Keepser : le cold wallet crypto en carte NFC, fonctionnement et différences avec Ledger

Keepser, une marque de Freemindtronic

Keepser est un portefeuille froid (cold wallet) au format carte bancaire, qui conserve hors ligne des clés privées, des phrases de récupération et des mots de passe. La marque appartient à Freemindtronic, une société de cybersécurité installée à Escaldes-Engordany, en Andorre. Sa page de présentation décrit Keepser comme une division de Freemindtronic, spécialisée dans la sécurité des clés de blockchain et des actifs numériques.

L'ancien site de la marque, keepser.com, renvoie désormais vers les pages Keepser hébergées sur le site de Freemindtronic. Toutes les informations techniques ci-dessous proviennent de ce fabricant. Aucune évaluation de sécurité indépendante de la carte n'a été trouvée lors de la mise à jour de cette fiche.

D'après le fabricant, la gamme est le fruit de plus de quatre ans de recherche et développement chez Freemindtronic. Elle réunit plusieurs technologies maison, nommées EviVault, EviSeed, EviDNS, EviPass et EviToken, exploitées sous licence de brevets internationaux.

Comment fonctionne le cold wallet Keepser

La carte ne contient ni batterie, ni écran, ni bouton. Elle communique en NFC, la technologie sans contact des smartphones et des cartes de paiement. Selon la page produit de Keepser, il suffit de placer la carte derrière un smartphone équipé d'une antenne NFC pour que la connexion s'établisse. L'énergie nécessaire à la lecture est captée dans le champ du téléphone, d'où l'absence de batterie.

Le fabricant présente la carte comme un composant passif. Sa page technique indique que les cartes « n'ont pas de firmware piratable » et qu'elles sont protégées contre les attaques physiques. Chaque carte porte un identifiant unique chiffré, utilisé pour les fonctions de contrôle gérées automatiquement par la solution.

La clé segmentée et le chiffrement

Le principe central est la clé segmentée : les clés de déchiffrement sont découpées en plusieurs parties réparties entre les différents éléments de la solution (la carte, l'application, l'extension). Freemindtronic cite deux brevets français pour ces mécanismes, FR3063365 pour le système de clé segmentée et FR3047099 pour le contrôle d'accès. Les données enregistrées sur la carte, appelées « keeps », sont chiffrées en AES-256.

L'application et l'extension de navigateur

La carte fonctionne avec deux logiciels gratuits. La page des applications présente l'application Keepser pour smartphone Android doté du NFC, disponible en anglais, en français et en espagnol, et une extension pour les navigateurs Chrome, Firefox et Edge. L'ancienne version de cette fiche mentionnait une application iOS : les pages actuelles du fabricant n'en font pas état et ne citent qu'Android.

Ces logiciels servent de pont entre la carte et l'extérieur. Ils gèrent le déchiffrement et les échanges, mais le fabricant affirme qu'ils ne conservent aucune donnée et que Keepser n'utilise ni cloud ni serveur. La page technique précise que l'application peut ouvrir des canaux chiffrés de bout en bout par Ethernet, Wi-Fi, Bluetooth ou NFC.

Sécurité : critères de confiance et géorepérage

Chaque keep peut être protégé par un à trois « critères de confiance », qui conditionnent l'accès et le déchiffrement par l'application. Le fabricant cite le mot de passe, la biométrie et surtout le géorepérage (geofencing), qui interdit l'usage de la carte hors d'une zone géographique définie. La page produit mentionne aussi la reconnaissance d'un réseau Wi-Fi précis (SSID) et la lecture d'un QR code.

Le géorepérage vise le cas d'une carte perdue ou volée : hors de la zone choisie, l'application refuse de déchiffrer les données. Ce contrôle repose sur la localisation fournie par le smartphone.

Pour la sauvegarde, la gamme comprend une seconde carte, le Keepser Safe Clone, qui sert de copie de secours de la carte principale. La fiche technique distingue un « Personal Safe Clone » et un « Expert Safe Clone ».

