Comment utiliser Tangem avec Jupiter DEX : swaps en cold storage sur Solana
Cet article est disponible dans les langues suivantes :
La plupart des détenteurs de tokens Solana font face à un dilemme discret. Garder ses actifs dans un hot wallet permet de trader instantanément, mais les clés privées restent sur un appareil connecté à Internet. Passer en cold storage rassure côté sécurité, mais on pense alors être exclu de la DeFi. Cette idée reçue est fausse.
Grâce à WalletConnect, Tangem peut se connecter à Jupiter sur jup.ag tout en gardant la clé privée dans l’élément sécurisé de la carte. Ce guide détaille le fonctionnement de cette connexion, les fonctionnalités accessibles et les points de vigilance avant toute signature.
Jupiter : l’agrégateur DEX de Solana et son intérêt pour le cold storage
Solana a été lancée en 2020 comme blockchain Layer 1 haute performance pour les applications décentralisées et crypto-actifs. Son standard de tokens, les SPL tokens (définis par la Solana Program Library), couvre aussi bien les tokens fongibles que les NFT. L’écosystème Solana compte plusieurs exchanges décentralisés, et Jupiter agit comme agrégateur au-dessus de ces DEX.
Concrètement, si vous souhaitez échanger du SOL contre de l’USDC, Jupiter interroge simultanément plusieurs DEX. Il peut fractionner l’ordre si besoin et vous proposer la meilleure combinaison de prix et de slippage disponible. Vous ne voyez qu’une seule transaction : Jupiter gère tout le routage.
Jupiter va bien au-delà des swaps simples. Ses outils avancés incluent les limit orders (exécution à un prix cible plutôt qu’au prix du marché), le dollar-cost averaging (achats récurrents programmés) et les perpetual contracts. Le JUP token est un jeton de gouvernance : les détenteurs votent sur l’évolution et les décisions du protocole.
Tout cela ne nécessite pas de hot wallet. C’est le point clé pour les utilisateurs Tangem. On pense souvent que DeFi et cold storage sont incompatibles. Les hot wallets gardent les clés privées accessibles pour des transactions à la demande, ce qui explique leur popularité auprès des utilisateurs de DEX, mais cette facilité augmente l’exposition aux risques cyber. À l’inverse, le cold storage signifiait traditionnellement renoncer à la DeFi. WalletConnect change la donne.
Comment utiliser Tangem avec Jupiter DEX : swaps en cold storage sur Solana
La connexion repose sur WalletConnect, un protocole permettant à un hardware wallet d’autoriser des transactions sur une dApp web sans jamais exposer la clé privée. Tangem prend en charge Solana et plus de 40 réseaux EVM via WalletConnect.
À noter avant de commencer : Jupiter Mobile (l’application mobile) ne prend pas en charge les connexions Tangem. Il faut utiliser jup.ag depuis un navigateur, où l’option WalletConnect via QR code est disponible.
Étape 1 : Ouvrez l’application Tangem et accédez à WalletConnect
Ouvrez l’application Tangem Mobile Wallet sur votre téléphone iOS ou Android. L’application est l’interface indispensable pour votre carte cold-wallet Tangem ; elle communique avec la carte via NFC. Recherchez la section WalletConnect dans l’application. Depuis la version 5.36, vous pouvez aussi scanner un QR code directement depuis l’écran principal.
Gardez l’application Tangem à jour pour profiter du scan QR depuis l’écran principal (fonctionnalité apparue en 5.36). Les protections de sécurité WalletConnect sont présentes dès la version 5.27 : une version plus ancienne peut présenter un flux différent de celui décrit ici.
Étape 2 : Connectez-vous à jup.ag
Sur le navigateur de votre téléphone (ou sur ordinateur si vous préférez), rendez-vous sur jup.ag. Cliquez sur « Connect Wallet » puis choisissez l’option WalletConnect / QR. Un QR code s’affiche à l’écran. Depuis l’application Tangem, scannez ce QR code. L’application vous demandera d’approuver la connexion : approchez la carte Tangem du téléphone pour confirmer. Le canal NFC entre la carte et le téléphone utilise un chiffrement AES-256 et fonctionne à une distance de 0 à 5 cm : gardez la carte proche de l’appareil.
