Le blind signing, ou signature aveugle, consiste à approuver sur votre Ledger une transaction que l’appareil ne sait pas afficher en clair. L’écran montre alors un hash ou « Data Present » au lieu d’un résumé lisible, et Ledger compare ce geste à la signature d’un chèque en blanc. Au 12 novembre 2026, le Clear Signing (standard ERC-7730, désormais confié à l’Ethereum Foundation) doit le remplacer progressivement.
Blind signing sur Ledger : c’est quoi exactement ?
Le blind signing, ou signature aveugle, consiste à valider sur votre Ledger une transaction dont vous ne pouvez pas lire le contenu en langage clair. D’après la définition du glossaire de Ledger, l’écran n’affiche pas un résumé du type « Swap 100 USDC for ETH ». Il montre un hash cryptographique ou un message générique comme « Data Present ». Ledger compare ce geste à la signature d’un « chèque en blanc » sur la blockchain.
Chaque opération crypto passe par une signature : votre clé privée, conservée dans l’appareil, valide un ordre envoyé à la blockchain. Pour un simple envoi, le Ledger affiche le montant et l’adresse du destinataire. Les choses se compliquent avec un smart contract, un programme autonome déployé sur la blockchain. La transaction contient alors des données encodées, la calldata. Cryptoast décrit la calldata comme une longue chaîne hexadécimale impossible à comprendre pour un humain.
Le Ledger protège vos clés, mais il ne juge pas la transaction à votre place. Le site hardwarewallets.net rappelle qu’un portefeuille matériel exécute ce que vous approuvez. Si vous validez à l’aveugle une opération piégée, il la signe.
Pourquoi votre Ledger vous demande-t-il de signer à l’aveugle ?
Votre Ledger demande la signature aveugle quand il n’a pas les informations nécessaires pour traduire une transaction complexe en texte lisible. Ledger explique dans sa présentation du blind signing que les portefeuilles matériels ont d’abord été conçus pour de simples transferts de valeur. Les transactions actuelles, plus complexes, ont dépassé ces outils.
Le glossaire de Ledger précise le mécanisme. Si le logiciel intermédiaire (l’extension ou l’application qui relaie la transaction) ne fournit pas les métadonnées nécessaires, l’appareil affiche « Data Present ». Vous ne pouvez alors vérifier ni l’action, ni le prix, ni l’adresse de réception.
Les cas les plus fréquents, selon hardwarewallets.net :
- les interactions avec des smart contracts en général ;
- le staking et la finance décentralisée (DeFi) ;
- l’achat, la vente ou la création (mint) de NFT ;
- l’usage d’applications décentralisées (dApps) de jeu ou d’échange.
L’exemple de Solana est parlant. Pour utiliser des dApps Solana avec Phantom et un Ledger, Ledger indique dans son guide Phantom de janvier 2025 qu’il faut activer la signature aveugle. La raison : la complexité ou la taille de ces transactions empêche de tout afficher sur l’écran sécurisé.
La signature aveugle est une option à activer. Selon Cryptoast, les appareils Ledger la désactivent par défaut. Tutos-Informatique montrait en 2022 qu’elle se réglait dans les paramètres de l’application Ethereum du Ledger, sous l’intitulé « Blind Signing » depuis la version 1.9.9. Les menus ont pu changer depuis selon la version de l’application et le modèle.
Quels sont les risques de vidage du portefeuille ?
Le risque principal est d’accorder sans le savoir à un contrat malveillant le droit de déplacer vos actifs, ce qui peut vider votre portefeuille. Le glossaire de Ledger cite deux scénarios. Vous pouvez donner à un smart contract une autorisation illimitée sur vos jetons, ou envoyer des fonds à un destinataire que vous n’aviez pas prévu. Ledger attribue à ce manque de transparence des milliards de dollars de pertes.
Une approbation (ou allowance) est la permission donnée à un contrat de puiser dans vos jetons. D’après Cryptoast, elle peut être accordée sans limite de montant ni de durée. Le média décrit un scénario courant : un faux site copie l’interface d’Uniswap et paie pour apparaître dans les résultats sponsorisés de Google. Vous pensez échanger des USDC contre de l’ETH, vous signez, et votre portefeuille est vidé.
Ledger donne un autre exemple : vous croyez acheter un NFT, mais la transaction donne en réalité à un escroc l’accès à tous les NFT de votre portefeuille. Le piratage de la plateforme Bybit montre que les professionnels ne sont pas épargnés. Cryptoast rapporte que les attaquants ont modifié l’interface web du portefeuille multisignature Safe{Wallet}. L’écran de l’ordinateur affichait une opération légitime, mais les signataires ont validé autre chose sur leurs portefeuilles matériels. Bilan selon le média : près de 1,5 milliard de dollars en ETH dérobés.
