Wallet air-gap vs Bluetooth : sécurité hardware comparée 2026

Tu lis sur Twitter Bitcoin que « le Bluetooth de Ledger est dangereux », qu'il faut absolument passer à un wallet air-gap comme Coldcard ou SeedSigner. Tu hésites maintenant entre acheter le Ledger Nano X que tout le monde recommande ou suivre les puristes qui crient au scandale.

Ce guide te donne l'analyse technique honnête de la sécurité air-gap vs Bluetooth en 2026. Sans dogme, sans religion. On regarde les vraies vulnérabilités documentées (notamment les CVE de 2020 sur le Bluetooth Ledger), on compare ce qui est protégé et ce qui ne l'est pas, et on conclut par des recommandations claires par profil : pour qui Coldcard est justifié, pour qui Ledger reste le meilleur choix.

1. Définitions précises : air-gap, semi air-gap, Bluetooth

Avant de comparer, posons les définitions exactes — il y a beaucoup de confusion sur Internet.

Air-gap pur : un appareil qui n'a aucune interface de communication sans-fil (pas de Bluetooth, pas de Wi-Fi, pas de NFC). Souvent même pas de port USB pour les transferts (uniquement microSD ou QR code). Exemples : Coldcard Mk4, SeedSigner, Passport (de Foundation Devices).

Semi air-gap : appareil sans Bluetooth ni Wi-Fi, mais avec USB. La clé privée ne quitte jamais l'appareil même via USB (le port sert uniquement à transmettre les transactions à signer et à recevoir les signatures). Exemples : Ledger Nano S Plus (USB-C uniquement), Trezor Safe 3 et Safe 5 (USB-C uniquement).

Wallet avec Bluetooth : appareil qui peut communiquer en USB et en Bluetooth chiffré. Exemples : Ledger Nano X, Ledger Stax, Ledger Flex.

À retenir : un wallet avec USB n'est pas un wallet "en ligne". L'USB sert à transmettre des données (la transaction à signer, la signature renvoyée), mais la clé privée reste dans le composant sécurisé de l'appareil et n'est jamais transmise, en USB comme en Bluetooth.

2. Le Bluetooth Ledger : analyse technique 2026

Le Bluetooth du Ledger Nano X (et Stax) suscite la méfiance depuis sa sortie en 2019. Examinons les faits techniques.

Comment fonctionne le Bluetooth Ledger

• Protocole : Bluetooth Low Energy (BLE) avec chiffrement AES-256 end-to-end entre le Ledger et l'app Ledger Live mobile.
• Pairing : protégé par le PIN du Ledger physiquement entré sur l'appareil.
• Données transmises : uniquement les requêtes de transaction (montant, adresse de destination) et les signatures retournées. Jamais la clé privée.
• Authentification : chaque transaction doit être validée physiquement sur l'appareil (boutons + écran sécurisé).

Les vulnérabilités historiques

CVE-2020-13585 (août 2020) : un chercheur Kraken Security Labs a démontré une vulnérabilité dans la gestion BLE du Nano X qui permettait à un attaquant physiquement proche (moins de 5 mètres) de tromper l'utilisateur en lui faisant valider une fausse transaction. La vulnérabilité ne permettait pas d'extraire la clé privée, mais permettait potentiellement d'orchestrer un phishing ciblé via Bluetooth.

Réponse Ledger : firmware patch publié en septembre 2020, vulnérabilité corrigée. Aucune perte de fonds documentée à grande échelle.

État 2026 : aucune nouvelle vulnérabilité critique sur le Bluetooth Ledger n'a été publiée depuis 2021. Le Secure Element STMicroelectronics ST33 (certification EAL5+) reste inviolé. Le Bluetooth est considéré comme robuste pour un usage normal.

Risques résiduels théoriques

• Attaque par proximité : un attaquant à moins de 5 mètres peut théoriquement essayer d'exploiter une 0-day BLE non encore patchée. Probabilité faible pour le grand public, non négligeable pour des cibles ciblées (HNWI connus).
• Compromission du smartphone : si ton téléphone Android/iOS est rooté/jailbreaké avec malware, l'app Ledger Live peut être compromise. Mais cela vaut aussi pour USB sur PC compromis.