Considérez le QR code comme une demande de connexion. Vérifiez qu’il provient bien de jup.ag avant de le scanner, puis examinez l’écran d’approbation dans l’application Tangem. KYDA s’exécute avant la connexion et peut afficher une alerte en cas de dApp suspecte.
Une fois la connexion approuvée, Jupiter reconnaît votre adresse Solana et affiche vos soldes. Vérifiez que l’adresse affichée est bien celle souhaitée. La page peut afficher les informations de compte alors que la clé privée reste sur la carte.
Étape 3 : Comprendre ce qui se passe lors d’un trade
La signature en cold storage sépare la préparation de la transaction de son approbation. Cette séparation vous permet de relire et valider chaque opération. Lisez les détails de la transaction sur le téléphone, puis décidez si la demande correspond bien à l’échange que vous souhaitez effectuer.
Dans le processus de signature Tangem, l’application prépare une transaction non signée ; vous approchez la carte du téléphone ; l’élément sécurisé de la carte signe la transaction en interne ; puis l’application diffuse le résultat signé. La clé privée ne quitte jamais la carte ni n’est exposée à un appareil connecté à Internet. C’est l’architecture technique. Avec un Tangem Cold Wallet, chaque transaction WalletConnect nécessite une confirmation avec la carte physique.
L’approbation de la connexion et celle de la transaction sont deux étapes distinctes. Approuver la session QR permet à Jupiter de demander des transactions. Signer une transaction nécessite de nouveau d’approcher la carte. Une connexion navigateur seule ne permet pas de déplacer des actifs. Jupiter peut demander une transaction une fois la session connectée, mais la confirmation matérielle Tangem reste indispensable à chaque opération WalletConnect. Gardez la carte à portée du téléphone au moment d’approuver.
Étape 4 : Utilisez les fonctionnalités de Jupiter depuis le cold storage
Les sources disponibles indiquent que Tangem peut se connecter à Jupiter via WalletConnect, mais ne précisent pas quelles fonctionnalités spécifiques de Jupiter sont accessibles ni le comportement de signature pour chaque action. L’intégration WalletConnect de Tangem inclut la transaction simulation : avant de signer, l’application affiche un aperçu lisible et les changements de solde estimés, et détecte les opérations cachées. Cette protection est assurée par Blockaid. Vous voyez exactement ce que vous allez signer avant de valider avec la carte.
Avant de signer, comparez les montants de tokens et les variations de solde dans l’aperçu avec ce que vous attendiez. Si un actif ou un montant vous surprend, stoppez et examinez la demande avant de signer. Les outils de sécurité facilitent la vérification des connexions et transactions. Vérifiez le site ouvert, le token sélectionné et l’aperçu de transaction avant d’approcher la carte.
Étape 5 : Comprendre la couche de sécurité utilisée
Le modèle de sécurité WalletConnect de Tangem repose sur trois composants actifs à partir de la version 5.27 de l’application :
KYDA (Know Your dApps) vérifie automatiquement une dApp avant la connexion, utilise l’analyse comportementale Blockaid et affiche des alertes pour les dApps suspectes. Cette vérification a lieu avant toute approbation.
Transaction simulation réalise une simulation hors chaîne avant signature. Elle affiche les changements de solde et signale toute opération cachée, du type que pourrait introduire une interface malveillante.
- VTX (Verified Transactions) utilise des bundles de transactions signés cryptographiquement pour garantir que l’aperçu validé correspond bien à ce qui sera exécuté. Cette protection évite les attaques de type « man-in-the-middle » entre la simulation et la signature.
Ensemble, la couche de signature est garantie matériellement, et l’aperçu de transaction est vérifié de façon indépendante.
