Cupcake : transformer un téléphone de réserve en signataire air-gapped

Étapes rapides

1. Préparer le téléphone de réserve. Réinitialisez-le, mettez-le à jour, installez Cupcake depuis la fiche officielle de la boutique, puis coupez définitivement le Wi-Fi, les données mobiles et le Bluetooth.
2. Créer le portefeuille dans Cupcake. Choisissez la crypto, sélectionnez Create new wallet, définissez un PIN ou un mot de passe robuste et nommez le portefeuille.
3. Sauvegarder la seed. Écrivez la seed sur papier et terminez l'étape de vérification. Cette phrase est la véritable sauvegarde.
4. Afficher le QR code de liaison. Dans le menu de Cupcake, choisissez Link to Cake Wallet pour afficher un QR code.
5. L'ajouter dans Cake Wallet. Sur votre téléphone habituel, ouvrez Wallets, touchez Restore Wallet, choisissez Cupcake App, scannez le QR code, nommez le portefeuille et touchez Restore.
6. Signer par QR code. Préparez une transaction dans Cake Wallet, scannez son QR code avec Cupcake, validez-la, puis scannez le QR code signé dans Cake Wallet pour la diffuser.

Cupcake est la réponse de Cake Labs au coût et aux contraintes de livraison des hardware wallets. Au lieu d'acheter un appareil, vous réutilisez un téléphone dont vous ne vous servez plus. Il détient les clés et ne se connecte jamais à Internet ; votre téléphone habituel fait tourner Cake Wallet en tant que portefeuille en lecture seule. Les transactions circulent entre les deux sous forme de QR codes.

L'essentiel

Identifiants dans les boutiques, pour vérifier que vous avez la vraie appli : identifiant App Store 6737430272, paquet Android com.cakewallet.cupcake. N'installez qu'à partir des fiches officielles des boutiques ou des versions GitHub du projet. Ne la confondez pas avec des applis sans rapport portant le même nom.

Comment ça marche

Tout portefeuille crypto a des clés qui permettent de voir les fonds (clés de vue ou publiques) et des clés qui permettent de les dépenser (clés privées ou de dépense). Cupcake les répartit sur deux téléphones :

1. Cupcake crée le portefeuille et conserve les clés de dépense.
2. Son QR code « Link to Cake Wallet » ne transmet à Cake Wallet que les informations de vue : votre téléphone habituel peut ainsi synchroniser, afficher le solde et l'historique, et préparer des transactions non signées.
3. Lors d'un envoi, Cake Wallet affiche la transaction non signée sous forme de QR code. Cupcake la scanne, vous en montre les détails et la signe.
4. Cake Wallet scanne le résultat signé et le diffuse.

Comme les clés de dépense ne touchent jamais le téléphone connecté, un malware présent dessus ne peut pas voler les fonds à lui seul. Il pourrait toutefois essayer de vous faire signer une transaction vers une mauvaise adresse : vérifiez donc toujours l'adresse et le montant sur l'écran de Cupcake.

Cupcake comparé à un hardware wallet

Tout le monde n'est pas convaincu. Dans une discussion de novembre 2025 sur le forum Privacy Guides, certains contributeurs ont dit qu'ils ne l'appelleraient pas du tout un hardware wallet, estimant que les téléphones qui ne reçoivent plus de mises à jour de sécurité sont exposés à des failles connues et que beaucoup d'utilisateurs risquent de mal le configurer. D'autres ont souligné les avantages en coût, en confidentialité et en open source. Les deux camps ont raison : Cupcake est nettement préférable à la conservation de grosses sommes dans un hot wallet sur votre téléphone quotidien, et un hardware wallet réputé est un choix plus solide quand le montant le justifie.

Bien le configurer

• Utilisez un téléphone qui reçoit encore des mises à jour de sécurité si possible. Réinitialisez-le d'abord aux paramètres d'usine.
• Gardez-le hors ligne en permanence. Après avoir installé Cupcake, activez le mode avion et coupez le Wi-Fi et le Bluetooth. Ne vous connectez à aucun compte cloud et n'installez pas d'autres applis.
• Utilisez un PIN ou un mot de passe robuste sur le téléphone et dans Cupcake.
• Sauvegardez la seed sur papier. Si le téléphone de réserve casse, la seed restaure le portefeuille dans Cupcake sur un autre téléphone ou dans n'importe quel portefeuille compatible.
• Testez avec un petit montant, y compris un envoi complet avec signature, avant de transférer votre épargne.
• Rangez le téléphone en lieu sûr. Quiconque le récupère avec son PIN peut dépenser.

À qui convient Cupcake

Cupcake est le plus pertinent pour ceux qui détiennent plus de Monero, Bitcoin ou Litecoin qu'ils n'en garderaient sur un téléphone quotidien, possèdent déjà un téléphone de réserve, et ne peuvent pas facilement acheter un hardware wallet ou préfèrent ne pas laisser de trace d'achat et de livraison. C'est aussi un moyen pratique d'apprendre le fonctionnement de la signature air-gapped avant d'acheter du matériel.

Il convient moins si vous détenez des cryptos que Cupcake ne prend pas en charge, si votre seul téléphone de réserve est très ancien et n'est plus mis à jour, ou si vous risquez de reconnecter le signataire à Internet par commodité. Dans ces cas, un appareil dédié est le choix le plus sûr ; voir notre guide des hardware wallets. Pour de petites sommes de dépense courante, un Cake Wallet normal sur votre téléphone avec une bonne sauvegarde suffit généralement.

Limites à connaître

• Les cryptos se limitent pour l'instant à Monero, Bitcoin et Litecoin.
• Les fonctions qui exigent des clés privées dans Cake Wallet, comme Lightning, ne sont pas disponibles pour les portefeuilles en lecture seule.
• Chaque envoi demande quelques scans de QR codes : c'est adapté à l'épargne plutôt qu'aux dépenses quotidiennes.
• Maintenir à jour les applis d'un téléphone hors ligne demande un effort délibéré ; prévoyez comment vous mettrez Cupcake à jour avant de vous y fier.

Cake Wallet ne vous demande jamais votre seed Cupcake et ne vous contacte jamais en premier. Tenez la seed à l'écart des appareils photo et des presse-papiers des deux téléphones.

Questions fréquentes