Conclusion sur le Bluetooth Ledger

Pour la majorité des utilisateurs (patrimoine moins de 50 000 €, mode de vie standard), le Bluetooth Ledger est sécurisé. Le risque résiduel est marginal et largement compensé par le confort d'usage mobile. Pour les profils HNWI ciblés ou les paranoïaques justifiés, désactiver le Bluetooth et utiliser uniquement l'USB-C reste une option (sans changer de hardware).

3. Coldcard et SeedSigner : les vrais air-gap purs

Coldcard Mk4 (Coinkite)

• Type : air-gap pur Bitcoin only.
• Connectivité : USB-C et microSD. Aucun Bluetooth, aucun Wi-Fi, aucun NFC.
• Workflow : transactions signées via microSD ou QR code (avec la fonction NFC opt-in, mais désactivée par défaut).
• Prix : ~150 $ (~140 € livré en France).
• Limites : Bitcoin uniquement, pas d'altcoins. UX austère, ligne de commande pour fonctions avancées. Catalogue géographique restreint hors US.

SeedSigner (DIY open source)

• Type : air-gap pur, à fabriquer soi-même (Raspberry Pi Zero + camera + écran).
• Connectivité : aucune (pas même USB pour signer). Tout passe par QR code via la caméra et l'écran.
• Coût : ~50 € de pièces, ~3-4 heures de montage.
• Limites : DIY uniquement, pas de support officiel, courbe d'apprentissage importante.

Passport (Foundation Devices)

• Type : air-gap pur Bitcoin only, design polished.
• Connectivité : microSD et QR code, pas d'USB pour signer.
• Prix : ~199 $ (~200 € livré).
• Limites : Bitcoin uniquement comme Coldcard.

4. Tableau comparatif : Coldcard vs Ledger Stax vs Ledger Nano X

5. Pour qui Coldcard / air-gap pur est-il justifié ?

Soyons honnêtes : air-gap pur n'est pas pour tout le monde. Voici les profils où c'est sérieusement intéressant :

Profil 1 — Bitcoiner maximaliste avec plus de 100 000 € BTC

Tu n'as que du Bitcoin, tu n'as aucune intention de toucher aux altcoins, NFT ou DeFi. Coldcard te donne le maximum de sécurité possible sans surface d'attaque sans-fil, avec une intégration native Sparrow Wallet pour multi-sig. C'est l'approche orthodoxe.

Profil 2 — Cible potentielle (notoriété crypto, fortune visible)

Si tu es médiatisé, identifié comme détenteur de crypto important, ou que tu vis dans un pays à risque physique élevé (Amérique latine, certaines régions à risque), le risque d'attaque ciblée (incluant proximité Bluetooth) augmente. Air-gap réduit la surface d'attaque physique.

Profil 3 — Paranoïa technique justifiée (devs sécurité, cryptographes)

Si tu comprends en détail les protocoles BLE, les attaques side-channel et que tu n'acceptes pas de faire confiance à un firmware Bluetooth propriétaire, air-gap est la position cohérente avec ton modèle de menace.

Et pour les autres ? Ledger Nano X reste le meilleur compromis

Pour 95 % des utilisateurs français :

• Tu n'es pas une cible ciblée connue.
• Tu as moins de 50 000 € en crypto.
• Tu veux pouvoir gérer Bitcoin, Ethereum, Solana, NFT, DeFi.
• Tu utilises ton wallet en mobilité (Bluetooth indispensable).

Dans ce cas, le Ledger Nano X offre le meilleur ratio sécurité/UX/prix. Le risque résiduel Bluetooth est négligeable face à ton profil. C'est exactement pour cette raison qu'il représente plus de 80 % des ventes hardware wallet en France.

6. Comment se rapprocher de l'air-gap avec un Ledger

Si tu as un Ledger et veux maximiser la sécurité sans changer d'appareil, voici les bonnes pratiques :