Portefeuille web Zcash : ce qui existe vraiment en 2026, et ce qui est un piège

Cherchez « portefeuille web Zcash » et vous tomberez sur un mélange d'expériences de développeurs, d'extensions de navigateur comptant quelques dizaines d'utilisateurs, de comptes de plateformes d'échange et de pages d'hameçonnage pures et simples. Ce guide fait le tri. Il reflète la situation au 24 octobre 2026, trois mois après que la mise à niveau Ironwood a changé la liste des portefeuilles capables d'utiliser le pool blindé le plus récent de Zcash.

La réponse courte

Un portefeuille Zcash dans le navigateur est techniquement possible, et quelques-uns existent désormais. Aucun ne réunit encore ce que la plupart des gens veulent : blindé par défaut, compatible Ironwood, audité, largement utilisé et simple. Si vous voulez du ZEC privé aujourd'hui, installez un portefeuille mobile ou de bureau de notre liste des meilleurs portefeuilles Zcash. Si vous voulez expérimenter dans le navigateur, utilisez un petit montant et lisez d'abord la liste de contrôle ci-dessous.

Une règle s'applique dans tous les cas : ne tapez jamais votre phrase de récupération sur un site web. Aucun portefeuille Zcash légitime ne vous demande de « restaurer » ou d'« importer » votre phrase dans un onglet ouvert depuis un résultat de recherche ou un lien.

Pourquoi Zcash dans un navigateur, c'est difficile

Un portefeuille web de type Bitcoin peut demander à un serveur « quel est le solde de cette adresse ? ». Un portefeuille Zcash blindé ne le peut pas sans sacrifier la confidentialité. Les montants et destinataires blindés sont chiffrés sur la blockchain : le portefeuille doit donc télécharger des blocs compacts et essayer de déchiffrer chaque sortie avec vos clés, sur votre propre appareil. Il doit aussi construire localement des preuves à divulgation nulle de connaissance lorsque vous envoyez des fonds.

ChainSafe, qui a développé la bibliothèque WebZjs, a expliqué le compromis dans ses recherches : si la détection était déplacée vers le serveur, il faudrait lui confier votre clé de visualisation ou révéler quelles notes sont les vôtres. Faire ce travail dans un onglet de navigateur impose WebAssembly, des web workers et un proxy gRPC-web devant le serveur de portefeuille léger, car les navigateurs ne savent pas parler directement le protocole habituel du serveur. Voilà pourquoi les portefeuilles de navigateur sont arrivés lentement et pourquoi plusieurs restent en retard sur les applications mobiles.

Toutes les options dans le navigateur, octobre 2026

Le statut ci-dessous s'appuie sur l'annuaire de portefeuilles de ZecHub, les pages des projets eux-mêmes et les fiches des boutiques, vérifiés en octobre 2026. « Compatible Ironwood » signifie que le portefeuille peut utiliser le pool blindé qui a remplacé Orchard le 28 juillet 2026.

Snap MetaMask et WebZjs

Le Snap Zcash Shielded Wallet de ChainSafe apporte le ZEC blindé dans MetaMask grâce à la bibliothèque WebAssembly WebZjs. Il a été lancé en juillet 2025 et le Snap lui-même a été audité par Hacken en mai 2025. Il ne fonctionne qu'avec le pool Sapling, nécessite un proxy gRPC-web (celui de ChainSafe ou le vôtre) et peut mettre longtemps à synchroniser un portefeuille ancien. ZecHub le classe comme non compatible Ironwood. Sapling reste un pool blindé fonctionnel, le Snap n'est donc pas cassé, mais il ne peut pas utiliser Ironwood, le pool que la plupart des portefeuilles actuels utilisent désormais par défaut. Le portefeuille web WebZjs distinct est une démo pour développeurs ; sa propre documentation indique que les bibliothèques sont encore en développement et non auditées. Considérez-le comme une preuve de concept, pas comme un endroit où garder une épargne.

