Pera Wallet se reconstruit sur une seule base de code tandis que son programme de carte repart de zéro

La refonte qui a mis deux bases de code au rancart

Pendant la majeure partie de son existence, Pera Wallet a construit son application deux fois. Depuis les débuts du portefeuille — lancé en 2019 comme portefeuille officiel d'Algorand, puis relancé sous le nom de Pera en février 2022 —, iOS tournait sur une base de code Swift et Android sur Kotlin : chaque fonctionnalité était donc développée, testée et livrée selon deux calendriers distincts. Le 11 août 2026, l'équipe a mis fin aux deux d'un seul coup. La version 7.0, selon le billet d'annonce¹, « n'est ni un correctif ni une refonte. C'est une reconstruction complète de l'application, à partir de la base de code. » Une base React Native unique — un framework qui compile une seule application en binaires natifs iOS et Android — alimente désormais les deux plateformes, le téléchargement est passé de 103 Mo à 67.9 Mo, et les fonctionnalités arrivent sur les deux stores en même temps. Cette unification compte bien au-delà du poids du fichier : dans un portefeuille dont les utilisateurs sont seuls détenteurs des clés privées, chaque futur examen de sécurité n'aura plus qu'une seule implémentation à analyser au lieu de deux.

Cette sortie n'a pas été un coup unique. pera-react-native², où se trouve désormais tout le développement, a livré les versions 7.0.1, 7.0.2 et 7.0.3 dans les trois jours suivant l'annonce, et portait des commits aussi récents que le 18 août, avec un passage en 7.1.0 et des correctifs de signature post-quantique le lendemain. Les deux dépôts historiques, pera-ios et pera-android, n'ont plus reçu de commit depuis le 16 juin. L'équipe a mené à partir de juillet une bêta publique à validation préalable sur beta.perawallet.app, dont la page affichait la mention « Powered by Rocca Wallet ».

La porte d'entrée par défaut d'Algorand

Pera se présente comme « le moyen le plus simple et le plus sûr de conserver, acheter et échanger sur la blockchain Algorand » — une autoproclamation qu'il vaut la peine de confronter aux faits. L'application est développée et maintenue par Hipo, l'équipe derrière l'échange Tinyman, et en septembre 2023, Algorand Foundation, Borderless Capital, Arrington Capital et DWF Labs ont investi dans « le portefeuille le plus populaire d'Algorand »³, la Fondation prenant un rôle de supervision opérationnelle. La société d'exploitation, Pera Wallet LDA, est immatriculée à Lisbonne et se décrit comme entièrement à distance, sur huit fuseaux horaires. La gamme couvre les applications iOS et Android, le portefeuille navigateur à l'adresse web.perawallet.app⁴, l'explorateur de blocs Pera Explorer⁵, un programme de vérification ASA et un générateur de QR codes.

Les chiffres d'adoption remettent cette autoproclamation en perspective. Google Play⁶ recense 500K¹+ installations, 4.6² étoiles pour 22.1K³ avis, avec une mise à jour datée du 14 août 2026 ; l'App Store⁷ affiche 7,955 notes à 4.8 étoiles. Algorand comptait 49.56⁴ millions de portefeuilles au total en janvier 2026, selon le rapport Algo Insights de la Fondation⁸, et le rapport de transparence du quatrième trimestre 2025 de la Fondation soulignait spécifiquement la croissance des créations de portefeuilles Pera et de la rétention des utilisateurs. Bref, c'est la porte d'entrée par défaut de l'écosystème — et c'est précisément pour cela que la refonte 7.0 est une nouvelle d'écosystème, et non une simple mise à jour d'application.

L'auto-conservation est le produit

Le choix de conception central est que Pera ne touche jamais à vos clés. Un portefeuille contient une adresse publique et une clé privée, et qui contrôle la clé contrôle les actifs. La politique de confidentialité⁹ de Pera indique que les clés servent « uniquement à signer des transactions » et qu'aucune information personnelle identifiable n'est collectée ni transmise ; ses conditions d'utilisation¹⁰ réservent le service aux personnes de 18 ans et plus. Le compromis est symétrique, et les conditions de Pera le disent sans détour : les utilisateurs assument « l'entière responsabilité de vos activités » et « tout risque de perte associé ». Perdez la phrase de récupération de 25⁵ mots et les fonds disparaissent — aucun ticket d'assistance ne pourra les faire revenir. Les comptes partagés étendent ce modèle aux groupes : bâtis sur le multisig natif d'Algorand, où un ensemble prédéfini de clés doit approuver avant tout mouvement de fonds, un compte 2⁶-sur-3 exige la signature de deux participants désignés, les transactions en attente étant examinées et confirmées de façon asynchrone dans la boîte de réception du portefeuille, dans une fenêtre de 45⁷ minutes — la première fois que cette capacité au niveau du protocole atteignait une interface mobile grand public, selon la couverture de Genfinity¹¹.

