COLDCARD vs OneKey : comparaison de l’architecture de sécurité, des actifs pris en charge et des usages

COLDCARD et OneKey sont toutes deux des portefeuilles matériels en autocustodie, mais leurs orientations sont très différentes. COLDCARD Q et Mk5 se concentrent sur Bitcoin-only, PSBT, microSD et les coordinateurs tiers. OneKey Pro réunit dans un même appareil quatre puces sécurisées EAL6+, un grand écran tactile, l’authentification par empreinte digitale, QR AirGap, OneKey App, SignGuard, les actifs multichains et un mode Bitcoin-only activable.

Si vous utilisez exclusivement Bitcoin et maîtrisez déjà Sparrow, PSBT et microSD, COLDCARD conserve un positionnement spécialisé. Mais pour la majorité des utilisateurs qui veulent concilier conservation à long terme, utilisation mobile, gestion multichaîne et usages Web3 quotidiens, OneKey Pro est l’option la plus complète et la plus facile à utiliser durablement.

OneKey a confirmé dans une déclaration officielle que sa gamme de produits et ses dépôts de code ne sont pas concernés par la faille de RNG de COLDCARD, et que l’entropie de la phrase de récupération est générée dans un élément sécurisé EAL6+ au sein de l’appareil. Cette séparation technique est essentielle pour les utilisateurs qui choisissent un nouveau portefeuille matériel ou effectuent une rotation de leurs clés.

COLDCARD vs OneKey Pro : comparaison des principales caractéristiques

Pourquoi OneKey Pro convient mieux à la majorité des utilisateurs

Image officielle du produit OneKey Pro

Source de l’image : documentation produit officielle de OneKey.

Prix : $278
Actifs pris en charge : plus de 100 réseaux et plus de 30,000 cryptomonnaies et tokens
Connectivité : QR AirGap, USB-C, Bluetooth, NFC
Systèmes pris en charge : iOS, Android, Windows, macOS, Linux

Pourquoi nous recommandons OneKey Pro :

• 🔐 Clairement isolée de cette faille COLDCARD : OneKey confirme que ses appareils et ses dépôts de code ne sont pas concernés et que l’entropie de la phrase de récupération est générée dans un élément sécurisé EAL6+ au sein de l’appareil.
• 🏦 Quatre puces sécurisées EAL6+ : elles s’associent au démarrage sécurisé matériel, à l’authentification du firmware, à la vérification anti-contrefaçon, à l’empreinte digitale, à l’effacement après des échecs répétés du PIN et à l’effacement automatique après une intrusion anormale pour former une chaîne de sécurité complète.
• 📷 Signature isolée par QR AirGap : le mode AirGap désactive les communications de données USB, Bluetooth et NFC et échange les données de signature au moyen de codes QR lus par la caméra, tandis que les clés privées restent dans l’appareil.
• 🛡️ Protection de signature SignGuard : interprète les méthodes des contrats, les adresses, les tokens et les plafonds d’autorisation avant la signature, et s’appuie sur GoPlus et Blockaid pour identifier les contrats malveillants, les sites de phishing et les tokens à risque.
• ⚡ Expérience sans fil complète : prend en charge le Bluetooth chiffré, NFC et la recharge sans fil Qi2, pour le stockage à froid comme pour l’utilisation mobile.
• 📱 Gestion unifiée sur toutes les plateformes : OneKey App couvre le mobile et l’ordinateur et réunit les actifs, l’envoi, la réception, les connexions, les alertes de risque et la signature matérielle dans une seule expérience.
• 🧱 Fonctions avancées plus complètes : prend en charge les phrases de récupération de 24 mots, BIP-39 Passphrase, Attach to PIN, WebAuthn et la multisignature via Safe, Squads et Sparrow.
• 🔄 Multichaîne et Bitcoin-only dans un même appareil : le mode standard couvre plusieurs chaînes ; il est possible de passer en Bitcoin-only pour réduire le périmètre actif, puis de revenir au mode standard.
• 🏢 Investissement, adoption et audit indépendant : adoptée et financée par Coinbase Ventures et Binance Labs (désormais YZi Labs) ; firmware et application open source, builds reproductibles et audit indépendant de SlowMist.

