Trezor Safe 7

Vérifiez si vous achetez le modèle Universal ou Bitcoin-only. La compatibilité iPhone n’élargit pas les actifs pris en charge par l’édition choisie. Vérifiez la cryptomonnaie, le réseau et la procédure dans l’application, sans vous fier au seul nombre total de cryptomonnaies compatibles.

Sur un Safe 7 Universal, Suite propose une fonction de changement entre les firmwares Universal et Bitcoin-only. Le firmware Bitcoin-only masque les comptes des autres réseaux sans supprimer les actifs. Revenez au firmware Universal pour gérer à nouveau ces actifs pris en charge. Préparez votre sauvegarde avant de changer de firmware.

Le modèle dédié Bitcoin-only n’a pas de bouton ordinaire Switch to Universal. Trezor décrit une procédure avancée propre au Safe 7 pour installer manuellement le firmware Universal officiel. Elle peut effacer la mémoire de l’appareil ou le rendre inutilisable : ne l’utilisez qu’avec une raison solide et les connaissances nécessaires. À l’achat, choisissez l’édition adaptée à vos besoins.

Safe 7 peut aussi servir de clé de sécurité avec FIDO2 ou U2F, mais l’enregistrement de la clé et la connexion au service nécessitent l’USB : ces usages ne fonctionnent pas en Bluetooth. FIDO2 permet de se connecter sans mot de passe aux services qui le proposent. U2F ajoute un second facteur en complément de votre mot de passe. Ces deux fonctions nécessitent le firmware Universal et sont indisponibles avec le firmware Bitcoin-only, même sur un appareil Universal.

Suivez le guide officiel de configuration du Safe 7 pour votre téléphone ou ordinateur. Pour un nouveau wallet, prévoyez un stylo et un endroit à l’abri des regards pour noter la sauvegarde. Pour conserver un wallet existant, choisissez Recover et suivez la procédure de récupération.

1. Installez Trezor Suite depuis la source officielle et connectez le Safe 7 avec la méthode prise en charge par votre téléphone ou ordinateur.
2. En Bluetooth, sélectionnez votre Safe 7 et comparez le code d’appairage sur les deux écrans avant de confirmer. Arrêtez-vous si les codes diffèrent. Le code de sécurité à usage unique demandé ensuite par Suite est une étape distincte : il autorise la connexion à l’application. Ce n’est ni votre PIN ni votre sauvegarde de récupération.
3. Suivez les étapes proposées par Suite pour installer le firmware initial et authentifier l’appareil. Si l’emballage ou les résultats des contrôles semblent anormaux, arrêtez-vous et consultez l’aide officielle sur l’authentification.
4. Choisissez Create a new wallet, sélectionnez le format de sauvegarde et notez tous les mots affichés par le Safe 7, dans l’ordre. Terminez les vérifications de mots sur l’appareil. Gardez la sauvegarde confidentielle et hors ligne.
5. Définissez le PIN sur l’écran tactile du Safe 7, puis activez dans Suite les comptes pris en charge dont vous avez besoin.

La sauvegarde proposée par défaut est une sauvegarde SLIP39 de 20 mots à une seule part : cette part constitue à elle seule la sauvegarde complète. La création au format BIP39 utilise 12 ou 24 mots. Vous pouvez aussi choisir une sauvegarde SLIP39 en plusieurs parts, avec un nombre minimal de parts à réunir, appelé seuil. Chaque part possède ses propres mots. Notez le format et la configuration que vous choisissez réellement.

L’appairage relie les appareils ; Trezor Host Protocol ajoute une connexion authentifiée distincte entre le wallet et l’application, en USB ou en Bluetooth. Ces deux vérifications n’approuvent aucun paiement futur. Si le Safe 7 n’est pas détecté, suivez l’aide officielle sur l’appairage sans changer de méthode de récupération ni réinitialiser le wallet.

Dans Suite, commencez par le compte du réseau que l’expéditeur utilisera. Ces étapes concernent un paiement ordinaire sur la blockchain vers un compte pris en charge par Suite. L’édition Bitcoin-only reste limitée au Bitcoin.