Le portefeuille navigateur pousse la logique de confidentialité plus loin. Les clés sont chiffrées localement avec l'algorithme NaCl secretbox, le mot de passe ne quitte jamais l'appareil et la page n'embarque ni outil d'analyse d'audience ni script tiers — une réduction délibérée de la surface d'injection de code qui a fait tomber d'autres portefeuilles web (la compromission en 2023 du portefeuille navigateur MyAlgo, avec des pertes estimées à environ 9.6 M$, reste l'exemple qui inquiète). Le revers est bien réel : sans rapport de plantage ni télémétrie d'usage, les bugs de cas limites ne remontent que par les signalements des utilisateurs et peuvent mettre plus longtemps à être cernés ; en outre, Pera Web et Pera Mobile ne se synchronisent pas — passer de l'un à l'autre impose un import-export manuel. Pour les avoirs plus importants, tous les modèles Ledger Nano peuvent être appairés en stockage à froid, un appareil matériel qui garde les clés privées hors ligne. Pera a par ailleurs ajouté la prise en charge des comptes post-quantiques en amont de la feuille de route du réseau, laquelle introduit plusieurs schémas de signature concurrents au troisième trimestre 2026 et vise une résilience quantique généralisée d'ici 2027.

Ce que la refonte apporte

Les fonctionnalités de la version 7.0 s'organisent autour d'un même thème : le mode de défaillance qui a coûté cher aux utilisateurs de portefeuilles dans tout l'univers crypto — approuver une demande sans comprendre ce qu'elle fait.

Au-delà de cette liste, la 7.0 permet aux créateurs d'Algorand Standard Assets (des jetons émis nativement sur la chaîne) de signer à la demande des transactions de gel d'actif pour les actifs qu'ils ont émis. La refonte s'appuie aussi en partie sur Rocca¹², le framework de portefeuille en marque blanche de la Fondation — des briques réutilisables qu'une autre équipe pourrait rebadger pour en faire son propre produit. Pera affirme qu'« une part significative de cette refonte provient de cette fondation », et le keystore de Rocca a atteint une release candidate 1.0 le 12 août ; le dépôt lui-même décrit encore le projet comme un parcours d'intégration d'exemple, avec une interface de tableau de bord provisoire : « construit sur Rocca » relève donc autant d'une direction prise que d'une fondation achevée. Une réserve accompagne cet élan : ni l'annonce ni les publications sur la bêta ne mentionnent d'audit de sécurité externe de l'application reconstruite. Pour un portefeuille qui garde de vrais fonds sous la garde de l'utilisateur, c'est une lacune qu'un utilisateur potentiel a intérêt à peser.

Les entrées d'argent : Pera Fund

Lancé en janvier 2026, Pera Fund est la réponse du portefeuille aux frictions d'entrée — l'écart entre « télécharger un portefeuille » et « détenir un solde ». Il permet d'acheter de l'ALGO ou de l'USDC directement dans l'application, via deux mécanismes très différents. Le volet fiat passe par l'API on-ramp de Meld : carte de crédit ou de débit, ou virement ACH, avec vérification d'identité (KYC) obligatoire et des devises telles que USD, EUR, GBP, CAD, AUD et BRL selon la région, d'après la base de connaissances de Pera¹³. C'est le seul point où la posture non dépositaire s'inverse : un intermédiaire régulé s'interpose entre vous et vos jetons jusqu'à ce que l'achat arrive à votre adresse, et cet intermédiaire peut geler ou restreindre une transaction.

