Trezor lance Clear Signing pour contrer les wallet drainers
Trezor renforce la sécurité de ses portefeuilles physiques avec Clear Signing, une fonctionnalité conçue pour rendre les transactions DeFi lisibles avant leur validation. Objectif : limiter les risques liés au blind signing, une faiblesse régulièrement exploitée par les wallet drainers.
le 9 septembre 2026 à 9:30.
3 minutes de lecture
Trezor s'attaque au blind signing, plaie de la DeFi
Trezor, le fabricant tchèque de portefeuilles physiques, a officialisé le déploiement de Clear Signing, sa fonctionnalité de sécurité phare pour l'année. Sur l'écran du hardware wallet s'affiche ce que l'utilisateur signe réellement, en langage clair, plutôt qu'une suite de données hexadécimales impossibles à vérifier.
💡 Pour approfondir - Sécurité crypto : les 5 fondamentaux pour protéger vos actifs
Jusqu'ici, interagir avec un smart contract via un portefeuille physique revenait souvent à faire un acte de foi. L'ordinateur affichait « swap 2 000 USDC contre ETH », mais le hardware wallet ne montrait qu'un hash.
Smart contract transactions can be complex.
Clear Signing makes them easier to understand. Your Trezor decodes supported EVM transactions and shows the action, tokens, amounts, and destination on its trusted screen.
See it. Verify it. Sign with confidence. pic.twitter.com/oczZ3E0uco
— Trezor (@Trezor) September 8, 2026
Si la machine était compromise, l'utilisateur pouvait signer sans le savoir une transaction malveillante. Ce mécanisme, appelé blind signing, a été exploité par de nombreux wallet drainers et les faux sites.
Un wallet drainer est un outil malveillant conçu pour vider un portefeuille crypto. Il est généralement intégré à un faux site ou à une interface compromise et incite l'utilisateur à connecter son wallet puis à signer une transaction ou une autorisation malveillante. Une fois celle-ci validée, l'attaquant peut transférer tout ou partie des tokens vers ses propres adresses.
Découvrir les portefeuilles Trezor pour sécuriser vos cryptos
Comment fonctionne Clear Signing
Clear Signing décode les données du smart contract et affiche directement sur l'écran du Trezor l'action réelle, les tokens concernés, les montants et les adresses de destination.
🔍 Arnaque crypto : les 7 pièges les plus fréquents en 2026 et comment les éviter
La fonctionnalité s'appuie sur le standard ouvert ERC-7730, un registre qui permet aux wallets de traduire de façon cohérente les données complexes d'un contrat en informations lisibles. Elle fonctionne automatiquement via Trezor Suite, WalletConnect et Trezor Connect, sans réglage supplémentaire à activer. Une simple mise à jour du firmware suffit.
Au lancement, la couverture inclut plusieurs protocoles majeurs comme 1inch, Aave, Lido, Tether, LiFi ou encore Hyperliquid. Si un contrat n'est pas encore pris en charge par le registre ERC-7730, l'utilisateur retombe sur l'ancien avertissement de blind signing classique. Le stack complet, du firmware à la logique de décodage, reste open source et auditable par la communauté.
Clear Signing est disponible sur les modèles supportant Ethereum et les chaînes compatibles EVM : Trezor Safe 7, Safe 5, Safe 3 et Model T. Le Trezor Model One, plus ancien, n'est pas concerné par cette mise à jour.
Une annonce qui tombe après une fuite de données embarrassante
Cette annonce intervient alors que Trezor vient de révéler une extension d'une fuite de données survenue chez son prestataire logistique ShipMonk. Après une première annonce en août faisant état de 13 689 clients concernés, la société a admis que d'anciennes données de la période 2019-2021 étaient toujours présentes dans les systèmes du prestataire. Environ 67 000 clients américains supplémentaires seraient ainsi exposés.
Les informations compromises incluent des noms, des adresses e-mail, des numéros de téléphone et des adresses postales. Ni les clés privées ni les seed phrases ne sont concernées, mais le risque de phishing ciblé est réel. La France n'apparaît pas dans la liste des pays cités par le communiqué, qui mentionne principalement les États-Unis, le Royaume-Uni, la Suède, le Brésil ou encore l'Italie.
👉 Sur le même sujet – Trezor : les données personnelles de 13 000 clients exposées après une fuite chez un prestataire
Clear Signing ne compense pas les risques liés au phishing par e-mail ou par téléphone, mais elle renforce la ligne de défense la plus critique : celle du moment où l'utilisateur valide une transaction on-chain.
Découvrir les portefeuilles Trezor pour sécuriser vos cryptos
Sources : Trezor Blog, FrenchBreaches
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.
Journaliste passionné par la Blockchain, l'écosystème Web3 et l'Art Digital, je chronique l'évolution de ces secteurs en pleine émergence.
Mattis Meichler
424 articles
La Newsletter crypto n°1
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Rejoignez plus de 50 000 abonnés
