Wallets à passkeys : faut-il abandonner la phrase seed ?

Les wallets à passkeys promettent une expérience crypto plus proche d’une application bancaire moderne : déverrouillage avec Face ID, empreinte digitale ou code de l’appareil, sans avoir à recopier une phrase de récupération de 12 ou 24 mots. Pour une partie des nouveaux utilisateurs, le gain est évident. La phrase seed est difficile à sauvegarder correctement, facile à exposer par erreur et souvent incomprise jusqu’au jour où elle devient indispensable.

Mais un wallet à passkeys ne fait pas disparaître le problème de la sécurité. Il le déplace. La question n’est plus seulement : « Où est ma phrase seed ? », mais aussi : « Qui peut me rendre l’accès ? », « Que se passe-t-il si je perds tous mes appareils ? », « Mon compte dépend-il d’un fournisseur ? » et « Puis-je toujours déplacer mes fonds sans ce service ? »

En 2026, ces questions sont centrales avec le développement de l’abstraction de compte sur Ethereum et les réseaux compatibles EVM. Les passkeys peuvent simplifier l’accès à un wallet, mais elles ne transforment pas automatiquement un produit crypto en solution sans risque. Voici comment distinguer le confort réel des promesses marketing.

Pourquoi les passkeys arrivent dans les wallets crypto

La phrase seed, souvent appelée seed phrase ou phrase de récupération, reste le mécanisme classique des wallets auto-hébergés. Elle correspond généralement à une suite de mots conforme au standard BIP-39. Cette phrase permet de recréer les clés privées qui contrôlent les fonds.

Son principal avantage est l’indépendance : correctement sauvegardée, elle permet de restaurer un wallet sur un autre logiciel compatible, sans devoir demander la permission à une plateforme. Son principal défaut est tout aussi clair : toute personne qui obtient les mots peut prendre les fonds. À l’inverse, une personne qui perd définitivement sa phrase peut perdre son accès, même si elle possède encore son téléphone.

Les passkeys cherchent à résoudre la partie la plus pénible de cette expérience. Une passkey est une méthode d’authentification fondée sur les standards WebAuthn et FIDO. Elle utilise la sécurité matérielle ou logicielle de l’appareil : Face ID et Touch ID chez Apple, biométrie ou verrouillage d’écran sur Android, Windows Hello sur un ordinateur compatible, par exemple.

Au lieu d’un mot de passe réutilisable, l’appareil crée une paire de clés cryptographiques. La clé privée reste protégée dans l’environnement sécurisé de l’appareil ou du gestionnaire de passkeys ; le service ne reçoit qu’une clé publique. Le standard WebAuthn du W3C a été conçu pour réduire les faiblesses des mots de passe, notamment le phishing et la réutilisation de secrets.

Dans un wallet crypto, cette technologie apporte plusieurs bénéfices pratiques :

l’utilisateur ne doit pas recopier une phrase de 12 ou 24 mots à l’inscription ;
la validation peut passer par la biométrie ou le code déjà utilisé sur l’appareil ;
une passkey peut être synchronisée entre certains appareils selon l’écosystème choisi ;
la création d’un wallet peut ressembler davantage à la création d’un compte classique ;
le wallet peut proposer des mécanismes de récupération plus flexibles qu’une seed unique.

Des acteurs comme Coinbase Smart Wallet ont contribué à populariser cette approche auprès du grand public. De nombreux fournisseurs d’infrastructure d’abstraction de compte proposent également des briques destinées aux applications qui souhaitent intégrer des wallets avec passkeys.

Il faut néanmoins retenir une nuance essentielle : une passkey n’est pas nécessairement la clé privée blockchain qui détient directement vos cryptos. Elle peut être un moyen d’autoriser des opérations sur un wallet smart. Cette différence technique change complètement le sujet de la récupération.

Phrase seed, passkey et wallet smart : ce qui change vraiment

Pour comprendre les wallets à passkeys, il faut séparer trois éléments souvent confondus : le moyen de connexion, la clé qui autorise une action et l’adresse qui détient les actifs.

Le wallet classique : une clé privée derrière la phrase seed

Dans un wallet EVM traditionnel, comme une installation classique de MetaMask ou Rabby, une adresse est généralement contrôlée par une clé privée. La phrase seed sert à restaurer cette clé, ou un ensemble de clés dérivées. Une transaction est signée directement avec la clé privée de l’adresse.

Ce modèle est souvent appelé EOA, pour Externally Owned Account. Il est simple à comprendre : celui qui possède la clé contrôle l’adresse. Mais il ne permet pas nativement des règles sophistiquées, telles qu’une validation par deux appareils, un délai de récupération ou une limite quotidienne.

