DCENT S ajoute R3covery Card, Tangem duplique ses clés

DCENT S, le dernier hardware wallet au format carte de la sud-coréenne IOTRUST, est livré dans chaque boîte avec une R3covery Card dédiée, capable de restaurer une carte principale perdue mais incapable de signer seule des transactions. Tangem, le cold wallet NFC de fabrication suisse présent sur le marché depuis plus longtemps, vend plutôt des lots de deux ou trois cartes identiques, ou une variante en bague, chacune contenant une copie de la même clé privée et pouvant signer de façon autonome. Les deux appareils utilisent des éléments sécurisés certifiés EAL6+, la même catégorie de puce que dans les passeports biométriques, et tous deux fonctionnent sans batterie, en tirant leur énergie du champ NFC du téléphone uniquement au moment de signer une transaction.

Pourquoi c’est important

Les deux philosophies de sauvegarde traduisent des hypothèses opposées sur la principale crainte d’un utilisateur en self-custody. Le modèle de Tangem part du principe que la perte est le scénario d’échec dominant et privilégie la redondance instantanée, mais chaque duplicata est aussi une clé de signature active, si bien qu’une sauvegarde volée avec un PIN deviné suffit à compromettre totalement les fonds. Le modèle de DCENT S suppose au contraire que le vol et la contrainte physique sont les menaces majeures et segmente les clés: même un voleur en possession de la R3covery Card ne peut pas déplacer de fonds sans détenir aussi la carte principale et le PIN. Le format, l’élément sécurisé et le parcours exclusivement mobile sont presque identiques, ce qui fait de l’architecture de sauvegarde le seul vrai choix de conception que l’acheteur tranche réellement.

Impact sur le marché

La couverture des actifs est comparable en pratique: DCENT S annonce la prise en charge de plus de 100 chaînes et d’environ 4 900 tokens, avec une intégration poussée de XRP Ledger (Trust Lines, dApps, swaps), tandis que Tangem revendique plus de 90 chaînes et plus de 14 000 tokens, portés par une application plus mature avec staking, swaps et connectivité dApp intégrés. DCENT S est le nouvel entrant et n’a pas encore publié l’équivalent des audits firmware de Tangem réalisés par Kudelski Security en 2018 et Riscure en 2023, un manque que les acheteurs institutionnels et les détenteurs axés sur la sécurité interpréteront comme une décote de transparence. Pour la plupart des particuliers qui hésitent entre deux wallets NFC au format carte, la vraie question est de savoir s’ils veulent des clés segmentées avec une sauvegarde non signante, ou une redondance immédiate sur plusieurs cartes, et c’est désormais l’axe sur lequel le reste de la catégorie des card wallets sera évalué.