Le volet crypto passe par XO Swap d'Exodus : vous envoyez des BTC, ETH, SOL, AVAX, ARB, SUI, ADA, XRP, BNB, HBAR, USDC, USDT ou PyUSD vers une adresse de dépôt sur le réseau source, et recevez de l'ALGO ou de l'USDC sur Algorand. Aucun KYC n'est en principe exigé, mais l'opération est un pont en miniature — un tiers détient vos fonds pendant le transfert — et la documentation d'assistance de Pera prévient qu'envoyer des cryptos sur le mauvais réseau « entraîne généralement une perte définitive ». La délégation de frais introduite en 7.0 adoucit le point d'entrée : un nouvel utilisateur peut boucler une première transaction même avec zéro ALGO ou USDC.

Les sorties d'argent : le swap et la carte

Côté sorties, le swap intégré est propulsé par Tinyman, l'échange de la même équipe, et la vue de portefeuille se nourrit des données de prix de Vestige.fi¹⁴ ; un profil du portefeuille publié par Genfinity¹⁵ en mars 2025 indiquait que Pera avait supprimé ses propres frais de swap. Le rail sortant le plus ambitieux a connu une année plus difficile. La Pera Card — une carte de débit adossée à Mastercard, lancée le 15 mai 2025 avec Immersve¹⁶, membre principal de Mastercard — permettait aux utilisateurs du Royaume-Uni, d'Allemagne, d'Italie, d'Espagne et de Nouvelle-Zélande de dépenser de l'USDC Algorand partout où Mastercard est acceptée, avant une extension à la Pologne, aux Pays-Bas et au Portugal. Elle était non dépositaire par conception : la carte portait sa propre adresse de portefeuille, les soldes et les transactions étaient visibles on-chain, et les fonds pouvaient être retirés vers le portefeuille à tout moment sans l'accord de l'émetteur. Le PDG d'Immersve, Jerome Faury, a expliqué sans détour ce choix de chaîne : « Nous avons choisi Algorand comme première chaîne non-EVM prise en charge par Immersve, en raison de sa finalité instantanée, de ses frais réduits et de sa robustesse. »

Puis le partenariat a pris fin. La base de connaissances¹⁷ de Pera a annoncé la fermeture du programme Immersve au 3 avril 2026 : les dépôts ont été désactivés le 26 mars, les cartes désactivées le 3 avril, et les utilisateurs étaient invités à retirer leur USDC entre le 12 mars et le 3 avril, faute de quoi leur compte de carte serait clôturé manuellement. La page de la carte¹⁸ affiche désormais « Back Soon, Better Than Ever », avec une liste d'attente pour « la prochaine génération de Pera Card » : davantage de pays, une intégration plus étroite au portefeuille et, selon l'article d'assistance, un nouveau produit de carte « construit au plus près du cœur de Pera ». En l'état actuel du site, aucun nouveau prestataire ni aucune date de lancement ne sont annoncés.

Le staking est désormais le cœur du métier du portefeuille

Les portefeuilles ont cessé d'être de simples coffres quand l'ère de la gouvernance d'Algorand s'est achevée. Le programme d'engagement et de vote qui récompensait les détenteurs d'ALGO s'est conclu en avril 2025 et a été remplacé par les récompenses de staking de consensus introduites avec la mise à niveau Algorand 4.0 — des récompenses versées par le protocole à chaque finalisation de bloc, soit environ toutes les 2.8⁹ secondes, sans slashing ni blocage des fonds. La participation directe exige de 30,000 à 70M ALGO, hors de portée de la plupart des détenteurs ; la page de staking d'Algorand¹⁹ recense donc quatre voies, toutes accessibles depuis Pera :

Sources : 11 algorand.co, 11 support.perawallet.app

La page de gouvernance²⁰ de Pera mentionne toujours le programme de l'Algorand Foundation, Folks Finance et Messina — ce dernier étant un coffre à capitalisation automatique — et ses documents d'assistance disent sans détour que l'ancien programme de vote rémunéré est terminé. La mise en garde sur les risques a sa place ici : passer par Pera pour staker revient à confier des ALGO à des protocoles tiers, et les informations de Pera sur le staking²¹ le présentent ainsi — le portefeuille donne accès à des services de staking tiers, mais ne conserve ni ne garantit les actifs stakés. Une défaillance dans un smart contract de staking liquide ou de coffre constitue une perte qu'aucun portefeuille ne peut récupérer.

