L’application compagnon se connecte au portefeuille matériel ERA pour ajouter la gestion de portefeuille, les échanges et l’accès aux dApps sur 14 réseaux, tandis que les clés privées ne quittent jamais l’appareil. Ce lancement fait suite à un audit de sécurité indépendant complet réalisé par Cure53 et s’accompagne d’une mise à jour majeure d’ERA Lens, le système d’avertissement contre les arnaques intégré à l’appareil d’ERA, ainsi que de nouvelles fonctionnalités matérielles, notamment la multisignature Bitcoin et l’authentification à deux facteurs sur l’appareil.
ERA, fabricant du portefeuille matériel ERA à isolation réseau, a annoncé aujourd’hui le lancement d’ERA Software Wallet, une application mobile compagnon pour iOS et Android qui transforme son appareil matériel isolé du réseau en un écosystème complet d’autogarde. Cette initiative répond à l’un des compromis les plus courants de l’autogarde dans les cryptomonnaies : les portefeuilles matériels sont sécurisés, mais souvent peu pratiques au quotidien, tandis que les portefeuilles logiciels sont pratiques, mais conservent les clés en ligne.
Le modèle d’ERA sépare ces deux rôles par conception : le téléphone prépare les transactions, l’appareil matériel les signe et les clés privées ne touchent jamais au téléphone.
« Les gens ne renoncent pas à l’autogarde parce qu’ils n’y croient pas : ils y renoncent parce que ce n’est pas pratique », a déclaré Alex Devyatkin, fondateur et PDG d’ERA. « ERA Software Wallet ne change pas ce qui protège vos actifs. Il rend simplement cette sécurité plus facile à utiliser au quotidien. »
Contenu d’ERA Software Wallet
L’application offre aux utilisateurs une interface unique pour gérer leurs actifs sur 14 réseaux – Bitcoin (types d’adresses SegWit, Taproot et Legacy), Ethereum, Solana, Tron, Base, Arbitrum, Optimism, Polygon, BNB Chain, Avalanche, Gnosis, zkSync, Kaia et Aurora – tandis que chaque transaction est toujours confirmée et signée sur l’appareil matériel ERA par QR ou NFC.
Dans l’application, les utilisateurs peuvent :
- Consulter les soldes de leur portefeuille sur tous les réseaux pris en charge, chaque jeton étant clairement associé à son réseau
- Envoyer et recevoir des actifs, avec une vérification du réseau qui empêche d’envoyer des fonds sur la mauvaise chaîne
- Acheter et vendre des cryptomonnaies par l’intermédiaire de prestataires intégrés, avec détection automatique du KYC et du pays, ainsi qu’une comparaison des taux côte à côte
- Échanger et transférer des actifs entre chaînes en une seule opération grâce au routage de Rango, avec un devis complet affiché avant la signature
- Se connecter aux dApps via WalletConnect, les sessions nécessitant toujours une approbation signée par le matériel
- Bénéficier d’une protection proactive : avertissements concernant les autorisations de jetons inutilisées, filtre anti-spam pour les jetons, alertes sur les transactions en attente ou bloquées et historique complet des transactions
La sécurité au niveau de l’application comprend le déverrouillage par code PIN et biométrie (Face ID / Touch ID / empreinte digitale), le verrouillage automatique lorsque l’application passe en arrière-plan et des protections de confidentialité de l’écran qui masquent le contenu de l’application dans le sélecteur d’applications du système et bloquent les captures d’écran et l’enregistrement de l’écran.
Évalué par un audit de sécurité indépendant
Avant le lancement, ERA a commandé un audit de sécurité complet en boîte blanche auprès de Cure53, une entreprise de cybersécurité qui possède une solide expérience dans l’audit de portefeuilles et d’infrastructures crypto. Cure53 a eu accès au code source, aux versions compilées, à la documentation et aux composants internes, et a testé l’application mobile, l’API, la création des transactions ainsi que les processus de signature QR/BC-UR. L’équipe d’ERA a corrigé chaque problème relevé, puis Cure53 a procédé à de nouveaux tests pour confirmer l’efficacité des correctifs.
