SeedKeeper

Définition

SeedKeeper est une carte à puce format carte bancaire conçue par la société belge Satochip. Sa fonction unique est le stockage chiffré et sécurisé de seed phrases BIP-39 et autres secrets cryptographiques. Contrairement à un hardware wallet classique, elle ne signe pas de transactions : elle protège les sauvegardes.

Architecture

| Composant | Détail | |-----------|--------| | Puce | Élément sécurisé certifié CC EAL5+ ou EAL6+ | | Interface | USB (via lecteur) ou NFC (téléphone Android) | | Protection | PIN code à essais limités (4-16 chiffres) | | Capacité | Plusieurs secrets par carte | | Types stockables | Mnemonic BIP-39, BIP-85 master, descriptors, mot de passe, fichier court | | Logiciel hôte | SeedKeeper Tool (Python desktop, ou app Android) |

Cas d'usage

1. Sauvegarde résiliente : on chiffre la seed sur deux ou trois SeedKeeper différents, stockés en plusieurs lieux. Si un est perdu, les autres restent valides.
2. Sauvegarde multisig : les xpubs et descriptors d'un setup multisig peuvent être stockés ; en cas de récupération, on a tout sous la main sans devoir relire des dizaines de mots manuscrits.
3. Voyage : transporter une seed sans la révéler à un éventuel inspecteur (la carte ressemble à n'importe quelle carte bancaire).
4. Documentation chiffrée : passwords, instructions de récupération, lien vers une wallet descriptor.

Différence avec Satochip et SatoDime

| Produit | Rôle | |---------|------| | Satochip | Hardware wallet signataire (génère et signe sur la puce) | | SeedKeeper | Coffre-fort de seeds (stocke uniquement) | | SatoDime | Bearer card (clés scellées en usine) |

Beaucoup d'utilisateurs combinent : SeedKeeper pour la sauvegarde, Satochip pour signer, ou n'importe quel autre hardware wallet pour la signature.

Forces

• Discret : carte bancaire ordinaire en apparence.
• Élément sécurisé certifié : meilleure protection que du papier plastifié ou un metal plate.
• Open-source applet : firmware javacard disponible sur GitHub.
• Prix raisonnable : ~40-50 € la carte.
• Multi-secret : plusieurs seeds sur une seule carte (utile pour multisig).

Limites

• Confiance dans l'usine : la génération de la clé maître du chiffrement interne dépend du SE ; impossible d'auditer chaque chip.
• Pas de redondance native : si la carte tombe en panne sans backup, c'est perdu.
• PIN par carte : oublier le PIN bloque l'accès après quelques essais (5-10 selon configuration).
• Lecteur requis : pas plug-and-play sans setup minimal.

À retenir

SeedKeeper transforme la sauvegarde de seed phrase en objet électronique sécurisé, là où le standard reste le papier ou la plaque métal. C'est un compromis entre la simplicité analogique et la robustesse digitale, particulièrement utile pour les setups multisig complexes.