SwapSpace – Échanges crypto inter-chaînes

Avis sur le portefeuille Phantom : frais, configuration et récupération testés

Kate Powell

,

Mis à jour : ,16 min

Phantom est un wallet en auto-garde conçu d’abord pour Solana, puis étendu depuis 2024 à Ethereum, Bitcoin, Base, Polygon, Sui et d’autres réseaux. Il s’installe comme extension de navigateur et comme application iOS et Android. L’installation et la conservation ne coûtent rien.

Nous avons testé la version 26.26.0 de l’extension Chrome le 20 août 2026. Un swap de Solana (SOL) d’une valeur de 100 $ vers USDC a coûté 0,83 % par rapport au taux du marché à la même minute, soit très proche des 0,85 % publiés par Phantom. Un envoi Solana ordinaire a produit un deuxième chiffre : le wallet estimait des frais réseau de 0,0062 $, et la chaîne a facturé 0,006169 $. La récupération a rétabli la même adresse, le même solde et le même historique en moins d’une minute.

Profil de test

Champ

Valeur

Dates de test

20 août 2026

Version de l’application

Phantom 26.26.0, extension Chrome

Réseau utilisé

Solana

Swap testé

1.15 SOL → USDC (100,19 $)

Coût du swap par rapport au marché

0,83 %

Envoi effectué

1,2899 SOL

Frais réseau, estimés puis réels

0,0062 $ estimés, 0,006169 $ facturés

Test de récupération

Terminé, réussi

Transaction de swap

4H9eBwsCfEA4irod898nmNN6qWzvgDUKBZfzL73U3QdmDaSx4ATQaZKKRsEcK9KXZ8RtVpacDUYWbLTMZi6f3ZVd

Transaction d’envoi

3fHNQavBsGdwjygSqMomab8GTa8TXK8jDDSbPAZmFmd66h8c9azGZTXgjfh9wSyF1F9hgZCA6jWEj9yEJihPdiGX


Ce que nous avons testé, et ce que nous n’avons pas testé

Nous avons installé l’extension Chrome, créé un wallet de zéro, envoyé et reçu sur Solana, échangé 1,15 SOL en USDC et confirmé le résultat sur Solscan, ouvert le parcours d’achat jusqu’à la transmission au prestataire, puis supprimé l’extension, effacé le cache du navigateur et restauré à partir de la phrase de récupération.

Nous n’avons pas finalisé un achat par carte, utilisé Phantom Cash ou la carte de débit, négocié des contrats à terme perpétuels ou des marchés de prédiction, connecté un Ledger, ni testé les applications mobiles. Tout ce qui provient de la documentation plutôt que de notre propre usage est signalé comme tel.

Phantom en bref

Attribut

Phantom

Garde

Auto-garde. Phantom indique qu’il ne détient aucun accès aux fonds, aux clés privées ni aux phrases de récupération.

Version testée

26.26.0, extension Chrome

Plateformes

Extensions Chrome, Brave et Edge ; iOS et Android

Réseaux

Solana, Ethereum, Bitcoin, Base, Polygon, Sui, Monad, HyperEVM

Options d’inscription

E-mail ou wallet avec phrase de récupération

Application de la sauvegarde

L’application bloque la progression tant que la phrase de récupération n’est pas enregistrée

Code source

Le cœur n’est pas publié. La blocklist de phishing et certaines bibliothèques sont publiques ; le code de génération des clés et de signature ne l’est pas.

Audits publiés

Kudelski Security et Least Authority, ce dernier daté du 7 juin 2024

Bug bounty

Jusqu’à 50 000 $ pour les vulnérabilités pouvant entraîner une perte de fonds

Frais de swap

0,85 %, facturés par Phantom en plus des frais réseau, selon son centre d’aide

Prestataires d’achat observés

MoonPay, Revolut, Coinbase, Blockchain.com

Méthodes d’achat

Carte bancaire, PayPal, virement SEPA

Divulgation des frais avant achat

Aucune dans le wallet

Support

Chatbot sur help.phantom.com. Phantom ne publie ni e-mail de support ni numéro de téléphone.


