Pera Wallet déploie la refonte 7.0 alors que le paysage des portefeuilles Algorand se fracture

La première question, c'est la maintenance

En août 2026, le moyen le plus rapide d'évaluer un portefeuille Algorand consiste à consulter l'historique des commits, pas la liste des fonctionnalités. La page « commencez ici » de la Fondation Algorand¹ en recommande cinq : Pera², Defly³, Ledger, Exodus et Lute⁴. Derrière cette présélection, le paysage est loin d'être homogène. L'application mobile de référence vient d'achever une refonte complète ; le portefeuille de trading publie des correctifs à l'occasion, derrière une page d'accueil figée depuis 2022 ; et le portefeuille de navigateur qui servait autrefois des milliers d'utilisateurs sur ordinateur a été vidé lors de la compromission MyAlgo de 2023 — des pertes estimées à environ 9.6⁵ millions de dollars — avant de fermer la même année. Tout ce qui suit vise à déterminer qui continue de construire.

Tous ces portefeuilles sont non dépositaires : les clés privées résident sur l'appareil de l'utilisateur, aucune entreprise ne peut geler ni récupérer les fonds, et quiconque détient la phrase de récupération de 25⁶ mots contrôle le compte. La vocation de ces portefeuilles a changé en janvier 2025, quand la mise à jour Algorand 4.0 a remplacé l'ancien programme de gouvernance fondé sur le vote rémunéré — dont les dernières récompenses ont été distribuées après mars 2025 — par le staking de consensus : des récompenses de bloc versées environ toutes les 2.8 secondes, à mesure que chaque bloc est finalisé. La participation en solo exige toujours au moins 30,000 ALGO, si bien que la plupart des détenteurs passent par le liquid staking ou par des services de mise en commun ; selon le portefeuille, l'une de ces voies se trouve à un clic. Les portefeuilles de navigateur présentent la plus forte exposition au hameçonnage (voir la faille de 2023 ci-dessus) ; le mobile réduit la surface d'attaque, le matériel la réduit encore davantage.

Pera : la référence se reconstruit de fond en comble

Lancé comme portefeuille officiel d'Algorand puis rebaptisé en février 2022, Pera est ce qui se rapproche le plus d'un choix par défaut, avec pour slogan « le moyen le plus simple et le plus sûr de stocker, acheter et échanger sur la blockchain Algorand ». Le 11 août, l'équipe a annoncé la version 7.0 : une refonte intégrale dans laquelle une seule base de code React Native génère désormais les applications iOS et Android, mettant fin à des années d'implémentations distinctes en Swift et en Kotlin ; les fonctionnalités arrivent ainsi sur les deux stores au même rythme, et le téléchargement est passé de 103 Mo à 67.9 Mo. L'historique de maintenance confirme le slogan : le dépôt pera-react-native a reçu des commits et une version 7.1.0 le 20 août, et la fiche iOS affiche une moyenne de 4.8 étoiles sur 7,952 notes.

Les ajouts de la refonte qui touchent à la sécurité :

Pera prend aussi en charge les comptes post-quantiques, une première parmi les portefeuilles cités ici, et propose un portefeuille de navigateur complémentaire, Pera Web⁷, dont les clés sont chiffrées en local, sans aucune analyse ni script tiers. Les compromis sont bien réels. Pera Web et Pera Mobile ne se synchronisent pas — le portefeuille n'existe que sur l'appareil et le navigateur où il a été créé — et l'absence de télémétrie signifie que les bugs de cas limites ne remontent que par les signalements des utilisateurs. Le parcours d'alimentation inverse le modèle de conservation en cours de route : acheter de l'ALGO ou de l'USDC en monnaie fiduciaire via les rampes d'accès régulées de Pera Fund impose un KYC et interpose un intermédiaire dépositaire entre l'utilisateur et ses jetons jusqu'à leur arrivée. Les badges de vérification de jetons de Pera Explorer relèvent de la curation propre à Pera, et non d'un registre neutre : ses conditions précisent qu'un badge ne vaut pas approbation.

