Avis SafePal: le stockage à froid air-gapped à moins de 50 $

SafePal est une entreprise de portefeuilles soutenue par Binance Labs qui propose à la fois un portefeuille logiciel et une gamme d'appareils matériels. Les modèles phares S1 et S1 Pro sont véritablement air-gapped: aucun port USB de données, aucun Bluetooth, aucun WiFi. L'appareil et l'application mobile SafePal communiquent uniquement en scannant des QR codes dans les deux sens — l'appareil affiche une transaction non signée sous forme de QR code, le téléphone la scanne puis affiche en retour un QR code de signature, que l'appareil scanne à son tour pour diffuser la transaction.

SafePal commercialise également le X1, présenté aux côtés de la gamme air-gapped mais explicitement décrit par SafePal lui-même comme un « portefeuille matériel Bluetooth » — il n'est pas air-gapped au même sens du terme, une distinction importante pour quiconque suppose que « SafePal » signifie automatiquement air-gapped.

La page produit actuelle du X1 annonce un élément sécurisé EAL6+, tandis qu'une autre page de comparaison/boutique de SafePal indique encore CC EAL5+ pour le X1. Comme les pages actuelles de SafePal se contredisent, nous ne présentons pas ici un niveau de certification unique du X1 comme définitivement établi. Les S1 et S1 Pro sont annoncés EAL6+. Le X1 utilise le Bluetooth 5.0 et suit donc un modèle de connectivité différent des S1/S1 Pro à QR uniquement.

La fonctionnalité de sécurité centrale est la signature air-gapped par QR code sur le S1/S1 Pro — sans données USB, Bluetooth ni WiFi, il n'existe tout simplement aucun canal de données filaire ou sans fil par lequel un malware pourrait atteindre l'appareil. La sauvegarde repose sur une phrase de récupération standard de 12/24 mots, avec une phrase de passe BIP39 optionnelle et une plaque en acier « Cypher Seed Board » vendue séparément pour une durabilité physique accrue.

En février 2021, Kraken Security Labs a publié des conclusions sur le S1 original: la détection d'intrusion pouvait être contournée à l'aide d'un clip de blindage RF mis à la terre, et l'appareil était vulnérable à une attaque de downgrade du firmware susceptible de réexposer d'anciens bugs. Kraken n'a pas démontré de vol de fonds direct mais a signalé ces faiblesses comme pouvant permettre une compromission future; SafePal a corrigé le problème de downgrade dans le firmware v1.0.24. Il s'agit d'une conclusion datant de 2021, pas d'un constat actuel — nous n'avons trouvé aucun test d'intrusion indépendant, publié et complet, réalisé entre 2024 et 2026, ce qui mérite d'être dit clairement plutôt que de laisser supposer un dossier vierge.

Les trois modèles matériels actuels de SafePal couvrent des conceptions air-gapped et connectées en Bluetooth, à différents niveaux de prix.

SafePal annonce plus de 200 blockchains, avec un support de jetons/NFT pratiquement illimité et environ 10 000 actifs préinstallés, dont Bitcoin, Ethereum, BNB Chain, Solana, Polygon et TON, de nouvelles chaînes (World Chain, Hedera, Monad, Lemon Chain) ayant été ajoutées fin 2025 et début 2026.

L'application SafePal (mobile et extension de navigateur — aucun client de bureau) regroupe un agrégateur de swap/DEX couvrant Uniswap, SushiSwap, PancakeSwap et la liquidité Binance, des rampes fiat, des produits de staking/rendement, un navigateur de dApps et une gestion des NFT, avec des frais d'environ 0,2 % sur les swaps intégrés. L'intégration poussée avec Binance (dépôts via Binance Pay, jeton SFP) est un atout différenciant si vous êtes déjà actif sur cette plateforme.

Côté prix, SafePal se positionne nettement en dessous des deux principaux concurrents: 49,99 $–89,99 $ contre environ 99 $+ pour Ledger et 129 $+ pour Trezor. Côté connectivité, le véritable air-gap du S1/S1 Pro leur confère sur le papier une surface d'attaque plus réduite que les modèles Ledger USB/Bluetooth ou que la conception Trezor axée USB — mais Ledger comme Trezor bénéficient d'un historique de sécurité indépendant plus long et d'un programme de bug bounty plus mature.

Côté prise en charge des cryptomonnaies, les 200+ chaînes de SafePal dépassent la liste native plus restreinte de Trezor, mais restent en retrait par rapport aux plus de 15 000 jetons annoncés par Ledger. Côté transparence, Trezor est entièrement open source (un avantage que SafePal n'égale pas sur le S1/S1 Pro), tandis que le firmware de l'élément sécurisé de Ledger reste fermé — une critique de longue date adressée à Ledger par la communauté, qui s'applique que vous choisissiez SafePal ou non.

La finition est le reproche le plus constant — les testeurs décrivent un appareil qui ressemble davantage à un produit à 30 $ qu'au S1 Pro à 90 $, malgré des composants en aluminium. Si le ressenti haut de gamme compte pour vous, mieux vaut prendre l'appareil en main avant d'acheter si possible.

L'écran de 1,3 pouce est assez petit pour que vérifier soigneusement une longue adresse de destination ou un détail de transaction soit réellement plus difficile que chez des concurrents à écran plus grand — un vrai compromis entre sécurité et ergonomie, pas seulement une question esthétique.

Les conclusions Kraken de 2021, bien que corrigées, restent l'audit de sécurité tiers le plus substantiel que nous ayons trouvé sur le matériel SafePal — et nous n'avons pas pu confirmer l'existence d'un test d'intrusion indépendant plus récent (2024–2026). C'est une lacune qu'il vaut mieux nommer que supposer comblée.

Le risque de phishing autour de la marque est bien réel — plusieurs sites « SafePal » de faible qualité ou potentiellement usurpés sont apparus dans nos propres recherches. Mettez directement safepal.com en favori et ne suivez jamais un lien vers un portefeuille provenant d'une publicité de recherche ou d'un réseau social.