Les portefeuilles matériels Zcash en 2026
Deux portefeuilles matériels gèrent le ZEC blindé dans le pool Ironwood en octobre 2026 : le Keystone 3 Pro avec son firmware Cypherpunk, utilisé avec Zodl sur un téléphone, et les appareils Ledger via Ledger Wallet Desktop ou l'application Zcash Shielded de Zondax. Trezor ne gère que le ZEC transparent, et la prise en charge blindée de KeepKey est encore en développement.
Un portefeuille matériel conserve vos clés privées sur un appareil séparé et vous demande d'approuver chaque transaction sur son propre écran. Pour Zcash, cela impliquait autrefois de renoncer à la confidentialité : jusqu'en 2025, les portefeuilles matériels ne géraient que les adresses transparentes. Des guides écrits pas plus tard qu'en février 2026 affirment encore qu'aucun portefeuille matériel ne gère le ZEC blindé. Ce n'est plus vrai.
Comparatif des portefeuilles matériels
| Appareil | ZEC blindé | Ironwood | Application compagnon | Code ouvert | Statut oct. 2026 |
|---|---|---|---|---|---|
| Keystone 3 Pro | Oui | Prêt | Zodl (iOS, Android) | Oui | Actif ; nécessite le firmware Cypherpunk |
| Ledger (Nano S Plus, Stax, Flex) | Oui | Prêt | Ledger Wallet Desktop ; Zkool, Vizor via l'appli Zondax | Non (firmware fermé) | Actif ; blindé sur ordinateur depuis le 23 sept. 2026 |
| Trezor (Safe 3, 5, 7) | Non | Pas prêt | Trezor Suite, Exodus | Oui | Transparent uniquement |
| KeepKey | En développement | Code intégré le 31 juil. 2026 | KeepKey Vault | Oui | Version stable non confirmée |
| SafePal | Non | Pas prêt | Appli SafePal | Non vérifié | Transparent uniquement |
Keystone 3 Pro avec Zodl
L'appareil isolé du réseau de Keystone ne se connecte jamais en USB ni en Bluetooth ; il communique avec votre téléphone en scannant des QR codes. Avec le firmware spécial « Cypherpunk », il signe les transactions Zcash blindées, et Zodl sert d'application compagnon qui synchronise la chaîne et construit les transactions. Keystone a annoncé un firmware Ironwood en juin 2026, et Zodl intègre une migration Ironwood guidée pour les comptes Keystone.
Idéal pour : les personnes qui utilisent surtout un téléphone et veulent du ZEC blindé avec des clés stockées ailleurs. Limite : Zodl est le seul compagnon blindé documenté. Test complet du Keystone.
Ledger
Le chemin de Ledger vers le ZEC blindé s'est fait par étapes. Ledger était limité au transparent jusqu'en août 2025, date à laquelle le déblindage a été ajouté. Ensuite, l'application Ledger « Zcash Shielded » de Zondax a permis à des portefeuilles compagnons comme Zkool et Vizor de signer des transactions blindées. Le 23 septembre 2026, Ledger a ajouté le ZEC blindé natif, Ironwood compris, à Ledger Wallet Desktop, avec un accès en lecture seule que vous pouvez partager avec un comptable.
Un article de septembre 2026 (Crypto Briefing) citait les Nano S Plus, Stax et Flex pour l'application Zondax et indiquait que le Nano X n'était pas pris en charge ; l'annonce de Ledger elle-même ne liste pas les appareils, vérifiez donc dans Ledger Wallet avant d'acheter. La prise en charge blindée n'existe pour l'instant que sur ordinateur. Test complet du Ledger.
Trezor : transparent uniquement
Trezor indique que ses appareils ne gèrent que les transactions avec adresses t transparentes. En novembre 2025, Trezor a annoncé reprendre une subvention pour ajouter la prise en charge d'Orchard, mais aucune prise en charge blindée n'avait été livrée en octobre 2026, et Orchard a depuis été remplacé par Ironwood pour les nouveaux fonds. Un Trezor convient pour conserver du ZEC transparent, et vous pourrez blinder plus tard en envoyant vers un portefeuille blindé. Test du Trezor.
