Avis SafePal 2026 : des hardware wallets bon marché après une fuite de données
SafePal propose certains des hardware wallets avec écran les moins chers, dont le S1 air-gapped qui signe par QR code, ainsi qu'une appli multichaîne gratuite. C'est un bon rapport qualité-prix pour les débutants qui détiennent de nombreuses cryptos. Sa fuite de données clients d'août 2026 implique que les acheteurs doivent s'attendre à du phishing et n'acheter que via les canaux officiels.
Statut (en octobre 2026) : actif. SafePal a été fondé en 2018 et a reçu un soutien précoce de la branche d'investissement de Binance, alors appelée Binance Labs. Changements récents : le 16 août 2026, SafePal a révélé qu'une faille de son système de commandes avait exposé les données personnelles de 39 798 clients (BleepingComputer, 16 août 2026). Le dernier firmware du S1, V1.0.79, est sorti le 22 avr. 2026 (Coin Bureau, mai 2026).
Verdict
SafePal est un produit en deux parties : un appareil matériel et une appli gratuite qui fonctionne aussi seule comme hot wallet. Les S1 et S1 Pro ne se connectent jamais par câble, Bluetooth ou Wi-Fi pour signer ; ils transmettent les transactions au téléphone par QR code. L'appareil reste ainsi totalement hors ligne, pour moins de la moitié du prix de nombreux concurrents.
Les points faibles sont la transparence et la confiance récente. Le firmware de SafePal n'est que partiellement open source, et sa fuite d'août 2026 a exposé des noms, numéros de téléphone et adresses postales. Vos cryptos ne sont pas menacées par cette fuite, mais vous pourriez être visé par des arnaques convaincantes.
En un coup d'œil
| Caractéristique | SafePal |
|---|---|
| Type | Hardware wallets (S1, S1 Pro, X1) plus une appli mobile et une extension de navigateur |
| Garde | Auto-garde avec seed phrase |
| Blockchains | Plus de 200 blockchains, dont Bitcoin, Ethereum, BNB Chain, Solana, Polygon et TON |
| Plateformes | iOS, Android ; extension pour Chrome, Firefox et Edge. Pas d'appli de bureau |
| Connexion | S1 et S1 Pro : QR code uniquement (air-gapped). X1 : Bluetooth |
| Open source | En partie. SafePal présente certains éléments de sa gamme comme open source ; ne considérez pas le S1 comme entièrement open source |
| Puce | Élément sécurisé CC EAL6+ (Coin Bureau, mai 2026) |
| Prix | S1 $49.99, X1 $69.99, S1 Pro $89.99 ; plaque métallique Cypher pour la seed $44.99 (safepal.com, oct. 2026, hors TVA et droits de douane) |
Frais
| Action | Coût |
|---|---|
| Swaps intégrés | Un supplément de 0.2%, plus les frais du fournisseur et du réseau intégrés au taux (Cryptonews, janv. 2026). SafePal ne publie pas de grille tarifaire que nous ayons pu confirmer |
| Swap directement sur un DEX via le navigateur de l'appli | Pas de supplément SafePal ; frais du DEX et du réseau |
| Achat de cryptos | Tiers comme Binance, Simplex et MoonPay, à leurs tarifs |
| Envoi et réception | Frais de réseau uniquement |
En octobre 2026. Comparez avec d'autres portefeuilles sur notre page frais des portefeuilles.
SafePal est-il sûr ?
Modèle de sécurité
L'appareil génère et stocke vos clés sur un élément sécurisé et affiche les détails des transactions sur son propre écran. Avec les S1 et S1 Pro, le téléphone prépare une transaction, vous scannez son QR code avec l'appareil, la vérifiez à l'écran, puis scannez en retour le QR code signé. L'USB sert uniquement à la recharge et aux mises à jour du firmware. Le X1 utilise le Bluetooth pour plus de praticité, ce qui ajoute une liaison sans fil mais pas d'accès aux clés. Sans l'appareil, l'appli SafePal est un hot wallet ordinaire dont les clés sont sur votre téléphone.
