Trezor Model T : caractéristiques, sécurité et suivi d'un wallet retiré de la vente

Un appareil retiré de la vente mais toujours suivi

Le Trezor Model T n'est plus commercialisé. Sur sa fiche officielle, Trezor indique que l'appareil « n'est plus vendu » et présente le Trezor Safe 5 comme son successeur. Le fabricant garantit des mises à jour logicielles jusqu'en 2031 et des correctifs de sécurité critiques jusqu'en 2036.

Le suivi reste actif. Le journal des modifications du micrologiciel du Model T, désigné en interne sous le nom T2T1, mentionne une version 2.12.5 publiée le 16 septembre 2026. Ce micrologiciel est open source : il est publié sur le dépôt GitHub de Trezor sous licence GPL-3.0, dans le même code que celui des Safe 3, Safe 5 et Safe 7.

Trezor, une société tchèque pionnière

Selon sa page de présentation, Trezor a été fondée en 2013 à Prague par deux développeurs connus sous les surnoms de Slush et Stick. La marque appartient à SatoshiLabs. Son premier appareil, le Trezor One (ou Model One), sort en 2014. Le Model T suit en 2018.

Le Model One est lui aussi retiré de la vente. Sa fiche officielle désigne le Trezor Safe 3 comme son remplaçant et annonce le même calendrier de support : maintenance jusqu'en 2031 au moins, correctifs critiques jusqu'en 2036 au moins. En 2026, la page de comparaison de Trezor ne présente plus que trois appareils : Safe 3, Safe 5 et Safe 7.

Caractéristiques techniques du Model T

La fiche technique officielle donne les valeurs suivantes :

• dimensions : 64 x 39 x 10 mm ;
• poids : 22 g ;
• écran : tactile, couleur, 1,54 pouce, 240 x 240 pixels ;
• processeur : ARM Cortex-M4 à 180 MHz ;
• connecteur : USB-C ;
• température de fonctionnement : de -20 °C à +60 °C ;
• boîtier : thermoplastique PC/ABS, écran en polymère transparent ;
• lecteur de carte microSD.

Le coffret contient l'appareil, un câble USB-C vers USB-A, deux cartes pour noter la sauvegarde, un socle magnétique, un guide de démarrage et des autocollants.

Le microcontrôleur exact est un STM32F427, d'après le rapport publié par Kraken Security Labs en janvier 2020. Le Model T ne comporte pas de puce sécurisée dédiée, contrairement aux Safe 3 et Safe 5, que Trezor équipe d'un élément sécurisé certifié EAL6+.

Fonctions de sécurité

L'appareil conserve les clés privées hors ligne et fait confirmer chaque transaction sur son propre écran. Selon Trezor, il propose :

• un code PIN et une phrase secrète facultative (passphrase) ;
• des phrases de récupération de 12, 20 ou 24 mots ;
• la sauvegarde Shamir à plusieurs parts (SLIP-39) ;
• l'authentification FIDO2 pour des services web ;
• le contrôle des pièces (coin control) et l'acheminement par Tor dans Trezor Suite.

Les standards de la phrase de récupération

La phrase de récupération repose sur plusieurs standards publics. BIP-32, rédigé par Pieter Wuille, définit les portefeuilles hiérarchiques déterministes. BIP-39, créé le 10 septembre 2013 par Marek Palatinus, Pavol Rusnak, Aaron Voisine et Sean Bowe, transforme une graine en suite de mots. BIP-44, signé par Marek Palatinus et Pavol Rusnak de SatoshiLabs, organise plusieurs comptes et plusieurs cryptomonnaies sous une même graine.

SatoshiLabs a aussi publié SLIP-39, daté du 18 décembre 2017. Ce standard applique le partage de secret de Shamir aux phrases mnémoniques : la graine est découpée en parts, et un nombre minimal de parts suffit à la reconstituer. Le Model T a reçu cette fonction avec le micrologiciel 2.1.3, en août 2019, selon le journal des modifications.

La faille matérielle révélée en 2020

Le 31 janvier 2020, Kraken Security Labs a publié une attaque contre le Trezor One et le Model T. Par injection de fautes de tension (voltage glitching), les chercheurs ont extrait la graine chiffrée de l'appareil, puis forcé le code PIN. L'opération demandait 15 minutes d'accès physique à l'appareil. Kraken avait prévenu Trezor le 30 octobre 2019.

Selon Kraken, la faille tient aux microcontrôleurs STM32 utilisés, qui « ne sont pas conçus pour stocker des secrets ». Elle ne peut pas être corrigée par une mise à jour logicielle et appelle une révision matérielle. Kraken recommandait deux parades : ne laisser personne accéder physiquement au portefeuille, et activer la phrase secrète BIP39, qui n'est pas stockée sur l'appareil et rend l'attaque inopérante.

Cryptomonnaies prises en charge

Le Model T gère Bitcoin, Ethereum et de nombreux autres actifs via Trezor Suite ou des portefeuilles tiers. La liste officielle évolue avec le micrologiciel et se consulte, modèle par modèle, sur la page des actifs pris en charge. Plusieurs ajouts sont documentés dans le journal des modifications : la gestion des frais EIP-1559 d'Ethereum avec la version 2.4.2, puis Solana avec la version 2.6.4 du 20 décembre 2023. Cardano et Monero y font aussi l'objet de mises à jour régulières.

Model T, Model One et successeurs

Face au Model One, le Model T apporte un écran tactile couleur, là où son aîné utilise un écran OLED monochrome de 0,96 pouce et deux boutons. Le Model One fonctionne avec un processeur Cortex-M3 à 120 MHz. Il offre lui aussi un code PIN, jusqu'à 50 chiffres, et une phrase secrète facultative.

Le Trezor Safe 5 reprend le format d'écran du Model T, en 1,54 pouce et 240 x 240 pixels, protégé par du Gorilla Glass 3. Il ajoute un élément sécurisé certifié EAL6+ et un retour haptique. Le haut de gamme actuel, le Safe 7, passe à un écran de 2,5 pouces, au Bluetooth et à une double architecture d'éléments sécurisés, selon la comparaison officielle.

Face au Ledger Nano X

Concurrent direct à l'époque du Model T, le Ledger Nano X adopte un autre choix d'architecture. Il embarque une puce sécurisée ST33J2M0 certifiée CC EAL5+, un écran monochrome de 128 x 64 pixels, une batterie et une connexion Bluetooth vers les smartphones. Le Model T mise sur un écran tactile plus grand, un micrologiciel entièrement open source et la sauvegarde Shamir, sans puce sécurisée.

Ce qui reste valable pour un détenteur de Model T

Un Model T reste utilisable et maintenu jusqu'aux échéances annoncées par Trezor. L'attaque documentée par Kraken suppose un accès physique à l'appareil ; la phrase secrète BIP39 la neutralise. La phrase de récupération, qu'elle soit au format BIP-39 ou SLIP-39, permet de restaurer les fonds sur un autre appareil compatible en cas de perte ou de panne.