KeepKey : à suivre
Une pull request ajoutant à KeepKey Vault le blindage, l'envoi et le déblindage Ironwood a été intégrée à sa branche de développement le 31 juillet 2026, avec une transaction de test confirmée sur le réseau principal. Nous n'avons pas pu confirmer qu'elle a atteint une version stable : considérez KeepKey comme limité au transparent tant que ce n'est pas le cas.
Lequel acheter ?
- Surtout sur téléphone : Keystone 3 Pro avec Zodl.
- Surtout sur ordinateur, ou vous possédez déjà un Ledger : Ledger avec Ledger Wallet Desktop.
- Vous possédez déjà un Trezor : gardez-le pour le ZEC transparent, mais utilisez un portefeuille logiciel blindé pour tout ce qui doit rester privé.
Nous comparons les deux options blindées côte à côte dans Ledger ou Keystone pour Zcash.
Comment fonctionne la signature blindée sur un portefeuille matériel
Le Zcash blindé est plus difficile à gérer pour un portefeuille matériel que Bitcoin. Une application compagnon sur votre téléphone ou votre ordinateur doit analyser la chaîne pour trouver vos notes blindées et construire la transaction, ce qui nécessite une clé de visualisation. L'appareil, lui, détient la clé de dépense, vous montre le destinataire et le montant, et signe. L'application compagnon peut donc voir votre solde et votre historique, mais ne peut pas dépenser sans l'appareil.
C'est cette séparation qui lie chaque option matérielle à un logiciel précis : Keystone à Zodl, et Ledger à Ledger Wallet Desktop ou à des compagnons compatibles Zondax comme Zkool. Protégez le téléphone ou l'ordinateur qui exécute l'application compagnon, car la clé de visualisation qu'il contient peut révéler votre historique.
Transférer des fonds Orchard détenus sur un portefeuille matériel
Si votre portefeuille matériel détenait des ZEC blindés dans Orchard avant le 28 juillet 2026, ils doivent être transférés vers Ironwood via le tourniquet. Zodl propose une migration guidée pour les comptes Keystone. Les utilisateurs de Ledger doivent d'abord mettre à jour Ledger Wallet Desktop et l'application de l'appareil. Voir d'Orchard vers Ironwood.
Sécurité des portefeuilles matériels
- Achetez auprès du fabricant ou d'un revendeur agréé, jamais d'occasion. Tapez vous-même l'adresse officielle : keyst.one, ledger.com, trezor.io.
- Aucun véritable agent d'assistance ne vous demandera jamais votre phrase de récupération.
- Votre phrase de récupération est la vraie sauvegarde. Conservez-la hors ligne, loin de l'appareil.
- Les configurations matérielles blindées dépendent toujours d'une application compagnon pour la synchronisation. N'installez cette application que depuis des sources officielles, elle aussi.
- Une clé de visualisation partagée pour un « accès en lecture seule » ne peut pas être révoquée ; ne la partagez qu'avec des personnes de confiance (clés de visualisation).
Questions fréquentes
Quels portefeuilles matériels gèrent le Zcash blindé ?
En octobre 2026, le Keystone 3 Pro (avec Zodl et le firmware Cypherpunk) et les appareils Ledger (via Ledger Wallet Desktop ou l'application Zcash Shielded de Zondax). Les deux sont listés comme compatibles Ironwood.
Trezor gère-t-il le ZEC blindé ?
Non. Trezor ne gère que les adresses Zcash transparentes. Une subvention pour ajouter la prise en charge blindée a été annoncée en novembre 2025, mais rien n'avait été livré en octobre 2026.
Puis-je utiliser Ledger avec Zcash sur mon téléphone ?
Pas encore pour le ZEC blindé. La prise en charge blindée native de Ledger n'existe que sur ordinateur ; Ledger annonce le mobile pour bientôt.
Un portefeuille matériel vaut-il la peine pour Zcash ?
Pour des montants que vous ne voudriez surtout pas perdre, oui. Il protège vos clés si votre téléphone ou votre ordinateur est compromis. Pour de petites sommes de dépense courante, un portefeuille mobile blindé suffit.