Portefeuilles crypto en extension de navigateur
Qui détient les clés, si le code est ouvert, si le développement est vivant. La note est la nôtre et ne se compose que de vérifiable.
Portefeuilles installés dans le navigateur. 14 entrées
| Nom | Note | Code | Dernière mise à jour | Revues de code | Clés |
|---|---|---|---|---|---|
| Rabby | 10/10 | Ouvert | 29 août 2026 | 2 | Chez l’utilisateur |
| Enkrypt | 8/10 | MIT | 19 août 2026 | — | Chez l’utilisateur |
| MetaMask | 8/10 | Ouvert | 30 août 2026 | — | Chez l’utilisateur |
| Rainbow | 8/10 | GPL-3.0 | 30 août 2026 | — | Chez l’utilisateur |
| SubWallet | 8/10 | Apache-2.0 | 28 août 2026 | — | Chez l’utilisateur |
| Talisman | 8/10 | Ouvert | 28 août 2026 | — | Chez l’utilisateur |
| Uniswap Wallet | 8/10 | GPL-3.0 | 17 août 2026 | — | Chez l’utilisateur |
| Backpack | 5/10 | GPL-3.0 | 12 août 2024 | — | Chez l’utilisateur |
| Coinbase Wallet | 5/10 | Ouvert | 12 juin 2025 | — | Chez l’utilisateur |
| Bitget Wallet | 2/10 | Fermé | — | — | Chez l’utilisateur |
| Keplr | 2/10 | Fermé | — | — | Chez l’utilisateur |
| OKX Wallet | 2/10 | Fermé | — | — | Chez l’utilisateur |
| Phantom | 2/10 | Fermé | — | — | Chez l’utilisateur |
| Zerion | 2/10 | Fermé | — | — | Chez l’utilisateur |
Comment cela fonctionne
Le portefeuille vit dans le navigateur, à côté de toutes les pages ouvertes. Cela convient aux applications sur la chaîne : la page parle directement au portefeuille et une transaction ne demande que deux clics. D’où le risque principal : non pas le vol d’un fichier, mais la signature de la mauvaise chose. Une page peut afficher une chose et envoyer l’autre à la signature, et l’écart se voit mal dans la fenêtre de confirmation. Le second risque tient à la distribution : une extension se met à jour toute seule, et une seule mise à jour corrompue atteint tout le monde d’un coup. Pendant ce temps les clés sont sur la machine qui ouvre le courrier et télécharge des fichiers.
De quoi la note est faite
Portefeuille : code ouvert 3, développement sur trois mois 3 (sur un an 1), revue de code 2, clés chez l’utilisateur 2.
Une note basse veut dire « nous avons pu vérifier peu », pas « mauvais choix ». Un code fermé n’offre rien à regarder : c’est une absence de preuve, pas une accusation.
Code ouvert et développement : GitHub. Revues et réseaux : DefiLlama. La liste, elle, est la nôtre.