Les signaux d’alerte relevés par hardwarewallets.net :
- une adresse de contrat inconnue ou créée très récemment ;
- une demande d’approbation de jetons que vous n’avez pas lancée ;
- un airdrop ou un remboursement qui exige une signature ;
- une URL qui imite celle d’un site connu, ou de faux liens sur les réseaux sociaux.
Toutes les signatures aveugles ne sont pas des arnaques : Cryptoast souligne que beaucoup d’utilisateurs de la DeFi en ont déjà fait sans dommage. Mais vous ne pouvez pas faire la différence à l’écran. Toute votre sécurité repose alors sur la confiance accordée au site et à votre ordinateur.
Quelle différence entre blind signing et Clear Signing ?
La différence tient à ce que vous voyez : le Clear Signing affiche l’intention réelle de la transaction sur l’écran du Ledger, alors que le blind signing ne montre que des données brutes. Ledger définit le Clear Signing comme la possibilité de vérifier tous les détails d’une transaction, en format lisible, sur un écran sécurisé avant de l’approuver. Le principe est souvent résumé par « ce que vous voyez est ce que vous signez » (What You See Is What You Sign).
| Critère | Blind signing | Clear Signing |
|---|---|---|
| Affichage sur le Ledger | Hash, calldata ou « Data Present » | Action, montant, destinataire en clair |
| Vous faites confiance à… | La dApp et l’intégrité de votre ordinateur | Votre propre lecture de l’écran sécurisé |
| Approbation illimitée cachée | Indétectable à l’écran | Visible avant validation |
| Interface web falsifiée | Vous ne pouvez pas la repérer | L’écart avec l’écran du Ledger apparaît |
| Réglage chez Ledger | Option à activer, désactivée par défaut selon Cryptoast | Par défaut dans les parcours natifs de Ledger Wallet |
Le Clear Signing ne remplace pas votre vigilance. Il vous donne seulement les moyens de vérifier. Une transaction lisible peut rester malveillante si vous la validez sans la lire.
Comment vérifier une transaction avant de la signer sur Ledger ?
Vérifiez toujours sur l’écran du Ledger, pas sur celui de l’ordinateur, que l’action, le montant et le destinataire correspondent à ce que vous voulez faire. Ledger présente son écran sécurisé comme un écran qu’aucun logiciel malveillant ne peut corrompre pour falsifier les détails d’une transaction. L’affaire Bybit montre que l’écran de l’ordinateur, lui, peut mentir.
- Contrôlez l’adresse du site. Tapez-la vous-même ou utilisez un favori, plutôt qu’un lien sponsorisé ou reçu par message.
- Repérez la signature aveugle. Hash, longue suite hexadécimale, « Data Present » ou type « Unknown » : si les détails ne sont pas explicités, vous êtes face à une signature à l’aveugle.
- Lisez la fonction appelée. Hardwarewallets.net conseille de vérifier le jeton, le montant, le destinataire et la fonction (
transfer,approve…). Unapproveinattendu doit vous arrêter. - Comparez avec votre intention. Sur un bridge, Cryptoast recommande de vérifier que l’adresse de destination n’a pas été modifiée.
- Refusez en cas de doute. Le bouton de rejet sur l’appareil annule la demande : aucune signature n’est produite.
- Faites le ménage ensuite. Hardwarewallets.net conseille de révoquer régulièrement les anciennes autorisations avec un outil fiable de vérification des approbations.
Sur les modèles à écran tactile, Cryptoast indique qu’une seconde couche, Transaction Check, analyse la transaction et signale les schémas suspects avant confirmation. Pour savoir quels appareils en profitent, consultez notre avis sur le Ledger Flex et son écran tactile sécurisé ou notre comparatif quel Ledger choisir en 2026.
Enfin, aucune transaction légitime ne vous demandera votre phrase de récupération. Si un site la réclame pour « débloquer » une signature, c’est une arnaque. Notre dossier sur Ledger Recover et la phrase de 24 mots détaille ce qui peut, ou non, sortir de votre appareil.
Faut-il activer le blind signing ou le laisser désactivé ?
Laissez le blind signing désactivé par défaut et ne l’activez que ponctuellement, pour une application que vous connaissez et dont vous avez vérifié l’adresse. Hardwarewallets.net résume la règle ainsi : si un portefeuille vous demande de signer à l’aveugle, traitez-le comme un avertissement, pas comme un raccourci. Cryptoast conseille, si vous devez vraiment le faire, de vous limiter à des protocoles reconnus et largement utilisés.
Une méthode prudente consiste à activer l’option juste avant l’opération, puis à la désactiver dès qu’elle est terminée. Vous évitez ainsi qu’une demande piégée, reçue plus tard, passe sans obstacle.
