Comment utiliser Tangem avec Jupiter DEX : swaps en cold storage sur Solana
La plupart des détenteurs de tokens Solana font face à un dilemme discret. Garder ses actifs dans un hot wallet permet de trader instantanément, mais vos clés privées restent sur un appareil connecté à Internet. Passer en cold storage rassure, mais on pense alors être exclu de la DeFi. Cette idée reçue est fausse.
Grâce à WalletConnect, Tangem peut se connecter à Jupiter sur jup.ag tout en conservant votre clé privée dans l’élément sécurisé de la carte. Ce guide vous explique précisément comment fonctionne cette connexion, à quoi ressemble chaque étape en pratique, et les points à vérifier avant de signer une transaction.
Jupiter : pourquoi c’est important pour le cold storage
Solana a été lancée en 2020 comme une blockchain Layer 1 haute performance dédiée aux applications décentralisées et aux crypto-actifs. Son standard de token, les SPL tokens (définis par la Solana Program Library), couvre à la fois les tokens fongibles et les NFT. L’écosystème Solana regroupe plusieurs exchanges décentralisés, et Jupiter est l’agrégateur qui les réunit.
Concrètement, cela signifie que lorsque vous souhaitez échanger, par exemple, du SOL contre de l’USDC, Jupiter interroge plusieurs DEX en même temps. Il peut fractionner l’ordre si besoin et vous proposer la meilleure combinaison de prix et de slippage disponible. Vous voyez une seule transaction : Jupiter s’occupe du routage.
Les fonctionnalités de Jupiter vont bien au-delà des swaps classiques. L’outil propose notamment des limit orders (exécution à un prix cible plutôt qu’au prix du marché), le dollar-cost averaging (achats programmés de façon régulière), et des perpetual contracts. Le JUP token sert de jeton de gouvernance : les détenteurs votent sur l’évolution et les décisions futures de Jupiter.
Aucune de ces fonctions n’exige un hot wallet. C’est un point clé pour les utilisateurs Tangem. On pense souvent que DeFi et cold storage sont incompatibles. Les hot wallets gardent les clés privées accessibles pour des transactions à la demande, ce qui explique leur popularité auprès des utilisateurs de DEX, mais cette commodité augmente l’exposition aux risques en ligne. Le cold storage signifiait traditionnellement renoncer à la DeFi. WalletConnect change la donne.
Comment utiliser Tangem avec Jupiter DEX : swaps en cold storage sur Solana
La connexion repose sur WalletConnect, un protocole permettant à un hardware wallet d’autoriser des transactions sur une dApp web sans jamais exposer la clé privée en dehors du support physique. Tangem prend en charge Solana et plus de 40 réseaux EVM via son intégration WalletConnect.
Point important avant de commencer : Jupiter Mobile (l’application mobile) ne prend pas en charge la connexion avec Tangem. Il faut utiliser jup.ag dans un navigateur, où l’option WalletConnect via QR code est disponible.
Étape 1 : ouvrez l’application Tangem et accédez à WalletConnect
Ouvrez l’application Tangem Mobile Wallet sur votre téléphone iOS ou Android. L’application est l’interface indispensable de votre carte Tangem cold wallet ; elle communique avec la carte via NFC. Accédez à la section WalletConnect dans l’application. Depuis la version 5.36, vous pouvez aussi scanner un QR code directement depuis l’écran principal.
Pensez à maintenir l’application Tangem à jour si vous souhaitez utiliser le scan de QR code depuis l’écran principal : cette option est arrivée avec la version 5.36. Les protections de sécurité WalletConnect sont actives depuis la version 5.27, donc une version plus ancienne pourrait présenter un déroulement différent de celui décrit ici.
Étape 2 : connectez-vous à jup.ag
Sur le navigateur de votre téléphone (ou sur ordinateur si vous préférez), rendez-vous sur jup.ag. Cliquez sur « Connect Wallet » puis choisissez l’option WalletConnect / QR. Un QR code s’affiche à l’écran. Retournez dans l’application Tangem pour scanner ce QR code. L’application vous demandera d’approuver la connexion, puis touchez votre carte Tangem contre le téléphone pour confirmer. Le canal NFC entre la carte et le téléphone utilise un chiffrement AES-256 et fonctionne à une distance de 0 à 5 cm : gardez la carte près du téléphone.
