Pera Wallet ajoute les comptes post-quantiques en amont de la feuille de route quantique 2027 d'Algorand

Le test des portefeuilles 2026 : lire les signaux de maintenance

En 2026, le moyen le plus sûr de perdre de l'argent avec un portefeuille Algorand est d'en choisir un qui est mort — et le terrain est jonché de pièges. Defly, le portefeuille de trading DeFi, en offre l'exemple le plus limpide : sa page d'accueil met toujours en avant le calendrier de déblocage de la prévente de jetons de 2022, une page figée en pleine phrase il y a quatre ans, alors que l'application Android a reçu une mise à jour le 1er mai 2026 ajoutant la prise en charge des Ledger Flex et Ledger Stax. Une application qui fonctionne derrière un site momifié : voilà la condition caractéristique de ce marché.

La fiche de poste du portefeuille a changé en même temps. La gouvernance, le programme d'engagement et de vote qui récompensait les détenteurs d'ALGO, a pris fin en avril 2025, remplacée par les récompenses de staking par consensus introduites avec la mise à niveau Algorand 4.0 en janvier 2025. Un portefeuille est désormais une console de staking, une galerie de NFT et une passerelle vers les dApps, plus un simple coffre. En choisir un, c'est vérifier qui construit encore.

Le non-custodial, expliqué

Un portefeuille contient une adresse publique et une clé privée, et qui contrôle la clé contrôle les actifs. Un portefeuille non custodial ne voit jamais, ne stocke jamais et ne transmet jamais la phrase de récupération de 25¹ mots — souveraineté totale et aucun recours, car perdre la phrase, c'est perdre les fonds, et aucun ticket adressé au support ne les rétablira. Un portefeuille custodial, c'est l'inverse : une entreprise détient les clés et peut les geler, les restreindre ou les perdre. Le guide de sécurité des portefeuilles de la Fondation Algorand² cite Pera et Defly comme exemples non custodials de l'écosystème, et un appareil matériel comme Ledger comme la couche de stockage à froid qui garde les clés privées hors ligne.

Trois niveaux se dessinent en pratique : applications mobiles, portefeuilles dans le navigateur et matériel. Les portefeuilles de navigateur sont les plus exposés au hameçonnage : la compromission du portefeuille web MyAlgo en 2023 — cinq vagues d'attaques documentées plus tard par le site de recherche D13.co, pour des pertes annoncées d'environ $9.6M — reste la mise en garde qui vaut pour tout ce qui tourne dans un onglet.

Pera : le choix par défaut, avec des réserves

Pera Wallet³ reste la référence par défaut, avec pour slogan « le moyen le plus simple et le plus sûr de stocker, acheter et échanger sur la blockchain Algorand », et les preuves de maintenance confirment ce statut : le dépôt de l'application React Native a reçu des commits pas plus tard que le 11 août 2026, le SDK Pera Connect est passé en v1.6.0 le 30 juillet, et les tests de Pera Wallet 7.0 ont débuté en juillet. Sur l'App Store, la fiche affiche 7,953 notes pour une moyenne de 4.8. Côté fonctions : swaps intégrés propulsés par Tinyman, WalletConnect pour les dApps, affichage des NFT via un agrégateur, vue de portefeuille alimentée par Vestige, prise en charge complète de Ledger et — grâce au travail d'Algorand sur le multisig⁴ — les Shared Accounts, un multisig natif où la signature partielle de chaque signataire est relayée jusqu'à ce que le seuil soit atteint. Pera a aussi ajouté la prise en charge des comptes post-quantiques en amont de la feuille de route du réseau, laquelle introduit plusieurs schémas de signature concurrents au troisième trimestre 2026 et vise une résilience quantique large d'ici 2027.

Pera Web, ou le compromis de l'absence de données

Pera Web⁵ transpose le principe au navigateur : les clés sont chiffrées localement avec l'algorithme NaCl secretbox, le mot de passe ne quitte jamais l'appareil, et le portefeuille n'embarque aucun outil d'analyse ni script tiers, ce qui réduit la surface d'injection de code qui a fait tomber d'autres portefeuilles web. Le revers est bien réel : sans rapport de plantage ni télémétrie d'usage, les bugs de cas limites remontent par les signalements des utilisateurs et prennent plus de temps à cerner. Le portefeuille n'existe par ailleurs que dans le navigateur et sur l'appareil où vous l'avez créé — Pera Web et Pera Mobile ne se synchronisent pas, tout passe par un import et un export manuels.

