Lorsque le portefeuille hardware d'Archos a été dévoilé, nombreux sont ceux à y voir une étrange ressemblance avec le Trezor. Nous avons interrogé la société qui nous confirme la filiation, et nous en a dit (un peu) plus sur le sujet.
Peu avant le MWC de Barcelone, Archos a surpris tout le monde. En effet, dans sa série de communiqués devant appuyer sa volonté de montrer une stratégie de diversification, on trouvait un PC tout-en-un, une trottinette sous Android, un écran connecté, mais aussi... un portefeuille hardware pour cryptomonnaie.
Ce Safe-T mini ne tombe pas de nulle part assurait la marque puisqu'elle est « un membre actif du pôle de compétitivité Systematic Paris-Région, impliqué dans plusieurs projets et groupes thématiques », notamment celui concernant la confiance numérique et la sécurité. Un groupe où l'on retrouve des acteurs comme Gemalto, OCamlPro ou Secure-IC.
De Trezor au Safe-T mini
Pourtant, il n'est pas ici question d'une carte à puce ou d'un élément sécurisé spécifique comme on peut le voir chez Ledger par exemple. Mais bien d'un design plus classique autour d'une puce ARM avec une zone sécurisée (TrustZone), utilisée notamment par les appareils sous Android ou les processeurs AMD.
Il s'agit d'un SoC ARM Cortex-M3 accompagné d'un écran OLED de 128 x 64 pixels, le tout mesurant 58 x 7,8 mm. Annoncé à 49,99 euros, ce qui est plutôt abordable, il est compatible avec Electrum, GreenAddress/Greenbits, MyCrypto et Mycelium et prend en charge Bitcoin, Bitcoin Cash, Ethereum, Litecoin, Zcash. D'autres doivent suivre précise le fabricant.
Comme expliqué lors de l'annonce, on notait quelques similitudes avec le Trezor. Lors de notre passage sur le stand d'Archos, au salon de Barcelone, nous avons profité de notre échange avec la société pour lui poser directement la question. Et elle ne s'en cache pas : c'est bien la solution Trezor qui est au cœur de son produit.
Le français nous dit avoir rencontré Ledger, mais avoir plutôt opté pour cette solution finalement. Le tout s'est décidé fin 2017. Le code étant ouvert, il a tout simplement été adapté et réutilisé par Archos, qui nous dit participer au projet. Le code modifié sera mis en ligne, licence GPLv3 oblige.
Cette étape se fera progressivement avant la commercialisation du Safe-T Mini nous indique Loïc Poirier, directeur général d'Archos. Cela explique que la plateforme matérielle est identique : ARM Cortex-M3, deux boutons, petit écran, etc.
Une dissonance côté Trezor
Pourtant, le CTO de Trezor ne semblait pas spécialement au courant de cette situation. Dans une réponse publiée sur Reddit, il s'est étonné de ce « clone » en précisant que Archos « n'avait rien si ce n'est des images photoshopées [...] Il y a des tentatives similaires aux US et ils galèrent à suivre notre rythme de développement [...] ceux qui ont acheté ces clones réalisent peu à peu leur erreur et finissent par acheter un Trezor » tranche-t-il.
Interrogée sur le sujet suite à la publication de cette réponse, Archos n'a pas répondu à nos questions. Une chose est sûre : les visuels fournis par Archos contiennent bien l'adresse du CTO de Trezor, les images étant parfaitement similaires.
Et si la société avait bien un exemplaire physique de son produit sur son stand du MWC, il était sous cloche et n'était pas allumé. Nous n'avons donc pas pu le voir en fonctionnement.
Archos nous a néanmoins confirmé qu'il était bien pensé et assemblé en France, son moulage est aussi réalisé chez nous. Seul son écran OLED serait un composant venu d'un autre pays. Une garantie permise par sa nouvelle stratégie de relocalisation, ajoute Loïc Poirier, qui nous précise qu'il ne voulait de toute façon pas que des équipes chinoises (par exemple) « mettent les mains » dans la partie liée à la sécurité du produit.
Cryptomonnaies : Archos va devoir montrer qu'il est sérieux
Comme nous le disions au moment de l'annonce, Archos sera attendue sur deux points avec ce produit, quelle que soit sa provenance : sa capacité à suivre son évolution au niveau logiciel et à être réactive en cas de problème de sécurité. Les ajouts de fonctionnalités et les partenariats seront aussi des éléments décisifs, même s'il faudra sans doute à un moment apaiser les relations avec Trezor pour éviter des sorties publiques comme celle que nous venons d'évoquer.
Pour le moment, Archos s'est associé à DomRaider Group dont l'ICO a été un succès. Ce dernier proposera ainsi des Safe-T Mini à ses couleurs d'ici peu. Un travail conjoint qui n'a rien d'exclusif nous précise Archos qui a vocation à proposer d'autres solutions dans le domaine des crypto-monnaies, nous confirmant vouloir s'impliquer dans le secteur.
Une volonté de suivi sur le long terme qui est plutôt rassurante, mais sur des sujets aussi sensibles, rien ne vaut l'épreuve des faits. Il ne faudra pas bien longtemps pour savoir si tout cela était bien réel, ou si ce n'était qu'une simple tentative de surfer sur la vague. Le premier rendez-vous est donné en juin, date à laquelle le Safe-T Mini doit être mis sur le marché.
Nous reviendrons sur la stratégie globale d'Archos dans un prochain article.
