Ledger vs Trezor : comparatif des deux grands portefeuilles crypto matériels

Deux fabricants, deux philosophies

Un portefeuille matériel, ou cold wallet, conserve les clés privées dans un appareil dédié. Chaque transaction est vérifiée et signée sur l'appareil lui-même, puis transmise par un ordinateur ou un smartphone. Les clés ne transitent jamais par la machine connectée.

Trezor est une marque de SatoshiLabs, installée à Prague. Selon la page de présentation de l'entreprise, elle a été fondée en 2013 par deux développeurs connus sous les pseudonymes Slush et Stick. Le Trezor Model One, présenté par la société comme le premier portefeuille matériel, est sorti en 2014, suivi du Model T en 2018. Trezor revendique aussi la création des standards BIP39 et BIP44, qui régissent les phrases de récupération utilisées par la plupart des portefeuilles, et du standard SLIP39 de sauvegarde en plusieurs parts, introduit en 2019.

Ledger est une société française dont le siège est situé rue du Temple, à Paris. Sur son site, elle revendique plus de 8 millions d'appareils vendus. Elle développe son propre système d'exploitation, Ledger OS, et l'application Ledger Wallet, qui gère plus de 500 cryptomonnaies directement.

La différence de fond tient à l'ouverture du code. Trezor met en avant une conception « open source » de ses appareils. Ledger s'appuie sur une puce sécurisée certifiée et sur son propre système, ce qui donne un modèle de sécurité différent, fondé sur la certification du composant plutôt que sur la publication de l'ensemble du code.

Les gammes actuelles

Trezor : Safe 3, Safe 5 et Safe 7

La page de comparaison de Trezor ne présente plus que la famille Safe, lancée entre 2023 et 2025. Les trois modèles embarquent une puce sécurisée certifiée EAL6+, une sauvegarde de 12, 20 ou 24 mots et la sauvegarde en plusieurs parts.

• Le Safe 3 est l'entrée de gamme : écran OLED monochrome de 0,96 pouce (128 x 64 pixels), deux boutons, connexion USB-C.
• Le Safe 5 passe à un écran tactile couleur de 1,54 pouce (240 x 240 pixels) protégé par du Gorilla Glass 3, avec retour haptique et lecteur de carte microSD. Il reste filaire, en USB-C.
• Le Safe 7 est le haut de gamme : écran tactile couleur de 2,5 pouces (520 x 380 pixels), coque en aluminium, Bluetooth, recharge sans fil compatible Qi2 et batterie LiFePO4. Il combine deux puces sécurisées, la TROPIC01, conçue pour être auditable, et une puce Optiga certifiée EAL6+. Trezor indique aussi recourir à la cryptographie post-quantique (SLH-DSA) pour sécuriser les mises à jour du micrologiciel et le démarrage.

Les anciens Model One et Model T figurent toujours dans le filtre de la liste des actifs pris en charge, mais ne sont plus mis en avant par la marque.

Ledger : Nano S Plus, Nano X, Nano Gen5, Flex et Stax

La boutique de Ledger propose cinq appareils, répartis entre deux familles.

• Le Nano S Plus : écran OLED de 1,1 pouce (128 x 64 pixels), deux boutons, USB-C uniquement, puce ST33K1M5 certifiée CC EAL6+. Il n'est pas compatible avec iOS.
• Le Nano X : même format d'écran, Bluetooth 5.2 et batterie d'environ cinq heures. Sa puce ST33J2M0 est certifiée CC EAL5+, un niveau inférieur aux autres modèles de la marque.
• Le Nano Gen5, dernier venu : écran tactile E Ink de 2,8 pouces (300 x 400 pixels), Bluetooth, NFC et USB-C, puce certifiée CC EAL6+.
• Le Flex : écran tactile E Ink de 2,8 pouces (480 x 600 pixels) sous Gorilla Glass, Bluetooth, NFC, USB-C, autonomie d'environ dix heures.
• Le Stax : format carte bancaire (85 x 54 x 6 mm), écran E Ink incurvé de 3,7 pouces (400 x 670 pixels), Bluetooth, NFC et recharge sans fil Qi.