Pera Fund modifie le modèle de garde en plein parcours

Le mois de janvier a vu arriver Pera Fund⁶, qui centralise l'alimentation du portefeuille : acheter de l'ALGO ou de l'USDC en monnaie fiduciaire via les rampes d'accès régulées de Meld, ou échanger de la crypto entre chaînes via Exodus XO Swap. C'est le seul moment où la posture non custodiale de Pera s'inverse — une passerelle en monnaie fiduciaire est custodiale par nature. Le KYC s'applique, et un intermédiaire régulé, capable de geler ou de restreindre un achat, s'interpose entre vous et vos jetons jusqu'à leur arrivée à votre adresse. Pera gère aussi un programme de carte dont la société dit élargir la couverture géographique, rappel que les produits financiers greffés au portefeuille portent leurs propres obligations de conformité.

De la curation, pas de la neutralité

La même société exploite Pera Explorer⁷, dont le programme de badges de vérification ASA relève du jugement de Pera : ses conditions précisent qu'un badge ne vaut pas approbation, et l'interface pousse des parcours propres à Pera, comme les invitations à télécharger l'application ou les opt-in d'actifs conçus pour sa propre app. Une curation utile, mais pas un registre neutre — les utilisateurs d'autres portefeuilles ont tout intérêt à se tourner vers les données brutes on-chain de Lora et Allo.info.

Biatec : l'acteur le plus rapide dont vous n'avez jamais entendu parler

Biatec Wallet⁸, le portefeuille de navigateur longtemps connu sous le nom d'A-Wallet (a-wallet.net répond toujours, et le changelog situe la naissance du projet en mai 2021), est le portefeuille le plus activement développé du secteur. Son dépôt open source⁹ affiche 672 étoiles et des commits jusqu'au 9 août 2026, et le changelog 2026 se lit comme une thèse sur la sécurité de la signature : portefeuilles HD ARC-52 (une seule phrase de 24 mots générant plusieurs comptes), décodage des appels de contrat ARC-56, qui traduit en langage clair les appels opaques de smart contract avant la signature, simulation à blanc du résultat net réel d'un groupe de transactions, et signature de données arbitraires ARC-60 via WalletConnect, qui vérifie le domaine demandeur et refuse les incohérences. Autant de contre-mesures directes au hameçonnage des portefeuilles de navigateur qui a fait tomber MyAlgo. Les faiblesses sont symétriques : une base d'utilisateurs restreinte, une surface d'attaque propre au navigateur, et un affichage des NFT qui fonctionne mais reste moins soigné que celui de Pera.

Defly : fonctionnel, mais en perte de vitesse

Defly Wallet¹⁰ a été conçu pour les traders — swaps multi-DEX, ordres à cours limité, graphiques, prise en charge de Ledger et du multisig. Le bilan 2026 est contrasté. L'application Android a été mise à jour le 1er mai avec la prise en charge des Ledger Flex et Stax, les transactions keyreg et heartbeat, et des correctifs d'agrégateur ; elle conserve environ 4.8 étoiles sur les deux magasins d'applications, même si le nombre d'avis côté Apple reste dans les centaines. Tout ce qui entoure l'application s'est figé : la page d'accueil est la relique de 2022 décrite plus haut, la documentation porte la mention « Last updated 3¹¹ years ago », le dépôt du SDK est silencieux depuis le 9 janvier 2025, et un fil Reddit intitulé « Defly wallet no longer updating » est apparu en juillet 2025. Algorand Ventures a investi dans Defly¹² en juin 2024 pour combler le retard de l'écosystème en matière d'extension de navigateur ; l'extension est sortie en août de la même année, mais la vitesse visible depuis est restée faible. Defly fonctionne encore et reçoit de la maintenance — mais à un rythme de correction de bugs, pas de feuille de route, et le choisir, c'est accepter ce constat.

