Hardware Wallet

Imaginons qu’Eva utilise un portefeuille matériel qui cesse un jour de fonctionner. Ses bitcoins ne sont pas tombés en panne avec lui : leurs enregistrements restent sur le réseau. Elle doit retrouver les clés qui lui permettent de signer des paiements. C’est le rôle de la sauvegarde, souvent notée sous forme de Seed Phrase, une liste de mots de récupération. Appareil et sauvegarde ont des fonctions différentes. Le premier sert à approuver les paiements ; la seconde est protégée en vue d’une restauration. Gardez la sauvegarde complète hors ligne et séparée de l’appareil pour qu’un même vol ou accident ne fasse pas disparaître les deux. [1] [5]

Sur votre ordinateur, vous ouvrez des sites, des pièces jointes et de nouveaux programmes. S’il contient aussi vos clés privées, une intrusion peut menacer votre accès aux fonds. Une Hardware Wallet déplace les opérations sur les clés dans un appareil distinct. L’ordinateur affiche toujours le portefeuille et communique avec le réseau, mais il a besoin de l’appareil pour signer. Vous ne transférez pas des bitcoins dans une mémoire USB : vous séparez le pouvoir de dépenser de l’ordinateur utilisé pour tout le reste. [1]

Eva saisit l’adresse du destinataire et le montant dans son application. Celle-ci prépare une proposition de transaction et l’envoie à l’appareil. Eva vérifie les données sur son écran et confirme ; l’appareil crée une signature et renvoie le résultat. L’application diffuse ensuite la transaction sur le réseau Bitcoin. Elle n’a pas besoin des clés privées pour cela. Eva vérifie de la même façon une adresse de réception sur l’appareil avant de l’utiliser. Elle peut ensuite recevoir des fonds même lorsque l’appareil est éteint : la réception ne nécessite pas sa signature. [3] [1]

Un ordinateur compromis peut remplacer une adresse copiée ou afficher des informations différentes de celles envoyées pour signature. Comparez donc l’adresse complète du destinataire, le montant et les frais sur l’écran fiable de l’appareil. La transaction peut aussi comporter du change, le reliquat renvoyé dans votre propre portefeuille. L’appareil ou le processus de signature doit vérifier que cette sortie vous appartient réellement, sans se contenter du libellé fourni par l’ordinateur. Si les informations sont incompréhensibles ou ne correspondent pas, n’approuvez pas. [2]

En garde personnelle, vous contrôlez les signatures à la place d’une plateforme ou d’un autre dépositaire. Vous n’avez donc pas besoin de son accord pour payer. Mais les sauvegardes et les bonnes validations relèvent aussi de votre responsabilité. Le fabricant ne peut généralement pas vous fournir les informations de récupération oubliées. La sécurité dépasse ainsi l’achat d’un bon appareil : il faut une méthode comprise et utilisable même après une longue interruption. [1]

Une Hardware Wallet peut réduire la possibilité qu’un logiciel malveillant sur l’ordinateur vole les clés. Elle ne connaît toutefois pas votre véritable intention lorsque vous approuvez vous-même un paiement erroné. Elle ne protège pas non plus une sauvegarde révélée à un escroc. La protection dépend de l’appareil, de son logiciel interne appelé firmware et de votre vérification effective. Câble, connexion sans fil ou QR code ne sont que des moyens de transmettre des données ; aucun ne prouve à lui seul la sécurité. [1] [4]

Commencez par ce qui pourrait arriver dans votre situation. Une sauvegarde à côté de l’appareil peut disparaître dans le même incendie ; une cachette compliquée peut rester introuvable pour les héritiers. Le phishing, ou hameçonnage, vous pousse à livrer des secrets, par exemple avec un faux message du support. Un malware est un logiciel malveillant installé sur un appareil. Pensez aussi au cambriolage, à la contrainte, aux pannes et aux oublis. Ajoutez des protections sans perdre la capacité de restaurer le portefeuille. [1]

Vous dépendez aussi du fabricant, du parcours de l’appareil jusqu’à vous et du firmware installé. Ce parcours de la fabrication à la livraison constitue la chaîne d’approvisionnement. Certains modèles utilisent un secure element, une puce spécialisée qui complique les attaques physiques. Sa présence ne garantit pas la sécurité de tout le produit, et son utilisation varie selon les appareils. Un affichage fiable des transactions, le suivi des mises à jour et une récupération compréhensible comptent tout autant. [4] [6]

Achetez auprès d’une source vérifiable et configurez l’appareil vous-même selon le guide officiel du modèle. Examinez l’emballage et les contrôles d’authenticité disponibles : une boîte intacte n’est pas une garantie. N’utilisez pas des mots de récupération déjà remplis par le vendeur. Notez la sauvegarde, définissez un PIN et testez la récupération selon la procédure sûre du fabricant avant de déposer une somme importante. Commencez par recevoir une petite somme et effectuer un paiement d’essai. Avant une mise à jour, vérifiez que la sauvegarde est utilisable. Une sauvegarde répartie en parts exige le nombre prévu de parts ; ce n’est pas un découpage arbitraire d’une liste de mots. [1] [5]

Le PIN déverrouille un appareil précis. La sauvegarde complète permet de recréer les clés sur un autre appareil compatible ; le PIN d’origine ne la protège donc pas. La passphrase facultative est un secret supplémentaire utilisé avec la sauvegarde pour dériver le portefeuille. Si vous en utilisez une, sa formulation exacte est aussi nécessaire à la récupération ; une autre passphrase produit un autre portefeuille. N’envoyez pas les mots de récupération au support et ne les saisissez pas sur un site pour une « vérification » ou une « synchronisation ». Un paiement ordinaire n’en a pas besoin. En cas de fuite de la sauvegarde, changer seulement le PIN ne résout rien. La restauration doit aussi respecter le format de sauvegarde et les réglages du portefeuille d’origine. [1] [5]