Cake Wallet garde les clés sur votre téléphone — et contourne les parties de la crypto qui réclament une pièce d'identité.

Comment ça marche

Cake Wallet est une application mobile et de bureau multi-cryptos qui conserve les clés privées localement sur l'appareil de l'utilisateur. Le code est publié sous licence MIT sur GitHub par Cake Labs LLC, avec des builds pour Android, iOS, macOS, Linux et Windows. Après installation, l'utilisateur découvre une phrase de récupération, choisit un mot de passe local, et il est dedans. Pas d'écran d'inscription, pas de champ e-mail, pas de compte central qui relie un portefeuille à une identité. La synchronisation en arrière-plan est prise en charge pour Monero, avec la possibilité de pointer vers un nœud personnalisé ou de faire passer le trafic par Tor. Le swap intégré et le routage Lightning sont superposés au même coffre — le portefeuille lui-même ne détient jamais les fonds, mais l'agrégateur qui propose un cours est un tiers.

KYC et confidentialité

Le portefeuille ne collecte rien à l'inscription parce qu'il n'y a pas d'inscription. Aucun serveur Cake ne détient de soldes, de logs de transactions ou de coordonnées. La posture de confidentialité repose sur trois piliers : un coffre non-custodial, des builds à code source ouvert, et la liberté d'utiliser son propre nœud et sa propre connexion. Le bémol est l'agrégateur de swap : quand un utilisateur route un échange Monero vers Bitcoin, Cake Wallet transmet la requête à ChangeNOW, SideShift, SimpleSwap ou Trocador, et les données que ces fournisseurs voient sont régies par leurs politiques, pas par celle de Cake. Le routage Lightning et le flux de cartes-cadeaux Cake Pay suivent le même modèle — Cake héberge l'interface, le partenaire prend la commande. Aucun KYC au niveau du portefeuille ; parfois du KYC au niveau du partenaire, selon le rail et le montant.

Forces et limites

Là où Cake se distingue, c'est dans son flux Monero — nœuds distants, options Tor, sous-adresses, et une UX qui ne pénalise pas ceux qui choisissent XMR plutôt que BTC. La couverture des chaînes est plus large que la réputation du portefeuille ne le laisse penser : BTC, Lightning, ETH, SOL, LTC avec MWEB, BCH, Polygon, Nano, Decred, Zano, Wownero. L'open source sur GitHub depuis 2018 signifie un historique de commits public et un suivi d'incidents public. La faiblesse la plus citée est historique : en mai 2021, l'équipe a divulgué un générateur de nombres pseudo-aléatoires faible touchant un sous-ensemble de seeds Bitcoin au format Electrum hérité ; le correctif a été déployé, et la v4.12.0 fin 2023 a ajouté des avertissements pour les utilisateurs détenant encore des mnémoniques affectées. L'épisode est documenté dans la recherche Milk Sad et dans le changelog de Cake. Au quotidien, le coût le plus lourd est la synchronisation Monero sur les téléphones plus anciens ; le suivant est la couche de frais que prennent les agrégateurs lorsqu'ils routent via le swap intégré. Il n'y a pas non plus de cabinet d'audit tiers nommé publiquement, seulement la déclaration de l'équipe selon laquelle le code est régulièrement examiné.

Verdict

Sept ans plus tard, Cake Wallet est l'un des rares clients mobiles qui traite Monero comme un citoyen de première classe et laisse l'utilisateur contrôler les nœuds, Tor et la seed sans habillage. L'épisode PRNG de 2021 est le genre de chose à laquelle survivent les projets sérieux — divulgué, corrigé, signalé dans le code. Les utilisateurs avancés noteront l'empilement des frais de swap et l'absence d'un cabinet d'audit nommé ; les autres apprécieront le portefeuille qui ne demande rien.