Brave Wallet

Brave a ajouté l'achat, l'envoi et la réception de ZEC blindé à son portefeuille intégré pour ordinateur dans la version 1.77, annoncée le 2 avril 2025. C'est l'option de navigateur la plus aboutie, et elle ne nécessite aucune extension. En octobre 2026, ZecHub indique la prise en charge d'Ironwood par Brave comme « In Progress » (en cours), et la prise en charge blindée sur mobile avait été promise plutôt que livrée. Si vous l'utilisez, gardez le navigateur à jour et vérifiez ses notes de version concernant Ironwood avant de vous y fier.

Zafu, Zucchini, Noir et Nozy

Zafu est une extension Chrome pour Zcash et Penumbra, avec génération des preuves côté client, signature à froid et multisig FROST. ZecHub la classe comme compatible Ironwood, mais c'est une bêta qui compte environ 52 utilisateurs sur sa fiche. Zucchini est plus installée, avec environ 3 000 utilisateurs, mais ne gère que Sapling et n'est pas compatible Ironwood ; certaines de ses routes d'échange livrent à un récepteur transparent avant le blindage. Noir et Nozy figurent dans l'annuaire ZecHub comme compatibles Ironwood, mais nous n'avons pas pu confirmer des informations de base comme l'identité de leurs exploitants ou l'ouverture de leur code. Un faible nombre d'utilisateurs ne prouve pas un problème, mais signifie que peu de gens ont testé le code avec de l'argent réel.

LeoDex et ShapeShift

Ce sont des applications web construites autour des échanges de cryptos. LeoDex est un agrégateur non dépositaire qui passe par THORChain, Chainflip, MAYAChain, Relay et NEAR Intents, et peut livrer des ZEC directement à une adresse blindée que vous contrôlez. Ses frais sont de 0,45 %, en baisse pour les très gros échanges. Son portefeuille intégré est listé comme Ironwood « Ready (Beta) ». ShapeShift a ajouté le ZEC blindé en octobre 2025 et fait de Zcash son rail de confidentialité par défaut dans sa version 4 (décembre 2025) ; nous n'avons pas pu vérifier son statut Ironwood. Les deux sont utiles pour faire arriver des ZEC dans un portefeuille que vous possédez déjà, ce qui est plus sûr que de les laisser dans l'application web.

Applis web des plateformes d'échange

Coinbase, Gemini, Kraken et d'autres plateformes vous permettent de détenir des ZEC dans un onglet de navigateur, mais il s'agit d'un compte, pas d'un portefeuille : la plateforme détient les clés. Coinbase accepte les dépôts depuis des adresses blindées mais n'envoie que vers des adresses transparentes. Gemini a ajouté les retraits vers adresses unifiées en août 2025 et les a acheminés vers Orchard à partir de novembre 2025 ; son comportement après Ironwood n'est pas vérifié. Voir comment acheter du Zcash et comment blinder des ZEC pour sortir vos fonds d'une plateforme.

Serveurs de portefeuille léger : ce qu'ils apprennent sur vous

Presque tous les portefeuilles Zcash qui ne sont pas des nœuds complets, qu'ils tournent dans un navigateur ou sur mobile, obtiennent leurs données d'un serveur de portefeuille léger : lightwalletd, ou son successeur plus récent écrit en Rust, Zaino, qui fonctionne sur un nœud Zebra. Les portefeuilles de navigateur ajoutent un proxy gRPC-web devant lui.

Comme votre portefeuille déchiffre les blocs localement, le serveur ne connaît ni votre solde ni les notes blindées qui vous appartiennent. Il peut toutefois voir :

• Votre adresse IP, sauf si vous utilisez Tor ou une couche réseau similaire.
• Quand vous synchronisez et à quelle fréquence.
• Quand vous diffusez une transaction, puisque votre portefeuille l'envoie par le serveur.

Cela compte plus que d'habitude en 2026. Les montants qui quittent l'ancien pool Orchard par le tourniquet Ironwood sont publics : une adresse IP exposée pourrait donc être reliée à un montant de migration. Zodl et Zkool proposent Tor, et Zkool prend aussi en charge Nym. Un portefeuille de navigateur ajoute un intervenant de plus, l'exploitant du proxy, qui voit les mêmes métadonnées. Si la confidentialité réseau compte pour vous, préférez un portefeuille qui vous laisse choisir le serveur ou passer par Tor. Notre guide d'Orchard vers Ironwood détaille la confidentialité pendant la migration.