Defly : un bureau de trading qui a cessé d'investir

Defly³ est le portefeuille du trader, développé depuis 2022 par Blockshake⁸, à Innsbruck. Son atout maître est le vPool : une même liste de paires agrège toutes les plateformes d'échange décentralisées prises en charge — Tinyman et Pact aujourd'hui, après le départ d'Algofi et de Humble de l'écosystème —, achemine un ordre vers la place qui l'exécute au meilleur prix et peut fragmenter un même ordre entre plusieurs DEX afin de limiter l'impact sur le prix des transactions les plus lourdes. Ordres à cours limité, graphiques complets, prise en charge de Ledger et du multisig, et une moyenne de 4.8 étoiles sur 176 notes iOS complètent le tableau.

Les réserves tiennent à la structure. Defly accorde des remises sur les frais de trading aux détenteurs de son propre jeton DEFLY : l'économie du portefeuille est liée à un jeton dont le cours fluctue, si bien que le coût réel pour l'utilisateur dépend de sa détention du jeton et non du seul portefeuille. Le développement s'est ralenti au rythme de la maintenance : la page d'accueil met toujours en avant le calendrier de déblocage de la prévente de 2022 (une archive d'avril 2026 montre le même texte), la documentation affiche la mention « dernière mise à jour il y a 3⁹ ans », et la mise à jour 2026 la plus notable de l'application Android, en mai, a ajouté la prise en charge des Ledger Flex et Stax. Il fonctionne ; il n'avance plus.

Lute : le spécialiste pensé d'abord pour Ledger

Lute⁴ occupe la niche que les autres ont délaissée : un portefeuille web destiné aux utilisateurs de Ledger sur ordinateur, lancé en janvier 2024, au moment où les solutions de portefeuille de navigateur pour les détenteurs de Ledger disparaissaient. Il est open source (AGPL-3.0) sous GalaxyPay, développé par un seul programmeur, Andrew Funk, avec des commits aussi récents que le 19 août 2026 (version 1.26.1). Il connecte les appareils Ledger via WebHID/WebUSB, importe les comptes rekeyés comme sous-comptes sous l'adresse vers laquelle ils ont été rekeyés, et son panneau de paramètres liste MainNet, TestNet, BetaNet, FNet, LocalNet, Voi MainNet et des réseaux personnalisés — plus un mode Snoop pour les connexions dApp avec des comptes en lecture seule, et un thème Gold que ses paramètres réservent aux détenteurs du jeton Lutier (actif 1904472606¹⁰, un ASA de 200 unités créé depuis une adresse préfixée LUTE). Lute distribue aussi des sous-domaines *.lute.algo ; 16 segments existent sous lute.algo.

Les limites sont à la mesure de sa taille : un seul mainteneur, 11 étoiles et 4 forks sur GitHub, et un mode portefeuille chaud toujours étiqueté expérimental (un tutoriel de 2024 exigeait d'activer des options de navigateur pour l'utiliser). Pour son public visé — les détenteurs de Ledger sur ordinateur qui veulent se passer de WalletConnect —, c'est l'option la plus directe ; l'activité du dépôt est réellement bonne, mais la communauté qui l'entoure est minuscule.

Biatec : le portefeuille de navigateur à la pointe de la sécurité

Biatec Wallet¹¹ (anciennement A-Wallet, en service depuis mai 2021) est le portefeuille le plus activement développé du paysage, porté par la société slovaque Scholtz & Company. Son dépôt open source, fort de 672 étoiles, a reçu des commits le 20 août, et le journal des modifications 2026 se lit comme une thèse sur la sécurité de la signature : portefeuilles hiérarchiques ARC-52 (une seule phrase générant plusieurs comptes), décodage des appels de contrats ARC-56 qui traduit en langage clair les appels opaques aux smart contracts avant la signature, simulation à blanc du résultat réel d'un groupe de transactions, et signature ARC-60 qui vérifie le domaine à l'origine de la demande et refuse toute discordance — autant de contre-mesures directes aux attaques par navigateur qui ont caractérisé la faille de 2023. Le fichier du portefeuille est chiffré en AES-256 et stocké dans l'IndexedDB du navigateur, avec un verrouillage automatique au bout de cinq minutes.

