Les clés privées ne devraient plus être gérées par les utilisateurs, selon Hoskinson

Lors de l’édition 2026 de la conférence Consensus, Charles Hoskinson, fondateur de Cardano, a partagé une vision radicale pour l’avenir des portefeuilles cryptographiques. Selon lui, les utilisateurs ne devraient jamais avoir à gérer leurs propres clés privées. « Quelque chose doit détenir ces clés pour eux », a-t-il déclaré.

Hoskinson a souligné que les puces sécurisées intégrées aux smartphones modernes – iPhone, Android et Samsung – offrent une sécurité supérieure à celle des portefeuilles matériels comme Ledger ou Trezor. La plupart des utilisateurs de cryptomonnaies possèdent déjà, sans le savoir, un matériel de signature bien plus performant dans leur poche.

Le problème persistant de la gestion des clés privées

Depuis les débuts du Bitcoin, la gestion des clés privées reste un obstacle majeur à l’adoption des cryptomonnaies par le grand public. Les utilisateurs peinent à conserver leurs phrases de récupération de 12 ou 24 mots : ils les oublient, les photographient, les stockent dans des notes cloud ou les perdent définitivement. Les portefeuilles matériels ont résolu en partie ce problème en générant et en stockant les clés à l’intérieur de l’appareil, sans jamais les exposer en clair. Cependant, cette solution introduit une friction que les utilisateurs grand public rejettent massivement.

Les passkeys : une solution déjà adoptée par des milliards d’utilisateurs

Selon un rapport de FIDO publié le 7 mai, il existe désormais 5 milliards de passkeys actifs dans le monde, avec 75 % des consommateurs ayant déjà activé au moins une. Les utilisateurs acceptent naturellement les identifiants liés à un appareil, protégés par biométrie, comme une méthode d’authentification standard.

Des plateformes comme Coinbase ont déjà adopté cette approche avec leur smart wallet. Ce portefeuille permet aux utilisateurs de s’inscrire sans phrase de récupération, en utilisant simplement les passkeys d’Apple ou de Google. Une credential non exportable est alors créée, liée au matériel sécurisé du smartphone. L’authentification se fait via Face ID ou un code PIN, simplifiant ainsi l’expérience utilisateur.

Les puces sécurisées des smartphones : une sécurité comparable aux portefeuilles matériels

Hoskinson a raison de souligner que les smartphones modernes intègrent des composants matériels de sécurité haut de gamme. Voici un aperçu des solutions disponibles :

  • Apple Secure Enclave : Un sous-système dédié, isolé du processeur principal, conçu pour protéger les données sensibles même en cas de compromission du noyau du processeur applicatif.
  • Android Keystore : Système prenant en charge les clés protégées par matériel, non exportables et liées à un environnement d’exécution de confiance (TEE) ou à un élément sécurisé. Les implémentations StrongBox ajoutent un processeur dédié et des exigences d’isolation supplémentaires.
  • Samsung Knox : Offre une protection des clés basée sur le matériel via TrustZone, avec DualDAR ajoutant des couches de chiffrement supplémentaires pour les données des profils professionnels gérés.

Hoskinson a décrit le profil professionnel de Knox comme « un système d’exploitation séparé, avec des circuits matériels dédiés ».

Comparaison des solutions de stockage des clés

Modèle Emplacement de la clé Extraction possible ? Risque de signature frauduleuse ? Vérification des détails de transaction Cas d’usage idéal
Portefeuille à phrase de récupération Dérivée d’une phrase de 12 ou 24 mots, souvent stockée en logiciel ou écrite par l’utilisateur Oui, potentiellement – exposition via stockage inadéquat, captures d’écran, sauvegardes cloud, phishing ou compromission de l’appareil Oui – si l’application ou l’appareil est compromis, l’attaquant peut tromper l’utilisateur ou voler la clé Via l’interface du portefeuille sur le même appareil Onboarding sans friction, petits soldes, utilisateurs à l’aise avec les sauvegardes manuelles
Portefeuille matériel basé sur smartphone À l’intérieur du matériel sécurisé du téléphone (Apple Secure Enclave, Android Keystore/TEE/StrongBox, Samsung Knox) Non – la clé peut rester non exportable et liée au matériel de l’appareil Oui – bien que la clé soit protégée, une application ou un système d’exploitation compromis pourrait tenter de faire signer une transaction malveillante Via l’interface du téléphone, biométrie, code PIN et invites du portefeuille ; la sécurité dépend fortement de l’expérience utilisateur et de la vérification des intentions Paiements quotidiens, auto-garde routine, utilisateurs grand public, onboarding sans phrase de récupération

Vers une adoption massive des cryptomonnaies ?

L’approche proposée par Hoskinson et déjà mise en œuvre par des acteurs comme Coinbase pourrait bien marquer un tournant. En supprimant la nécessité pour les utilisateurs de gérer eux-mêmes leurs clés privées, les portefeuilles intégrés aux smartphones pourraient lever l’un des principaux freins à l’adoption des cryptomonnaies. Une solution qui combine sécurité, simplicité et accessibilité, tout en s’appuyant sur des infrastructures déjà largement adoptées.

« Les utilisateurs ne devraient jamais avoir à gérer leurs clés privées. Quelque chose doit le faire pour eux. »
— Charles Hoskinson, fondateur de Cardano

Conclusion : une évolution inévitable ?

Si les portefeuilles matériels comme Ledger ou Trezor restent une référence en matière de sécurité pour les utilisateurs avancés, l’avenir semble se diriger vers des solutions plus intégrées et moins contraignantes. Les smartphones, avec leurs puces sécurisées et leurs systèmes de passkeys, offrent une alternative crédible. Une chose est sûre : la gestion des clés privées doit évoluer pour que les cryptomonnaies deviennent véritablement accessibles au grand public.

Source : CryptoSlate