Tout ce qu'un portefeuille auto-hébergé devrait être

Auto-protection à l'exécution (RASP)

Veyrnox intègre les défenses à l'exécution utilisées par les apps bancaires pour empêcher un attaquant d'altérer l'app en cours d'exécution. Si l'environnement est compromis, le portefeuille se verrouille avant toute exploitation.

• Détection root / jailbreak — l'app se verrouille sur les appareils rootés (Android) ou jailbreakés (iOS), où les garanties de l'OS ne tiennent plus
• Détection de débogueur et de hooking — les outils d'instrumentation dynamique (Frida, Objection et similaires) déclenchent un verrouillage immédiat
• Contrôles d'intégrité — l'app vérifie que son binaire n'a pas été modifié avant de déverrouiller un portefeuille

Inclus dans tous les plans, y compris Free.

Coercition résistance — le mode déniabilité

Chaque hardware wallet, chaque phrase de récupération, chaque mécanisme de recovery est conçu pour obéir à son propriétaire. C'est le point faible face à la coercition physique — attaques à la clé de 12, saisies aux frontières, situations de contrôle par un partenaire, cambriolages ciblant des détenteurs de crypto.

Veyrnox propose un mode déniabilité : un portefeuille leurre avec des soldes et un historique crédibles, à côté de votre vrai portefeuille. Sous la contrainte, vous déverrouillez le leurre. L'attaquant voit un portefeuille, un montant plausible, prend ce qu'il y a et s'en va. Vos vrais avoirs restent invisibles.

Associé à la détection d'altération — l'app se verrouille si elle détecte root, jailbreak ou outils de debug — vous obtenez une protection numérique et physique en un seul produit.

Inclus dans le plan Safety Plus ($5.99/mois). Voir /plans.

Graine fragmentée avec Shamir

La graine sous-jacente de votre portefeuille est divisée par Shamir Secret Sharing en plusieurs fragments. Aucun fragment seul ne révèle votre clé, et personne — pas même Veyrnox — n'en détient une copie complète. Votre seul identifiant de configuration en surface est un code PIN à 8 chiffres.

• Le fragment d'appareil vit dans le module de sécurité de votre téléphone : Secure Enclave sur iOS, StrongBox / TEE sur Android. Il ne quitte jamais la puce en clair.
• Le fragment cloud vit dans votre propre compte iCloud (iOS) ou Google Drive (Android), chiffré côté client avant l'envoi.

Veyrnox n'exploite aucun fragment côté serveur. Nous ne pouvons pas reconstruire votre graine ni signer de transactions en votre nom.

Opérations de clé liées au matériel

Quand vous signez une transaction, les fragments requis sont combinés à l'intérieur du secure enclave de votre appareil, juste le temps de produire une signature. La clé reconstruite est effacée immédiatement après signature, et rien n'est transmis à Veyrnox.

Chaque signature est protégée par biométrie — Face ID, Touch ID ou empreinte — un appareil volé sans votre visage ou votre pouce reste un portefeuille verrouillé.

Récupération sans sauvegarde papier

Téléphone perdu ? Prenez-en un neuf, installez Veyrnox, connectez-vous au même compte cloud utilisé lors du setup et choisissez un nouveau PIN à 8 chiffres. Veyrnox récupère le fragment cloud, le combine avec un nouveau fragment d'appareil et reconstruit votre portefeuille sur l'appareil.

Pas de 12 mots à noter. Pas de plaque métallique à cacher. Pas de proche gardant un bout de papier. Juste un PIN à 8 chiffres choisi au setup.

Le compromis de la vraie auto-custodie s'applique toujours : si vous perdez à la fois l'appareil et l'accès au compte cloud, le portefeuille est irrécupérable. C'est ce qui en fait de l'auto-custodie.

Intégration hardware wallet

Vous préférez garder vos clés sur du matériel dédié ? Veyrnox s'apparie avec Trezor pour signer vos transactions depuis votre hardware wallet directement dans l'app Veyrnox.

Votre hardware wallet signe ; Veyrnox fournit l'UX, la Transaction Simulation et — avec AI Security Protection — la couche AI Security Advisor. Vous avez l'ergonomie d'un mobile sans lâcher la sécurité du cold storage.

Pas de seed phrase dans l'UI — par design

La première cause de perte en crypto, c'est de se faire piéger à taper sa phrase de récupération dans un faux portefeuille, une fausse app ou une fausse page "support". Si aucune phrase n'existe à l'écran, elle ne peut pas être phishée.

Veyrnox retire la seed phrase de l'UI. Vous vous inscrivez avec un PIN à 8 chiffres et récupérez via votre cloud — pas de champ de seed à remplir, pas d'écran "vérifiez votre seed", pas de "saisie de récupération d'urgence" à imiter. La plus grande surface de phishing en crypto est fermée au niveau produit, pas seulement détectée à l'exécution.

Combiné à l'AI Security Advisor de AI Security Protection, vous avez une protection structurelle contre le phishing de seed classique plus la détection en temps réel des sites, dApps et DEXs frauduleux.

Support des 10 principaux actifs crypto

Support natif des actifs numériques les plus détenus — Bitcoin, Ethereum et les autres grands — soldes, envoi, réception et historique dans une seule interface. Voir la liste à jour sur /docs.

D'autres chaînes s'ajoutent selon la demande — dites-nous ce qui manque sur /contact.

Conçu pour iOS, Android bientôt

Veyrnox est une app mobile native sur les deux plateformes. Elle utilise les primitives de sécurité matérielles de chaque OS — Secure Enclave sur iOS, StrongBox / TEE sur Android — vos clés bénéficient des mêmes protections que Face ID, Google Pay et les passkeys.

Pas d'app desktop. Pas d'extension navigateur. Si ce n'est pas sur votre téléphone, ce n'est pas dans votre portefeuille.

Auto-custodie par design

Pour un décryptage en français simple de la cryptographie, voir la section sécurité sur /docs.

Veyrnox ne détient pas vos fonds, ne peut pas geler votre compte et n'exige aucun KYC pour détenir ou transiger. Vos clés vous appartiennent ; nous fournissons le logiciel qui vous aide à les gérer sereinement.