Comment configurer Phantom

La configuration comporte six écrans. L’ordre compte, et l’étape quatre est celle où Phantom se distingue de plusieurs concurrents.

Testé sur la version 26.26.0, le 20 août 2026.

Étape 1. Créer un nouveau wallet, ou en restaurer un

L’extension s’ouvre sur deux boutons, et rien d’autre.

Étape 2. Choisir l’inscription par e-mail ou une phrase de récupération

Les deux parcours échouent différemment, et le choix est difficile à inverser. Une phrase de récupération garde la reprise en vos mains et n’échoue que si vous perdez le papier. Un compte e-mail déplace une partie de cette dépendance vers un prestataire que vous ne contrôlez pas : ce qui protège la boîte de réception protège désormais le wallet.

Étape 3. Définir un mot de passe et accepter les conditions

Le mot de passe chiffre le wallet dans le navigateur. Il est distinct de tout ce qui est utilisé à l’étape deux.

Étape 4. Sauvegarder la phrase de récupération

L’application vous permet de continuer uniquement après la confirmation que la phrase a été enregistrée.

Étape 5. Choisir un nom d’utilisateur

Phantom propose un nom d’utilisateur unique pour le compte.

Étape 6. Terminer

La configuration se termine et l’application affiche un bouton pour commencer.

L’étape quatre est celle à noter. Les wallets qui vous laissent passer la sauvegarde font peser le risque sur un utilisateur qui ne sait pas encore qu’il doit la chercher. Phantom refuse de continuer.

Comment Phantom reçoit et envoie des actifs

L’écran par défaut affiche le solde en dollars américains, quatre boutons d’action — Envoyer, Swap, Recevoir et Acheter —, puis la liste des tokens en dessous.

Capture d’écran : écran d’accueil de Phantom

L’envoi demande d’abord l’actif, puis l’adresse du destinataire et le montant.

Capture d’écran : écran d’envoi de Phantom

La réception fonctionne de la même manière. Choisissez un actif et l’application affiche un QR code, l’adresse, ainsi qu’un rappel que l’adresse appartient à ce réseau.

Capture d’écran : écran de réception de Phantom

Coût de l’envoi

Nous avons envoyé 1,2899 SOL, et le montant est arrivé intégralement à l’adresse de destination. Phantom a fourni un lien vers l’explorateur Solscan pour la transaction.

Capture d’écran : envoi de SOL depuis le wallet Phantom vers une autre adresse

L’estimation était supérieure au débit réel, ce qui est la bonne direction pour se tromper.

Montant envoyé

1,2899 SOL

Frais réseau estimés dans le wallet

0,0062 $

Frais réseau réels sur Solscan

0,006169 $

Différence

0,000031 $ en dessous de l’estimation

Montant reçu à destination

Montant intégral

Résultat

Terminé avec succès


Mesure unique à une seule date. Les frais Solana sont volontairement faibles et stables, donc considérez ceci comme une preuve que l’estimation est honnête, et non comme une prévision des frais

Comment échanger dans Phantom, et combien cela a coûté

Phantom facture 0,85 % par swap en plus des frais réseau, comme indiqué dans son centre d’aide. Notre transaction a testé ce chiffre.

Paire et réseau

SOL → USDC, Solana

Montant envoyé

1,15 SOL (100,19 $)

Date et heure

20 août 2026, 08:25 UTC

Taux affiché dans le wallet

86,27 USDC par SOL

Taux du marché à la même minute

87,11 USDC par SOL

Montant indiqué avant le swap

99,3440 USDC (99,33 $)

Montant réellement reçu

99,3418 USDC

Frais réseau estimés dans le wallet

0,0076 $

Frais réseau réels

0,00011 SOL

Coût total par rapport au marché

0,83 %


Capture d’écran : écran de swap de Phantom

Trois choses ressortent.

Les frais publiés ont tenu. Au taux du marché, 1,15 SOL valait 100,1765 USDC. Nous avons reçu 99,3418, soit 0,83 USDC de moins, ou 0,83 %. La divulgation correspond au résultat.

L’exécution était quasi exacte. Phantom annonçait 99,3440 USDC et a livré 99,3418. Le slippage a été de 0,0022 USDC sur un parcours resté sur Solana.