Recommandée aux : utilisateurs qui ne souhaitent pas gérer durablement plusieurs coordinateurs, portefeuilles watch-only et fichiers PSBT, et qui ont besoin de Bitcoin, de plusieurs chaînes, du mobile, de l’ordinateur et d’AirGap.

À quels usages COLDCARD Q et Mk5 répondent-elles ?

Image officielle du produit COLDCARD Q

Source de l’image : page produit officielle de COLDCARD. Mk5 et Q partagent la même famille principale de firmware, mais diffèrent par leur format et leur interaction.

Actifs pris en charge : Bitcoin-only
Méthodes de signature de Q : QR, deux microSD, NFC, USB-C
Méthodes de signature de Mk5 : microSD, NFC, USB-C
Logiciels associés : coordinateurs tiers comme Sparrow, Nunchuk, Specter et Cove

Principales caractéristiques :

• ₿ Entièrement Bitcoin-only : ne traite aucune autre chaîne ni aucun token, ce qui convient aux utilisateurs qui gèrent explicitement uniquement Bitcoin.
• 💾 Processus PSBT professionnel : Q propose deux microSD et QR ; Mk5 conserve un parcours plus compact par microSD, NFC et USB-C.
• ⌨️ Q convient mieux aux saisies complexes : son écran 3.2 pouces et son clavier QWERTY complet facilitent la saisie de longues Passphrases et le traitement d’opérations multisignatures complexes.
• 🔐 Deux puces sécurisées : deux puces sécurisées de fabricants différents protègent les secrets critiques et réduisent la dépendance à un seul fournisseur.
• 🧰 Outils Bitcoin avancés : compatible avec Trick PIN, Duress PIN, BIP-85, Seed Vault, la saisie par dés, les descripteurs et la multisignature.

Convient aux : quelques utilisateurs expérimentés résolument tournés vers Bitcoin-only, les PSBT par microSD, les descripteurs et les coordinateurs tiers, et prêts à accepter une courbe d’apprentissage plus exigeante.

Limites importantes : COLDCARD ne prend pas en charge plusieurs chaînes, ne propose pas d’application unifiée pour mobile et ordinateur, et n’offre ni SignGuard, ni empreinte digitale, ni recharge sans fil. Mk5 n’a pas non plus de caméra QR. Une ancienne phrase de récupération comprise dans le périmètre de l’avis de 2026 doit être mise hors service ; une mise à jour du firmware ne peut pas la réparer.

Comment l’incident d’entropie COLDCARD de 2026 influence le choix

Coinkite a publié un avis de sécurité en juillet 2026 indiquant que certains firmwares historiques utilisaient un aléa plus faible que prévu lors de la génération des phrases de récupération sur l’appareil. Le firmware corrigé n’agit que sur les phrases générées par la suite ; il ne peut pas renforcer automatiquement une ancienne phrase.

OneKey confirme que ses appareils, ses dépôts de code et son processus de génération des phrases de récupération n’ont aucun lien avec cette faille. Si vous prévoyez de migrer d’une COLDCARD concernée vers OneKey Pro, générez une toute nouvelle phrase de récupération sur OneKey Pro, réalisez une sauvegarde hors ligne et un petit transfert de test, puis déplacez les actifs on-chain vers la nouvelle adresse. N’importez pas directement dans le nouvel appareil une ancienne phrase de récupération potentiellement concernée.

Cet incident clarifie les critères de choix d’un portefeuille matériel : la sécurité doit commencer par une source d’entropie fiable dans l’appareil et s’étendre à un firmware vérifiable, à l’authentification de l’appareil et aux parcours de confirmation des transactions. OneKey Pro est précisément conçue autour de cette chaîne complète.

Choisir directement selon son usage

Migrer de COLDCARD vers OneKey Pro

1. Comparez le modèle et le firmware COLDCARD qui ont généré l’ancienne phrase de récupération avec le périmètre de l’avis officiel.
2. Achetez l’appareil auprès de OneKey ou d’un revendeur agréé, puis vérifiez l’emballage, le firmware et l’authenticité de l’appareil.
3. Générez une toute nouvelle phrase de récupération sur OneKey Pro ; n’importez pas une ancienne phrase potentiellement concernée.
4. Sauvegardez hors ligne la phrase de récupération et la Passphrase, puis testez la restauration avant de transférer les fonds principaux.
5. Vérifiez la nouvelle adresse de réception sur l’écran de OneKey Pro et envoyez d’abord un petit montant de test.
6. Après avoir confirmé la sauvegarde et le processus de réception, terminez la migration on-chain des actifs restants.

