Le portefeuille Zengo expliqué : deux parts de clé remplacent la phrase de récupération

Le portefeuille Zengo est un portefeuille crypto pour smartphone qui fonctionne sans phrase de récupération. Au lieu d’une clé privée à noter sous forme de 12 ou 24 mots, Zengo génère deux parts de clé distinctes : l’une se trouve sur votre téléphone, l’autre sur les serveurs de Zengo. Une transaction n’est créée que si les deux parts calculent ensemble, sans que l’une ne voie jamais l’autre. Cette technique s’appelle le calcul multipartite, ou MPC.

Pour vous, cela signifie moins de papiers à conserver, mais une autre forme de dépendance. Vous conservez vous-même vos cryptomonnaies, mais pour les restaurer, il vous faut votre adresse e-mail, un fichier dans votre cloud et les serveurs de Zengo. Ce guide explique précisément comment cela fonctionne, ce que cela coûte et où se situent les limites. Notre comparatif des portefeuilles logiciels présente les alternatives.

Le portefeuille MPC expliqué : comment Zengo signe sans clé privée

Un portefeuille classique possède une clé privée unique. Celui qui la connaît dispose des jetons, celui qui la perd perd l’accès. La phrase de récupération n’est qu’une forme lisible de cette clé. C’est précisément ce que le secteur appelle un « point de défaillance unique » : un seul point dont tout dépend.

Le calcul multipartite est une méthode cryptographique par laquelle plusieurs parties calculent ensemble un résultat sans dévoiler leurs données secrètes. Dans un portefeuille MPC, plusieurs parts de clé produisent ensemble une signature valide, mais la clé complète n’existe à aucun moment en un seul endroit. Zengo utilise pour cela des signatures à seuil avec deux parts.

Selon la description du modèle de sécurité de Zengo, les deux parts sont créées indépendamment l’une de l’autre. L’une reste sur votre appareil, l’autre sur le serveur de Zengo. Pour un virement, vous lancez l’opération sur le téléphone, puis l’appareil et le serveur calculent ensemble la signature. Sur la blockchain, le résultat ressemble à une transaction tout à fait ordinaire, par exemple sur le bitcoin, comme n’importe quel virement depuis une adresse classique.

Zengo souligne que l’entreprise ne peut déclencher seule aucune transaction, faute de disposer de la part présente sur votre appareil. Un voleur muni de votre téléphone déverrouillé pourrait en revanche lancer des virements. C’est pourquoi l’application dépend du verrouillage de l’appareil, et dans la version Pro, la fonction Theft Guard exige en plus un scan du visage au-delà d’un certain plafond. Zengo qualifie donc son modèle de « keyless », c’est-à-dire sans clé.

Le portefeuille Zengo sans phrase de récupération : ce qu’exige la restauration par Recovery Kit

Zengo remplace la phrase de récupération par un Recovery Kit. Depuis le 23 mai 2024, il repose sur deux facteurs obligatoires : votre adresse e-mail et un fichier de restauration dans votre stockage en ligne, iCloud Drive sur iPhone et Google Drive sur Android, avec Dropbox en option. Jusqu’à cette date, un troisième facteur était obligatoire, un scan biométrique du visage baptisé 3D FaceLock. Il est aujourd’hui facultatif, mais recommandé par Zengo, et reste requis pour certaines fonctions Pro.

Techniquement, la restauration fonctionne ainsi : une copie chiffrée de la part de votre appareil se trouve sur le serveur de Zengo, et la clé permettant de la déchiffrer se trouve dans le fichier stocké dans votre cloud. Si vous installez Zengo sur un nouveau téléphone, vous vous connectez avec la même adresse e-mail, confirmez un lien et accédez au même cloud. Si vous avez configuré 3D FaceLock, le scan du visage suit. Le portefeuille est alors rétabli.

Zengo mentionne lui-même une restriction importante : vous ne devez jamais déplacer, renommer ou modifier le fichier stocké dans le cloud. S’il est perdu, Zengo ne peut rien faire. Enregistrer en plus une seconde adresse e-mail et un second service cloud constitue une réserve. Lors d’un passage à un nouvel iPhone, la synchronisation d’iCloud peut prendre jusqu’à 48 heures selon Zengo ; ce n’est qu’ensuite que le fichier redevient accessible.