Le coût se trouve dans le taux, pas dans la ligne de frais. Les frais réseau ont été de 0,00011 SOL, soit une fraction de centime. Presque l’intégralité des 0,83 % est passée par un taux de change moins favorable : 86,27 USDC par SOL contre un taux de marché de 87,11. Ne regarder que la ligne de frais donne l’impression que le swap est gratuit.

Sur 100 $, cela représente 83 cents. Sur 1 000 $, cela fait 8,30 $, et cela s’applique à chaque trade.

Capture d’écran : swap terminé dans Phantom

Le lien vers l’explorateur disparaît

Le swap s’est terminé, et Phantom n’a affiché aucun lien vers Solscan. Nous avons localisé la transaction nous-mêmes.

Capture d’écran : la transaction de swap dans l’explorateur Solscan

Le flux d’envoi fait l’inverse et vous donne directement le lien. Le même wallet vous fournit une preuve d’un transfert de 100 $ et la retient après un trade de 100 $.

Mesure unique, une date, une paire. Les taux et la liquidité évoluent tous deux ; les 0,85 % ne changent pas

Comment acheter des crypto dans Phantom

Phantom prend en charge les achats par carte bancaire, PayPal et virement SEPA, traités par des prestataires tiers. MoonPay, Revolut, Coinbase et Blockchain.com sont apparus pendant notre session.

Capture d’écran : prestataires de on-ramp tiers

Sélectionnez un prestataire, appuyez sur Acheter, et le wallet vous envoie sur le site de cette société sans avertissement ni mention légale. Aucun frais, coût ou condition n’apparaît d’abord dans Phantom.

Capture d’écran : écran d’achat de Phantom

L’écran de swap détaille le taux, les frais et le montant net avant validation. L’écran d’achat ne montre rien de tout cela. Comparer MoonPay à Coinbase signifie quitter le wallet, vérifier l’un, revenir et recommencer.

Nous n’avons pas finalisé d’achat, donc cette revue ne comporte aucun coût de carte mesuré. Le coût ne peut pas être connu depuis l’intérieur du wallet.

Ce qu’est réellement le compte Cash

Phantom Cash a été lancé en septembre 2025 et ouvert aux utilisateurs américains le 31 mars 2026.  

CASH est un stablecoin indexé sur le dollar sur Solana émis par Bridge Building Inc., adossé à une réserve pouvant contenir des bons du Trésor à court terme, des opérations de repo et des fonds monétaires gouvernementaux. Les détenteurs n’ont aucun droit direct sur cette réserve, et le solde ne bénéficie d’aucune assurance FDIC. Le compte fonctionne uniquement sur Solana et ne peut pas recevoir de tokens provenant d’autres réseaux.

Quatre sociétés soutiennent la carte : Lead Bank émet la Visa prépayée, Bridge Ventures LLC gère le programme, Galileo traite les litiges, et Phantom fournit la couche applicative.

La carte est virtuelle uniquement, disponible aux États-Unis sauf à New York, et une vérification d’identité est requise pour les dépôts bancaires, les retraits et la carte elle-même.  

Réseaux et actifs pris en charge

Phantom couvre huit réseaux : Solana comme chaîne principale, puis Ethereum (ETH), Bitcoin (BTC), Base, Polygon (POL), Sui, Monad et HyperEVM. La couverture Solana est la plus profonde, incluant les tokens SPL, les NFT et le staking.

Deux limites s’appliquent. Phantom ne prend en charge aucun réseau personnalisé, donc une chaîne hors de cette liste ne peut pas être ajoutée manuellement et la couverture ne s’élargit que lorsque Phantom le décide. L’import de wallet repose sur des phrases de récupération compatibles Solana, donc vérifiez que chaque compte attendu apparaît avant de considérer la migration comme terminée.