Conclusion

COLDCARD Q et Mk5 sont des signataires professionnels Bitcoin-only. microSD, PSBT, les coordinateurs tiers et les outils Bitcoin avancés constituent leurs points forts.

Pour la majorité des utilisateurs, nous recommandons toutefois OneKey Pro. Elle réunit dans un seul appareil quatre puces sécurisées EAL6+, un grand écran tactile, l’empreinte digitale, QR AirGap, SignGuard, la recharge sans fil Qi2, OneKey App multiplateforme, la gestion multichaîne, FIDO, les portefeuilles cachés, la multisignature interchaînes et Bitcoin-only activable. Qu’il s’agisse de migrer depuis COLDCARD ou de choisir pour la première fois un portefeuille matériel à utiliser sur le long terme, OneKey Pro offre un parcours d’évolution plus complet et plus flexible.

➡️ Découvrir OneKey Pro

Références

1. COLDCARD : présentation officielle du produit et de la sécurité : https://coldcard.com/
2. COLDCARD : présentation de COLDCARD Q : https://coldcard.com/docs/coldcard-q/
3. COLDCARD : comparaison de Mk5 avec Mk4 : https://coldcard.com/docs/coldcard-mk5/
4. COLDCARD : Coldcard Q vs. Mk5 : https://coldcard.com/compare/coldcard-q-vs-mk5
5. Boutique Coinkite : tarifs actuels de COLDCARD Q et Mk5 : https://store.coinkite.com/store/coldcard
6. GitHub de COLDCARD : licence du firmware — COPYING-CC : https://github.com/Coldcard/firmware/blob/master/COPYING-CC
7. Coinkite : avis de sécurité COLDCARD : https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/
8. OneKey : OneKey Pro : https://onekey.so/products/onekey-pro/
9. OneKey : connecter OneKey App par code QR (Air-Gap) : https://help.onekey.so/en/articles/11461088-connect-to-onekey-app-via-qr-code-air-gap
10. OneKey : mode Bitcoin-only : https://help.onekey.so/en/articles/13276348-what-is-bitcoin-only-mode-and-how-do-i-enable-it-in-the-onekey-app
11. OneKey : authentifier la cohérence du firmware : https://help.onekey.so/en/articles/11461223-authenticate-the-consistency-of-firmware-files-with-the-open-source-code-released-by-onekey
12. OneKey : utiliser des portefeuilles matériels avec Sparrow Wallet pour la multisignature BTC : https://help.onekey.so/en/articles/14084286-using-hardware-wallets-with-sparrow-wallet-for-btc-multisig
13. OneKey : SignGuard — Clear Signing et détection des escroqueries en temps réel : https://onekey.so/blog/zh-CN/ecosystem/sign-guard-by-one-key-clear-signing-preview-with-real-time-scam-detection/
14. OneKey : Turbo Mode pour OneKey Pro : https://help.onekey.so/en/articles/11863822-turbo-mode-for-onekey-pro
15. OneKey X : les appareils OneKey ne sont pas concernés par le problème de RNG de COLDCARD : https://x.com/OneKeyHQ/status/2085351134538174601
16. YZi Labs : investissement dans OneKey : https://www.yzilabs.com/blog/yzi-labs-invests-in-onekey-to-enhance-global-crypto-security-with-affordable-self-custody-solutions

Avertissement sur les risques

Cet article repose sur des informations des fabricants accessibles le 7 août 2026 et est fourni uniquement à des fins de recherche sur les produits et d’éducation à la sécurité. Il ne constitue pas un conseil financier, juridique ou d’achat. Les fonctions des produits, les firmwares et la compatibilité peuvent évoluer ; vérifiez de nouveau les pages officielles avant tout achat ou toute migration. Ne communiquez jamais une phrase de récupération ou une passphrase à un site web, à un représentant du support ou à un logiciel non vérifié.