Wallet Keplr : fonctionnement, sécurité et usages dans l'écosystème Cosmos

Keplr, un portefeuille né dans l'écosystème Cosmos

Keplr est un portefeuille de cryptomonnaies développé par la société Chainapsis, qui publie ses outils sous l'organisation GitHub chainapsis. Il s'est fait connaître comme le portefeuille de référence des blockchains construites avec le Cosmos SDK, ces chaînes indépendantes reliées entre elles par le protocole IBC.

Son site officiel le présente désormais comme un portefeuille multichaîne. Selon la documentation de Keplr, il prend en charge les chaînes de l'écosystème Cosmos, les chaînes compatibles EVM, dont Ethereum, Injective et Evmos, ainsi que Starknet et Bitcoin. La version d'origine de ce guide décrivait un outil réservé à Cosmos : ce n'est plus le cas.

Le nombre exact de réseaux pris en charge évolue en permanence. Les chaînes qui ne sont pas intégrées nativement peuvent demander leur ajout via un registre public, le Keplr Chain Registry.

Un portefeuille non-custodial

Keplr ne détient pas les fonds de ses utilisateurs. D'après sa FAQ sur la confidentialité et la sécurité, l'équipe ne stocke ni la clé privée ni la phrase de récupération. La clé privée est chiffrée avec le mot de passe choisi dans Keplr et conservée localement, sur l'appareil.

Conséquence directe : la phrase de récupération est le seul moyen de retrouver l'accès au portefeuille en cas de perte de l'appareil ou d'oubli du mot de passe. Keplr rappelle qu'il n'existe aucune autre procédure de récupération. La même phrase sert à générer les adresses de tous les réseaux pris en charge ; il n'y a pas une phrase par blockchain.

Les supports disponibles

L'extension pour navigateur

La page d'installation officielle indique que l'extension existe pour Chrome, Firefox et Edge. Chrome reste la plateforme principale : certains problèmes ne sont corrigés que sur ce navigateur, et l'équipe recommande de l'utiliser en priorité. L'ancienne version de ce guide affirmait que seuls les navigateurs basés sur Chromium étaient compatibles, ce qui est désormais inexact.

L'application mobile

Keplr Mobile est disponible sur iOS et Android. La documentation de l'application met en garde contre de fausses applications qui imitent Keplr sur l'App Store et Google Play. Passer par les liens du site officiel limite ce risque. L'application intègre un navigateur pour ouvrir les applications décentralisées et peut importer un compte Ledger.

Le tableau de bord web

Keplr propose aussi un tableau de bord en ligne, relié au portefeuille, pour suivre ses actifs, gérer le staking et voter sur les propositions de gouvernance. Un tableau de bord dédié aux validateurs complète l'offre, selon le site de Keplr.

Créer ou importer un compte

Une fois l'extension installée, la procédure officielle propose trois options :

• créer un nouveau portefeuille, avec une phrase de récupération ou un compte Google ;
• importer un portefeuille existant, avec une phrase de récupération, une clé privée ou un compte Google ;
• connecter un portefeuille matériel Ledger ou Keystone.

Avec une phrase de récupération

Keplr génère une phrase de 12 ou 24 mots, au choix. L'utilisateur doit ensuite la ressaisir pour confirmer qu'il l'a bien notée, puis donner un nom au portefeuille et définir un mot de passe. Il sélectionne enfin les chaînes à afficher. Lors d'une importation, la documentation signale un point technique : si l'adresse affichée ne correspond pas à l'adresse attendue, le chemin de dérivation peut être différent de celui par défaut. Il se règle dans les options avancées. Ce chemin, défini par le standard BIP44, permet de dériver de nombreuses adresses à partir d'une même phrase.

