Seedless, MPC, passkey, NFC et hardware wallets : les modèles de sécurité des wallets crypto comparés (2026)

En 2026, il n'existe pas un seul modèle de wallet « le plus sécurisé », seulement différentes façons de répondre à une question : que faut-il pour déplacer vos fonds, et qu'est-ce qui pourrait mal tourner ? Les wallets à seed phrase reposent sur un secret unique que vous devez protéger. Le MPC fragmente la clé de sorte qu'il n'existe aucune seed unique à dérober. Les wallets passkey et smart account s'appuient sur le hardware de l'appareil et une logique récupérable. Les hardware wallets gardent une clé entièrement hors ligne. Les cartes NFC tap-to-authenticate ajoutent un facteur de présence physique au moment de la signature, sans jamais détenir de clé. Le bon choix est celui qui correspond à votre modèle de menace, et ces modèles se combinent de plus en plus au lieu de s'opposer.

Pendant des années, la conversation sur la sécurité dans la crypto était binaire : le hardware wallet, c'était bien, tout le reste était risqué. Cette grille de lecture est désormais dépassée. Le domaine a mûri pour donner plusieurs modèles distincts, chacun avec une force claire et un coût assumé, et l'évolution la plus intéressante de ces dernières années est qu'ils convergent — un même produit peut être self-custody, utiliser un facteur hardware et tout de même offrir une récupération. Ce guide cartographie les cinq modèles que vous rencontrerez réellement en 2026, situe WATS honnêtement dans cette carte, et se termine sur la manière de choisir selon votre modèle de menace plutôt que selon le buzz.

WATS apparaît ici comme un ensemble d'approches parmi d'autres. Son extension Chrome et son application mobile sont en pure self-custody, basées sur une seed phrase — elles ne sont donc pas « seedless ». Le Hot Wallet est lui aussi en pure self-custody : vous détenez vos propres clés et WATS n'en détient jamais aucune. Et la carte métallique NFC optionnelle est un facteur tap-to-authenticate, pas un stockage de clé. Nous serons précis sur chacun, car la précision est tout l'enjeu d'une comparaison de sécurité.

Carte rapide des modèles de sécurité des wallets en 2026

Avant le détail, voici la version en un paragraphe de chaque modèle, pour que le reste du guide ait un cadre. Aucun de ces modèles n'est un « lancement » de 2026 — ils mûrissent depuis des années et sont aujourd'hui largement disponibles.

• Wallets à seed phrase — un secret maître unique (12 à 24 mots) contrôle tout. La base de la self-custody. Contrôle maximal, responsabilité personnelle maximale.
• Wallets MPC — la clé est fragmentée mathématiquement en parts détenues par différentes parties ou différents appareils, de sorte qu'aucune seed phrase unique n'existe jamais en un seul endroit pour être volée ou perdue.
• Wallets passkey / smart account — l'authentification s'appuie sur les passkeys de l'appareil (hardware à secure enclave) et le compte lui-même est un smart contract, ce qui permet la récupération et des règles de politique plutôt qu'une phrase unique et fragile.
• Cold storage / stockage hardware de clé — la clé privée est générée et conservée sur un appareil dédié hors ligne qui signe les transactions sans jamais exposer la clé à une machine connectée à Internet.
• Facteurs NFC tap-to-authenticate — une carte ou un jeton physique que vous approchez au moment de la signature pour prouver votre présence. Il authentifie une action ; dans les produits évoqués ici, il ne détient pas la clé.

Remarquez que ces modèles répondent à des questions différentes. Certains concernent l'endroit où vit la clé, d'autres la façon dont l'accès est prouvé, et d'autres encore la manière dont vous récupérez. C'est pourquoi ils se combinent bien. Prenons-les un par un.

Wallets à seed phrase : toujours la base

Une seed phrase est une représentation lisible par un humain de la clé privée maître. Notez les mots, et vous pouvez restaurer l'intégralité du wallet sur n'importe quelle application compatible. C'est le fondement sur lequel presque tous les wallets self-custody ont été bâtis, et il reste le modèle le mieux compris en 2026. L'extension et l'application mobile WATS sont des wallets à seed phrase, en pure self-custody : vous détenez les clés, vous détenez la phrase, personne d'autre ne peut déplacer vos fonds.

La force, c'est une souveraineté totale. Aucune entreprise ne peut vous geler, et la récupération ne dépend d'aucun serveur restant en ligne. Le coût, c'est que la phrase est un point unique à la fois de vol et de perte. Quiconque lit ces mots contrôle les fonds ; quiconque les perd sans sauvegarde perd l'accès définitivement. Les sites de phishing qui vous demandent de « valider » votre phrase, les photos des mots synchronisées vers un cloud et les sauvegardes papier fragiles sont les modes de défaillance classiques. Les parades sont bien connues — ne jamais saisir la phrase sur un site web, la conserver hors ligne sur du métal et envisager une passphrase — et nous les couvrons dans bonnes pratiques de sécurité des wallets crypto.