Phrase de récupération ou MPC : les différences en cas de perte, de vol et d’hameçonnage

La comparaison avec un portefeuille classique montre où le MPC aide et où il n’aide pas. Avec un portefeuille à phrase de récupération comme MetaMask, un morceau de papier ou une plaque de métal décide de tout. Celui qui photographie les mots, les saisit dans une application de notes ou les entre sur un faux site perd ses jetons. La bonne manière de conserver une phrase de récupération est détaillée dans notre guide pour conserver sa phrase de récupération.

Le tableau montre l’arbitrage : Zengo élimine le principal risque du quotidien, la perte des mots. En contrepartie, la sécurité se déplace vers votre compte e-mail et votre stockage en ligne. Protégez-les tous deux par une authentification à deux facteurs via une application, et non par SMS. Depuis que le scan du visage est facultatif, l’e-mail et le fichier cloud suffisent pour une restauration. Activer 3D FaceLock ajoute un troisième obstacle. Zengo cite lui-même un cas résiduel au risque modéré : un jumeau monozygote qui aurait également accès à l’e-mail et au fichier de restauration.

Blockchains prises en charge : bitcoin, Ethereum, Solana et onze autres réseaux

Le centre d’aide de Zengo recense 14 blockchains sur lesquelles le portefeuille peut conserver la devise native correspondante : Bitcoin, Ethereum, BNB Smart Chain, Dogecoin, Solana, Polygon, Arbitrum One, Optimism, Tron, XRP, Litecoin, Base, Toncoin et Tezos. Les jetons sont pris en charge sur la plupart de ces réseaux, mais pas sur Bitcoin, Dogecoin et Litecoin. L’application n’affiche les NFT que sur Ethereum et Polygon.

Ethereum et Polygon présentent une particularité : Zengo peut conserver n’importe quel jeton ERC-20, mais ne peut pas tous les afficher dans l’application. Grâce à WalletConnect, un standard ouvert de connexion des portefeuilles aux applications web, ces jetons restent toutefois utilisables dans des applications DeFi. Pour le bitcoin, Zengo gère plusieurs formats d’adresse. Qui dépose des jetons depuis une plateforme doit choisir le bon réseau lors du retrait, par exemple entre Tron et Ethereum pour l’USDT. Un mauvais réseau est la cause la plus fréquente de virements perdus.

Zengo ne fonctionne que sous forme d’application, sur iPhone à partir d’iOS 12.5.5 et sur la plupart des appareils Android à partir de la version 6.0. Le centre d’aide ne décrit pas de version de bureau autonome. Pour conserver vos jetons à l’écart de votre téléphone, notre comparatif des portefeuilles matériels présente des appareils qui gardent la clé hors ligne.

Zengo Essentials et Zengo Pro : ce qui est gratuit et ce qu’apporte l’abonnement

La version de base s’appelle Zengo Essentials et elle est gratuite. Elle permet de créer et de restaurer un portefeuille, d’envoyer et de recevoir des jetons, ainsi que d’acheter, de vendre et d’échanger via des prestataires tiers intégrés. Selon Zengo, l’envoi, la réception et la conservation ne sont pas facturés. Seuls s’appliquent les frais de réseau de la blockchain concernée, qui reviennent aux opérateurs du réseau et non à Zengo.

Lors d’un achat via l’application, jusqu’à quatre types de coûts peuvent s’appliquer : une commission en pourcentage du partenaire, l’écart entre le prix de marché et le prix d’achat, les frais du prestataire de paiement et les coûts de conversion de devises. Zengo affiche tous les postes avant confirmation. Avant des achats importants, il est utile de comparer avec les frais d’une plateforme crypto réglementée, car l’achat via une intégration dans l’application est rarement l’option la moins chère.

Zengo Pro est un abonnement payant souscrit via l’App Store ou Google Play. Zengo indique le prix sur son site, qui peut varier selon le pays et la durée. Selon le centre d’aide, Pro comprend notamment :

• Theft Guard : les retraits au-delà d’un plafond, 1 000 dollars par défaut, doivent en outre être validés par le scan du visage.
• Zengo Vaults : un verrou temporel qui bloque les retraits pendant une durée définie.
• Web3 Firewall : la fonction ClearSign évalue les risques des transactions avec des applications DeFi et NFT avant validation.
• Jusqu’à cinq portefeuilles distincts dans un même compte, ainsi qu’un mode confidentiel qui génère une nouvelle adresse pour chaque transaction en bitcoin et en dogecoin.
• Jusqu’à 50 % de réduction sur les frais d’achat de Zengo et l’engagement de répondre aux demandes d’assistance en moins d’une heure.

