Pera Wallet conserve désormais une sauvegarde chiffrée de vos comptes que vous seul pouvez ouvrir

Pera Wallet, l'application d'auto-conservation par défaut d'Algorand, propose désormais de conserver une copie chiffrée des clés de comptes de ses utilisateurs sur un serveur qu'elle exploite, et affirme ne pas pouvoir ouvrir cette copie. La version 7.2.1¹, publiée sur l'App Store² lors de la dernière semaine d'octobre, introduit ce que la note de version appelle Backup and Sync, « une nouvelle façon de garder vos comptes et vos réglages en sécurité et synchronisés entre appareils.³ »

Ce que l'utilisateur a à faire est minime. Activez une fois la sauvegarde cloud, et les comptes se restaurent sur un nouveau téléphone à partir d'un QR code ou de deux identifiants, sans avoir à ressaisir une phrase de 25 mots pour chaque compte. La copie n'est pas une simple liste d'adresses. La documentation d'assistance⁴ de Pera, source du comportement de la fonction décrit dans cet article, indique que l'envoi contient les comptes « y compris les clés nécessaires pour les utiliser⁵ », chiffrés sur l'appareil et stockés sous un identifiant de sauvegarde. La garde n'a pas changé de mains : les Conditions laissent le contrôle des clés à leur propriétaire, et la même documentation précise que Pera « n'a aucun moyen de récupérer vos identifiants perdus ni d'accéder à vos données.⁶ »

Si l'on s'y intéresse maintenant, c'est pour une question de calendrier plutôt que de nouveauté. Les deux identifiants qui ouvrent une sauvegarde sont créés au moment de la configuration et ne peuvent jamais être réinitialisés : la minute où l'utilisateur l'active est donc la seule où il peut les organiser correctement.

Ce que contient le fichier

On y trouve les comptes créés ou importés dans Pera et les clés nécessaires pour les utiliser, les adresses Ledger dont les clés restent sur le Ledger lui-même, les comptes partagés avec leurs participants et leur seuil, les contacts, les passkeys que Pera peut reconstruire à partir de la phrase de récupération d'un Universal Wallet, ainsi que des préférences comme la devise et la langue. Tout est chiffré sur l'appareil en AES-256-GCM et argon2 avant de partir, et seul un appareil détenant déjà les identifiants peut le déchiffrer.

Les Conditions d'utilisation sont plus restrictives, et l'écart mérite d'être énoncé précisément. Elles affirment que Pera Wallet « ne stocke ni ne récupère les clés privées ou les phrases de récupération.⁷ » La partie sur la récupération tient. La partie sur le stockage est une promesse portant sur la garde, non sur les copies : Pera conserve désormais une copie chiffrée de matériel de clés, et ce qui la protège, ce sont les deux identifiants que Pera ne reçoit jamais, pas cette phrase.

Deux identifiants, gardés à part

Ouvrir une sauvegarde sur un appareil qui n'est pas déjà synchronisé exige deux éléments : une phrase secrète de 12⁸ mots générée pour la sauvegarde, explicitement distincte de la phrase de récupération de tout compte, et une clé de chiffrement que Pera peut enregistrer sous forme de fichier sur l'appareil, dans iCloud Drive ou dans Google Drive. Pera ne stocke jamais la phrase secrète et ne peut réinitialiser aucun des deux identifiants ; son propre conseil est de les conserver à deux endroits différents.

Un appareil synchronisé peut transmettre la sauvegarde à un nouveau téléphone, à un second appareil⁹ ou à l'extension de navigateur en affichant un QR code et un code à six chiffres à usage unique ; à défaut, les deux identifiants sont saisis à la main. Ensuite, les appareils restent alignés : Pera synchronise quelques secondes après chaque modification, et toutes les cinq minutes tant que l'application reste ouverte.

L'activer

L'interrupteur se trouve dans les réglages, sous Cloud Backup¹⁰. Lisez l'introduction, créez une nouvelle sauvegarde, notez les 12 mots sur un écran où les captures d'écran sont bloquées, confirmez-en trois, choisissez l'emplacement de la clé de chiffrement, puis validez avec le code PIN ou la biométrie. Quittez avant cette dernière étape et rien n'est stocké. La fonction figurait déjà sur la liste de ce qui arrivait chez Pera, dans sa récapitulatif d'août¹¹, aux côtés d'un nouveau programme de cartes et d'une extension de navigateur.

L'application elle-même est gratuite sur l'App Store et sur Google Play¹². Sa liste de fonctions va bien au-delà de la garde des clés :

• Créer ou importer un compte
• Envoyer et recevoir des algos et des Algorand Standard Assets
• Acheter, vendre et échanger
• Consulter les NFT
• Faire du staking en natif
• Appairer un Ledger
• Se connecter aux dApps via WalletConnect
• Tenir des comptes en observation
• Démarrer avec un solde nul, les frais étant pris en charge pour les nouveaux utilisateurs

La fiche du Chrome Web Store¹³ de l'extension de navigateur mentionne des achats intégrés, sans en nommer aucun. Les transactions supportent toujours les frais du réseau, et l'achat, la vente, l'échange et le staking passent par des services tiers qui peuvent prélever leurs propres frais selon leurs propres conditions.

Ce qui se passe si la copie disparaît

Le scénario à anticiper est la suppression, pas le déchiffrement. Le guide de gestion d'une sauvegarde¹⁴ de Pera indique que désactiver puis supprimer une sauvegarde l'efface des serveurs de Pera sur tous les appareils, et que cette opération est irréversible. La politique de confidentialité ajoute que Pera peut aussi supprimer une sauvegarde lorsque la loi, un tribunal ou une autorité compétente l'exige, ou lorsque la sécurité ou l'intégrité du service le nécessite. Elle peut également en supprimer une si Pera abandonne la fonction. Une sauvegarde n'étant liée à aucune identité, l'utilisateur concerné ne peut pas être prévenu, et un abandon serait annoncé à l'avance dans l'application ou sur le site.