Comparaison des critères clés

Écran et prise en main

Les deux marques ont abandonné le petit écran à boutons pour leurs modèles récents. Trezor a choisi des écrans couleur tactiles (Safe 5 et Safe 7), Ledger des écrans E Ink en niveaux de gris (Nano Gen5, Flex et Stax), qui consomment peu et restent lisibles en plein jour. L'entrée de gamme reste, chez les deux, un écran OLED monochrome de 128 x 64 pixels piloté par deux boutons : Safe 3 d'un côté, Nano S Plus et Nano X de l'autre.

Connectivité

Le Bluetooth n'est plus un avantage propre à Ledger. Le Nano X, le Nano Gen5, le Flex et le Stax le proposent, tout comme le Trezor Safe 7 depuis sa sortie. Ledger ajoute le NFC sur ses trois modèles à écran tactile. Les Trezor Safe 3 et Safe 5, ainsi que le Ledger Nano S Plus, restent exclusivement filaires, en USB-C.

Puce sécurisée

Tous les appareils actuellement vendus par les deux marques intègrent une puce sécurisée. Chez Ledger, seul le Nano X reste certifié CC EAL5+ ; les autres modèles affichent CC EAL6+. Chez Trezor, les trois Safe sont certifiés EAL6+, et le Safe 7 est le seul appareil des deux catalogues à associer deux puces sécurisées.

Sauvegarde de la phrase de récupération

Trezor propose, en plus de la phrase classique de 12, 20 ou 24 mots, une sauvegarde en plusieurs parts fondée sur le standard SLIP39 (partage de secret de Shamir). L'utilisateur crée de 1 à 16 parts de 20 mots et fixe un seuil : dans un schéma 3 sur 5, trois parts suffisent à restaurer le portefeuille, et la perte ou le vol de deux parts ne compromet rien. La fonction est disponible sur les Safe 3, 5 et 7 et sur le Model T.

Ledger a fait un autre choix avec Ledger Recover, un service payant et optionnel. Selon la présentation technique publiée par Ledger, la phrase de récupération est chiffrée et découpée dans la puce sécurisée en trois fragments, confiés à Coincover, EscrowTech et Ledger ; deux fragments suffisent pour la restaurer. Le service exige une vérification d'identité par passeport ou carte d'identité et fonctionne par abonnement mensuel, avec un mois d'essai. Il est compatible avec le Stax, le Flex et le Nano X, et avec le Nano S Plus sur ordinateur uniquement.

Cryptomonnaies prises en charge

Les comparaisons chiffrées sont peu parlantes, car les deux marques comptent différemment. Ledger annonce plus de 15 000 pièces et jetons sur ses Nano, dont plus de 500 gérés directement dans son application, le reste passant par des portefeuilles tiers. Trezor évoque « des milliers » d'actifs. Certains actifs, comme Cardano, XRP ou Monero, ne sont pris en charge que sur une partie des modèles Trezor, et Monero uniquement via des portefeuilles tiers, selon la liste officielle.

Les incidents de sécurité

Ledger a subi un incident notable dans son écosystème logiciel. Le 14 décembre 2023, selon le rapport publié par Ledger, un ancien salarié a été victime d'hameçonnage. L'attaquant a utilisé son compte NPMJS pour publier trois versions malveillantes (1.1.5 à 1.1.7) du Ledger Connect Kit, une bibliothèque utilisée par des applications décentralisées tierces. Le code redirigeait les actifs des utilisateurs qui signaient des transactions. Ledger a publié un correctif 40 minutes après avoir été alerté ; la fenêtre pendant laquelle des fonds ont été effectivement vidés a duré moins de deux heures. Tether a gelé les USDT de l'attaquant. Les appareils Ledger et l'application Ledger Live n'étaient pas compromis.

Ce qui distingue vraiment les deux marques

Les deux fabricants proposent aujourd'hui des gammes comparables, de l'entrée de gamme filaire au modèle tactile sans fil. Les différences durables portent sur trois points. Trezor publie le code de ses appareils et propose une sauvegarde en plusieurs parts conservée par l'utilisateur. Ledger mise sur une puce certifiée et son propre système, propose une sauvegarde en ligne optionnelle avec vérification d'identité, et généralise le Bluetooth et le NFC sur ses modèles récents. Les écrans diffèrent aussi : couleur chez Trezor, E Ink chez Ledger. Les prix varient selon la devise et sont affichés sur les boutiques officielles des deux marques.