Legacy Transfer : la succession crypto avec minuteur d’inactivité dans le portefeuille Zengo

Le Legacy Transfer est une fonction que les portefeuilles classiques ne proposent pas sous cette forme. Il fait partie de Zengo Pro et règle le sort de vos jetons si vous n’ouvrez plus le portefeuille pendant longtemps. Vous désignez une personne par e-mail, fixez un minuteur d’inactivité, par exemple six mois, et partagez un fichier avec elle via Dropbox. Si vous n’ouvrez pas Zengo pendant cette période, le transfert est déclenché. Un mois avant l’échéance, Zengo vous envoie plusieurs rappels.

Le bénéficiaire n’a besoin que d’un compte Zengo gratuit et ne voit au préalable ni les soldes ni les transactions. Pour l’instant, une seule personne peut être désignée. Pour les héritiers, ce dispositif ne remplace pas un testament : qui lègue des cryptomonnaies devrait aussi consigner la disposition par écrit, car en droit des successions, c’est la volonté du défunt qui compte, et non un paramètre dans une application.

Les risques du portefeuille MPC : dépendance au serveur, application fermée et biométrie

Zengo met en avant le fait de n’avoir jamais été piraté depuis son lancement en 2018 et indique faire régulièrement auditer ses applications par des sociétés externes. La cryptographie MPC est publiée en open source sur GitHub. Ce sont des atouts. Trois points méritent néanmoins votre attention.

Dépendance au serveur : chaque signature nécessitant le serveur de Zengo, vous ne pouvez pas déplacer de jetons sans lui. Pour le cas où Zengo cesserait son activité, l’entreprise promet un accès garanti via des sociétés indépendantes de fiducie et de séquestre logiciel, capables de déclencher une restauration via un dépôt GitHub public. Le bon fonctionnement de cette voie en situation réelle n’a pas encore été éprouvé.

Application fermée : seule la cryptographie est ouverte, pas l’application elle-même. Vous devez donc faire confiance à Zengo pour que l’application fasse exactement ce que l’entreprise décrit. Avec les portefeuilles open source, chacun peut le vérifier.

Données biométriques et cloud : utiliser 3D FaceLock suppose de fournir un scan du visage chiffré. Et négliger la sécurité de l’e-mail et du cloud affaiblit précisément les facteurs qui remplacent la phrase de récupération. Les jetons détenus dans un portefeuille ne bénéficient de toute façon d’aucune garantie des dépôts comparable à celle d’un compte bancaire. La différence fondamentale entre portefeuilles connectés et conservation hors ligne est expliquée dans notre guide sur la différence entre hot wallet et cold wallet. Un portefeuille ne tient par ailleurs aucun registre fiscal à votre place : notez vous-même dates et prix d’achat, le traitement fiscal des transferts et des échanges dépendant de votre pays de résidence.

Portefeuille Zengo : pas de phrase de récupération, mais jamais sans e-mail ni cloud

Zengo résout le problème de la phrase de récupération avec deux parts de clé et une restauration par e-mail et cloud. Cela convient aux débutants qui ne veulent pas gérer de mots, ainsi qu’aux détenteurs de montants moyens à la recherche d’un verrou temporel ou d’un outil de succession. La contrepartie est la dépendance aux serveurs de Zengo et à la sécurité de vos comptes en ligne. Voici comment procéder :

1. Comparer les portefeuilles : vérifiez que Zengo prend en charge vos jetons et comment se situent les autres applications. Le panorama figure dans le comparatif des portefeuilles logiciels.
2. Conserver hors ligne les montants importants : ce que vous détenez sur le long terme a sa place sur un appareil sans connexion Internet permanente. Les modèles adaptés figurent dans le comparatif des portefeuilles matériels.
3. Acheter à moindre coût, puis transférer : achetez vos jetons là où frais et écarts sont faibles, puis envoyez-les sur votre portefeuille. Les conditions figurent dans le comparatif des plateformes crypto.

(Au 14 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)