Biatec fait en outre ce qu'aucun autre portefeuille cité ici ne fait : il publie des audits de sécurité datés, rédigés par des modèles d'IA, directement dans son dépôt public. Le plus récent, daté du 4 août, s'ouvre sur un avertissement sans détour : une vulnérabilité critique et une de niveau élevé, toutes deux menant de façon réaliste à la perte totale des fonds d'un compte, toutes deux dans la fonction d'échange, le correctif étant désormais déployé dans le portefeuille en production. Les faiblesses sont symétriques : une base d'utilisateurs restreinte, une surface d'attaque par navigateur inévitable et un affichage des NFT moins soigné que celui de Pera.

Le reste du paysage

Ledger¹² constitue l'ancrage matériel : les comptes Algorand s'associent à Pera (tous les modèles Nano) ou à Defly (Flex et Stax depuis mai 2026), les clés privées ne quittant jamais l'appareil. Exodus¹³ est le généraliste multichaîne — non dépositaire mais à code fermé, ce qui oblige les utilisateurs à faire confiance aux pratiques de sécurité de l'entreprise — et ses propres documents signalent une limite nette : dans l'application mobile, la navigation Web3, WalletConnect et la galerie de NFT ne sont accessibles qu'aux portefeuilles créés avant le 22 avril 2026 ; les utilisateurs plus récents peuvent détenir et échanger, mais sans connexion aux dApps. Trust Wallet¹⁴ propose de même l'envoi, la réception et la conservation d'ALGO dans un portefeuille qui, selon son propre site, sert plus de 220¹⁵ millions d'utilisateurs. Kibisis¹⁶ est l'extension pour chaînes AVM qui s'est tue : sa fiche Chrome affiche toujours 4,000¹⁷ utilisateurs et une moyenne de 5.0 pour 49 notes, mais aucune mise à jour depuis le 10 août 2025. Method Wallet¹⁸ en est à sa cinquième année de bêta privée — sur liste d'attente uniquement, sans code public ni audit visible — si bien que la fusion de la DeFi et des NFT qu'il promet reste invérifiée tant qu'il n'ouvre pas.

L'adoption en un coup d'œil

L'écart d'échelle entre les portefeuilles natifs d'Algorand et les géants multichaînes apparaît dans les notes de l'App Store — un indicateur imparfait, mais public :

Les 7,952 notes de Pera écrasent les 176 de Defly parmi les applications d'abord pensées pour Algorand ; les deux font pâle figure face aux géants multichaînes, dont les bases de notation sont 5 à 25 fois plus grandes. Le message est clair : les portefeuilles natifs d'Algorand offrent une profondeur d'intégration mais une base d'utilisateurs restreinte, tandis que les généralistes ont la portée, sans les fonctionnalités propres à Algorand.

Le paysage en un coup d'œil

Comment choisir

Choisissez le portefeuille en fonction du modèle de menace. Une application mobile doublée d'un Ledger pour tout ce qui compte suffit à la plupart des utilisateurs ; les portefeuilles de navigateur conviennent aux utilisateurs de DeFi sur ordinateur qui acceptent la surface de hameçonnage ; un trader qui vit dans les DEX devra peser le routage de Defly face à ses frais conditionnés par un jeton. La ceinture de sécurité la moins coûteuse, quel que soit le choix, reste le contrôle de maintenance : date du dernier commit, fraîcheur du journal des modifications, et la question de savoir si la page d'accueil décrit encore le produit que vous détenez. Le paysage pourrait aussi se redistribuer bientôt : la feuille de route de la Fondation promet Rocca, un portefeuille en auto-conservation, en marque blanche, open source et de style Web2, avec connexion par clé d'accès et sans phrase de récupération, dont le lancement est prévu en 2026 — le premier portefeuille conçu par la Fondation depuis Pera, et un défi direct lancé à tous les acteurs en place.