Air-gapped Wallet désigne une organisation du portefeuille où le dispositif de signature n'a pas de connexion réseau ordinaire au coordinateur en ligne. Elle isole l'environnement des clés privées, mais reçoit les données de transaction et renvoie les signatures par transfert contrôlé.
Distinguez stockage des secrets, signataire et coordinateur en ligne : ce peuvent être des composants séparés. Le coordinateur suit la blockchain et prépare le paiement ; le signataire l'autorise. Couper temporairement le Wi-Fi d'un ordinateur ordinaire ne prouve pas un environnement durablement isolé. Décrivez les interfaces actives et toute la procédure, au-delà de l'étiquette air gap. [SeedSigner — Frequently Asked Questions]
Le coordinateur crée un PSBT avec la transaction et les informations nécessaires sur les UTXO dépensés. Le signataire le lit, vérifie les données prises en charge et ajoute des signatures ; le résultat revient au coordinateur. Avec toutes les signatures requises, la transaction peut être finalisée et diffusée. Transférer un PSBT n'est ni signer, ni finaliser, ni confirmer dans un bloc et n'exige pas d'envoyer la seed en ligne. [BIP 174 — Partially Signed Bitcoin Transaction Format]
Avant d'approuver, comparez destinataires, montants et frais sur l'écran fiable du signataire à votre intention. Un Change Output doit être vérifié avec les bonnes clés et la configuration du portefeuille ; l'étiquette change de l'hôte ne suffit pas. Une entrée de 100000 sat et des sorties de 60000 et 39000 sat donnent des frais de 1000 sat, mais une somme correcte ne prouve pas qui contrôle les adresses. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
QR encode des données, pas leur authenticité. Les formats animés comme BBQr ou UR transportent davantage de contenu, mais les deux extrémités doivent prendre en charge le même format. Décodeur et analyseur PSBT traitent toujours des entrées non fiables. Distinguez QR de transaction et SeedQR : SeedQR contient un secret et ne doit pas être scanné par la caméra d'un ordinateur ou téléphone en ligne. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Independent Custody Guide]
MicroSD transporte un fichier via un contrôleur et un système de fichiers ; leur traitement et le firmware affectent aussi la sécurité. Une carte dédiée limite le mélange de fichiers sans prouver qu'un PSBT est inoffensif. USB utilisé uniquement pour alimenter doit réellement être dépourvu de chemin de données actif ; ni le câble ni une mention de recharge ne définissent la frontière d'isolation. [COLDCARD — Bitcoin Air-Gap Signing Methods] [SeedSigner — Frequently Asked Questions]
COLDCARD classe NFC parmi ses méthodes de transfert air gap. NFC reste toutefois une radio à courte portée, pas une isolation optique. Ce mode ne satisfait pas un modèle de menace excluant la radio. Comparez canal, activation et durée de connexion réels ; QR, MicroSD, NFC et une liaison USB de données permanente sont des interfaces différentes. [COLDCARD — Bitcoin Air-Gap Signing Methods]
Un coordinateur en lecture seule peut utiliser un xpub ou un Descriptor public sans pouvoir signer. Ces données révèlent pourtant des adresses et des liens entre transactions ; un PSBT peut contenir des chemins de dérivation, clés publiques et informations UTXO. Pour Multisig, conservez la configuration correcte de tous les cosignataires pour restaurer et vérifier les adresses. Isoler le signataire ne masque pas à lui seul l'activité du coordinateur en ligne. [BIP 174 — Partially Signed Bitcoin Transaction Format] [SeedSigner — Independent Custody Guide]
L'air gap ne résout ni une Seed Phrase photographiée, ni un firmware malveillant, ni une approbation erronée. SeedSigner sépare la sauvegarde du secret du signataire chargé temporairement ; la bonne sauvegarde et la configuration doivent donc rester disponibles après extinction. La restauration et le parcours complet de signature peuvent être répétés avec des clés de test distinctes. L'isolation est une couche et ne remplace pas la vérification du dispositif et de la restauration. [SeedSigner — Frequently Asked Questions] [SeedSigner — Independent Custody Guide]
Pour une vision complète, lisez aussi Hardware Wallet, PSBT, Cold Storage, Seed Phrase, Output Descriptor, Multisig. Cette entrée est également citée par Cold Storage, Secure Element.