Ce qui subsiste, c'est le compte, mais pas toujours par la même voie. Un utilisateur qui perd les deux identifiants sans appareil synchronisé ne peut plus ouvrir la sauvegarde, mais peut encore restaurer chaque compte à partir de sa propre phrase de récupération. Les adresses Ledger n'ont jamais été que copiées, les clés restant sur l'appareil. Le guide de Pera consacré à ses Quantum Accounts rappelle que chaque compte, « Quantum ou non », possède sa propre phrase qui « doit être conservée individuellement ». À l'inverse, les Conditions excluent toute responsabilité en cas de « perte ou d'impossibilité de restaurer l'accès à partir de votre phrase de sauvegarde.¹⁵ » Elles avertissent aussi que conserver une phrase de récupération sous forme numérique « sur un service cloud ou tout appareil tiers¹⁶ » peut accroître le risque de perte ou de vol.

Le fichier que vous détenez, en revanche

Un mécanisme plus ancien coexiste avec le nouveau, et les deux sont faciles à confondre. ARC-35¹⁷, le protocole de sauvegarde hors ligne de portefeuille du portail développeur d'Algorand, définit un fichier pour tout portefeuille de la chaîne. Il contient les détails des comptes, dont la clé privée de chaque compte détenu par l'utilisateur, chiffrée sous une clé dérivée d'un mnémonique de 12 mots, l'utilisateur conservant à la fois le fichier et les mots. Le dépôt de Pera garde trace du changement de libellé qui a suivi. « Lorsque la sauvegarde cloud est disponible, la mention devient « Legacy Backup » au lieu de « Algorand Secure Backup ».¹⁸ » L'ancien portefeuille web de Pera, abandonné au profit de l'extension de navigateur, propose encore cette voie sur son écran d'import. Cet écran le présente comme la restauration de comptes « à l'aide d'un fichier Algorand Secure Backup et d'une clé de 12 mots », à côté de l'import depuis Pera Mobile, de l'appairage d'un Ledger et de la phrase de 25¹⁹ mots. Une voie laisse un fichier entre vos mains ; l'autre laisse une copie entre celles de Pera.

Qui l'exploite

Pera Wallet, Lda., immatriculée à Lisbonne, développe le portefeuille et est responsable du traitement des données pour la sauvegarde. L'identité de l'entreprise qui se trouve derrière est énoncée de deux façons dans les propres documents de Pera : la politique de confidentialité la qualifie de « société affiliée au groupe Algorand²⁰ », tandis qu'un avertissement de Pera publié sur algorand.co en septembre la qualifie d'« entité indépendante de la Algorand Foundation.²¹ » L'historique explique les deux versions sans les départager. Hipo a développé le portefeuille depuis son lancement en 2019 et a repris l'exploitation et les intégrations de partenariats lors de la relance de février 2022 ; en 2023, la Algorand Foundation a investi aux côtés de Borderless Capital, Arrington Capital et DWF Labs, Yiğit Güler étant nommé CTO de Pera.

La fiche des boutiques mérite le même soin. La description sur l'App Store affirme qu'« aucune information personnelle n'est collectée, ce qui signifie que votre compte reste anonyme », alors que l'étiquette de confidentialité de la même page liste des identifiants, des données d'usage et des diagnostics comme collectés mais non liés à l'identité, et que la fiche Chrome déclare des informations d'authentification, la localisation et l'activité de l'utilisateur. La sauvegarde, elle, est décrite séparément comme non liée à un nom ou à un e-mail, et c'est cette phrase qui compte pour elle.

Où le lecteur la rencontre

Sur un téléphone. La fiche iOS affiche 4,8²² pour environ 8 000²³ notes, et Google Play indique 4,6 pour environ 22 100²⁴ avis et plus de 500 000²⁵ téléchargements. La fiche Chrome Web Store de Pera crédite l'extension de navigateur de 52²⁶ utilisateurs en version 7.2.2²⁷. L'extension est un endroit où une sauvegarde peut atterrir plutôt que là où la plupart des gens la rencontreront ; cette tranche de téléchargements compte des installations, pas des utilisateurs actifs. L'ancien Pera Web Wallet « a été abandonné », les utilisateurs de navigateur étant renvoyés vers l'extension. Notre revue d'août relevait que Pera Web et Pera Mobile ne se synchronisaient pas ; ce qui remplace cela, c'est une copie que Pera détient et restaure sur chaque appareil, plutôt qu'un appairage entre deux d'entre eux.

Le code est public. La version v7.2.1 a été étiquetée le 20 octobre 2026, portant « les correctifs de synchronisation de sauvegarde et de passkey pour la version 7.2²⁸.x » ; la modification fusionnée²⁹ décrit la synchronisation de « l'ordre des comptes, des renommages et de l'état de sauvegarde des comptes restaurés entre appareils³⁰ », et la v7.2.2³¹ a suivi le 27 octobre.

L'autre portefeuille pensé d'abord pour Algorand que le lecteur est susceptible de comparer est Defly, de Blockshake, à Innsbruck, construit autour du trading : il achemine les ordres via Tinyman et Pact, ajoute des ordres à cours limité, des graphiques, la prise en charge du Ledger et du multisig, et accorde des remises de frais aux détenteurs de son jeton DEFLY.

L'article de Pera lui-même qualifie la sauvegarde cloud d'« avantage complémentaire à l'auto-conservation, et non un remplacement de celle-ci » : c'est à cette aune qu'il faut la juger sur l'écran de configuration, avant même d'écrire le premier des deux identifiants.