Avis sur Zengo

Choisissez Zengo si perdre ou divulguer une phrase de récupération est le risque qui vous préoccupe réellement, et sachez ce qui la remplace. Il n'existe aucune phrase de récupération dans Zengo. En utilisant la cryptographie à seuil, il crée deux parts de secret mathématiques générées indépendamment au lieu d'une seule clé privée : l'une réside sur votre téléphone, l'autre sur le serveur de Zengo, et selon la description de Zengo elle-même, elles ne sont jamais exposées l'une à l'autre. Signer une transaction est une conversation entre les deux, où aucune ne révèle son secret : Zengo ne peut donc pas déplacer votre argent seul, et vous ne pouvez pas signer sans que le serveur de Zengo soit présent. Cette dernière clause est le compromis. Une phrase de récupération fonctionne hors ligne pour toujours ; une part a besoin de sa contrepartie.

La récupération repose sur trois facteurs, pas sur une phrase : votre adresse e-mail, un fichier de kit de récupération que vous conservez dans votre propre iCloud, Google Drive ou Dropbox, et un selfie 3D FaceLock. Zengo conserve une copie chiffrée de la part de votre appareil et affirme ne pas pouvoir l'utiliser ; votre fichier cloud contient le code qui la déchiffre, et le scan du visage la libère. Les trois sont nécessaires, c'est pourquoi Zengo vous permet d'enregistrer une seconde adresse e-mail, une seconde copie cloud et un second selfie de confiance. Il reconnaît aussi ses limites : il note qu'un jumeau identique qui aurait également votre adresse e-mail et votre fichier de récupération présenterait un risque modéré, et que supprimer votre compte Zengo est définitif, emportant les adresses et les fonds qu'elles contiennent.

Les principales affirmations sont celles de Zengo. Sa page d'accueil indique "Never hacked" et "2+ million wallets secured since 2018", et son centre d'aide indique que la cryptographie MPC est open source, auditée et revue par des pairs, alors que l'application de portefeuille qui l'entoure ne l'est pas. Rien d'indépendant ne confirme l'absence d'incident ; c'est une entreprise qui l'affirme sur son propre site, ce qui vaut ce que cela vaut.

Comme portefeuille bitcoin, il est correct et sans particularité : le bitcoin figure parmi les plus de mille actifs pris en charge, l'achat passe par des partenaires comme MoonPay, Banxa, Paybis et Transak, et l'application s'est depuis dotée d'une fonction de marchés de prédiction. Mobile uniquement, pas de version bureau, et l'assistance se trouve dans l'application, à toute heure.