On d\u00e9crit souvent un portefeuille mat\u00e9riel comme ce qui met vos cryptos en s\u00e9curit\u00e9. Il fait quelque chose de nettement plus pr\u00e9cis, et c\u2019est dans l\u2019\u00e9cart entre ce quelque chose de pr\u00e9cis et cette affirmation g\u00e9n\u00e9rale que les gens perdent de l\u2019argent en se croyant prot\u00e9g\u00e9s.<\/p>\n
Un portefeuille mat\u00e9riel g\u00e9n\u00e8re et conserve votre cl\u00e9 priv\u00e9e \u00e0 l\u2019int\u00e9rieur d\u2019un appareil d\u00e9di\u00e9, et y effectue la signature. La cl\u00e9 n\u2019existe jamais sous forme lisible sur votre ordinateur ou votre t\u00e9l\u00e9phone.<\/p>\n
Cela met en \u00e9chec toute une cat\u00e9gorie d\u2019attaques. Un logiciel malveillant qui lit des fichiers, enregistre les frappes ou fouille la m\u00e9moire de votre ordinateur ne peut pas obtenir une cl\u00e9 qui ne s\u2019y est jamais trouv\u00e9e. M\u00eame sur une machine enti\u00e8rement compromise, l\u2019attaquant voit ce que vous faites mais ne peut pas signer de transaction sans l\u2019appareil, et l\u2019appareil exige une confirmation physique.<\/p>\n
C\u2019est une am\u00e9lioration r\u00e9ellement importante, et c\u2019est tout ce que le mat\u00e9riel apporte.<\/p>\n
L\u2019appareil signe ce que vous confirmez. Si vous confirmez une transaction qui envoie vos fonds \u00e0 un attaquant, le portefeuille mat\u00e9riel en produira fid\u00e8lement une signature valide.<\/p>\n
C\u2019est le mode de d\u00e9faillance dominant et il n\u2019a rien \u00e0 voir avec la s\u00e9curit\u00e9 de la cl\u00e9. Une interface convaincante vous demande d\u2019approuver quelque chose, l\u2019\u00e9cran affiche une transaction que vous ne comprenez pas enti\u00e8rement, et vous appuyez sur le bouton. L\u2019appareil a parfaitement fait son travail. Lire ce qui s\u2019affiche r\u00e9ellement sur l\u2019\u00e9cran de l\u2019appareil \u2014 et non ce que le site web pr\u00e9tend \u2014 est la seule d\u00e9fense, et c\u2019est l\u2019\u00e9tape que l\u2019on saute parce que le site a d\u00e9j\u00e0 annonc\u00e9 ce \u00e0 quoi s\u2019attendre.<\/p>\n
Sur les r\u00e9seaux qui les prennent en charge, une autorisation accorde \u00e0 un contrat la permission de d\u00e9placer un jeton en votre nom, parfois sans plafond et parfois sans limite de dur\u00e9e. Cette permission persiste apr\u00e8s la transaction qui l\u2019a accord\u00e9e.<\/p>\n
Un portefeuille mat\u00e9riel signera sans broncher une autorisation illimit\u00e9e, parce que signer est ce qu\u2019il fait. Les fonds peuvent ensuite \u00eatre d\u00e9plac\u00e9s sans aucune autre interaction de votre part ni de celle de l\u2019appareil. Passer en revue et r\u00e9voquer les autorisations est une hygi\u00e8ne distincte que le mat\u00e9riel n\u2019assure pas.<\/p>\n
L\u2019appareil prot\u00e8ge la cl\u00e9 de votre ordinateur. Il ne prot\u00e8ge pas la phrase de r\u00e9cup\u00e9ration de vous.<\/p>\n
La phrase est g\u00e9n\u00e9r\u00e9e lors de la configuration et not\u00e9e \u00e0 la main, et \u00e0 partir de cet instant elle est une copie en clair de toutes les cl\u00e9s que l\u2019appareil d\u00e9tient. La photographier, la saisir quelque part ou la stocker dans un service en nuage transforme un portefeuille prot\u00e9g\u00e9 par le mat\u00e9riel en portefeuille prot\u00e9g\u00e9 par un logiciel, sans rien changer \u00e0 l\u2019appareil. Toute demande de saisir la phrase sur un site ou dans une application est une tentative de faire exactement cela, et il n\u2019existe aucune version l\u00e9gitime de cette demande. Notre entr\u00e9e de glossaire<\/a> explique pourquoi la phrase prime sur n\u2019importe quelle cl\u00e9 isol\u00e9e.<\/p>\n L\u2019auto-conservation supprime le conservateur, ce qui supprime \u00e0 la fois son risque et sa proc\u00e9dure de r\u00e9cup\u00e9ration. Un appareil perdu avec une phrase conserv\u00e9e en lieu s\u00fbr est un d\u00e9sagr\u00e9ment. Un appareil perdu avec une phrase perdue est une perte d\u00e9finitive, sans recours, sans service client et sans m\u00e9canisme d\u2019aucune sorte.<\/p>\nCe qu\u2019il ne r\u00e9sout pas : la perte<\/h2>\n