Caractéristiques techniques de la carte

La fiche technique publiée par Freemindtronic donne les caractéristiques suivantes :

• format ISO CR80, celui d'une carte bancaire (85,6 × 54 mm), environ 1 mm d'épaisseur et 10 grammes ;
• NFC à 13,56 MHz, compatible ISO/IEC 14443 et 15693, fonctionnement sans batterie par récupération d'énergie ;
• chiffrement AES-256 CBC et une paire de clés RSA-4096 ;
• 50 ou 100 enregistrements selon le modèle ;
• température de fonctionnement de -40 °C à +85 °C, conservation des données annoncée à 40 ans sans alimentation, indice de protection IP89K ;
• trois essais de code PIN avant déconnexion, réglables de 1 à 15.

Ces valeurs sont celles annoncées par le fabricant. Elles n'ont pas été mesurées par un laboratoire tiers dans les documents consultés.

La gamme : Keepser PASS, PRO et PRO+

La gamme compte trois offres principales, citées sur la page de présentation : Keepser PASS, Keepser PRO Crypto et Keepser PRO+ Crypto, ainsi que la carte seule et le Safe Clone. La version PASS est un gestionnaire de mots de passe et de codes d'accès hors ligne. Les versions PRO et PRO+ ajoutent le stockage de clés privées et de phrases de récupération.

La page produit annonce le stockage de « jusqu'à 100 clés privées ou cryptomonnaies, phrases de récupération et mots de passe ». Elle cite Bitcoin, Ethereum et les jetons ERC-20, BNB Smart Chain (BEP-20), Polygon, Litecoin, XRP, Dogecoin et Tron parmi les actifs compatibles.

Les prix publiés en 2023 par l'ancienne version de cette fiche (270, 327 et 387 euros) ne figurent plus sur les pages du fabricant consultées le 3 octobre 2026 et ont été retirés. La boutique de Freemindtronic met aujourd'hui en avant un autre portefeuille NFC de la même société, SeedNFC HSM, proposé selon sa page officielle à 89, 159 et 318 euros selon la capacité, et compatible Android uniquement.

Les distinctions citées par le fabricant

L'ancienne fiche attribuait à Keepser une médaille au salon des inventions de Genève en 2021. La liste des distinctions de Freemindtronic précise que la médaille d'or de Genève 2021 récompensait EviCypher, une autre technologie de la société, et non la carte Keepser. Pour 2022, la même liste mentionne un prix au CES de Las Vegas attribué à Keepser Group, dont le produit embarque des technologies Freemindtronic. Le fabricant reprend ce prix CES 2022 dans sa communication sur le Keepser Cold Wallet.

Keepser face au Ledger Nano X

Le Ledger Nano X, du fabricant français Ledger, repose sur une autre conception. Selon la fiche officielle du Nano X, il dispose d'un écran OLED monochrome de 1,1 pouce, d'une batterie d'environ cinq heures d'autonomie, d'une connexion Bluetooth 5.2 pour iOS et Android et d'un port USB-C. Sa puce sécurisée est certifiée CC EAL5+, et Ledger annonce la gestion de plus de 15 000 jetons et cryptomonnaies.

Les différences portent sur trois points :

• la vérification des transactions : le Nano X affiche l'opération sur son propre écran avant validation, alors que la carte Keepser, sans écran, s'en remet à l'affichage du smartphone ;
• le format et l'alimentation : la carte Keepser se range dans un portefeuille et ne demande ni câble ni recharge, quand le Nano X embarque une batterie ;
• la compatibilité : Keepser fonctionne avec Android et les navigateurs de bureau, le Nano X avec iOS, Android et ordinateur.

Les pages Keepser consultées ne font pas état d'une certification Critères communs de la puce, contrairement à Ledger. Le choix entre les deux dépend donc de l'usage attendu : discrétion et absence de batterie d'un côté, écran de contrôle et certification publiée de l'autre.