Si vous utilisez ce modèle, notre guide pour créer et sécuriser votre premier wallet crypto reste une base utile : une seed ne doit jamais être envoyée, saisie dans un formulaire web ou stockée en clair dans une messagerie et dans un espace cloud.

La passkey : un outil d’authentification

Une passkey sert à prouver que vous contrôlez un appareil ou un gestionnaire de passkeys autorisé. Lorsqu’elle est utilisée dans un wallet, elle peut signer une demande de validation au moyen de WebAuthn. Une authentification biométrique peut alors confirmer l’opération, mais la biométrie elle-même ne quitte normalement pas votre appareil : elle sert à déverrouiller la capacité de signature locale.

Une passkey est associée à un domaine ou à une application. Cette liaison à l’origine est une protection utile contre les faux sites : une passkey créée pour le domaine légitime d’un service ne doit pas fonctionner sur une copie hébergée sur un autre domaine. Cela ne dispense pas de vérifier l’URL, car vous pouvez toujours approuver une transaction risquée depuis le véritable site d’une application décentralisée.

Le wallet smart : un compte programmé sur la blockchain

Le changement décisif vient souvent du wallet smart, aussi nommé smart account ou compte intelligent. Son adresse correspond à un contrat déployé sur la blockchain. Ce contrat peut définir ses propres règles : plusieurs signataires, récupération via des guardians, paiements de frais par une application, regroupement d’opérations ou encore blocage temporaire après une tentative inhabituelle.

Sur Ethereum, l’EIP-4337 a standardisé un cadre important pour l’abstraction de compte. Il permet notamment à des comptes smart de soumettre des « opérations utilisateur » avec une logique de validation différente de celle d’une transaction EOA classique.

Dans ce contexte, la passkey peut devenir un signataire autorisé du smart account. Le contrat du wallet vérifie alors que la signature WebAuthn est valide selon les règles prévues. Il est donc possible de changer un signataire, d’en ajouter un autre ou d’organiser une récupération sans déplacer nécessairement tous les actifs vers une nouvelle adresse.

Abandonner la seed ne signifie pas abandonner les clés. Cela signifie souvent remplacer une clé unique et une phrase de sauvegarde par une politique de contrôle plus complexe.

Une transaction avec passkey : simple à l’écran, plus complexe en coulisses

Pour l’utilisateur, le parcours peut être fluide. Il ouvre une application, choisit d’envoyer des USDC, puis confirme avec Face ID ou son code d’écran. Mais plusieurs composants peuvent intervenir derrière cette action.

Le wallet ou l’application prépare l’opération. La passkey signe la demande selon le format requis. Le smart account vérifie la signature et exécute ensuite l’envoi si ses règles le permettent. Selon l’architecture, un service tiers peut relayer l’opération au réseau et, parfois, prendre temporairement les frais à sa charge dans le cadre d’un programme de gas sponsorship.

Cette simplification est utile, surtout pour les premiers usages : envoyer un stablecoin, interagir avec une application, ou utiliser un réseau comme Base, Arbitrum ou Ethereum sans devoir acquérir immédiatement le jeton nécessaire aux frais. Toutefois, « frais offerts » ne veut pas dire « frais inexistants ». L’application ou le fournisseur les paie, les limite, les finance par ailleurs ou peut modifier ses conditions.

La simplicité à l’écran ne doit donc pas empêcher les vérifications habituelles :

contrôler le réseau sélectionné avant un envoi ;
vérifier l’adresse et effectuer un petit test pour un premier transfert important ;
lire les autorisations accordées aux applications décentralisées ;
comprendre si l’opération est un transfert, un échange, un dépôt ou une approbation de dépense ;
ne pas supposer qu’une validation biométrique rend une transaction réversible.

Une passkey peut rendre le phishing de connexion plus difficile, mais elle ne comprend pas l’intention économique d’une transaction. Si une application malveillante vous fait approuver une autorisation illimitée pour un jeton, Face ID confirmera votre geste ; il ne le jugera pas. Les précautions détaillées dans notre article sur les erreurs de sécurité crypto les plus coûteuses restent donc applicables.

La phrase seed disparaît-elle vraiment ?

La réponse honnête est : cela dépend entièrement du wallet.

Certains produits conservent une architecture classique : la passkey déverrouille simplement une clé privée locale, ou facilite l’accès à une sauvegarde chiffrée. Dans ce cas, une seed, une clé exportable ou une procédure équivalente peut toujours exister en arrière-plan.