Ce qu’il y a d’autre dans l’application

La plupart des ajouts de Phantom depuis le lancement concernent le trading. Nous n’avons rien testé de tout cela :

  • Perps. Contrats à terme perpétuels non custodiaux, lancés en juillet 2025, avec un effet de levier annoncé jusqu’à 40x sur plus de 200 marchés.
  • Marchés de prédiction. Positions binaires oui/non via une intégration Kalshi par DFlow.
  • Phantom Terminal. Un environnement de trading basé sur navigateur à trade.phantom.com, introduit en novembre 2025.
  • Staking. Staking SOL en un clic avec sélection de validateur dans le wallet.
  • Contrôles anti-spam. Un utilitaire de burn pour les NFT indésirables, ajouté après que des attaquants ont utilisé des NFT pour diffuser un faux lien de mise à jour.

Une remarque sur le premier point. Une position à effet de levier peut être liquidée en totalité, et Phantom place cet outil à un onglet d’un simple solde ordinaire.

Ce que vous pouvez vérifier vous-même

  • Code source — majoritairement privé. Phantom publie sa blocklist de phishing et certaines bibliothèques. Le code qui génère les clés et signe les transactions reste fermé, de sorte que ni les utilisateurs ni les chercheurs indépendants ne peuvent inspecter la partie la plus importante.
  • Audits — nommés et datés. Kudelski Security et Least Authority ont tous deux publié des rapports, le document final de cette dernière étant daté du 7 juin 2024, et Phantom maintient un dépôt d’audits public. C’est plus que la plupart des wallets au code non publié n’offrent.
  • Périmètre de l’audit. L’intervention de juin 2024 a évalué les mécanismes de deep linking, testé l’exploitation de redirections ouvertes, les failles de cross-site scripting dans les WebViews et le vol d’informations, sans trouver de problème. Phantom a fourni un modèle de menace excluant les attaques théoriques et considérant comme hors périmètre les applications malveillantes ou les extensions de navigateur sur le même appareil. Les auditeurs ont jugé cela raisonnable et ont indiqué aux utilisateurs de tenir compte du modèle de menace pour évaluer les garanties. L’audit couvre ce que Phantom a demandé de couvrir, et rien de plus.
  • Bug bounty. Jusqu’à 50 000 $ pour les vulnérabilités pouvant entraîner une perte de fonds.

Incidents de sécurité

Date

Ce qui s’est passé

Ampleur

Ce qui a été affecté

Résultat

Sept. 2021 – juin 2022

La vulnérabilité « Demonic », CVE-2022-32969. Les navigateurs mettaient en cache sur le disque les champs de saisie non liés au mot de passe via Restore Session, si bien qu’une phrase de récupération saisie pendant l’import était écrite en clair et survivait à la désinstallation.

Non quantifiée. L’exploitation nécessitait un malware ou un accès physique.

Les wallets d’extensions de navigateur dans tout le secteur : Phantom, MetaMask, Brave et xDefi.

Halborn l’a signalée en septembre 2021. Phantom a déployé des correctifs à partir de janvier 2022 et a terminé la protection en avril, réécrit la génération des phrases de récupération, réparti la phrase sur plusieurs champs de saisie et embauché le chercheur qui l’avait découverte.

Août 2022

Des milliers de wallets Solana ont été vidés sur plusieurs jours.

Plus de 8 000 wallets selon le compte d’OtterSec ; entre 4 et 8 millions de dollars selon les estimations publiées.

Les wallets Solana en général, y compris certains utilisateurs de Phantom.

Phantom a déclaré qu’une enquête d’une semaine n’avait révélé aucune vulnérabilité dans ses systèmes, et que chaque cas examiné impliquait des clés importées vers ou depuis un wallet non Phantom. La Solana Foundation a conclu que les adresses affectées avaient été créées, importées ou utilisées dans l’application mobile Slope.

2022

Des attaquants ont diffusé une fausse mise à jour de sécurité Phantom via un NFT, contenant un malware de vol de mots de passe.

Non quantifiée.

Les utilisateurs de Phantom ayant suivi le lien.

Phantom a lancé un utilitaire de burn pour les NFT indésirables et une blocklist open source couvrant les domaines malveillants connus.


Aucun des trois n’impliquait de cryptographie faible. Demonic a activé le navigateur, écrivant un secret sur le disque sous un wallet qui n’avait rien fait de mal. Le drainage de 2022 s’est propagé via des clés passées par une autre application. La campagne NFT reposait sur la confiance d’un utilisateur dans un message ressemblant à Phantom.