1. Connectez et déverrouillez le Safe 7. Ouvrez Receive dans Suite et choisissez le compte et le réseau voulus.
2. Copiez l’adresse dans le wallet d’envoi ou le champ de retrait de la plateforme, ou scannez son QR code. Utilisez Verify dans Suite pour afficher l’adresse complète sur le Safe 7.
3. Comparez l’adresse complète affichée sur l’appareil avec l’adresse de destination effectivement collée, avant de valider le retrait ou de communiquer l’adresse. Si une différence apparaît, arrêtez-vous et résolvez-la. Le réseau d’envoi doit aussi correspondre.

Un QR code facilite la copie de l’adresse ; il ne la vérifie pas. Une fois l’adresse de réception vérifiée, un paiement ordinaire peut arriver même si le Safe 7 est déconnecté. Recevoir ce paiement ne demande pas de signer une transaction.

Suite prépare le paiement ; le Safe 7 affiche la demande à approuver. La signature sur le wallet et la transmission au réseau depuis Suite sont deux étapes distinctes. Ces instructions concernent un transfert ordinaire, sans couvrir toutes les autorisations d’applications décentralisées ni toutes les demandes de contrats.

1. Connectez et déverrouillez le Safe 7, ouvrez Send, puis sélectionnez le compte et l’actif pris en charge. Obtenez l’adresse actuelle du destinataire et le réseau auprès de la personne à payer ou du service de réception.
2. Saisissez l’adresse et le montant, puis vérifiez les frais du réseau. Choisissez Review & send sur ordinateur ou Review and sign sur mobile.
3. Sur le Safe 7, comparez l’adresse complète du destinataire avec les coordonnées de réception obtenues au départ, puis vérifiez le montant et les frais. Annulez si les données diffèrent ou si la demande n’est pas claire.
4. Après la signature, choisissez Send sur ordinateur ou Send transaction sur mobile pour transmettre la transaction au réseau. Vous pouvez encore annuler avant cette transmission. L’approbation sur l’appareil ne vaut pas confirmation par le réseau.

Le Safe 7 peut comparer les mots que vous avez conservés à la sauvegarde enregistrée dans l’appareil sans connexion à Suite. Faites cette vérification tant que vous pouvez déverrouiller le wallet. Elle ne remplace pas le wallet enregistré et diffère d’une restauration sur un appareil de remplacement.

1. Déverrouillez le Safe 7. Sur l’appareil, ouvrez Settings → Security → Check backup.
2. Continuez, saisissez de nouveau votre PIN et sélectionnez le nombre de mots de votre sauvegarde.
3. Saisissez les mots directement sur le Safe 7, dans l’ordre, et lisez le résultat. Ne les saisissez jamais dans Suite, sur un site ou dans une conversation avec l’assistance.
4. Pour une sauvegarde en plusieurs parts, continuez jusqu’à avoir saisi suffisamment de parts pour atteindre son seuil.

La vérification d’une sauvegarde en plusieurs parts peut se faire par étapes : l’appareil conserve les parts déjà saisies pendant que vous vous déplacez entre les lieux où elles sont gardées. Le Safe 7 reste en mode de vérification jusqu’à la saisie du nombre requis de parts. Quitter ce mode avant la fin fait perdre la progression. Terminez ou quittez cette vérification avant d’utiliser l’appareil pour un paiement ou pour vérifier une adresse. Les adresses déjà vérifiées peuvent toujours recevoir des paiements sur le réseau.

Les questions sur les mots pendant la configuration et cette comparaison complète de la sauvegarde sont deux contrôles différents. Ils ne prouvent pas qu’une restauration a été effectuée sur un autre appareil et ne vérifient pas une passphrase facultative, c’est-à-dire une phrase secrète supplémentaire.

Pour retrouver l’accès après la perte ou la panne du Safe 7, il vous faut la sauvegarde complète de ce wallet et, si vous en utilisiez une, exactement la même passphrase. Choisissez un appareil de remplacement compatible avec ce format, la passphrase, les actifs, les réseaux et les comptes nécessaires. Une sauvegarde Trezor de 20 mots utilise SLIP39 ; la seule prise en charge de BIP39 ne suffit pas à établir la compatibilité.