Avec un compte Google

La connexion Google repose sur le service Web3Auth, qui génère la clé privée. Dans ce cas, Keplr ne fournit pas de phrase de 12 ou 24 mots, seulement une clé privée au format hexadécimal, que l'utilisateur doit sauvegarder lui-même. Cette méthode lie l'accès au portefeuille à la sécurité du compte Google utilisé.

Avec un Ledger

Avec un Ledger, la clé privée ne quitte jamais l'appareil : Keplr lui transmet la transaction non signée, le Ledger la signe après vérification par l'utilisateur. Le guide de connexion demande d'installer au préalable, via Ledger Live, l'application correspondant à chaque écosystème : Cosmos pour les chaînes Cosmos, Ethereum pour les chaînes EVM, Starknet et Bitcoin. Keplr guide ensuite l'utilisateur d'une application à l'autre ; chaque étape peut être ignorée si l'écosystème n'est pas utilisé.

Les principales fonctions

Staking

Keplr permet de déléguer ses jetons à un validateur sur les chaînes en preuve d'enjeu. Selon la FAQ staking de Keplr, les récompenses s'accumulent à chaque bloc et se réclament par une transaction dédiée. Le taux annuel affiché dépend de la formule propre à chaque chaîne.

La délégation comporte des risques. Si le validateur est sanctionné (slashing), les jetons délégués le sont aussi. La FAQ cite en exemple une pénalité de 0,01 % en cas d'indisponibilité prolongée et de 5 % en cas de double signature. Le retrait des jetons n'est pas immédiat : la période de déblocage dure 21 jours sur le Cosmos Hub et 14 jours sur Osmosis. Pendant cette période, les jetons ne produisent aucune récompense et restent indisponibles. Changer de validateur ne nécessite pas de retirer ses jetons : une fonction de redélégation existe.

Gouvernance

Les détenteurs de jetons stakés peuvent voter sur les propositions de gouvernance des chaînes Cosmos depuis le tableau de bord de Keplr. D'après la FAQ gouvernance, un délégateur peut remplacer le vote de son validateur, en proportion de son propre poids de vote, et modifier son choix tant que la période de vote est ouverte.

Transferts entre chaînes avec IBC

IBC (Inter-Blockchain Communication) est, selon sa documentation officielle, un protocole qui permet aux blockchains de communiquer et d'échanger des données, dont des jetons. Dans Keplr, un transfert IBC passe par l'option d'envoi inter-chaînes, puis le choix de la chaîne de destination. La FAQ IBC de Keplr indique qu'un transfert prend en principe moins d'une minute, davantage en cas de congestion. Elle avertit surtout qu'un transfert IBC vers l'adresse d'une plateforme centralisée entraîne la perte des fonds.

Autres fonctions

Le site de Keplr mentionne aussi l'échange de jetons entre chaînes, la gestion de NFT, les comptes multisignatures pour les DAO et un tableau de bord de portefeuille consolidé.

Les règles de sécurité rappelées par Keplr

La documentation officielle insiste sur plusieurs points. L'équipe de Keplr ne contacte jamais un utilisateur pour lui demander sa phrase de récupération ou sa clé privée : toute demande de ce type relève de l'escroquerie. La phrase ne doit être ni partagée, ni photographiée, ni conservée sous forme de capture d'écran ; Keplr recommande de la noter et de la stocker hors ligne.

Avant de connecter le portefeuille à un site, il faut vérifier que celui-ci est officiel, puis contrôler que le détail de la transaction affiché dans Keplr correspond à celui du site. Importer la même phrase dans plusieurs portefeuilles est possible, mais la FAQ sécurité souligne que cela multiplie les risques d'exposition.

Enfin, tous les jetons de l'écosystème Cosmos ne s'affichent pas automatiquement. Les chaînes Cosmos étant indépendantes, il n'existe pas de standard de jeton commun comparable à l'ERC-20 d'Ethereum, précise la FAQ générale de Keplr. Secret Network utilise par exemple le standard SNIP-20, et les chaînes compatibles CosmWasm le standard CW20.