Phantom a répondu à chacun : un chemin de génération des phrases de récupération réécrit, des constats publiés alors que l’attribution était encore contestée, et de nouveaux outils après la campagne NFT. La politique de support suit la même logique. Phantom déclare qu’il ne vous contactera jamais en premier, ne publie ni e-mail ni numéro de téléphone de support, et gère l’aide exclusivement via un chatbot sur help.phantom.com.

Récupération : la sauvegarde fonctionne-t-elle ?

Nous avons supprimé l’extension du navigateur, effacé le cache et restauré à partir de la phrase de récupération, stockée comme une phrase de récupération doit l’être.

Vérification

Résultat

Phrase de récupération acceptée

Oui

Temps de restauration

Moins d’une minute

Adresse SOL avant suppression

9UisBWFdn….HcqhzW

Adresse SOL après restauration

9UisBWFdn….HcqhzW

Le solde correspondait

Oui

L’historique correspondait

Oui

Résultat

Restauré avec succès


Les adresses correspondent caractère par caractère. Le solde et l’historique sont revenus avec elles.

Ce qui nous a déroutés dans l’interface

Un swap terminé ne laisse aucun reçu. Phantom n’a affiché aucun lien vers l’explorateur après le règlement du trade, nous avons donc trouvé la transaction nous-mêmes. Le flux d’envoi fournit automatiquement ce lien.

Le parcours d’achat ne divulgue rien avant la transmission. Choisissez un prestataire, appuyez sur Acheter, et un site externe s’ouvre. Aucun frais ni condition n’apparaît d’abord dans Phantom.

Points forts

  • La configuration du wallet à phrase de récupération impose la confirmation de la phrase avant que le wallet ne devienne utilisable.
  • L’estimation des frais Solana testée correspondait de très près au débit final on-chain.
  • La restauration propre a rétabli l’adresse, le solde et l’historique de transactions testés en moins d’une minute.
  • Le support de Solana est profond, et les huit réseaux pris en charge offrent une largeur utile.
  • Phantom publie deux rapports d’audit tiers nommés et maintient un bug bounty important.

Limites

  • Les clients wallet complets livrés ne sont pas disponibles publiquement pour un examen indépendant du code source.
  • Les devis d’achat sont comparables dans le wallet, mais les frais et les coûts liés au rail de paiement ne sont pas détaillés avant le passage chez le prestataire.
  • Les wallets Google/Apple introduisent un modèle de récupération et d’infrastructure différent de celui des wallets à phrase de récupération.
  • Le dernier audit public remonte à 2024 et ne couvre pas toutes les fonctions actuelles de trading, Cash, compte et réseau.
  • Plusieurs fonctions majeures dépendent de prestataires externes de swap, d’on-ramp, de paiement, de prédiction et de trading.

À qui Phantom convient, et à qui il ne convient pas

Si Solana est votre chaîne principale

L’envoi a fonctionné, l’estimation des frais était supérieure au coût réel, et la récupération a été exacte. Le staking, les tokens SPL, les NFT et les connexions dApps passent tous par une seule interface, et la sauvegarde forcée de la phrase de récupération est meilleure que ce que font plusieurs concurrents.

Si vous swappez fréquemment

Le prix a tenu : 0,83 % par rapport au marché, slippage quasi nul, un taux publié qui correspondait. Le coût se loge dans le taux de change, là où toute personne ne regardant que la ligne des frais le manquera, et il s’applique à chaque trade. À volume élevé, vérifiez d’abord un agrégateur Solana.

Si vous achetez par carte

Vous ne pouvez pas comparer les coûts à l’intérieur du wallet. Quatre prestataires apparaissent, et leurs frais restent cachés jusqu’à ce que vous soyez sur le site de quelqu’un d’autre.

Si vous voulez inspecter ce qui signe vos transactions

Vous ne le pouvez pas. Le code de signature n’est pas publié, et les audits fonctionnent dans un modèle de menace défini par Phantom.