Historique des incidents
| Date | Ce qui s'est passé | Réponse |
|---|---|---|
| Févr. 2021 | Kraken Security Labs a signalé que le firmware du S1 pouvait être rétrogradé de la v1.0.18 à la v1.0.17, une attaque qui nécessite un accès physique. | Corrigé dans le firmware V1.0.24, publié le 16 févr. 2021 (Coin Bureau, mai 2026). |
| 16 août 2026 | Une faille d'autorisation dans un plug-in de suivi de commandes de la boutique en ligne de SafePal permettait à des tiers de consulter les commandes d'autres clients. Noms, e-mails, numéros de téléphone, adresses de livraison et détails des commandes passées entre le 2 mars 2025 et le 11 avr. 2026 ont été exposés. Un acteur malveillant a affirmé vendre ces données sur un forum de cybercriminalité (non vérifié par BleepingComputer). SafePal avait reçu un signalement début mai 2026 et l'avait d'abord traité comme isolé, et des clients ont signalé dès mai des appels de phishing, notamment de fausses mises à jour du firmware X1. | SafePal a corrigé la faille, mandaté une société externe, retiré les données personnelles des serveurs en production (en conservant une copie chiffrée hors ligne pour les forces de l'ordre), réduit à 90 jours la conservation des données dans ce système (ForkLog, août 2026) et fait fermer plus de 30 sites de phishing. L'entreprise a déclaré que les seed phrases, les clés et les données de paiement n'avaient pas été exposées et n'a trouvé aucune preuve d'accès aux portefeuilles ou aux fonds. Aucun remboursement ne s'applique puisqu'aucun fonds n'a été perdu du fait de la fuite. |
Pour en savoir plus, consultez notre suivi des incidents de sécurité.
Si vous avez acheté chez SafePal
- SafePal ne vous appellera jamais et ne vous demandera jamais votre seed phrase. Raccrochez face aux appels du « support ».
- Mettez à jour le firmware uniquement depuis l'appli officielle, jamais via un lien reçu par e-mail ou SMS.
- Vous n'avez pas besoin d'un nouveau portefeuille, sauf si vous avez communiqué votre seed phrase. Dans ce cas, transférez immédiatement vos fonds vers un nouveau.
Fonctionnalités clés
- Signature air-gapped par QR code sur les S1 et S1 Pro.
- Appli multichaîne avec swaps, staking, NFT et navigateur de dapps.
- Intégration Binance pour les swaps et les achats dans l'appli.
- Extension de navigateur qui peut fonctionner avec l'appareil matériel.
- Cypher, une plaque en acier pour conserver votre seed phrase.
Quel appareil SafePal choisir
| Modèle | Connexion | Prix (oct. 2026) | Idéal pour |
|---|---|---|---|
| S1 | QR code uniquement | $49.99 | La signature air-gapped au plus bas prix |
| X1 | Bluetooth | $69.99 | Un appairage plus rapide avec le téléphone |
| S1 Pro | QR code uniquement | $89.99 | Une batterie plus grande et une version améliorée du design du S1 |
Les prix de safepal.com s'entendent hors TVA et droits d'importation. Coin Bureau indique des batteries de 400 mAh pour le S1, 500 mAh pour le S1 Pro et 200 mAh pour le X1 (mai 2026). Si vous voulez l'isolement le plus fort, choisissez un modèle à QR code ; si la praticité compte davantage, le X1 est plus simple au quotidien.
Seed phrase et récupération
Les appareils SafePal créent une seed phrase standard sur l'appareil lors de la configuration. Notez-la hors ligne et rangez-la loin de l'appareil ; la plaque en acier Cypher est une option, mais toute copie hors ligne durable convient. Si l'appareil est perdu ou cassé, vous pouvez restaurer la phrase sur un nouveau SafePal ou un autre portefeuille compatible. SafePal ne peut pas récupérer vos fonds à votre place, et son support ne vous demandera jamais la phrase.
