Pendant des années, approuver une transaction crypto sur un portefeuille matériel relevait de la signature d'un document juridique rédigé en hiéroglyphes. Les utilisateurs font confiance à la concordance entre la transaction et ce que leur application affirme, mais l'écran de l'appareil a généralement montré des données hexadécimales pouvant signifier « échanger 100 USDC contre des ETH » ou « vider l'intégralité de votre portefeuille vers un inconnu en Moldavie ». Trezor s'attaque désormais à ce problème de front.

Le 8 septembre, Trezor a lancé Clear Signing, une fonctionnalité construite sur le standard ouvert ERC-7730 qui traduit les interactions avec les contrats intelligents en langage clair directement sur l'écran de l'appareil. Plutôt qu'une chaîne hexadécimale, l'appareil affiche l'action réellement effectuée, les montants de tokens concernés et les adresses de destination. ERC-7730 est une proposition de standard Ethereum conçue pour rendre les transactions de contrats intelligents vérifiables sur des appareils matériels, et l'implémentation de Trezor constitue l'un des premiers déploiements grand public du standard à grande échelle.

Comment fonctionne Clear Signing

ERC-7730 repose sur des descripteurs de transaction. Chaque contrat intelligent pris en charge publie un descripteur qui agit comme une pierre de Rosette, associant les données brutes de la transaction à des libellés lisibles par l'humain. Lorsqu'un utilisateur initie une transaction via Trezor Suite, WalletConnect ou Trezor Connect, le portefeuille vérifie si un descripteur existe pour ce contrat.

S'il en existe un, l'appareil affiche les informations décodées : ce que l'utilisateur fait, combien il dépense et où vont les fonds. En l'absence de descripteur, le portefeuille revient au flux traditionnel de signature à l'aveugle, avec un avertissement explicite indiquant que l'utilisateur approuve quelque chose que l'appareil ne peut pas entièrement vérifier.

Aucune configuration supplémentaire n'est nécessaire. La fonctionnalité s'intègre automatiquement à l'infrastructure existante de Trezor : les utilisateurs qui mettent à jour leur firmware et leur logiciel bénéficient ainsi de la protection sans modifier aucun réglage.

Les appareils pris en charge incluent le Safe 7, le Safe 5, le Safe 3 et le Model T. L'ancien Model One, le premier appareil de Trezor, n'est pas compatible avec Clear Signing.

Partenaires de lancement et couverture des protocoles

Au lancement, Clear Signing prend en charge plusieurs des plus grands protocoles de la DeFi. La liste initiale comprend 1inch, Aave, Lido, Tether, LiFi et Hyperliquid, qui ont tous publié des descripteurs ERC-7730 afin de rendre leurs contrats intelligents lisibles sur les appareils Trezor.

Le registre ERC-7730 lui-même connaît une croissance régulière. Entre son introduction en mai 2026 et la fin juillet 2026, le nombre de descripteurs de transaction publiés a augmenté d'environ 28 %.

Trezor a développé cette fonctionnalité en collaboration avec Ledger et la Ethereum Foundation, ce qui positionne Clear Signing moins comme un avantage propriétaire que comme un projet d'infrastructure à l'échelle de l'industrie. Ledger a adopté une approche similaire de signature claire sur ses propres appareils, et cet effort commun en faveur d'ERC-7730 témoigne d'une convergence rare entre les deux principaux fabricants de portefeuilles matériels.

Pourquoi la signature à l'aveugle était le maillon faible

La signature à l'aveugle demeure depuis longtemps l'un des vecteurs d'attaque les plus persistants en matière de sécurité crypto. Le principe d'un portefeuille matériel est de maintenir les clés privées hors ligne, à l'abri des logiciels malveillants et des attaques à distance. Cette protection s'affaiblit lorsque les utilisateurs approuvent des transactions qu'ils ne peuvent pas réellement lire.

Les attaques par hameçonnage exploitent cette faille depuis des années. Une dApp malveillante peut afficher une chose dans le navigateur tout en soumettant une transaction entièrement différente au portefeuille matériel. Si le portefeuille n'affiche que des données hexadécimales, l'utilisateur n'a aucun moyen de détecter la divergence.

Les dégâts cumulés de ces attaques au cours de la dernière décennie se chiffrent en milliards de dollars. Les exploitations d'approbations de tokens, l'empoisonnement d'adresses et la manipulation de contracts prospèrent là où les utilisateurs signent régulièrement des transactions qu'ils ne comprennent pas. La signature claire n'élimine pas tous les vecteurs d'attaque, mais elle supprime l'asymétrie d'information qui rend la signature à l'aveugle dangereuse.

Implications pour l'écosystème DeFi d'Ethereum

L'adoption de Clear Signing par Trezor a des implications qui dépassent le cadre d'une seule marque de portefeuille matériel. Alors que Trezor et Ledger font la promotion du standard ERC-7730, les développeurs de protocoles sont de plus en plus incités à publier des descripteurs pour leurs contrats. Un protocole sans descripteur apparaît désormais sur les appareils des utilisateurs avec un signal d'avertissement.

La croissance de 28 % des descripteurs ERC-7730 entre mai 2026 et la fin juillet 2026 traduit un standard qui gagne réellement en traction. La concurrence entre portefeuilles matériels s'est historiquement articulée autour du prix, du format et des cryptomonnaies prises en charge. Le lancement de Clear Signing par Trezor reformule cette concurrence autour de la lisibilité des transactions — une dimension qui importe le plus précisément quand les choses tournent mal. Reste à observer si le registre de descripteurs continuera de s'étendre assez rapidement pour couvrir la longue traîne des contrats DeFi, la signature claire ne protégeant que les interactions avec les contrats qui l'ont adoptée.