Considérez le QR code comme une demande de connexion. Vérifiez qu’il provient bien de jup.ag avant de le scanner, puis examinez l’écran d’approbation dans l’application Tangem. KYDA s’exécute avant la connexion et peut afficher un avertissement si la dApp paraît suspecte.
Une fois la connexion approuvée, Jupiter reconnaît votre adresse Solana et affiche vos soldes. Lorsque Jupiter affiche vos soldes, vérifiez que vous avez bien connecté l’adresse Solana souhaitée. La page peut afficher les informations de compte alors que votre clé privée reste sur la carte.
Étape 3 : comprenez ce qui se passe lors d’un swap
La signature en cold storage sépare la préparation de la transaction de son approbation. Cette séparation vous offre un temps de vérification. Lisez les détails de la transaction sur votre téléphone, puis décidez si la demande correspond bien à l’échange que vous souhaitez réaliser.
Dans le processus de signature Tangem, l’application prépare une transaction non signée ; vous approchez la carte du téléphone ; l’élément sécurisé de la carte signe la transaction en interne ; puis l’application diffuse le résultat signé. À aucun moment la clé privée n’est exposée à un appareil connecté à Internet. C’est l’architecture technique. Avec un Tangem Cold Wallet, chaque transaction WalletConnect nécessite une confirmation via la carte physique.
L’approbation de la connexion et l’approbation de la transaction sont deux étapes distinctes. Approuver la session QR permet à Jupiter de demander des transactions. Signer une transaction demande un nouveau tap sur la carte. Une connexion via navigateur ne peut pas déplacer d’actifs à elle seule. Jupiter peut demander une transaction une fois la session ouverte. La confirmation matérielle Tangem reste indispensable pour chaque transaction WalletConnect. Gardez la carte à portée du téléphone au moment d’approuver.
Étape 4 : profitez des fonctionnalités de Jupiter en cold storage
Les sources disponibles indiquent que Tangem peut se connecter à Jupiter via WalletConnect, mais ne précisent pas quelles fonctionnalités spécifiques de Jupiter sont prises en charge ni le comportement de signature selon l’action. L’intégration WalletConnect de Tangem inclut la transaction simulation : avant de signer, l’application affiche un aperçu lisible et une estimation des changements de solde, et détecte les opérations cachées. Cette protection est assurée par l’analyse de Blockaid. Vous voyez ce que vous allez signer avant que le tap sur la carte ne l’engage.
Avant de valider, comparez les montants de tokens et les changements de solde dans l’aperçu avec l’échange que vous aviez prévu. Si les actifs ou montants diffèrent de vos attentes, interrompez et examinez la demande avant de signer. Les outils de sécurité accompagnent la vérification de la connexion et des transactions. Vérifiez le site ouvert, le token sélectionné et l’aperçu de la transaction avant de tapoter la carte.
Étape 5 : comprenez la couche de sécurité utilisée
Le modèle de sécurité WalletConnect de Tangem repose sur trois composantes essentielles, toutes actives à partir de la version 5.27 de l’application.
KYDA (Know Your dApps) vérifie automatiquement une dApp avant la connexion, utilise l’analyse comportementale Blockaid et affiche des avertissements en cas de dApp suspecte. Cette vérification s’effectue avant l’approbation de la connexion.
Transaction simulation effectue une simulation hors chaîne avant la signature. Elle affiche les changements de solde et signale les opérations cachées, du type que pourrait tenter d’introduire une interface malveillante.
- VTX (Verified Transactions) utilise des bundles de transactions signés cryptographiquement pour garantir que l’aperçu validé correspond bien à ce qui sera exécuté. Cela empêche les attaques de type « man-in-the-middle » entre la simulation et la signature.
En résumé, la couche de signature est garantie par le matériel, et l’aperçu de transaction est vérifié de façon indépendante.