Alternatives

  • Exodus — une largeur comparable avec un on-ramp par carte et un support par chat en direct, face à une base de code également non publiée. Choisissez Exodus plutôt que Phantom si le support humain compte et que vous détenez peu de SOL.
  • Trust Wallet — une large couverture multi-chaîne à partir d’une seule phrase de récupération avec achats intégrés. Son extension de navigateur a subi une compromission confirmée en décembre 2025, affectant la version 2.68 et corrigée en 2.69, une catégorie d’événement que le dossier de Phantom ne contient pas.
  • Rabby — uniquement EVM, sans prise en charge de Solana ni de Bitcoin, donc il complète Phantom au lieu de le remplacer. Il publie son code source avec des rapports tiers datés, ce qui est la comparaison pertinente face au cœur privé de Phantom.

Questions fréquentes

Combien coûte Phantom ?

Rien à installer et rien pour conserver des actifs. Le centre d’aide de Phantom indique des frais de swap de 0,85 % en plus des coûts réseau, et les swaps cross-chain ajoutent des frais du réseau source, des frais cross-chain et parfois des frais de destination. Notre envoi Solana a coûté 0,006169 $ de frais réseau, contre une estimation dans le wallet de 0,0062 $.

Combien coûte réellement un swap dans Phantom ?

Notre trade SOL vers USDC de 100,19 $ a coûté 0,83 % par rapport au taux du marché à cette même minute, ce qui correspond de près aux 0,85 % publiés par Phantom. Le slippage a été négligeable : 99,3440 USDC annoncés contre 99,3418 reçus. La facturation se trouve dans le taux de change, pas dans la ligne des frais réseau, qui n’affichait qu’une fraction de centime.

Phantom est-il sûr à utiliser ?

Il est en auto-garde et audité par Kudelski Security et Least Authority, avec un bug bounty allant jusqu’à 50 000 $. Aucune compromission des propres systèmes de Phantom n’a été confirmée. Notre test de récupération a réussi exactement. Le point faible est la vérification : le code central n’est pas publié, et l’audit de juin 2024 fonctionnait dans un modèle de menace excluant les malwares déjà présents sur l’appareil.

Phantom est-il open source ?

Non, pas dans la partie qui compte. Phantom publie sa blocklist de phishing et certaines bibliothèques, mais le code qui génère les clés et signe vos transactions reste privé. Ni les utilisateurs ni les chercheurs indépendants ne peuvent l’inspecter, ce qui signifie que les audits nommés remplacent la vérification directe au lieu de la compléter.

Comment acheter des crypto dans Phantom ?

Par carte bancaire, PayPal ou virement SEPA, via des prestataires tiers. Nous avons vu MoonPay, Revolut, Coinbase et Blockchain.com durant notre session. Notez que le choix de l’un d’eux vous envoie directement sur le site de cette société, sans avertissement ni mention légale, et que Phantom n’affiche aucun frais, coût ou condition à l’avance, donc toute comparaison doit se faire en dehors du wallet.

Quels réseaux Phantom prend-il en charge ?

Le support commence via un chatbot sur help.phantom.com. Le bot peut créer un ticket, après quoi un agent humain répond par e-mail. Phantom ne fournit aucune adresse de support publique, aucun numéro de téléphone, ni chat avec agent en direct.

Phantom Cash est-il un compte bancaire ?

Non. CASH est un stablecoin indexé sur le dollar sur Solana émis par Bridge Building Inc., et le solde ne bénéficie d’aucune assurance FDIC. Les détenteurs n’ont aucune créance directe sur la réserve qui le sous-tend. La carte de débit est émise par Lead Bank avec Bridge Ventures comme gestionnaire du programme ; elle est virtuelle uniquement, et une vérification d’identité est requise partout.

Comment contacter le support Phantom ?

Via le chatbot sur help.phantom.com, que Phantom présente comme son seul canal officiel. Il n’existe ni adresse e-mail de support ni numéro de téléphone, et Phantom dit qu’il ne vous contactera jamais en premier, par aucun moyen. Tout numéro de téléphone présenté comme le service client de Phantom est frauduleux par définition, et plusieurs circulent en ligne.

Sources

Tous les liens ont été vérifiés le 19 août 2026.

Partager :

Articles connexes

Curieux d’en savoir plus ?

Inscrivez-vous à notre newsletter — restez informé et maître de vos décisions.