Les wallets à seed phrase ne sont pas obsolètes. Pour beaucoup de gens, une phrase bien protégée plus un facteur hardware constituent une configuration parfaitement robuste. Les autres modèles existent surtout pour adoucir le seul point dur de celui-ci : le caractère tout-ou-rien d'un secret unique.

Wallets MPC : clés fragmentées, aucune seed unique

Le multi-party computation (MPC) remplace la clé unique par un ensemble de parts mathématiques. Deux parties ou plus — qui peuvent être votre téléphone, un serveur et un autre appareil — détiennent chacune une part, et elles coopèrent pour produire une signature sans jamais reconstituer une clé privée complète en un seul endroit. Surtout, il n'y a souvent aucune seed phrase au sens traditionnel, ce qui explique pourquoi les wallets MPC sont fréquemment qualifiés de « seedless ».

La force, c'est la suppression d'un point unique de compromission. Un attaquant qui pénètre un appareil ou un serveur obtient une part, pas la clé, et une part seule ne signe rien. De nombreuses conceptions MPC donnent aussi à l'onboarding la sensation d'une connexion d'application classique et prennent en charge la rotation des parts en cas de perte d'un appareil. Le coût assumé, c'est une complexité supplémentaire et une question de confiance : vous devez comprendre qui détient les parts et selon quelle politique elles signent. Un service MPC mal conçu peut réintroduire un risque de garde par une porte dérobée si une partie contrôle de fait suffisamment de parts. Bien fait, le MPC est un modèle réellement solide ; toute la diligence est dans la conception.

Le Hot Wallet de WATS est non-custodial — vous détenez vos propres clés et WATS ne détient jamais de clé, de sorte que vous seul pouvez déplacer les fonds. WATS n'est pas un wallet MPC : il n'existe aucune clé WATS ni aucun modèle à deux clés, et le contrôle n'est jamais partagé ou fractionné. La couche matérielle est plutôt la carte métallique NFC WATS, un facteur tap-to-authenticate couplé à un seul appareil et qui ne stocke aucune clé — elle relève une action sensible d'un cran sans jamais détenir de secret. L'extension et l'application WATS restent elles aussi en pure self-custody, basées sur une seed phrase.

Wallets passkey / smart account

Ce modèle superpose deux idées. Premièrement, les passkeys : au lieu d'un mot de passe ou d'une phrase, vous vous authentifiez avec le hardware à secure enclave déjà présent dans votre téléphone ou votre ordinateur portable (la même puce derrière Face ID et le déverrouillage par empreinte), adossé aux standards FIDO/WebAuthn. Deuxièmement, les smart accounts (account abstraction) : le wallet est un smart contract plutôt qu'une simple paire de clés, il peut donc encoder des règles — plafonds de dépense, récupération sociale ou par gardiens, permissions de session et frais sponsorisés.

La force, c'est que la récupération et les règles cessent de dépendre d'une seule phrase fragile. Perdez un appareil et un smart account peut être récupéré via des gardiens ou un passkey synchronisé dans le trousseau de votre plateforme ; les règles de plafond quotidien et d'allowlist peuvent atténuer les dégâts d'une seule mauvaise signature. Les coûts sont réels aussi : un compte smart contract ne vaut que son code audité, une récupération qui repose sur un trousseau de plateforme hérite de la sécurité du compte de cette plateforme, et la logique de compte on-chain peut ajouter du gas et de la surface d'attaque. Pour les utilisateurs grand public qui craignent plus de perdre une phrase qu'un bug de contrat, ce modèle est souvent le plus indulgent — et il se compose naturellement avec un facteur de présence hardware.

Cold storage / stockage hardware de clé (cartes Ledger, Trezor, style Tangem)

Ici, la clé privée est générée sur un appareil dédié hors ligne — et ne le quitte jamais — qu'il s'agisse d'un signataire de type USB comme Ledger ou Trezor, ou d'une carte NFC détentrice de clé comme Tangem. L'appareil signe les transactions en interne et ne renvoie que la signature, de sorte qu'une clé conservée sur du hardware froid n'est jamais exposée à un ordinateur connecté à Internet et sujet aux malwares. C'est la référence absolue pour protéger une clé contre les attaquants distants.

La force, c'est l'isolation air-gapped de la clé : un malware distant n'a rien à exfiltrer parce que le secret n'atteint jamais l'appareil en ligne. Les coûts sont les coûts habituels. L'appareil lui-même devient un artefact précieux, à sauvegarder — la plupart des gens conservent la seed de récupération (ou une carte de secours) rangée séparément, si bien que la discipline de la seed phrase réapparaît souvent ici. Il y a de la friction à la signature, une question de confiance dans la supply chain à l'achat, et vous devez toujours vérifier ce que vous signez sur l'écran de l'appareil, car un hôte compromis peut vous demander d'approuver la mauvaise chose. Pour les avoirs à long terme et les soldes importants, le cold storage de clé reste difficile à battre. Nous le comparons directement aux cartes tap-to-authenticate dans carte NFC vs hardware wallet.

