SeedCrypt vs Cryptosteel : logiciel chiffré vs sauvegarde métal ignifuge

Qu'est-ce que Cryptosteel ?

Cryptosteel est un produit de sauvegarde de seed purement mécanique : une capsule ou une plaque en acier estampé que vous assemblez en pressant des tuiles-lettres individuelles dans des fentes, pour épeler vos mots de récupération BIP39 en métal massif. Il n'y a ni batterie, ni électronique, ni firmware, ni logiciel à aucun moment du processus. C'est un objet usiné, point final — conçu pour survivre physiquement à son propriétaire de plusieurs décennies, voire bien plus longtemps.

L'argument central est la durabilité face à la destruction environnementale. L'acier inoxydable ne brûle pas, ne se dissout pas dans l'eau et ne se corrode pas comme le papier. La capsule est vendue directement par le fabricant et via un réseau de revendeurs, et elle appartient à la même catégorie de produits que les autres plaques métalliques pour seed phrase devenues populaires comme alternative améliorée au papier.

Points forts de Cryptosteel

• Durabilité physique extrême — conçue pour survivre aux incendies domestiques, aux inondations, et à des décennies d'oubli général dans un tiroir ou un coffre-fort.
• Rien ne peut tomber en panne électroniquement — pas de puce, pas de batterie, pas de firmware susceptible de devenir obsolète. Elle « fonctionnera » encore dans 100 ans exactement comme aujourd'hui.
• Aucune surface d'attaque logicielle ou firmware — rien à pirater, à patcher, ni à craindre de voir devenir obsolète.
• Un objet physique que vous pouvez tenir et enfermer — pour certains, cette tangibilité est rassurante d'une manière qu'un fichier sur une clé USB ne peut pas l'être.

Compromis de Cryptosteel

• Elle stocke la seed en clair. C'est le point le plus important à comprendre avant d'en acheter une : les lettres estampées SONT votre phrase de récupération, lisibles par quiconque ouvre la capsule. Il n'y a ni code PIN, ni mot de passe, ni aucune couche de chiffrement. Quiconque la trouve ou la vole a instantanément votre seed — c'est une exposition nettement plus importante que même un simple appareil hardware protégé par un code PIN.
• Le coût s'accumule avec la redondance. À environ 80-110€ l'unité, conserver des copies dans trois emplacements séparés revient à 240-330€ — avant même d'avoir dépensé quoi que ce soit pour les cryptos que vous protégez réellement.
• Une mise en place fastidieuse et source d'erreurs. Estamper ou disposer correctement des dizaines de tuiles-lettres pour une seed de 12 ou 24 mots prend un temps réel, et une seule tuile mal placée signifie une sauvegarde inutilisable que vous ne découvrirez qu'au moment où vous en aurez vraiment besoin.
• Non transportable sous forme de fichier numérique. Vous ne pouvez pas la chiffrer et vous l'envoyer par e-mail, en déposer une copie dans un stockage cloud, ou la synchroniser entre appareils. Elle n'existe que sous forme d'objet physique.
• La transmission est délicate. La capsule doit rester cachée tant que vous êtes en vie — si elle est facile à trouver, vous avez déjà tout perdu. Mais ce secret entre directement en conflit avec le besoin que vos héritiers puissent réellement la retrouver après votre décès. Il n'y a pas de juste milieu sûr avec un objet en clair.

Qu'est-ce que SeedCrypt ?

SeedCrypt est un logiciel de chiffrement conçu pour fonctionner hors ligne, pour Windows et Android. Vous saisissez votre seed phrase BIP39, choisissez un mot de passe robuste, et l'application produit un petit fichier chiffré protégé par AES-256-GCM avec une clé étirée via PBKDF2-SHA512 (600 000 itérations). SeedCrypt ne fait lui-même jamais d'appel réseau — l'activation de la licence est hors ligne et vérifiée localement, donc l'application fonctionne parfaitement en mode avion.

Le résultat est un fichier, pas un objet physique : vous pouvez l'enregistrer sur une clé USB, un disque externe, une carte SD, ou l'exporter sous forme de QR code imprimé. Il ne veut rien dire sans le mot de passe. Une formule gratuite couvre une seed ; les formules payantes commencent à 29€ en une fois, sans abonnement. Un outil compagnon gratuit et open source, SeedCrypt Recover, existe séparément pour aider à reconstituer une seed si quelques mots sont manquants ou mal saisis.

Points forts de SeedCrypt

• AES-256-GCM + PBKDF2-SHA512 — les mêmes primitives que celles utilisées par 1Password, BitLocker et Bitcoin Core.
• Zéro appel réseau — entièrement air-gapped, aucune télémétrie, rien à intercepter.
• Copies gratuites illimitées — copiez le fichier chiffré vers autant d'emplacements que vous le souhaitez, à coût marginal nul.
• Multi-plateforme — EXE Windows et APK Android, partageant le même format de fichier chiffré.
• Export QR / PDF — une sauvegarde équivalente au papier, mais du blob chiffré, pas de la seed en clair.
• Outil de récupération gratuit pour les mots manquants ou mal saisis, publié en open source.

