Test & Avis Expert
Electrum est un portefeuille Bitcoin pour ordinateur et Android, en développement depuis 2011, publié sous licence MIT par Electrum Technologies GmbH. Cette fiche décrit un outil de gestion de clés : elle ne porte aucune appréciation sur l'intérêt de détenir du bitcoin.
Comment ça marche
Electrum est dit léger parce qu'il ne télécharge pas la chaîne de blocs complète, qui pèse plusieurs centaines de gigaoctets. Il interroge à la place des serveurs Electrum qui l'indexent, et vérifie les transactions par SPV — une méthode qui contrôle qu'une transaction a bien été incluse dans un bloc à partir des seuls en-têtes, sans détenir l'historique entier. D'où un démarrage immédiat. Les clés privées sont dérivées d'une phrase secrète de récupération et conservées chiffrées sur la machine. L'outil gère le stockage à froid — clés hors ligne d'un côté, portefeuille de consultation seule de l'autre —, la multisignature, et les portefeuilles matériels par greffons. Versions disponibles pour Linux, Windows 10 et plus, macOS 11 et plus, Android 8 et plus, ainsi qu'en Python. La version publiée est la 4.8.2.
Ce que ça ne protège pas
Le compromis du modèle léger est une fuite d'information : le serveur public interrogé voit les adresses de votre portefeuille et l'adresse IP d'où viennent les requêtes, ce qui suffit à relier les deux. Connecter sa propre instance ElectrumX ou Electrs, ou passer par Tor, supprime cette fuite ; c'est la configuration à privilégier et elle demande du travail. La vérification SPV, de son côté, fait confiance à la chaîne la mieux dotée en puissance de calcul et ne revérifie pas l'ensemble des règles de consensus comme le ferait un nœud complet. Le risque le plus concret est toutefois ailleurs : de fausses versions d'Electrum diffusées en dehors du site officiel ont fait des victimes. L'éditeur avertit explicitement de ne jamais télécharger le logiciel depuis une autre source qu'electrum.org, de vérifier les signatures GPG des fichiers, et se méfier des faux comptes de support qui se présentent comme l'équipe du projet. Enfin, une phrase secrète perdue signifie des fonds perdus : aucun tiers n'a le moyen de les restituer.
Face aux alternatives
Sparrow Wallet vise le même public sur ordinateur en mettant l'accent sur la connexion à son propre nœud et sur le contrôle précis des pièces dépensées. Wasabi Wallet ajoute le mélange de transactions, une fonction qu'Electrum ne propose pas. Pour une autre chaîne, Feather Wallet sur ordinateur et Monerujo sur Android traitent Monero, dont le modèle de confidentialité ne repose pas sur les mêmes principes que celui de Bitcoin.
