Leather : clés, sécurité, frais et avis
En bref
- Contrôle des clés
- Non dépositaire : Leather n’a pas accès aux phrases seed, mots de passe ou portefeuilles des utilisateurs.
- Risques et réserves
- Leather ne stocke pas la Secret Key ; la perdre signifie perdre l’accès au portefeuille.
- Vérifié
- 31/10/2026
Avis des visiteurs : aimez-vous Leather ?
L’essentiel
- Site officiel
- leather.io
Vérifié le 31/10/2026 d’après les sources officielles.
Statut
Renommé de Hiro Wallet en Leather le 31 août 2023, lorsque Leather Wallet LLC, filiale de Trust Machines, a acquis les actifs du portefeuille auprès de Hiro Systems PBC.
Qu’est-ce que Leather
Leather est un portefeuille non dépositaire pour Bitcoin et la layer 2 Stacks, proposé sous forme d’extension de navigateur et d’applications iOS et Android. Il s’appelait Hiro Wallet jusqu’en août 2023 et est désormais développé par Leather Wallet LLC, filiale de Trust Machines.
Qui détient les clés
| Paramètre | Détails |
|---|---|
| Contrôle des clés | Non dépositaire : Leather n’a pas accès aux phrases seed, mots de passe ou portefeuilles des utilisateurs. |
| Phrase de récupération | Leather ne stocke pas la Secret Key (phrase seed) ; les utilisateurs doivent la sécuriser eux-mêmes. |
| Chiffrement du portefeuille | Hot wallet : les clés sont stockées sur l’appareil de l’utilisateur et chiffrées avec une clé de mot de passe dérivée par Argon2id (auparavant PBKDF2). |
Fonctions et réseaux pris en charge
| Paramètre | Détails |
|---|---|
| Plateformes | Extension de navigateur (Chrome) et applications mobiles pour iOS et Android. |
| Réseaux pris en charge | Bitcoin et Stacks, y compris Ordinals, Stamps, BRC-20, Runes et sBTC. |
| Swaps | Swaps décentralisés dans le portefeuille de plus de 100 tokens via Bitflow, Velar, ALEX et le bridge sBTC. |
| Prise en charge des portefeuilles matériels | Appareils Ledger pour les transactions Bitcoin et Stacks. |
| Staking | Staking groupé et liquide de Stacks, et un programme de récompenses en sBTC. |
Sécurité et audits
- Open source sous licence MIT ; le code est passé du dépôt leather-io/extension au monorepo leather-io/mono.
- Least Authority a audité le portefeuille en 2021, lorsqu’il s’appelait Hiro Wallet, avant la première publication de l’extension de navigateur.
- Bug bounty avec HackerOne de 2023 à 2026 et avec Immunefi depuis août 2026.
- Leather a divulgué et corrigé deux vulnérabilités : un problème de session déverrouillée entre onglets (décembre 2022) et la mise en cache par le navigateur d’une Secret Key importée (août 2023).
Incidents de sécurité
Aucun incident de sécurité n’est mentionné dans les sources consultées le 31/10/2026 (canaux de l’entreprise et bases de données d’incidents) : api.llama.fi/hacks, rekt.news/leaderboard, hacked.slowmist.io/search, leather.io/blog, forum.stacks.org/t/upgrade-stacks-wallet-for-web, api.github.com/repos/leather-io/extension/securi
Historique
| Date | Événement |
|---|---|
| 2021 | Audit de Hiro Wallet par Least Authority avant la première publication de l’extension de navigateur sur les stores de Chrome et Firefox. |
| 31/08/2023 | Hiro Wallet a été renommé Leather après que Leather Wallet LLC, filiale de Trust Machines, a acquis les actifs du portefeuille auprès de Hiro Systems PBC. |
| 29/02/2024 | La dérivation de la clé de mot de passe est passée de PBKDF2 à Argon2id (décrit dans un article de février 2024). |
| août 2026 | Le bug bounty passe sur Immunefi. |
Risques et réserves
- Leather ne stocke pas la Secret Key ; la perdre signifie perdre l’accès au portefeuille.
- Leather a mis en garde contre une arnaque de phishing active par e-mail et affirme ne jamais envoyer d’e-mails.
- Hot wallet : les clés se trouvent sur l’appareil où le portefeuille est installé ; un Ledger peut être connecté pour le stockage à froid.
À propos du développeur
- Entité juridique
- Leather Wallet, LLC.
- Maison mère
- Trust Machines (cofondée par le cocréateur de Stacks Muneeb Ali) ; la licence du dépôt désigne Nassau Machines comme société mère.
- Licence / enregistrement
- Conditions d’utilisation régies par le droit de l’État du Delaware.
Liens officiels
- Site web: leather.io
- Assistance: app.leather.io/help-center
- Code source: github.com/leather-io/mono
- Sécurité: leather.io/posts/security
Questions et réponses
Leather est-il non dépositaire ?
Oui. Leather ne stocke pas les Secret Keys ni les mots de passe des utilisateurs ; les clés sont conservées chiffrées sur l’appareil de l’utilisateur.
Leather est-il la même chose que Hiro Wallet ?
Oui. Hiro Wallet a été renommé Leather le 31 août 2023, lorsque Leather Wallet LLC, filiale de Trust Machines, a acquis le portefeuille auprès de Hiro Systems PBC.
Leather est-il open source et audité ?
Oui. Le code est sous licence MIT sur GitHub, Least Authority l’a audité en 2021 et un bug bounty est en place, avec Immunefi depuis août 2026.
Quels réseaux Leather prend-il en charge ?
Bitcoin et la layer 2 Stacks, y compris Ordinals, Runes, BRC-20 et sBTC, avec prise en charge de Ledger.
Sources
- Leather — Home
- Leather — Security
- Leather — Introducing Leather (31 August 2023)
- Leather — How Leather carries out secure transactions
- Leather — Terms of service
- GitHub — leather-io/mono LICENSE
- GitHub — leather-io/extension (deprecated)
Autres fiches de la rubrique
Comment fonctionne le vote
Les votes sont anonymes et sans texte. Chaque appareil dispose d’un vote par fiche ; appuyez de nouveau sur le même bouton pour le retirer. Cloudflare Turnstile vérifie qu’une personne vote. Contre les abus, nous conservons un identifiant aléatoire de l’appareil dans un cookie et une empreinte salée de l’adresse IP — ni nom, ni compte. Les votes sont des opinions de visiteurs, pas un conseil en investissement.
Page mise à jour: