Envoy (Foundation) - Glossaire Bitcoin

Présentation

Envoy est l'application mobile développée par Foundation Devices, le fabricant américain du hardware wallet Passport. Disponible sur iOS et Android, Envoy a deux missions principales : servir de companion app au Passport (suivi de solde, construction de PSBT, synchronisation), et offrir un mode hot wallet mobile complet pour les utilisateurs qui veulent un wallet de tous les jours simple, beau et bien conçu.

Caractéristiques principales

| Caractéristique | Détail | |---|---| | Plateformes | iOS et Android | | Licence | GPLv3 (entièrement open-source) | | Mode companion Passport | PSBT via QR animés | | Mode hot wallet | Seed mobile native | | Lightning Network | Phoenixd intégré (depuis 2024) | | Backup | « Magic Backups » par e-mail chiffré | | Connexion node | Bitcoin Core / Electrum personnel | | Tor | Supporté nativement |

Magic Backups : la signature de Foundation

L'un des éléments distinctifs d'Envoy est le système Magic Backups. Pour les wallets hot mobiles (pas pour le Passport), Envoy peut chiffrer la seed avec une clé dérivée du téléphone, puis envoyer la sauvegarde chiffrée à votre adresse e-mail. En cas de perte du téléphone, vous pouvez récupérer le wallet sur un nouveau téléphone en accédant simplement à votre boîte mail.

Le compromis : vous faites confiance à l'écosystème mail (votre fournisseur, vos paramètres de sécurité). Le débat est sain dans la communauté : sécurité humaine acceptable vs purisme self-custody. Pour les montants modestes (un wallet de dépense quotidien), c'est un compromis raisonnable.

Workflow avec Passport

Envoy + Passport forment un couple cohérent :

Envoy détecte le Passport et importe ses xpubs via QR.
Vous générez une transaction dans Envoy (achat, paiement Lightning, etc.).
Envoy construit un PSBT et l'affiche en QR animé (BBQr).
Vous scannez avec le Passport, vérifiez les détails sur son écran, signez.
Le Passport affiche la PSBT signée en QR animé.
Envoy la scanne et diffuse la transaction.

L'ensemble fonctionne complètement air-gapped : le Passport ne se connecte jamais à Internet.

Avantages

Esthétique : interface très soignée, primée par plusieurs designers.
Open-source : code auditable sur github.com/Foundation-Devices/envoy.
Made in USA : pas de dépendance à des chaînes d'approvisionnement opaques.
Tor par défaut : option dès l'onboarding.
Pas de KYC : pas d'achat in-app obligatoire.

Limites

Pas de multisig avancé : pour du 2-of-3 ou plus, préférer Sparrow ou Specter.
Lightning encore jeune : phoenixd intégré, mais moins fiable que Phoenix standalone.
Coverage géographique : achat de BTC fiat-to-crypto via partenaires (limité dans certains pays).
Pas de support PC : si vous voulez un companion desktop, Sparrow reste la référence.

À retenir

Envoy est l'un des wallets mobiles les plus aboutis du marché en 2026, particulièrement adapté aux utilisateurs de Passport. Sa philosophie : rendre la self-custody accessible et belle. Voir Passport et Foundation Devices.