Ambire présente Ice, un portefeuille matériel conçu pour rendre les opérations Safe lisibles

Lire les actions avant de signer

Ambire a présenté le 30 octobre 2026 Ice, un portefeuille matériel destiné aux comptes Safe et aux usages de son propre portefeuille. Le produit vise notamment les opérateurs de portefeuilles multisignatures et les trésoreries de projets. Son objectif annoncé consiste à rendre les opérations de contrats intelligents plus compréhensibles au moment de l’autorisation. L’appareil doit reconstituer une transaction Safe et en afficher les différentes actions sur son écran, au lieu de présenter une demande de signature dont le contenu resterait difficile à interpréter.

Les transferts, les autorisations de tokens et les opérations groupées figurent parmi les éléments que l’entreprise annonce pouvoir afficher. Elle mentionne également des avertissements concernant les propriétaires d’un compte Safe, son seuil de signatures ou ses modules. Ces paramètres sont importants pour comprendre ce qu’une autorisation modifie réellement. Afficher le détail d’une opération apporte une information supplémentaire au signataire ; cela ne signifie pas que chaque utilisateur détectera automatiquement une intention malveillante ou comprendra toutes les conséquences d’un contrat complexe.

Trois connexions et une coupure matérielle

Le dispositif prévoit des échanges par câble USB, Bluetooth ou codes QR. Un interrupteur matériel doit désactiver les données USB et couper l’alimentation du Bluetooth pour permettre une signature hors connexion par QR animé. Ces modes répondent à des organisations différentes : poste de travail, téléphone ou procédure isolée. La séparation entre connectivité et signature doit être comprise dans son usage concret. Un appareil qui peut fonctionner sans liaison radio ne garantit pas, à lui seul, la fiabilité de chaque opération qu’on lui présente.

Ambire décrit aussi une architecture associant deux éléments sécurisés, fournis par NXP et Infineon, ainsi que des plans matériels et un logiciel ouverts à l’examen. Le boîtier transparent permet de voir les composants, et le micrologiciel dérive du code ouvert de Trezor. Ces caractéristiques constituent les choix de conception annoncés. Elles ne remplacent pas des analyses indépendantes du produit final, de sa génération de clés, de son assemblage et de la manière dont les informations affichées correspondent aux données effectivement signées.

Des précommandes et un calendrier actualisés

Le billet initial annonçait deux cents précommandes à 119 dollars et des expéditions début 2027. Lors de la vérification du 1er novembre, la page officielle de réservation indique que ce premier lot est épuisé. Elle propose un deuxième lot de deux cents appareils à 159 dollars, avec un dépôt de 10 dollars déduit du total, et une livraison attendue dans un délai pouvant atteindre six mois.

Ces conditions actualisent la présentation commerciale initiale ; elles ne décrivent pas un produit immédiatement disponible. Les conditions applicables et le calendrier effectif restent à vérifier avant une commande, notamment selon le pays de destination.

Enfin, le discours sur le postquantique porte sur une évolution future : l’ajout d’un propriétaire Safe utilisant une signature adaptée dépend de développements supplémentaires et du support des réseaux. Présenter Ice comme déjà protégé contre tout scénario quantique irait donc au-delà du périmètre annoncé. L’intérêt à suivre est d’abord la lisibilité des opérations Safe et la mise en œuvre des modes de signature. Les premiers appareils livrés et leurs évaluations permettront d’apprécier ces fonctions au-delà de la présentation commerciale.