Method, Exodus et Ledger : le reste du terrain

Method Wallet¹³ est la carte surprise : un portefeuille non custodial en bêta privée, avec gestion native des NFT ASA, swap, prêt, emprunt et staking intégrés, prise en charge de Ledger et — selon sa page d'accueil — conformité aux standards ARC pour que les dApps existantes fonctionnent sans adaptateur. Sa promesse : réunir dans une seule interface l'outillage fragmenté d'Algorand. En août 2026, il reste accessible sur liste d'attente uniquement ; aucun dépôt de code public n'est apparu dans les recherches, et aucun audit n'est visible. Les promesses resteront invérifiées tant que le produit n'ouvrira pas.

Exodus¹⁴ est le généraliste multichaîne : non custodial avec chiffrement des clés sur l'appareil, mais en code fermé, ce qui oblige les utilisateurs à faire confiance aux pratiques de sécurité de l'entreprise. Il prend en charge l'ALGO, les ASA personnalisés et une galerie de NFT, et sa propre documentation énumère des limites nettes : dans l'application mobile, la navigation Web3 et WalletConnect ne sont disponibles que si le portefeuille a été créé avant le 22 avril 2026, si bien que les nouveaux utilisateurs peuvent détenir et échanger des actifs mais sans connexion aux dApps ; Exodus ne permet pas non plus de sortir d'un ASA, chaque actif relève le solde minimum de 0.1¹⁵ ALGO, et s'en retirer suppose d'importer le portefeuille dans un outil comme Pera.

Ledger¹⁶ ancre la couche matérielle : les comptes Algorand se gèrent dans Ledger Live ou en appairant l'appareil avec Pera (tous les modèles Nano) ou Defly (Flex et Stax depuis mai 2026), les clés privées ne quittant jamais l'appareil. La feuille de route post-quantique indique que les mises à jour des portefeuilles matériels suivront une fois que le protocole aura arrêté son choix en matière de schéma de signature — la couche de stockage à froid sera la plus lente à adopter la nouvelle cryptographie.

Le staking est désormais le cœur de métier du portefeuille

La gouvernance s'est achevée ; le staking a pris sa place. Les récompenses sont versées par le protocole à la finalisation de chaque bloc — soit environ toutes les 2.8¹⁷ secondes — et se composent automatiquement. Ni slashing ni période de blocage ; les participants inefficaces sont simplement écartés du consensus et renoncent à leurs récompenses. La participation en solo exige de 30,000 à 70M ALGO, ce qui met le consensus direct hors de portée de la plupart des détenteurs ; la page staking d'Algorand¹⁸ recense donc quatre voies, toutes accessibles depuis un portefeuille :

Sources : 21 algorand.co, 21 support.perawallet.app

Pera met en avant le programme de la Fondation, Folks Finance et Messina directement dans l'application²², et sa propre documentation est catégorique : l'ancien programme vote-and-earn, c'est terminé. Le portefeuille que vous choisissez détermine lesquelles de ces voies sont à un tapotement de distance.

Le terrain en un coup d'œil

Comment choisir

Alignez le portefeuille sur votre modèle de menace : une application mobile complétée d'un Ledger pour tout ce qui compte couvre la majorité des utilisateurs ; les portefeuilles de navigateur s'adressent aux utilisateurs de DeFi sur ordinateur qui acceptent la surface de hameçonnage ; le meilleur garde-fou, quel que soit le choix, reste le contrôle de maintenance — date du dernier commit, fraîcheur du changelog, page d'accueil qui décrit encore le produit que vous détenez. Les badges de vérification relèvent de la curation, pas de la garantie, et le programme de badges le dit lui-même. Le tableau d'honneur honnête de la mi-2026 : Pera est le meilleur choix par défaut, en fonctions comme en maintenance ; Biatec livre la technologie de sécurité de signature la plus récente avec une communauté plus restreinte ; Defly fonctionne mais se laisse porter ; Method est prometteur mais non prouvé ; Ledger est l'ancre de confiance. Aucun portefeuille n'est à l'épreuve de l'avenir — les signaux de maintenance évoqués plus haut peuvent changer plus vite que les notes des magasins d'applications, et le terrain de 2026 ne cesse de le démontrer.