Une limite à connaître
Tangem est une solution exclusivement mobile. Il n’existe pas d’application desktop ni de tableau de bord web. Si vous préférez gérer vos positions sur un ordinateur, il faudra garder votre téléphone à portée de main pour chaque tap sur la carte. La portée NFC est de 0 à 5 cm, donc la carte doit toucher physiquement le téléphone. Pour la plupart des usages, ce fonctionnement reste fluide, mais chaque validation exige votre téléphone et la carte.
FAQ
-
Non. Selon la documentation officielle de Jupiter, Tangem ne peut pas être connecté dans l’application Jupiter Mobile. La connexion fonctionne sur jup.ag dans un navigateur, où l’option WalletConnect via QR code est disponible. Utilisez jup.ag, pas l’application mobile.
-
Les sources disponibles ne précisent pas le comportement des limit orders ou des DCA de Jupiter après la déconnexion d’une session WalletConnect avec Tangem. Les sessions WalletConnect restent actives jusqu’à ce que l’utilisateur se déconnecte ou que la session expire ; après expiration, il suffit de relancer une nouvelle connexion WalletConnect pour se reconnecter.
-
Une session standard a une durée de vie par défaut de 7 jours. Après expiration, la connexion se ferme et il faut se reconnecter. Pour cela : actualisez la page Jupiter, cliquez sur « Connect Wallet », sélectionnez à nouveau « WalletConnect » et scannez le QR code dans l’application Tangem. Chaque demande de transaction au sein d’une session expire au bout de 5 minutes si elle n’est pas approuvée, mais la session reste active jusqu’à la fin des 7 jours ou jusqu’à une déconnexion manuelle.
-
Non. La clé privée est générée dans l’élément sécurisé de la carte Tangem (puce Samsung S3D350A certifiée Common Criteria EAL6+) et ne la quitte jamais. Lorsque vous touchez la carte pour signer une transaction Jupiter, la signature s’effectue à l’intérieur de la puce. L’application Tangem et l’interface Jupiter ne voient que le résultat signé de la transaction, jamais la clé elle-même.
-
Une carte volée ne suffit pas à accéder à vos fonds. Un attaquant aurait aussi besoin de votre téléphone avec l’application Tangem installée, du code d’accès ou de l’authentification biométrique de l’application, et d’une proximité physique NFC (0 à 5 cm) avec la carte. Les trois facteurs sont nécessaires. C’est une barrière significative comparée à un hot wallet où un seul appareil compromis suffit à tout vider.
-
Vos clés privées restent sur la carte, pas sur le téléphone. Si votre téléphone est perdu ou cassé, installez l’application Tangem sur un nouvel appareil et touchez la carte pour rétablir l’accès. Vos soldes et positions on-chain ne sont pas affectés, ils existent sur la blockchain Solana, pas sur le téléphone.
-
Oui, pour des échanges de tokens simples. La fonction swap de Tangem agrège les taux de plusieurs prestataires, Jupiter y figure comme agrégateur DEX Solana, et propose la meilleure option disponible. Les frais de prestataire sont généralement de 0,5 à 1,5 % et sont affichés avant confirmation ; les frais de réseau sont versés aux validateurs, pas à Tangem. Environ 99,99 % des swaps Tangem ne nécessitent pas de KYC, bien que certains prestataires tiers puissent avoir leurs propres exigences. La différence tient à la portée : le swap intégré de Tangem couvre les échanges token à token.
-
C’est le point critique du modèle sans seed phrase de Tangem. Si vous perdez toutes les cartes du set et n’avez aucune sauvegarde de phrase de récupération, les fonds deviennent définitivement inaccessibles. Tangem vend ses cartes par lots de deux ou trois ; les cartes de sauvegarde donnent accès à la même clé privée. Gardez au moins une carte de secours dans un lieu séparé et sécurisé. Cela s’applique quel que soit votre usage de Jupiter ou d’une autre dApp. Cold storage et DeFi étaient autrefois incompatibles. WalletConnect permet aux utilisateurs Solana de relier Tangem à Jupiter sur jup.ag tout en gardant la clé privée verrouillée dans le matériel. Avec un Tangem Cold Wallet, chaque transaction WalletConnect exige une confirmation avec la carte physique.