D’autres produits reposent sur un smart account et remplacent la seed par plusieurs méthodes de contrôle. Par exemple, une passkey principale peut être complétée par une seconde passkey, un wallet matériel, une adresse de secours ou des guardians. Dans un tel modèle, il n’existe pas forcément une phrase BIP-39 unique qui permettrait de tout restaurer dans n’importe quel wallet.

Ce n’est pas automatiquement un défaut. Une phrase unique est un point de défaillance unique : elle peut être volée ou perdue. Une récupération à plusieurs facteurs peut être mieux adaptée à certains utilisateurs, à condition que chaque facteur soit correctement sécurisé.

En revanche, vous perdez parfois une forme de portabilité. Avec une seed BIP-39, la restauration dans un autre logiciel compatible est relativement standardisée. Avec un smart account, vous devez savoir :

si l’adresse est un contrat déployé ou une adresse dont le déploiement est prévu ;
quels signataires sont enregistrés dans le contrat ;
si vous pouvez ajouter un nouveau signataire sans le fournisseur d’origine ;
si le code du wallet est vérifiable sur un explorateur tel qu’Etherscan ;
si les actifs peuvent être transférés manuellement vers une adresse que vous contrôlez autrement.

Pour des montants élevés, une phrase seed correctement gérée reste une option robuste, notamment lorsqu’elle est associée à un hardware wallet. Notre dossier sur les hardware wallets explique pourquoi un appareil dédié réduit l’exposition de la clé privée par rapport à un téléphone ou à un ordinateur connecté.

Récupération, sauvegardes et dépendance à un tiers

La récupération est le point le plus important à examiner avant de déposer des fonds dans un wallet à passkeys. Un onboarding sans seed peut sembler rassurant ; il ne faut pourtant jamais confondre absence de phrase affichée et absence de scénario de perte.

La récupération de la passkey

Selon votre environnement, les passkeys peuvent être enregistrées et synchronisées par un gestionnaire associé à votre compte Apple, Google ou Microsoft, ou rester liées à un appareil. Les modalités varient selon l’écosystème, les réglages de synchronisation et le type de passkey.

Si votre téléphone est perdu, votre accès dépendra donc souvent de votre capacité à récupérer le compte de cet écosystème sur un nouvel appareil. Cette récupération devient alors une cible critique. Un mot de passe faible, une boîte e-mail compromise ou un support opérateur trompé peuvent mettre en danger votre compte principal, même si votre wallet n’utilise pas de phrase seed.

Activez une authentification forte sur le compte qui synchronise les passkeys, conservez ses codes de récupération hors ligne et ne laissez pas votre e-mail devenir le seul verrou de vos cryptos.

La récupération du wallet smart

Un wallet smart peut prévoir une récupération distincte de celle de la passkey. Les options possibles dépendent du contrat et du service : ajout d’un nouveau signataire, guardian désigné à l’avance, délai avant modification, ou processus reposant sur une adresse de secours.

Ces mécanismes sont intéressants, mais ils exigent une lecture précise. Un guardian est-il une personne, une autre adresse crypto, un service du fournisseur ou plusieurs de ces éléments ? Combien de guardians doivent valider ? Existe-t-il un délai pendant lequel une récupération malveillante peut être annulée ? Le fournisseur peut-il initier seul une modification des signataires ?

Pour un usage familial ou un patrimoine plus conséquent, une approche multisignature reste souvent plus explicite : plusieurs clés doivent approuver un mouvement. Le principe est détaillé dans notre guide pour créer un coffre Bitcoin multisignature 2 sur 3. Les outils et standards ne sont pas identiques sur Bitcoin et Ethereum, mais l’idée de répartir le contrôle demeure pertinente.

Le risque de dépendance

Un wallet à passkeys peut dépendre d’un prestataire à plusieurs niveaux : infrastructure de relais, interface web, service de récupération, gestionnaire de passkeys ou système de paiement des frais. Cela ne signifie pas nécessairement que le prestataire détient vos fonds. Mais cela peut affecter votre capacité pratique à les utiliser si le service est indisponible, modifie son produit ou cesse son activité.

Avant d’adopter une solution, cherchez une réponse claire à cette question : si l’application disparaît demain, quel chemin technique concret me permet de récupérer ou déplacer mes actifs ? Une documentation publique, des contrats vérifiés et une méthode d’export ou de migration sont des signaux plus solides qu’une simple promesse commerciale.

Les limites de sécurité à ne pas sous-estimer

Les passkeys réduisent certains risques, mais elles n’éliminent ni l’ingénierie sociale ni les erreurs de transaction. Voici les principales limites à garder en tête.

