Locker Logo
LOCKER PROTOCOL
Alternative à Ledger

Le portefeuille air-gapped
que vous pouvez vraiment vérifier

Un hardware wallet vous demande de faire confiance à une puce scellée et à un firmware fermé. Locker Protocol ne demande rien : les smart contracts sont publics et vérifiés on-chain, et l'extension ne détient aucune clé de portefeuille. Vous signez sur un téléphone qui ne touche jamais Internet.

Créez votre coffre, c'est gratuit Lire le modèle de menace

Pourquoi chercher une alternative

Trois faits datés, chacun documenté par les communications publiques de Ledger elle-même.

Juillet 2020

Fuite de la base clients

Les données de commande d'environ 272 000 clients (noms, adresses postales, numéros de téléphone) se sont retrouvées publiques, suivies de campagnes de phishing et de menaces physiques. Acheter un appareil de sécurité a créé les données mêmes qui ont exposé leurs propriétaires.

Source: communiqué de Ledger
Mai 2023

Ledger Recover

Une mise à jour du firmware a montré que la seed peut quitter le Secure Element quand le firmware le demande. « Les clés ne quittent jamais la puce » est devenu une politique, pas une propriété.

Source: Ledger Recover
Décembre 2023

Attaque supply-chain du Connect Kit

Une bibliothèque npm de Ledger compromise a servi un draineur de wallets dans de grandes dApps pendant plusieurs heures. La surface d'attaque n'était pas l'appareil : c'était le fournisseur.

Source: rapport d'incident de Ledger

Ledger est une marque de Ledger SAS, utilisée ici uniquement pour identifier le produit comparé. Chaque fait ci-dessus renvoie vers les communications publiques de Ledger elle-même.

Ce qui change avec Locker

Air gap optique

Pas d'USB, pas de Bluetooth, pas de NFC. Les transactions passent par des QR codes que vous pouvez voir. Il n'y a pas de canal caché, parce qu'il n'y a pas de canal.

Rien à croire sur parole

Les contrats sont publiés et vérifiés sur chaque chaîne. L'extension ne détient aucune clé de portefeuille : rien dans le navigateur ne peut retirer ni envoyer vos fonds.

Rien à acheter, rien à expédier

N'importe quel téléphone réinitialisé devient le coffre. Pas de commande, pas de livraison : ni nom ni adresse postale qui puisse fuiter.

Gardez vos dApps

L'extension Locker est un wallet Web3 standard : votre façon d'utiliser les dApps ne change pas d'un iota, seule la signature passe hors ligne.

Locker vs Ledger, côte à côte

Prix

Locker

Gratuit

Ledger

79–399 €

Canal de signature

Locker

QR codes uniquement (optique)

Ledger

USB / Bluetooth

Code source

Locker

Contrats publics et vérifiés on-chain

Ledger

Apps ouvertes, firmware fermé

Chemin d'extraction de la seed

Locker

Aucun, par construction

Ledger

Recover : assisté par firmware, opt-in

Exposition supply-chain

Locker

Pas de matériel, logiciel recompilable

Ledger

Fabrication et livraison d'appareils

Données personnelles requises

Locker

Aucune

Ledger

Identité de livraison (fuitée en 2020)

Usage des dApps

Locker

Extension standard (EIP-6963)

Ledger

Ledger Live ou wallet tiers

Multisig, vesting et verrous on-chain

Locker

Intégrés

Ledger

Non

Secure element certifié

Locker

Non

Ledger

Oui (CC EAL5+)

Avantage Ledger

Custody institutionnelle et assurance

Locker

Non

Ledger

Oui (Enterprise)

Avantage Ledger

Ce qu'un secure element fait mieux

Un secure element certifié résiste à l'extraction physique : un attaquant qui vole l'appareil et dispose d'un laboratoire se heurte à une puce durcie. C'est un avantage réel, et nous ne prétendons pas le contraire. Notre réponse est ailleurs : face aux attaques à distance (malwares, draineurs, compromissions supply-chain), qui causent l'écrasante majorité des pertes crypto, un air gap optique est plus strict que n'importe quel câble.

Lire le modèle de menace complet →

Partez en 10 minutes environ

Trois étapes, aucun achat, aucun compte.

1

Transformez un vieux téléphone en coffre

Réinitialisez-le, passez en mode avion, installez le coffre depuis un QR code. Il ne se reconnecte plus jamais.

2

Imprimez votre sauvegarde papier

Un QR code chiffré restaure votre coffre n'importe où. Qui trouve le papier ne voit que du chiffré.

3

Transférez vos fonds

Envoyez depuis votre wallet actuel vers votre nouvelle adresse, à votre rythme. Rien n'a besoin de bouger en bloc.

Créez votre coffre, c'est gratuit

Questions fréquentes

Un téléphone est-il vraiment aussi sûr qu'un hardware wallet ?

Face aux attaques à distance comme les malwares, les draineurs ou le phishing, un téléphone hors ligne qui signe par QR codes est plus strict qu'un appareil USB ou Bluetooth : il n'y a pas de canal à attaquer. Face à l'extraction physique en laboratoire, un secure element certifié garde l'avantage ; notre modèle de menace le documente honnêtement au lieu de prétendre le contraire.

Dois-je acheter quoi que ce soit ?

Non. N'importe quel téléphone que vous possédez déjà devient le coffre après une réinitialisation d'usine et le passage en mode avion. Pas d'appareil à commander, pas de livraison, pas de compte, et donc pas de base clients à faire fuiter.

Mes dApps fonctionneront-elles encore ?

Oui. L'extension Locker s'enregistre comme un wallet Web3 standard (EIP-6963) : les dApps la détectent comme n'importe quel wallet de navigateur. Votre usage ne change pas : seule la signature a lieu sur le coffre hors ligne, via QR codes.

Que se passe-t-il si le téléphone casse ou disparaît ?

Vous restaurez depuis votre sauvegarde papier : un QR code chiffré imprimé à la création du coffre. Avec le papier et votre mot de passe, vous récupérez tout sur n'importe quel autre téléphone en quelques minutes.

Pourquoi est-ce gratuit, et quel est le modèle économique ?

Installer et utiliser le wallet est gratuit, et le restera. Le projet prélève des frais réduits sur les swaps, les bridges et les ordres Hyperliquid passés depuis l'extension (au maximum 0,25 %, et 0,05 % sur Hyperliquid, toujours affichés avant signature), et vend un coffre matériel préconfiguré, optionnel, pour qui préfère un appareil dédié. Les clés et le protocole n'en dépendent jamais.