test OneKey: le portefeuille matériel entièrement open source à quatre puces sécurisées

La particularité fondamentale de OneKey, c'est que son firmware comme son application compagnon sont entièrement open source, publiés sur GitHub — un contraste direct avec le firmware fermé de l'élément sécurisé chez Ledger. La gamme actuelle comprend plusieurs modèles: le OneKey Pro haut de gamme (écran tactile 3,5 pouces, déverrouillage par empreinte digitale, Bluetooth, charge sans fil Qi2, signature air-gapped par QR code via caméra intégrée), le Classic 1S fin et le Classic 1S Pure sans batterie (format carte de crédit, écran OLED, boutons physiques), ainsi qu'une variante de firmware dédiée au Bitcoin uniquement et des accessoires métalliques de sauvegarde de seed (KeyTag, Lite).

OneKey a annoncé un tour de financement Series B le 7 avril 2026 avec une valorisation de 150 millions de dollars, mené par YZi Labs (anciennement Binance Labs), après des soutiens antérieurs de Dragonfly, Ribbit Capital et Coinbase Ventures.

Le Classic 1S utilise un seul élément sécurisé certifié EAL6+; le OneKey Pro en utilise quatre distincts, répartissant les clés cryptographiques sur plusieurs composants isolés plutôt que de reposer sur un point de défaillance unique — le même niveau de certification que celui utilisé pour les cartes d'identité gouvernementales et les puces bancaires EMV.

Le firmware et l'application étant open source, OneKey publie un guide de vérification du firmware permettant aux utilisateurs de reproduire et de contrôler eux-mêmes les builds par rapport au code source public — un avantage en matière de transparence que ni Ledger, ni la plupart des portefeuilles présentés sur ce site ne peuvent offrir. La sauvegarde repose sur une phrase BIP39 standard de 12 ou 24 mots, avec prise en charge optionnelle d'une phrase de passe pour créer des portefeuilles cachés, et OneKey a commandé un audit de sécurité auprès de SlowMist, une société de sécurité blockchain réputée, dont le rapport a été publié publiquement.

La réserve honnête à formuler: en février 2023, la société de sécurité Unciphered a démontré qu'il était possible de pirater le OneKey Mini — un modèle plus ancien, aujourd'hui largement abandonné — en environ une seconde, en exploitant une communication non chiffrée entre le processeur et l'élément sécurisé pour forcer un mode de réinitialisation d'usine. L'attaque nécessitait un démontage physique et du matériel de laboratoire, pas une exploitation à distance, et OneKey affirme que la faille avait déjà été corrigée avant la divulgation publique, en versant une prime de bug bounty à Unciphered. Le matériel actuel du Pro/Classic 1S, postérieur à cet épisode, repose sur une architecture différente — mais cela reste le seul incident nommé et bien documenté de l'histoire de OneKey.

OneKey couvre une gamme réellement étendue, de l'entrée de gamme à l'appareil haut de gamme, allant d'un portefeuille-carte sans batterie jusqu'à un appareil à écran tactile complet doté de quatre éléments sécurisés.

L'application OneKey (bureau, mobile et extension navigateur — le seul portefeuille de ce comparatif à proposer un client bureau natif) revendique plus de 30 000 actifs sur plus de 100 blockchains. La prise en charge native couvre le Bitcoin, les chaînes Ethereum/EVM, Solana, XRP, BNB et les principaux stablecoins; les actifs non pris en charge nativement peuvent souvent tout de même être signés via des portefeuilles tiers comme MetaMask ou OKX Web3 Wallet, en utilisant OneKey comme dispositif de signature.

L'application propose un swap intégré (routage via agrégateur), un navigateur DApp, un tableau de bord centralisé de staking, un affichage NFT, ainsi que la fonctionnalité phare SignGuard — une couche de détection des arnaques et des risques en temps réel qui affiche un aperçu de signature claire avant validation de la transaction, visant précisément les attaques par approbation frauduleuse (phishing) qui touchent tous les portefeuilles auto-hébergés, quelle que soit la sécurité matérielle.

Vs. Ledger: Ledger utilise un seul élément sécurisé au code fermé — un firmware propriétaire critiqué de longue date par la communauté — tandis que le OneKey Pro riposte avec quatre puces EAL6+ à l'esprit open source et une transparence totale du firmware. Ledger conserve une bien plus grande confiance de marque et une part de marché largement supérieure, mais traîne aussi la controverse « Ledger Recover » de 2023 sur l'exportation de la seed, un point sur lequel OneKey communique directement.

Vs. Trezor: Trezor est également entièrement open source, mais a historiquement proposé certains modèles sans élément sécurisé dédié (un compromis qui fait débat). Le OneKey Pro combine transparence open source et plusieurs éléments sécurisés, avec en plus un écran tactile, la biométrie et la charge sans fil que la gamme plus simple de Trezor n'offre pas — OneKey se positionne lui-même comme « open source comme Trezor, blindé côté élément sécurisé comme Ledger », et sur le papier, le Pro tient cette double promesse.

Un firmware ouvert n'est pas un bouclier magique. Les évaluateurs soulignent à juste titre qu'une signature matérielle, aussi transparente soit-elle, ne peut pas déterminer si un smart contract que vous approuvez est malveillant — le risque d'approbation frauduleuse (phishing) repose entièrement sur l'utilisateur, malgré SignGuard.

La batterie n'est pas remplaçable. Sur le Classic 1S et le Pro, la batterie intégrée ne peut pas être changée par l'utilisateur — une vraie préoccupation de durabilité pour un appareil censé durer de nombreuses années.

L'incident du OneKey Mini en 2023, bien que corrigé et concernant un modèle abandonné à l'architecture différente du matériel actuel, mérite légitimement d'être mis en balance avec les arguments marketing de « sécurité de niveau bancaire » — aucun fabricant de portefeuille matériel n'a un historique parfaitement irréprochable, et prétendre le contraire serait malhonnête.

La compatibilité évolue avec le temps. OneKey annonce actuellement plus de 30 000 actifs sur plus de 100 chaînes; vérifiez néanmoins la liste en direct pour le réseau et l'actif précis dont vous avez besoin.

Un historique plus court. OneKey est nettement plus jeune que Ledger ou Trezor, ce qui signifie moins d'années d'examen public et contradictoire par la communauté de la sécurité pour asseoir la confiance, même avec l'audit SlowMist en poche.