Duress Wallet

Après la saisie d’un PIN particulier, l’appareil peut ouvrir un autre ensemble de clés tandis que le portefeuille habituel reste inaccessible depuis ce mode. Ses sorties sont réelles et les dépenser constitue un véritable paiement ; leurre décrit uniquement leur rôle prévu. Le nom Duress Wallet ne définit à lui seul ni la dérivation, ni les menus disponibles, ni les effets secondaires. Évaluer la protection exige donc de distinguer l’état de l’appareil, les clés accessibles dans cet état et les connaissances de la personne qui exige l’accès. [COLDCARD — PINs and Trick PINs] [EFF — Your Security Plan]

Dans BIP39, les mots de sauvegarde et la passphrase interviennent dans la dérivation du seed. Chaque passphrase normalisée produit un seed valide ; une faute de frappe peut donc ouvrir un autre portefeuille, généralement vide, plutôt que provoquer une erreur de mot de passe. Un PIN déverrouille habituellement l’appareil sans définir lui-même la dérivation BIP39 standard. Trezor exige la passphrase d’origine exacte et la bonne sauvegarde pour retrouver l’accès. Pouvoir créer un autre portefeuille ne signifie ni qu’un appareil propose un Duress PIN, ni qu’on peut simplement modifier la passphrase supplémentaire d’un portefeuille existant. [BIP 39 — Mnemonic code for generating deterministic keys] [Trezor — What is a passphrase?]

La documentation COLDCARD distingue Duress Wallet, qui n’efface pas le seed principal, de Wipe → Wallet, qui efface le seed puis ouvre le portefeuille choisi. Elle présente trois variantes BIP85 et l’ancienne Legacy Wallet. Pour un seed de 24 mots, les variantes BIP85 utilisent les indices 1001–1003 ; pour 12 mots, 2001–2003. Legacy utilise m/2147431408h/0h/0h. Ces indications concernent cette implémentation, pas une norme universelle. Le même libellé sur un autre appareil ou un ancien firmware peut donc désigner un autre chemin, un autre nombre de mots ou un autre comportement. [COLDCARD — PINs and Trick PINs]

BIP85 dérive l’entropie d’une application depuis une clé racine BIP32 par un chemin entièrement hardened et une étape HMAC supplémentaire. Connaître uniquement l’enfant dérivé n’est pas censé révéler la racine parente ; compromettre celle-ci permet toutefois de recréer les enfants dérivés. Des adresses distinctes ne prouvent donc ni des sauvegardes indépendantes ni des risques séparés. Pour chaque Duress Wallet, il faut déterminer si elle se récupère depuis la racine principale, exige une autre passphrase ou possède un seed réellement indépendant. Une sauvegarde commune ne remplace pas la connaissance du bon mode, du chemin et de l’indice. [BIP 85 — Deterministic Entropy From BIP32 Keychains]

BIP39 décrit le déni plausible d’un autre portefeuille, puisque différentes passphrases sont valides. C’est une propriété de la dérivation, pas une preuve de l’absence d’autres fonds. Des relevés d’achat, des adresses connues, des clés publiques enregistrées ou un accès antérieur à l’application peuvent modifier les attentes de l’autre personne. Dans sa documentation SSSP, COLDCARD précise qu’une personne connaissant le PIN principal peut obtenir un XPUB et découvrir le solde ; montrer ensuite un autre portefeuille peut donc manquer de crédibilité. Un lien on-chain ne prouve toutefois pas automatiquement l’identité du propriétaire. [BIP 39 — Mnemonic code for generating deterministic keys] [COLDCARD — Single Signer Spending Policy]

Selon sa configuration, un Trick PIN peut seulement changer le portefeuille ouvert, effacer le seed ou rendre l’appareil définitivement inutilisable. Ces effets ne doivent pas être confondus. Effacer une copie locale des clés ne supprime ni les sorties de la blockchain ni les autres sauvegardes ; des données de récupération complètes peuvent toujours permettre de dépenser les fonds ailleurs. Sans elles, le propriétaire peut lui-même perdre l’accès. Une réaction destructive ne permet pas non plus de contrôler de façon prévisible le comportement d’un agresseur. Décrire cette fonction ne revient donc pas à conseiller son activation dans une situation dangereuse. [COLDCARD — PINs and Trick PINs] [EFF — Your Security Plan]

Le plan de récupération doit préciser la relation entre le portefeuille principal et le portefeuille distinct, la sauvegarde nécessaire, une éventuelle passphrase et les paramètres d’implémentation. Le PIN de l’appareil ne remplace pas ces informations, et la sauvegarde habituelle des mots ne restaure pas à elle seule une passphrase BIP39 oubliée. Vérifier le dispositif prévu demande des données de test séparées, des adresses de réception connues et le contrôle du bon mode avant et après redémarrage ; les options destructives ne doivent pas être essayées sur l’unique copie d’un vrai portefeuille. Ouvrir un portefeuille quelconque constitue une preuve moins forte que retrouver les adresses attendues. [Trezor — What is a passphrase?] [BIP 85 — Deterministic Entropy From BIP32 Keychains]

L’évaluation doit distinguer le vol d’un appareil éteint, la compromission d’une sauvegarde et la contrainte directe sur une personne. L’adversaire dispose de capacités et d’informations différentes dans chaque scénario. Duress Wallet peut modifier l’étendue de l’accès révélé, mais ne garantit ni la dissimulation d’autres fonds ni la sécurité personnelle. Le plan doit tenir compte des personnes dépendantes, de la possibilité de récupération et des conséquences d’une erreur, puis être révisé régulièrement. Un test prouve le comportement de l’appareil, pas une réaction humaine prévisible sous la contrainte ; il ne permet pas de définir un montant de leurre universellement sûr. [EFF — Your Security Plan] [COLDCARD — Single Signer Spending Policy]