Avis Trezor : des hardware wallets open source venus de Prague

Qui fabrique Trezor

Trezor Company s.r.o. est basée à Prague et appartient au groupe SatoshiLabs. Trezor présente son premier appareil, le Model One de 2014, comme le premier hardware wallet au monde. Son application, Trezor Suite, fonctionne sur ordinateur, dans un navigateur et sur smartphone ; la version pour ordinateur existe en anglais, allemand, français, espagnol, italien, tchèque, portugais du Brésil et turc.

La gamme Safe et son prix

Depuis le 8 janvier 2026, la boutique Trezor (s’ouvre dans un nouvel onglet) ne vend plus que la série Safe. Les prix sont les montants en euros figurant dans les données produit des pages de Trezor, vérifiés le 13 octobre 2026.

Les conditions de Trezor considèrent un prix affiché comme hors TVA sauf mention contraire, et les pages ne précisent rien : le total au moment de payer peut donc être plus élevé dans votre pays. Suite est gratuit.

L'onglet Acheter confie l'achat à des prestataires comme MoonPay, Banxa et BTC Direct, qui proposent un prix et vérifient votre identité. Nous comparons une autre voie : acheter sur une plateforme agréée MiCA, puis retirer (notre méthode).

Code ouvert, puces sécurisées et passphrase

Le firmware de Trezor est publié sur GitHub sous licence GPL-3.0, et Suite est public lui aussi : des chercheurs externes peuvent donc lire exactement ce qui tourne sur l'appareil. Chaque modèle Safe ajoute un secure element certifié EAL6+, que Trezor qualifie de « NDA-free » : aucun accord de confidentialité avec le fabricant de la puce ne limite ce que Trezor publie. Le Safe 7 répartit sa protection sur trois puces de trois fabricants.

Les Model One et Model T, qui ne sont plus vendus, n'ont pas de secure element. Contre l'extraction physique, Trezor mise pour eux sur la passphrase, un mot supplémentaire jamais stocké sur l'appareil qui ouvre un wallet caché distinct.

Vagues de phishing et attaques publiées

• 2019 et 2020, anciens modèles. Le laboratoire Donjon de Ledger a retrouvé le code PIN d'un Trezor One à partir de mesures de consommation électrique ; faille corrigée avec le firmware 1.8.0. En janvier 2020, Kraken Security Labs a extrait la seed chiffrée d'un Trezor One ou d'un Model T en une quinzaine de minutes, appareil en main. Selon Kraken, aucune mise à jour du firmware ne pouvait corriger le problème ; Trezor a répondu que l'attaque échoue face à une passphrase.
• Janvier 2024. Un système de tickets externe a laissé fuiter les noms et adresses e-mail de jusqu'à 66 000 personnes ayant contacté le support. Un faux e-mail « Assets undergoing upgrade » a ensuite atteint les abonnés à la newsletter via un prestataire d'e-mails externe.
• 2025 et 2026, modèles Safe. Ledger Donjon a contourné certains contrôles anti-manipulation du Safe 3 ; selon Trezor, la puce plus récente du Safe 5 y résiste. En juin 2026, Trezor a rendu publique une attaque en laboratoire sur la puce TROPIC01 du Safe 7, en précisant qu'elle ne donne accès ni aux codes PIN, ni aux fonds, ni aux sauvegardes.
• Août 2026, ShipMonk. Une intrusion chez ce partenaire logistique a exposé les noms, adresses et numéros de téléphone d'environ 13 700 clients récents, puis ceux de quelque 67 000 clients aux États-Unis.
• Septembre 2026, Brevo. Une fausse alerte « STM32 Entropy Vulnerability », envoyée via la plateforme de newsletter piratée, a atteint environ 347 000 abonnés. Quelque 2 500 personnes ont cliqué avant que Trezor ne fasse fermer le domaine.

Les incidents qui ont touché de nombreux clients sont passés par les systèmes d'envoi, de support et de logistique de prestataires, pas par les appareils. Le phishing qui a suivi réclamait la sauvegarde, ce que Trezor dit ne jamais demander.

Ce que Trezor Suite gère, et ce qu'il ne gère pas

La plupart des cryptos qui ont leur propre page sur ce site fonctionnent dans Trezor Suite. Les quatre exceptions sont Polkadot, Sui, NEAR et Hedera.

• XRP, Cardano, Solana, TRON et Stellar ne sont listés que pour les modèles Safe ; Stellar est arrivé dans Suite en juillet 2025.
• Avalanche ne fonctionne que sur la C-Chain, et Trezor prévient que des cryptos envoyées via une autre chaîne Avalanche peuvent être perdues.
• HYPE est visible depuis août 2026, uniquement sur HyperEVM.
• Shiba Inu, Pepe, Chainlink et Uniswap partagent l'adresse de votre compte Ethereum.

D'une plateforme européenne vers votre Trezor

Dans Suite, ouvrez Recevoir et appuyez sur Vérifier pour que l'adresse complète s'affiche sur l'écran du Trezor, puis comparez-la avec celle que vous avez collée dans la plateforme. Le raisonnement de Trezor : votre ordinateur peut être compromis, l'écran de l'appareil non.

La façon de prouver que l'adresse vous appartient dépend de la plateforme :

• Bitpanda propose une option hardware wallet pour Ledger et Trezor, qui passe la main à Trezor Suite pour la signature, uniquement sur ordinateur.
• Kraken accepte une signature depuis un wallet EVM, un test en satoshis ou une attestation sur l'honneur.

Suite génère une nouvelle adresse bitcoin à chaque réception : une plateforme qui vérifie adresse par adresse peut donc vous redemander une preuve. Réutiliser une adresse déjà vérifiée évite cela, au prix d'un peu de confidentialité.

Garder vos cryptos sur un Trezor ne cache pas vos transferts au fisc. À partir de l'année de déclaration 2026, DAC8 oblige les plateformes de l'UE à transmettre chaque année à l'administration fiscale de votre pays de résidence le total de ce que vous avez transféré vers des wallets auto-hébergés, crypto-actif par crypto-actif.

Chaque modèle a son propre guide : le Trezor Safe 3, le Safe 5 et le Safe 7, ainsi que les anciens Model One et Model T et l'application Trezor Suite. Vous hésitez entre deux marques ? Lisez Trezor vs Ledger, notre avis Ledger ou notre comparatif des wallets crypto.