Le rapport de synthèse et les rapports techniques complets sont publics :
- Rapport de synthèse (PDF)
- Rapport complet de test d’intrusion (PDF)
La grande nouveauté de l’appareil : le nouveau système d’alerte aux arnaques d’ERA Lens
La principale nouveauté côté appareil concerne ERA Lens, la couche intégrée de décodage des transactions d’ERA. Avant la signature, elle traduit en langage clair ce que fait réellement une transaction, au lieu d’afficher des données hexadécimales brutes.
Cette version ajoute un nouvel écran d’alerte aux arnaques, prend en charge davantage de protocoles DeFi et de transfert entre réseaux (notamment Rango, imToken, Rabby, MetaMask Portfolio Bridge, Mayan, Squid, LayerSwap, Stargate V2, GasZip et Magpie), et peut désormais décoder des formats de transaction plus récents et plus difficiles à lire, comme EIP-7702, ERC-7821 et les appels multiples Safe. Elle signale aussi automatiquement les autorisations illimitées accordées à des adresses inconnues.
L’équipe a également ajouté à sa suite de tests automatisés 37 transactions réelles liées à des incidents connus — notamment Bybit, WazirX, Radiant, Inferno Drainer et PREMINT — afin que chaque nouvelle version du micrologiciel soit vérifiée au regard de ces schémas d’attaque avant sa sortie.
Protection renforcée, intégrée à l’application
Sur mobile, le portefeuille logiciel renforce la protection contre les arnaques visant directement les utilisateurs de portefeuilles, plutôt que la blockchain sous-jacente. L’écran d’accueil affiche désormais un avertissement en langage clair concernant les autorisations de jetons inutilisées. Un écran dédié indique précisément quel contrat peut dépenser quelle quantité de quel jeton, sur quel réseau, et permet de révoquer l’autorisation en une seule confirmation.
L’application protège également contre l’empoisonnement d’adresses : de faux enregistrements de transactions conçus pour inciter les utilisateurs à copier, depuis leur propre historique, une adresse qui ressemble à la bonne. Entre le 2 juillet et le 1er août 2026, ERA a recensé 66 entrées frauduleuses de ce type, réparties sur 24 adresses empoisonnées, 8 portefeuilles et 8 réseaux. Si une adresse de destinataire est presque identique à l’une des adresses de l’utilisateur, l’envoi est automatiquement bloqué, sans possibilité de dérogation.
Nouveauté : la sécurité évolutive sur l’appareil matériel
Parallèlement au lancement du portefeuille logiciel, ERA déploie de nouvelles fonctionnalités directement sur l’appareil matériel, dans la continuité de son modèle de « portefeuille qui grandit avec vous » : les utilisateurs peuvent passer à des configurations de sécurité plus avancées sans changer d’appareil.
- Prise en charge du multisig Bitcoin – l’appareil ERA peut servir de cosignataire dans une configuration multisig Bitcoin, par exemple en détenant l’une des clés d’une configuration 2 sur 3, éliminant ainsi tout point de défaillance unique.
- Authentification à deux facteurs sur l’appareil – Les codes d’authentification TOTP peuvent désormais être stockés directement sur l’appareil matériel ERA, ajoutant une deuxième couche de sécurité numérique sur le même matériel qui protège les clés privées.
- Vérification de l’authenticité de l’appareil – indépendamment de la signature des transactions, l’appareil ERA peut prouver qu’il s’agit d’un exemplaire authentique et non modifié en signant un défi à usage unique avec une clé programmée en usine, une vérification qui prend moins d’une minute.
À propos d’ERA
ERA (HWLT FZE) est une entreprise de sécurité numérique basée à Dubaï qui développe l’écosystème ERA Wallet : un portefeuille matériel isolé du réseau, un portefeuille logiciel multichaîne compagnon et une couche intégrée de protection des transactions, ERA Lens.
Source : BeInCrypto