La fuite de 2026 ayant exposé des adresses postales, gardez votre sauvegarde à l'abri des regards et ne l'étiquetez pas comme liée à la crypto. Un cambrioleur qui sait que vous avez acheté un hardware wallet pourrait le chercher.
Configuration en toute sécurité
- Achetez sur
safepal.com, tapé à la main ou depuis un favori, ou chez un revendeur agréé. N'achetez pas d'appareils d'occasion ou « préconfigurés ». - Vérifiez que l'emballage est scellé et que l'appareil n'a jamais été configuré. S'il affiche un portefeuille existant ou est livré avec une seed phrase pré-imprimée, ne l'utilisez pas.
- Installez l'appli SafePal uniquement depuis l'App Store d'Apple ou Google Play.
- Créez la seed phrase sur l'appareil lui-même et notez-la hors ligne. Voir sécurité de la seed phrase.
- Envoyez d'abord une petite transaction de test, et vérifiez chaque adresse sur l'écran de l'appareil.
Avantages et inconvénients
| Avantages | Inconvénients |
|---|---|
| Prix très bas pour un appareil avec écran | Fuite de données clients en 2026, suivie de phishing |
| Signature par QR code totalement air-gapped (S1, S1 Pro) | Firmware seulement partiellement open source |
| Prend en charge un très large éventail de blockchains | Supplément de 0.2% sur les swaps intégrés |
| Appli gratuite utilisable avec ou sans l'appareil | Pas d'appli de bureau |
À qui il convient
Idéal pour : les débutants au budget serré qui détiennent de nombreuses cryptos différentes, et les utilisateurs mobiles qui veulent un appareil de signature hors ligne.
Cherchez ailleurs si : vous avez besoin d'un firmware entièrement open source, d'un logiciel de bureau ou de confidentialité autour de votre achat. Un Trezor est le choix habituel.
Alternatives
- Tangem : un portefeuille-carte à prix comparable, sans seed phrase.
- Ledger : la marque de hardware wallet la plus connue, avec une large compatibilité d'applis.
- Trezor : firmware open source.
Plus d'options : meilleurs hardware wallets et Ledger vs Trezor.
Questions fréquentes
SafePal est-il sûr ?
Les appareils SafePal gardent les clés hors ligne sur un élément sécurisé, et le S1 signe uniquement par QR code. La fuite d'août 2026 a exposé les coordonnées de clients, mais ni clés ni fonds. Le principal risque aujourd'hui est le phishing visant les acheteurs.
Mon portefeuille SafePal a-t-il été piraté lors de la fuite de 2026 ?
Aucun fonds ni aucune clé n'ont été exposés, selon SafePal. Les noms, e-mails, numéros de téléphone, adresses et détails des commandes passées entre mars 2025 et avril 2026, eux, l'ont été. Ignorez les appels inattendus et les liens de mise à jour du firmware.
Quelle différence entre SafePal S1 et X1 ?
Les S1 et S1 Pro signent les transactions par QR code et ne se connectent jamais sans fil. Le X1 utilise le Bluetooth pour plus de praticité. En octobre 2026, le S1 coûte 49,99 $ et le X1 69,99 $, hors TVA et droits de douane.
SafePal facture-t-il des frais ?
Cryptonews a fait état en janvier 2026 d'un supplément de 0,2 % sur les swaps intégrés, plus les frais du fournisseur et du réseau. L'envoi et la réception ne coûtent que les frais de réseau.
SafePal appartient-il à Binance ?
Non. SafePal est une entreprise indépendante qui a reçu un soutien précoce de la branche d'investissement de Binance. L'appli intègre des services Binance pour les swaps et les achats.