Gardez aussi en tête que la DeFi, le staking ou l’achat de NFT présentent un risque de perte en capital, totale ou partielle, indépendant de la signature. La Gazette Crypto ne recommande aucun de ces usages. Les applications décentralisées citées ici ne sont pas des prestataires dont le statut MiCA ou CASP serait établi. Avant de confier des fonds à un service, vérifiez son statut sur le registre de l’AMF.
Où en est le Clear Signing de Ledger au 12 novembre 2026 ?
Au 12 novembre 2026, le Clear Signing est un standard ouvert, l’ERC-7730, dont Ledger a confié la gouvernance à l’Ethereum Foundation en 2026. Selon le glossaire de Ledger, le projet est né chez Ledger en 2021, d’abord sous forme de plugins EVM limités à quelques dApps. Cryptoast le date de 2023 : la date retenue ici est celle de Ledger. L’éditeur a accéléré en 2024 avec sa Clear Signing Initiative.
Le fonctionnement est décrit par Cryptoast. Les développeurs d’un protocole rédigent un descripteur JSON qui associe chaque fonction de leurs contrats à un texte lisible. Ce descripteur est publié dans un registre ouvert, que tout portefeuille compatible peut consulter. Ledger indique avoir lancé en 2025 le Generic Parser, qui lit automatiquement ces métadonnées sans plugin dédié à chaque dApp.
- Gouvernance : transférée à l’Ethereum Foundation en 2026 ; Cryptoast précise, d’après Ledger, la date du 12 mai 2026 et l’initiative Trillion Dollar Security.
- Contributeurs : Ledger, WalletConnect, Sourcify et Fireblocks selon Ledger ; Cryptoast cite aussi Trezor et MetaMask.
- Dans Ledger Wallet : Clear Signing et Transaction Check par défaut sur les parcours natifs et les connexions directes aux dApps partenaires. Ledger affirme qu’aucune signature aveugle n’y est demandée.
- Partenaires : plus de 15 fournisseurs selon Ledger, dont Uniswap, 1inch, OKX et Lido d’après Cryptoast.
Ledger Live s’appelle désormais Ledger Wallet. Notre guide Ledger Live devient Ledger Wallet : l’installer sans se faire piéger explique comment obtenir l’application officielle.
La couverture reste partielle. Hors de Ledger Wallet, avec une extension comme MetaMask ou Phantom et une dApp sans descripteur, la signature aveugle peut encore être exigée. Le cas de Solana décrit par Ledger en est un exemple. Ledger ne publie pas de liste exhaustive des applications couvertes : vérifiez chaque fois ce qu’affiche votre écran.
Questions fréquentes
Le blind signing est-il dangereux ?
Oui, car vous validez une transaction sans pouvoir la lire. Un site piégé peut vous faire accorder une autorisation illimitée sur vos jetons ou envoyer vos fonds ailleurs. Toutes les signatures aveugles ne sont pas des arnaques, mais rien à l'écran ne permet de faire la différence.
Comment activer le blind signing sur Ledger ?
L'option se règle dans les paramètres de l'application concernée sur l'appareil, par exemple l'application Ethereum, sous l'intitulé « Blind signing ». L'emplacement exact peut varier selon la version et le modèle. Activez-la seulement pour une opération que vous avez vérifiée, puis désactivez-la.
Pourquoi mon Ledger affiche-t-il « Data Present » ?
Ce message signifie que l'appareil ne sait pas décoder la transaction en texte lisible. Selon Ledger, il apparaît quand le logiciel intermédiaire ne fournit pas les métadonnées nécessaires. Vous êtes alors face à une signature aveugle.
Pourquoi Phantom demande-t-il le blind signing avec un Ledger ?
D'après Ledger, les transactions des dApps Solana sont trop complexes ou trop volumineuses pour être affichées en entier sur l'écran sécurisé. Il faut donc activer la signature aveugle pour les valider avec Phantom. Vous faites alors confiance à la dApp et au smart contract.
Un Ledger protège-t-il contre les arnaques au blind signing ?
Il protège vos clés privées, pas vos décisions. Si vous approuvez une transaction piégée, l'appareil la signe. La protection repose sur votre lecture de l'écran sécurisé, renforcée quand le Clear Signing et Transaction Check sont disponibles.
Que faire si j'ai signé une transaction suspecte ?
Révoquez au plus vite les autorisations accordées avec un outil fiable de vérification des approbations. Si des fonds restent exposés, transférez-les vers une adresse saine. Ne communiquez jamais votre phrase de récupération à quelqu'un qui promet de vous aider.
Sources consultées et vérifiées le 12 novembre 2026. Une erreur ? Écrivez-nous via la page contact.