Appareil déverrouillé : si quelqu’un connaît le code de votre téléphone et a accès à l’appareil, la biométrie seule ne suffit pas forcément à vous protéger.
Compte cloud compromis : lorsque les passkeys sont synchronisées, la sécurité du compte Apple, Google ou Microsoft associé devient critique.
Récupération trop centralisée : une procédure par e-mail ou vérification d’identité peut être pratique, mais elle ajoute des risques de piratage de messagerie, d’usurpation ou de fuite de données personnelles.
Contrat du wallet : un smart account est du code. Un défaut dans son implémentation, ses modules ou son système de mise à niveau peut avoir des conséquences importantes.
Sessions et délégations : certains wallets simplifient les interactions répétées via des autorisations de session. Ces droits doivent être limités dans leur durée et leur périmètre.
Compatibilité incomplète : tous les réseaux, dApps, bridges et outils de signature ne prennent pas en charge les smart accounts de la même façon.

Les bridges sont un bon exemple de zone où la prudence reste indispensable. Avant de transférer des actifs entre réseaux, vérifiez la compatibilité du wallet et le réseau de destination. Notre article sur les bridges entre Ethereum, Arbitrum et Base détaille les vérifications à effectuer avant un premier transfert.

Checklist pour choisir un wallet à passkeys sans sacrifier sa sécurité

Ne choisissez pas un wallet à passkeys uniquement parce que l’inscription est rapide. Utilisez cette checklist avant d’y conserver une somme significative.

1. Identifier le modèle de garde réel

Demandez-vous si le wallet est réellement auto-hébergé. Qui contrôle les signataires ? Le fournisseur peut-il déplacer les fonds seul ? Une réponse vague du type « wallet non custodial » ne suffit pas : recherchez une explication technique sur les clés, les contrats et la récupération.

2. Lire la procédure de perte d’appareil

Simulez le pire scénario : téléphone perdu, ordinateur inaccessible et passkey indisponible. Pouvez-vous récupérer le wallet ? Avec quels éléments ? Combien de temps cela prend-il ? Une procédure de récupération doit être comprise avant d’avoir besoin de l’utiliser.

3. Créer une seconde voie d’accès

Si le wallet le permet, ajoutez une deuxième passkey sur un autre appareil de confiance ou un signataire de secours. Ne conservez pas tous les accès dans le même téléphone. Pour les montants importants, envisagez un hardware wallet comme signataire secondaire lorsque l’architecture du wallet le prend en charge.

4. Vérifier les contrôles contre une récupération frauduleuse

Privilégiez les mécanismes qui imposent un délai de récupération, une notification sur plusieurs canaux ou la validation de plusieurs guardians. Un délai peut vous donner le temps de réagir si quelqu’un tente de modifier vos accès.

5. Examiner les frais et les limites

Regardez qui paie le gas, dans quelles conditions et sur quels réseaux. Vérifiez également les éventuelles limites de transaction, les restrictions géographiques et les coûts liés à certaines fonctions de récupération. Les frais ne doivent pas être une surprise au moment de déplacer vos actifs.

6. Tester avec une petite somme

Créez le wallet, ajoutez votre seconde méthode d’accès, effectuez une réception puis un envoi test. Vérifiez aussi la connexion à une dApp et, si c’est utile pour votre usage, le transfert vers un wallet externe. Cette phase révèle souvent les incompatibilités avant qu’elles ne deviennent coûteuses.

7. Préparer un plan écrit

Notez hors ligne le nom du wallet, les appareils qui possèdent une passkey, l’emplacement des méthodes de récupération, les guardians éventuels et les étapes à suivre en cas de perte. N’y inscrivez jamais vos secrets en clair, mais documentez l’organisation. Une bonne sécurité dépend aussi de procédures compréhensibles par vous-même dans plusieurs années.

Faut-il abandonner la phrase seed ?

Non, pas par principe. Les wallets à passkeys constituent une avancée utile pour réduire les erreurs de départ et rendre l’auto-hébergement plus accessible. Ils peuvent être particulièrement adaptés à une personne qui utilise la crypto au quotidien, souhaite gérer de petits montants ou cherche une expérience plus simple qu’un wallet EOA traditionnel.

Mais la phrase seed garde des atouts majeurs : portabilité, indépendance et compatibilité avec un large éventail de wallets. Pour une réserve de long terme ou un montant dont la perte serait difficilement supportable, un wallet matériel et une sauvegarde physique bien conçue restent une approche très solide.

Le bon choix dépend moins de la technologie à la mode que de votre capacité à expliquer votre propre plan de récupération. Passkey, seed, multisignature ou combinaison de plusieurs méthodes : retenez la solution dont vous comprenez les règles, les dépendances et les limites. Commencez avec une petite somme, testez la récupération, puis augmentez progressivement votre niveau d’exposition.