Facteurs NFC tap-to-authenticate (ce qu'ils sécurisent et ce qu'ils ne sécurisent pas)

C'est le modèle le plus souvent mal compris, alors soyons exacts. Un facteur NFC tap-to-authenticate est une carte ou un jeton physique que vous approchez de votre téléphone au moment de la signature. L'approcher prouve que vous, en possession de l'objet, êtes présent pour approuver l'action. Dans les produits évoqués ici — y compris la carte métallique NFC WATS — la carte ne stocke pas de clé privée. C'est un facteur de présence et d'authentification superposé aux protections existantes du wallet, pas un endroit où vit votre secret.

Ce qu'elle sécurise : elle relève la barre pour un attaquant qui a compromis votre téléphone ou votre session, car l'action sensible exige aussi que la carte physique soit approchée. Elle est durable d'une manière qu'une sauvegarde papier n'est pas — la carte WATS est construite selon NTAG 216, AES-128 sur le lien sans contact ISO/IEC 14443 à 13,56 MHz, avec certifications IP68 et MIL-STD-810. Ce qu'elle ne fait pas : ce n'est pas du cold storage de clé, pas un coffre-fort hardware de clés, et pas un substitut à la protection de votre seed phrase. Perdez la carte et c'est un désagrément — vous continuez à opérer depuis les applications du wallet et vous commandez un remplacement — précisément parce qu'elle n'a jamais détenu la clé. Pour la catégorie plus large des seconds facteurs physiques, voir 2FA hardware pour wallets crypto.

Le positionnement honnête de WATS ici : la carte NFC est une approche parmi les modèles MPC, passkey, seedless et hardware — une étape de confirmation physique au moment de la signature — et elle n'est pas strictement supérieure à aucun d'eux. Elle fait bien un travail précis. Elle ne prétend pas faire le travail d'un signataire froid.

Tableau comparatif des compromis

Ce tableau est délibérément qualitatif — pas de benchmarks inventés, pas de scores. Il associe chaque modèle à l'endroit où vit la clé, au principal risque qu'il supprime et au principal coût qu'il ajoute.

Modèle de sécurité	Où vit la clé	Principal risque supprimé	Principal coût ajouté
Wallet à seed phrase	Un secret maître unique que vous détenez	Garde par un tiers / gels	Point unique de vol et de perte
Wallet MPC	Fragmentée en parts entre parties/appareils	Un appareil compromis laissant fuir toute la clé	Complexité de conception ; confiance dans les détenteurs de parts
Passkey / smart account	Secure enclave de l'appareil + logique de contrat	Perte d'accès à une phrase unique et fragile	Dépendance au contrat/à la plateforme et gas
Cold storage / hardware	Sur un appareil dédié hors ligne	Malware distant volant la clé	L'appareil devient un artefact précieux à sauvegarder
NFC tap-to-authenticate	Pas sur la carte ; reste dans les applications du wallet	Approbation d'une action sans présence physique	Pas un coffre froid autonome à lui seul

Lisez le tableau par ligne, sans chercher une colonne « gagnante ». Un smart account passkey avec récupération par gardiens et un facteur NFC approché peuvent former une configuration unique et cohérente ; de même qu'un wallet à seed phrase derrière un signataire froid. Les modèles se cumulent.

Comment choisir selon votre modèle de menace

Commencez par nommer ce que vous craignez réellement, puis choisissez le modèle qui supprime ce risque précis. Quelques associations honnêtes :

• Vous craignez plus de perdre l'accès que le vol. Un wallet passkey/smart account avec récupération, ou une conception MPC avec rotation des parts, réduit le risque tout-ou-rien d'une phrase unique. Les wallets à seed phrase pure font reposer tout ce poids sur votre discipline de sauvegarde.
• Vous craignez qu'un malware distant vide un solde important. Le cold storage de clé est la réponse la plus forte : gardez la clé hors ligne sur un appareil hardware et vérifiez chaque transaction sur son propre écran.
• Vous voulez de la self-custody avec un filet de sécurité pour l'usage quotidien. Un wallet self-custody à seed phrase (comme l'extension et l'application WATS) plus un facteur tactile physique au moment de la signature relève la barre contre un téléphone compromis sans faire d'aucun objet un point unique de défaillance.
• Vous voulez qu'aucune partie unique ne puisse déplacer les fonds. Un modèle de fractionnement de clé — comme le MPC, ou un dispositif de dual-custody entre une clé utilisateur et une clé fournisseur — signifie qu'un seul appareil ou serveur compromis ne suffit pas à signer. WATS ne relève pas de ce modèle : ses produits, Hot Wallet compris, sont en pure self-custody, sans clé WATS ni contrôle partagé.

Pour la plupart des gens, la configuration réaliste la plus robuste en 2026 n'est pas un seul modèle mais une combinaison sensée : une base self-custody, une récupération que vous comprenez et un facteur physique pour les actions sensibles. C'est la direction que prend tout le domaine — les modèles convergent, et les traiter comme un menu à combiner plutôt qu'un concours à gagner, c'est ainsi que l'on devient réellement sécurisé. Si vous voulez la checklist pratique qui relie tout cela, lisez bonnes pratiques de sécurité des wallets crypto, et pour peser spécifiquement un facteur tactile face à un signataire froid, voir carte NFC vs hardware wallet.