Le volet développeurs de la même version

Pera Connect²², le SDK JavaScript que les applications web utilisent pour dialoguer avec le portefeuille via WalletConnect — le protocole qui permet à une application de se connecter en scannant un QR code, de lire l'adresse du portefeuille et de demander des transactions signées sans jamais détenir les clés privées —, est passé en v1.6.0 le 30 juillet, avec deux nouveaux standards Algorand : ARC-27, une poignée de main de connexion qui permet à une application de déclarer le réseau dont elle a besoin et de vérifier ce que le portefeuille prend en charge avant de se connecter, et ARC-60, Sign in with Algorand, qui remplace les mots de passe par des signatures de portefeuille liées au domaine de l'application demandeuse, afin qu'un site de phishing ne puisse pas réutiliser une signature ailleurs. ARC-60 ne fonctionne que sur Pera 7.0 et les versions ultérieures, ce qui lie la toute dernière fonctionnalité du SDK à l'application reconstruite. Le paquet npm a enregistré 9,902 téléchargements la semaine écoulée et 47,970 le mois écoulé, selon les données du registre npm.

La même société exploite aussi Pera Explorer, dont le programme de badges de vérification ASA relève d'une curation propre à Pera — ses conditions précisent qu'un badge ne vaut pas approbation — plutôt que d'un relevé neutre du registre. Le générateur de QR codes²³ complète l'outillage, en produisant des codes pour partager une adresse, recevoir de l'ALGO ou un ASA et activer un actif, avec la prise en charge des noms NFDomain.

Développé à ciel ouvert, mais pas sans attaches

Pera publie 26 dépôts publics, développe à ciel ouvert et recueille les demandes de fonctionnalités sur un tableau Canny²⁴ qui compte actuellement 127¹² demandes — Logic Sign Integration et Multichain USDC figurent parmi les plus votées. La communauté est petite mais bien réelle : le serveur Discord²⁵ compte 3,739 membres dont 194 en ligne, et le canal Telegram 910. L'affirmation de la page d'accueil — un développement « à ciel ouvert, avec une feuille de route transparente et pilotée par la communauté » — est globalement exacte, mais les contreparties méritent d'être nommées : la Fondation qui a créé le framework Rocca, sur lequel Pera s'appuie désormais en partie, détient aussi un rôle de supervision et d'investissement dans l'entreprise ; la mention « construit sur Rocca » relève donc d'un lien de famille — et, comme indiqué plus haut, les documents de lancement de la 7.0 ne font état d'aucun audit externe.

Le bilan honnête à la mi-2026, c'est un élan réel assorti de questions ouvertes : une base de code unique alimentée par des commits jusqu'au jour de la rédaction de cet article, un rail de financement qui fonctionne, un programme de carte en transition sans successeur nommé, et une histoire de sécurité qui repose sur la revue open source plutôt que sur un audit publié. Pour la plupart des utilisateurs d'Algorand, Pera reste le choix par défaut — et contrairement à plusieurs portefeuilles concurrents de l'écosystème, les preuves de maintenance soutiennent ce choix.

Sources (19)

• perawallet.appPera Wallet
• blog.perawallet.appPrésentation de Pera Wallet 7.0 : reconstruit à partir de zéro
• github.compera-react-native
• algorand.coL'Algorand Foundation intègre Pera Wallet
• algorand.coLancement de la Pera Card avec Immersve
• support.perawallet.appMoyens de paiement de Pera Fund par région
• play.google.comPera Wallet sur Google Play
• genfinity.ioLa Pera Card s'étend à trois nouveaux pays européens, et d'autres pays sont en préparation - Genfinity
• perawallet.appPera Algo Wallet – Pera Card
• docs.perawallet.appIntroduction | Documentation Pera Wallet
• pera-wallet.canny.ioJournal des modifications | Pera Wallet
• support.perawallet.appPera Card | Pera Wallet - Base de connaissances
• support.perawallet.appComptes partagés | Pera Wallet - Base de connaissances
• support.perawallet.appPera Fund (acheter des cryptos) | Pera Wallet - Base de connaissances
• genfinity.ioPera lance Pera Fund pour simplifier l'alimentation des portefeuilles sur Algorand - Genfinity - Éducation et actualités Web3
• support.perawallet.appHameçonnage et protection contre les arnaques — guide 2026 | Pera Wallet - Base de connaissances
• algorand.coLa liste d'attente de la Pera Card est ouverte : des paiements crypto propulsés par Mastercard sur Algorand
• blog.perawallet.appPera — Récapitulatif de juin 2026. Le mois a été chaud | par Joseph Cecala | juil. 2026 | Pera Wallet
• play.google.comPera Algo Wallet - Applications sur Google Play