Sites d'hameçonnage se faisant passer pour des portefeuilles web Zcash

« Zcash web wallet » est un mot-clé activement exploité par les arnaqueurs. Exemples connus :

• myzodl.com s'intitulait « Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl » et demandait aux visiteurs de restaurer ou d'importer leur portefeuille, ce qui livre votre phrase de récupération à l'attaquant. Il a été signalé le 8 août 2026 et n'était plus en ligne le 11 septembre 2026 (PhishDestroy). Zodl n'a pas de version web ; c'est une application mobile.
• zcash-foundation.com a été enregistré en octobre 2025 et signalé comme siphonneur de portefeuilles (drainer) le 29 octobre 2025. Il diffusait encore du contenu le 24 octobre 2026 (PhishDestroy). Ce n'est pas la Zcash Foundation.
• Plusieurs pages créées avec des outils gratuits de création de sites, aux noms du type « auth », « login » ou « access » plus « zcash-wallet », sont apparues dans les résultats de recherche. Elles affichent un texte générique de portefeuille et aucun vrai téléchargement. Nous ne les avons pas vues collecter de phrases de récupération : considérez-les comme suspectes plutôt que comme des arnaques confirmées.

Les imitations apparaissent plus vite que les listes ne peuvent les suivre. Tapez vous-même l'adresse officielle d'un portefeuille ou utilisez un favori, plutôt que de cliquer sur des publicités ou des résultats de recherche. D'autres schémas figurent dans notre guide des arnaques Zcash.

Liste de contrôle avant d'utiliser un portefeuille de navigateur

1. Trouvez-le via un annuaire de confiance, comme les listes de portefeuilles de z.cash ou zechub.wiki, en tapant vous-même l'adresse dans la barre du navigateur. Vérifiez le nom de l'éditeur de l'extension dans la boutique.
2. Ne saisissez jamais de phrase de récupération sur une page atteinte depuis un lien, une publicité, un message ou un résultat de recherche. Créez les nouveaux portefeuilles dans l'extension ou l'application elle-même.
3. Vérifiez le statut Ironwood. Si le portefeuille ne gère que Sapling, sachez qu'il ne peut pas utiliser le pool le plus récent.
4. Cherchez un audit et un code ouvert. Un Snap audité n'est pas la même chose que des bibliothèques auditées ; lisez ce qui a réellement été examiné.
5. Utilisez un profil de navigateur séparé sans autre extension, afin qu'un module malveillant ne puisse pas lire la page.
6. Commencez par un petit montant et faites un envoi et une restauration de test avant de lui faire confiance.
7. Notez hors ligne la phrase de récupération et la hauteur de naissance. Voir restaurer un portefeuille Zcash.
8. Ne partagez jamais une clé de visualisation, sauf si vous voulez donner un accès en lecture permanent ; elle ne peut pas être révoquée. Voir les clés de visualisation.
9. Tenez-le à jour. NU7 est prévu au bloc 3 543 405, vers le 5 novembre 2026 ; les développeurs estiment qu'il ne devrait pas affecter sensiblement les portefeuilles, mais la date pourrait glisser.

Notre liste de contrôle de confidentialité reprend les mêmes points de façon interactive.

Quoi utiliser à la place

Évitez YWallet, qui a abandonné Zcash après Ironwood (son successeur est Zkool ; voir quitter YWallet), et rappelez-vous que Trezor, Exodus, Trust Wallet et la plupart des portefeuilles multi-cryptos ne gèrent que le ZEC transparent.

Si vous avez déjà tapé votre phrase de récupération sur un site

Considérez le portefeuille comme compromis. Installez un portefeuille de confiance, créez une nouvelle phrase de récupération et envoyez immédiatement tout ce que vous pouvez vers le nouveau portefeuille. Ne restaurez l'ancienne phrase nulle part ailleurs, et ne payez personne qui propose de « récupérer » vos fonds : les offres de récupération sont une seconde arnaque courante.

Questions fréquentes