Avant tout effacement ou toute réinitialisation

• Ne réinitialisez pas votre seul wallet fonctionnel pour tester une sauvegarde incertaine. Assurez-vous d’abord d’avoir toutes les informations de récupération et de comprendre la procédure officielle adaptée. Un PIN oublié ne permet pas de recréer la sauvegarde.
• Le Safe 7 efface son wallet enregistré après dix tentatives avec un PIN incorrect. Cessez les essais si vous hésitez. La procédure officielle en cas d’oubli du PIN demande une réinitialisation d’usine qui efface les données avant la récupération. Ne la lancez qu’avec une sauvegarde complète et utilisable, ainsi que toute passphrase nécessaire.

Commencez la restauration dans Trezor Suite avec un Safe 7 neuf ou vide : choisissez Recover, puis Start recovery. Sélectionnez le nombre de mots sur l’appareil et saisissez-y la sauvegarde à l’aide de l’écran tactile. Les formats de restauration pris en charge sont distincts des choix proposés par défaut pour créer un nouveau wallet.

Une sauvegarde complète à une seule part suffit à restaurer ce wallet. Pour une sauvegarde en plusieurs parts, il faut suffisamment de parts valides pour atteindre le seuil. Si vous restaurez les parts par étapes, vous pouvez les saisir à différents endroits après avoir commencé dans Suite. Le guide officiel exige toutefois que la dernière part soit saisie avec le Safe 7 connecté à un ordinateur où Suite est ouvert. Définissez un PIN immédiatement après.

Le PIN se saisit sur l’écran tactile du Safe 7. Vous pouvez saisir la passphrase facultative sur ce même écran ou dans Trezor Suite, sur votre ordinateur ou téléphone connecté. Cette phrase secrète supplémentaire est distincte du PIN : une valeur différente ouvre un autre wallet. Une sauvegarde dont les mots correspondent ne la vérifie pas. Si les comptes restaurés semblent vides, vérifiez la passphrase exacte, le réseau sélectionné et les comptes voulus avant de conclure que les fonds ont disparu. Si l’appareil et toutes les informations de récupération sont perdus, aucune méthode établie ici ne permet de recréer le wallet.

Trezor annonce environ une journée d’utilisation courante par charge. La batterie est intégrée et ne peut pas être remplacée. Si elle cesse de fonctionner, Trezor indique que l’appareil reste utilisable avec une alimentation USB. La recharge sans fil nécessite un chargeur compatible Qi2.

Gardez Suite à jour. Mettre à jour le firmware, le logiciel de l’appareil, est une tâche distincte. Avant de commencer, assurez-vous d’avoir à disposition une sauvegarde complète et utilisable, ainsi que toute passphrase facultative. Une mise à jour interrompue ou qui échoue peut nécessiter une récupération.

1. Avant de commencer, assurez-vous d’avoir la sauvegarde complète et utilisable, ainsi que toute passphrase facultative. Si vous avez un doute sur la sauvegarde, résolvez-le d’abord : utilisez la vérification sans effacement tant que le wallet est encore accessible.
2. Pour la méthode sur ordinateur vérifiée, connectez le Safe 7 à Suite. Utilisez la demande de mise à jour ou ouvrez Settings → Device pour consulter le firmware installé.
3. Lisez la version du firmware proposée et confirmez les demandes de mise à jour sur le Safe 7. Maintenez la connexion et suivez les étapes de Suite pendant l’installation et la reconnexion.

Les mises à jour ultérieures du firmware sur iPhone restent à confirmer dans la documentation consultée. Le guide de configuration du Safe 7 décrit l’installation initiale du firmware sur iPhone, tandis que le guide général de mise à jour indique que les mises à jour du firmware ne sont pas prises en charge sur iOS et renvoie vers un ordinateur. L’installation initiale ne suffit pas à établir comment effectuer les mises à jour suivantes. Si vous n’avez qu’un iPhone, vérifiez les instructions officielles actuelles et clarifiez ce besoin avant de compter sur lui pour l’entretien du wallet. La méthode de mise à jour sur ordinateur est documentée. Cette incertitude ne remet pas en cause la configuration et la signature sur iPhone documentées pour le Safe 7.