC, volés par cette méthode depuis le début de la campagne, et SecurityWeek a signalé un botnet de plus de 150 000 hôtes inondant les serveurs légitimes pour que les utilisateurs atterrissent sur des serveurs hostiles. Electrum a publié des correctifs qui suppriment le formatage HTML des messages des serveurs et mettent sur liste noire les serveurs connus comme malveillants, et le projet déclare aussi qu'il ne propose jamais d'assistance privée, donc toute personne qui vous contacte en tant que « Electrum support » est un imposteur.
Sous ce bruit, le portefeuille est l'un des logiciels les plus solides du bitcoin. Il vérifie vos transactions par SPV auprès de serveurs que n'importe qui peut faire tourner, donc il n'y a aucune chaîne à télécharger, et il prend en charge les portefeuilles matériels de Ledger, Trezor et KeepKey, le multisig, le stockage à froid avec des portefeuilles en lecture seule, et la signature à deux facteurs facultative via Trustedcoin. Il est sous licence MIT, ses compilations sont reproductibles et signées par plusieurs développeurs indépendants, et même le site est protégé : les modifications doivent être signées par deux clés de développeur avant qu'un script ne les publie.
Electrum a été écrit par Thomas Voegtlin, qui a fondé Electrum Technologies GmbH à Berlin en 2013 pour le maintenir. Il fonctionne sous Windows, macOS, Linux et Android, où la version officielle est sur Google Play et sur F-Droid. Il n'existe pas de version iOS.
- Fabricant
- Electrum Technologies GmbH
- Type
- Portefeuille logiciel
- Fonctionne sur
- Android, Windows, macOS, Linux
- Qui détient les clés
- auto-conservation, clés générées et chiffrées sur votre propre machine, avec transactions vérifiées par SPV
- Bitcoin uniquement
- Oui
- Connectivité
- Se connecte à des serveurs publics Electrum ou à un serveur que vous exploitez vous-même, en vérifiant vos transactions par SPV
- Sortie
- Novembre 2011, écrit par Thomas Voegtlin
- Cryptomonnaies prises en charge
- Bitcoin uniquement, avec prise en charge des portefeuilles matériels, du multisig et du stockage à froid en lecture seule
D'autres portefeuilles du même genre :AndroidWindowsmacOSLinuxLogicielBitcoin uniquement
Points forts et points faibles
Ce qui fonctionne
- Maintenu en continu depuis novembre 2011, ce qu'aucun autre de cette liste ne peut affirmer
- Léger : il vérifie vos transactions par SPV au lieu de télécharger toute la chaîne
- Compilations reproductibles, signées par plusieurs développeurs indépendants, avec les signatures publiées à côté de chaque téléchargement
- Prise en charge des portefeuilles matériels Ledger, Trezor et KeepKey, plus le multisig et le stockage à froid en lecture seule
- Sous licence MIT, et n'importe qui peut faire tourner le logiciel serveur auquel il parle, donc aucune entreprise ne contrôle le réseau
- Une version Android officielle sur Google Play et sur F-Droid
Ce qu'il faut surveiller
- Les utilisateurs sont la cible d'une arnaque à la fausse mise à jour que ZDNet a retracée jusqu'à plus de 22 millions de dollars de vols en octobre 2020
- L'interface suppose que vous savez déjà ce que sont une adresse de monnaie et un chemin de dérivation
- Les compilations Windows sont souvent signalées par les heuristiques des antivirus, ce que le projet dit ne pas pouvoir corriger
- Pas de version iOS, et aucun moyen intégré d'acheter du bitcoin
- La signature à deux facteurs passe par un tiers, Trustedcoin, plutôt que par le portefeuille seul
À comparer
- Sparrow WalletLe portefeuille de bureau pour coordonner des signataires matériels et du multisig, avec un outil de vérification qui contrôle aussi les versions d'autres projets.
- Bitcoin CoreL'implémentation de référence, et le seul portefeuille de cette liste qui vérifie les règles lui-même au lieu de faire confiance au serveur d'un tiers.
- Blockstream GreenLe portefeuille Bitcoin et Liquid de Blockstream, dont la cosignature multisig avec 2FA justifie l'existence, cette cosignature étant fermée aux nouveaux comptes depuis mai 2025.
Electrum comparé
Point par point face à chaque portefeuille du même type que nous évaluons, avec un verdict là où notre note tranche.
- Aqua face à Electrum
- Atomic Wallet face à Electrum
- Bitcoin Core face à Electrum
- Blockstream Green face à Electrum
- BlueWallet face à Electrum
- Cake Wallet face à Electrum
- Coinbase Wallet face à Electrum
- Edge face à Electrum
- Electrum face à Exodus
- Electrum face à Guarda Wallet
- Electrum face à MetaMask
- Electrum face à Muun
- Electrum face à Mycelium
- Electrum face à Phoenix
- Electrum face à Sparrow Wallet
- Electrum face à Trust Wallet
- Electrum face à Wallet of Satoshi
- Electrum face à Wasabi Wallet
- Electrum face à Zengo
Questions fréquentes
Electrum est-il sûr à utiliser ?
Le portefeuille lui-même a un bon bilan : compilations reproductibles, plusieurs signataires indépendants, et des clés qui restent chiffrées sur votre propre machine. Le danger est autour de lui. Téléchargez uniquement depuis electrum.org, vérifiez la signature GPG et ignorez toute invitation à mettre à jour qui apparaît dans le portefeuille.
Comment éviter l'arnaque à la fausse mise à jour d'Electrum ?
N'installez jamais une mise à jour parce qu'un message dans le portefeuille vous le demande, car ces messages viennent des serveurs, pas des développeurs. Obtenez chaque version sur electrum.org, vérifiez sa signature, et ne saisissez jamais de code à deux facteurs au démarrage : Electrum n'en demande un que lorsque vous envoyez.
Electrum a-t-il déjà été piraté ?
Non. La faille exploitée à partir de décembre 2018 était que des serveurs malveillants pouvaient afficher des messages formatés dans le client, ce qui servait à faire la publicité de faux portefeuilles. Electrum a corrigé le client pour supprimer ce formatage et mettre sur liste noire les serveurs hostiles ; les pertes sont venues de l'installation des faux.
Existe-t-il une application Electrum pour iPhone ?
Non. Electrum publie des compilations pour Windows, macOS, Linux et Android, et l'application Android est sur Google Play et sur F-Droid. Les utilisateurs d'iPhone ont besoin d'un autre portefeuille, comme BlueWallet ou Muun.
Qui est derrière Electrum ?
Thomas Voegtlin l'a créé en novembre 2011 et a fondé Electrum Technologies GmbH, basée à Berlin, en 2013 pour le développer et le distribuer. Le logiciel est sous licence MIT et des dizaines de contributeurs y ont travaillé depuis.