TRUSTED A- L1 · anonyme
Blue Wallet
Blue Wallet

Portefeuille BTC + Lightning non-custodial pour mobile et ordinateur, avec multisig et support des portefeuilles matériels

BTC LN

Blue Wallet garde vos clés, embarque le Lightning, et a discrètement débranché la partie qu'il ne pouvait pas garder honnête.

Une application Bitcoin de neuf ans qui a appris à dire non à la garde — et qui le pense vraiment, même pour le Lightning.

Juridiction Barcelona, Spain
En activité depuis 2017
Catégorie Portefeuilles
Grille v2.7

Fonctionnement

Blue Wallet est un portefeuille Bitcoin-only pour iOS, Android et macOS, écrit en React Native et publié en open source sous licence MIT sur GitHub. Les clés sont générées et conservées localement ; la phrase de récupération ne quitte jamais l'appareil. Par défaut, l'application se connecte au pool de serveurs Electrum de Blue Wallet, mais l'utilisateur peut la pointer vers un Electrum Personal Server auto-hébergé ou son propre nœud Bitcoin — la configuration que le projet recommande pour tout solde non trivial.

L'application embarque coffres multisig, portefeuilles en watch-only pour le cold storage, contrôle des UTXO unitaires, choix manuel des frais et intégration avec Coldcard, Cobo Vault et d'autres signataires matériels. Un mode « déni plausible » permet à un second mot de passe d'ouvrir un portefeuille leurre — une fonction pensée pour la contrainte, pas pour le vol.

Le support Lightning est désormais auto-garde uniquement : les utilisateurs se connectent à une instance LNDhub personnelle ou à un nœud tiers de confiance. Le service hébergé LNDhub.io a été arrêté en avril 2023, après que l'équipe a jugé que le fallback custodial ne correspondait plus au projet.

KYC et vie privée

Aucune inscription, aucun e-mail, aucun numéro de téléphone, aucun KYC à aucun niveau. Le portefeuille n'a pas de système de comptes parce qu'il n'a pas de serveurs qui stockent l'état utilisateur — uniquement des backends Electrum et Lightning optionnels, tous remplaçables par l'utilisateur.

Les accrocs côté vie privée sont du genre honnête. Par défaut, l'application dialogue avec les serveurs Electrum publics opérés par le projet, qui peuvent voir les adresses du portefeuille et l'IP de connexion. Faire passer l'application par Tor (intégré sur Android, au niveau système sur iOS) et la pointer vers un backend auto-hébergé referme cette faille. Le projet ne publie ni rapport de transparence ni warrant canary, mais il n'opère plus non plus de produit custodial à assigner en justice.

Forces et limites

Le meilleur argument pour Blue Wallet, c'est ce qu'il a abandonné. Tuer LNDhub.io plutôt que le monétiser a coûté à l'équipe une base d'utilisateurs Lightning occasionnels et a sabordé une vraie surface de revenus ; le remplacement est plus difficile à monter et visiblement moins pratique. Peu d'équipes de portefeuilles font ce choix de leur plein gré. Le code est ouvert, le flux multisig est mûr, et les intégrations avec les portefeuilles matériels sont de premier rang pour un projet mobile-first.

Les limites sont l'envers des forces. Le Lightning auto-hébergé est une vraie friction — la plupart des utilisateurs sauteront le Lightning ou se rabattront sur un LNDhub tiers, ce qui déplace la question de la garde sans la résoudre. Aucun audit de sécurité formel d'un tiers n'est répertorié, seulement l'historique GitHub public et une longue liste de tickets résolus. Les serveurs Electrum par défaut restent un compromis de vie privée que la plupart des utilisateurs ne changeront jamais.

Verdict

Blue Wallet est un portefeuille Bitcoin-only compétent, opiniâtre, qui a gagné le droit d'être ennuyeux. C'est un choix par défaut sensé pour les utilisateurs qui veulent l'auto-garde sur un téléphone sans apprendre l'UI d'un portefeuille matériel dès le premier jour, et un mauvais choix pour qui cherche des altcoins, du DeFi ou une expérience Lightning custodial en un clic. Note : A- (8,9/10). Confiance : TRUSTED.

verdict.bluewallet.diff +5 points forts −3 points faibles
ce qui fonctionne
+ 01 Code open source MIT sur GitHub, neuf ans d'historique sans incident de sécurité côté plateforme
+ 02 Pas d'inscription, pas d'e-mail, pas de KYC — clés générées et conservées localement sur l'appareil
+ 03 Coffres multisig, contrôle des UTXO et intégration de premier rang avec Coldcard / Cobo
+ 04 Portefeuille leurre en mode « déni plausible » contre les scénarios de contrainte
+ 05 A sabordé son propre service Lightning custodial LNDhub en 2023 pour imposer l'auto-garde
ce qu'il faut savoir
01 Le Lightning impose désormais de faire tourner son propre LNDhub ou de faire confiance à un nœud tiers
02 Aucun audit de sécurité formel d'un tiers sur le registre public
03 Les serveurs Electrum par défaut voient les adresses et l'IP du portefeuille tant qu'on ne les remplace pas

Blue Wallet est le choix d'auto-garde sobre et mûr pour Bitcoin sur téléphone, honnête sur les compromis qu'il ne peut pas régler à coups de code. Les débutants y trouvent un portefeuille utilisable avec du vrai multisig et un bon support matériel ; les utilisateurs Lightning avancés devront amener leur propre infrastructure. Note : A- (8,9/10). Confiance : TRUSTED.