Une limite à connaître
Tangem est une solution exclusivement mobile. Il n’existe pas d’application bureau ni de tableau de bord web. Si vous préférez gérer vos positions sur un ordinateur, il faudra garder votre téléphone à portée de main à chaque validation avec la carte. La portée NFC est de 0 à 5 cm, la carte doit donc toucher physiquement le téléphone. Pour la plupart des usages, cette configuration est efficace, mais elle impose l’utilisation du téléphone et de la carte à chaque approbation.
FAQ
-
Non. Selon la documentation officielle de Jupiter, Tangem ne peut pas être connecté depuis l’application Jupiter Mobile. La connexion fonctionne sur jup.ag dans un navigateur, où l’option WalletConnect via QR code est disponible. Utilisez donc jup.ag, pas l’application mobile.
-
Les sources disponibles ne précisent pas le comportement des limit orders ou des DCA Jupiter après une déconnexion WalletConnect avec Tangem. Les sessions WalletConnect restent actives jusqu’à ce que l’utilisateur se déconnecte ou que la session expire ; après expiration, il suffit de relancer une nouvelle connexion WalletConnect pour se reconnecter.
-
Une session standard dure par défaut 7 jours. Après expiration, la connexion se ferme et il faut se reconnecter. Pour cela : actualisez la page Jupiter, cliquez sur « Connect Wallet », sélectionnez à nouveau « WalletConnect » et scannez le QR code dans l’application Tangem. Les demandes de transaction individuelles expirent après 5 minutes si elles ne sont pas approuvées, mais la session reste active jusqu’à la fin de la période de 7 jours ou jusqu’à déconnexion manuelle.
-
Non. La clé privée est générée dans l’élément sécurisé de la carte Tangem (une puce Samsung S3D350A certifiée Common Criteria EAL6+) et n’en sort jamais. Lorsque vous approchez la carte pour signer une transaction Jupiter, la signature s’effectue à l’intérieur de la puce. L’application Tangem et l’interface Jupiter ne voient que la transaction signée, jamais la clé elle-même.
-
Une carte volée ne suffit pas à accéder aux fonds. Un attaquant aurait aussi besoin de votre téléphone avec l’application Tangem installée, du code d’accès ou de l’authentification biométrique de l’application, et d’une proximité NFC physique (0 à 5 cm) avec la carte. Les trois facteurs sont nécessaires. C’est une barrière bien plus solide qu’avec un hot wallet, où un seul appareil compromis peut tout vider.
-
Vos clés privées restent sur la carte, pas sur le téléphone. Si votre téléphone est perdu ou endommagé, installez l’application Tangem sur un nouvel appareil et approchez la carte pour rétablir l’accès. Vos soldes et positions on-chain ne sont pas affectés, ils existent sur la blockchain Solana, pas sur le téléphone.
-
Oui, pour les échanges simples de tokens. La fonction swap de Tangem agrège les taux de plusieurs fournisseurs, Jupiter y figure comme agrégateur DEX Solana, et propose la meilleure option disponible. Les frais de fournisseur sont généralement de 0,5 à 1,5 % et affichés avant confirmation ; les frais de réseau (gas) vont aux validateurs de la blockchain, pas à Tangem. Environ 99,99 % des swaps Tangem ne nécessitent pas de KYC, mais certains fournisseurs tiers peuvent avoir leurs propres exigences. La différence se joue sur le périmètre : la fonction swap intégrée de Tangem couvre les échanges token à token.
-
C’est le point critique du fonctionnement sans seed phrase de Tangem. Si vous perdez toutes les cartes du set sans sauvegarde de phrase de récupération, les fonds deviennent irrécupérables. Tangem vend ses cartes par lot de deux ou trois ; les cartes de sauvegarde donnent un accès identique à la même clé privée. Conservez au moins une carte de secours dans un lieu distinct et sécurisé. Cela vaut quel que soit l’usage de Jupiter ou d’autres dApps. Cold storage et DeFi étaient autrefois incompatibles. WalletConnect permet aux utilisateurs Solana de connecter Tangem à Jupiter sur jup.ag tout en gardant la clé privée verrouillée matériellement. Avec un Tangem Cold Wallet, chaque transaction WalletConnect nécessite une confirmation avec la carte physique.
