On d\u00e9crit souvent un portefeuille mat\u00e9riel comme rendant vos cryptos en s\u00e9curit\u00e9. Il fait en r\u00e9alit\u00e9 quelque chose de bien plus pr\u00e9cis, et c’est dans l’\u00e9cart entre ce geste pr\u00e9cis et l’affirmation g\u00e9n\u00e9rale que les gens perdent de l’argent tout en se croyant prot\u00e9g\u00e9s.<\/p>\n
Un portefeuille mat\u00e9riel g\u00e9n\u00e8re et stocke votre cl\u00e9 priv\u00e9e \u00e0 l’int\u00e9rieur d’un appareil d\u00e9di\u00e9, et y effectue la signature. La cl\u00e9 n’existe jamais sous forme lisible sur votre ordinateur ou votre t\u00e9l\u00e9phone.<\/p>\n
Cela neutralise toute une cat\u00e9gorie d’attaques. Un logiciel malveillant qui lit des fichiers, enregistre les frappes clavier ou fouille la m\u00e9moire de votre ordinateur ne peut pas obtenir une cl\u00e9 qui n’y a jamais \u00e9t\u00e9 pr\u00e9sente. M\u00eame sur une machine enti\u00e8rement compromise, l’attaquant peut voir ce que vous faites mais ne peut pas signer une transaction sans l’appareil, et celui-ci exige une confirmation physique.<\/p>\n
C’est une am\u00e9lioration r\u00e9ellement consid\u00e9rable, et c’est tout ce que l’appareil apporte.<\/p>\n
L’appareil signe ce que vous confirmez. Si vous confirmez une transaction qui envoie vos fonds \u00e0 un attaquant, le portefeuille mat\u00e9riel produira fid\u00e8lement une signature valide pour celle-ci.<\/p>\n
C’est le mode d’\u00e9chec dominant, et il n’a rien \u00e0 voir avec la s\u00e9curit\u00e9 de la cl\u00e9. Une interface convaincante vous demande d’approuver quelque chose, l’\u00e9cran affiche une transaction que vous ne comprenez pas enti\u00e8rement, et vous appuyez sur le bouton. L’appareil a fait son travail parfaitement. Lire ce qui est r\u00e9ellement affich\u00e9 sur l’\u00e9cran de l’appareil \u2014 et non ce que le site web pr\u00e9tend que c’est \u2014 est la seule d\u00e9fense, et c’est l’\u00e9tape que les gens sautent parce que le site web leur avait d\u00e9j\u00e0 annonc\u00e9 \u00e0 quoi s’attendre.<\/p>\n
Sur les r\u00e9seaux qui les prennent en charge, une autorisation donne \u00e0 un contrat la permission de d\u00e9placer un jeton en votre nom, parfois sans limite et parfois ind\u00e9finiment. Cette permission persiste apr\u00e8s la transaction qui l’a accord\u00e9e.<\/p>\n
Un portefeuille mat\u00e9riel signera sans probl\u00e8me une autorisation illimit\u00e9e, car signer est pr\u00e9cis\u00e9ment sa fonction. Les fonds peuvent alors \u00eatre d\u00e9plac\u00e9s plus tard sans aucune autre interaction de votre part ou de celle de l’appareil. V\u00e9rifier et r\u00e9voquer les autorisations est une hygi\u00e8ne distincte que l’appareil n’assure pas.<\/p>\n
L’appareil prot\u00e8ge la cl\u00e9 de votre ordinateur. Il ne prot\u00e8ge pas la phrase de r\u00e9cup\u00e9ration de vous-m\u00eame.<\/p>\n
La phrase est g\u00e9n\u00e9r\u00e9e lors de la configuration et not\u00e9e \u00e0 la main, et d\u00e8s cet instant elle constitue une copie en clair de chaque cl\u00e9 que d\u00e9tient l’appareil. La photographier, la saisir n’importe o\u00f9, ou la stocker dans un service cloud transforme un portefeuille prot\u00e9g\u00e9 par le mat\u00e9riel en un portefeuille prot\u00e9g\u00e9 par un simple logiciel, sans rien changer \u00e0 l’appareil lui-m\u00eame. Toute demande de saisir la phrase sur un site web ou une application est une tentative de faire exactement cela, et il n’existe aucune version l\u00e9gitime de cette demande. Notre entr\u00e9e de glossaire<\/a> explique pourquoi la phrase prime sur n’importe quelle cl\u00e9 individuelle.<\/p>\n L’auto-conservation supprime le d\u00e9positaire, ce qui supprime \u00e0 la fois le risque li\u00e9 au d\u00e9positaire et son processus de r\u00e9cup\u00e9ration. Un appareil perdu accompagn\u00e9 d’une phrase conserv\u00e9e en lieu s\u00fbr n’est qu’un d\u00e9sagr\u00e9ment. Un appareil perdu accompagn\u00e9 d’une phrase perdue est une perte d\u00e9finitive, sans recours, sans service client et sans aucun m\u00e9canisme de rattrapage.<\/p>\nCe qu’il ne r\u00e9sout pas : la perte<\/h2>\n