Compromis de SeedCrypt

• Dépendance logicielle — il vous faut un appareil Windows ou Android pour déchiffrer le fichier. Pas un obstacle majeur en pratique, mais c'est une vraie dépendance que Cryptosteel n'a pas.
• Le mot de passe est l'unique point de défaillance. Si vous l'oubliez, le fichier chiffré devient inutile — il n'y a pas de porte dérobée.
• Le support de stockage n'est pas aussi indestructible physiquement que l'acier estampé, sauf si vous choisissez délibérément un support durable (une bonne clé USB résiste à beaucoup de choses, mais pas à un incendie domestique comme le fait l'acier).
• Le code source de l'application principale est actuellement fermé (l'outil de récupération, lui, est open source). La confiance repose sur la vérification hors ligne : le binaire n'effectue aucune connexion sortante, ce qui est facile à confirmer avec un moniteur réseau.

Comparatif côte à côte

Des modèles de menace différents

Les deux produits ne répondent pas vraiment à la même peur. Ils sont conçus pour répondre à des questions différentes sur ce qui pourrait mal tourner.

Cryptosteel protège le mieux contre :

• La destruction environnementale du support lui-même — le feu, l'eau, la corrosion et des décennies de dégradation physique ordinaire qui détruiraient du papier ou une clé USB bas de gamme.

SeedCrypt protège le mieux contre :

• La découverte ou le vol de la sauvegarde — ainsi que le besoin pratique de plusieurs copies redondantes et peu coûteuses, réparties sur différents emplacements.

La vraie question n'est pas de savoir quel produit est « meilleur » — c'est de savoir quel scénario d'échec vous fait le plus peur : que quelqu'un trouve votre sauvegarde, ou que votre sauvegarde soit détruite. Cryptosteel répond au second. SeedCrypt répond au premier.

La configuration pragmatique : utiliser les deux

Pour les détenteurs de fonds conséquents, les deux ne s'excluent pas mutuellement — ils couvrent chacun les angles morts de l'autre :

1. Conservez une plaque Cryptosteel dans votre unique emplacement le plus sécurisé — un coffre bancaire, par exemple — comme assurance ultime feu/inondation. Vous acceptez le risque du texte en clair précisément parce qu'elle se trouve dans un seul endroit maximalement sécurisé, pas laissée quelque part où elle pourrait être trouvée par hasard.
2. Utilisez SeedCrypt pour générer des copies de sauvegarde chiffrées sur 2 à 3 clés USB bon marché, réparties sur des emplacements séparés pour une redondance géographique, à un coût marginal quasi nul par copie.
3. Un fichier SeedCrypt chiffré est celui que vous pouvez remettre en toute sécurité à un exécuteur testamentaire ou intégrer à vos documents de succession, puisqu'il est inoffensif même si la mauvaise personne tombe dessus — contrairement à une capsule en acier en clair, qui est compromise dès l'instant où elle est trouvée.

Combinée, cette configuration couvre les deux scénarios d'échec : un incendie domestique n'efface pas votre seule copie, et une sauvegarde volée ou égarée ne remet pas vos fonds entre les mains de celui qui la trouve. Pour un examen plus approfondi de la mécanique du chiffrement AES-256 lui-même, consultez notre guide comment chiffrer une seed phrase étape par étape.

Laquelle choisir ?

Choisissez Cryptosteel si :

• La résistance au feu et à l'eau est votre peur n°1, et vous disposez d'exactement un emplacement très sécurisé où la placer — et non de plusieurs endroits où elle pourrait être découverte par hasard.

Choisissez SeedCrypt si :

• Vous voulez des copies redondantes et peu coûteuses réparties sur plusieurs emplacements.
• Vous voulez éviter totalement le risque du texte en clair en cas de découverte.
• Vous avez besoin d'une sauvegarde adaptée à la transmission, que vous pouvez remettre sans exposer la seed elle-même.

Choisissez les deux si :

• Vous détenez des fonds conséquents et voulez une défense en profondeur contre à la fois « la maison a brûlé » et « la capsule a été volée ».

Conclusion

Cryptosteel et SeedCrypt ne résolvent pas vraiment le même problème. Cryptosteel rend une seule copie physique quasiment indestructible. SeedCrypt rend de nombreuses copies peu coûteuses, transportables, et sûres à stocker ouvertement, même si quelqu'un tombe dessus par hasard. Pour la plupart des utilisateurs, répartir le risque sur plusieurs copies chiffrées vaut mieux que de tout miser sur un seul objet indestructible mais en clair — ce qui fait de SeedCrypt le meilleur choix par défaut. Mais les détenteurs de très gros patrimoines, ainsi que quiconque se demande encore si les plaques métalliques seules suffisent, devraient sérieusement envisager d'utiliser les deux en parallèle.