Dans cet article, nous aborderons :
Introduction
En matière de crypto-monnaie, un bon stockage est d'une importance capitale. Le monde cryptographique est dangereux - les agents malveillants sont partout et ils ont une abondance de stratégies pour voler les fonds des utilisateurs. L'établissement d'une stratégie pour protéger vos devises devrait être votre priorité absolue.
Vous disposez d'une variété d'options de stockage, chacune avec ses propres avantages et inconvénients en matière de sécurité et de convivialité. Les nouveaux arrivants sont susceptibles de se limiter aux échanges. Ces plates-formes offrent à beaucoup leur première exposition à la crypto-monnaie et permettent aux utilisateurs de stocker leurs fonds dans un portefeuille en ligne. Mais l'utilisateur n'a pas techniquement le contrôle de ses devises. Si l'échange est piraté ou mis hors ligne, il se peut qu'ils ne puissent pas récupérer leurs fonds.
Les utilisateurs peuvent ne pas voir la nécessité de retirer leur crypto-monnaie du sac à main. Ils peuvent ne pas avoir les compétences pour le faire, ou même considérer les solutions de garde comme plus sûres. Après tout, les soins personnels peuvent entraîner une perte de fonds si l'utilisateur fait une erreur.
L'idée de prendre le contrôle de votre crypto-monnaie peut être intimidante. Mais du point de vue de la sécurité, les portefeuilles matériels sont inégalés. Dans cet article, nous vous expliquerons ce qu'ils sont, comment ils fonctionnent et pourquoi vous devriez les utiliser.
Qu'est-ce qu'une clé privée?
Votre clé privée est votre passeport vers un écosystème de crypto-monnaie. À bien des égards, c'est comme une clé réelle - avec ces informations, vous pouvez débloquer vos fonds pour les dépenser. Si quelqu'un d'autre met la main dessus, il peut voler votre crypto-monnaie. Si vous perdez la clé, vous perdrez l'accès à vos pièces - il n'y a pas de bouton pour oublier votre mot de passe dans un environnement décentralisé. Il n'y a pas non plus de banque que vous pouvez appeler pour annuler des transactions frauduleuses.
Le résultat final est que les clés privées doivent être gardées secrètes et sécurisées. Ils sont incroyablement précieux pour les utilisateurs de crypto-monnaie. Sans surprise, les pirates et les escrocs tentent constamment de les voler – en utilisant des techniques de phishing ou de logiciels malveillants pour séparer les utilisateurs de leurs pièces.
Le stockage de vos clés est simple - ce ne sont que des séquences de chiffres et de lettres. Ils peuvent être écrits sur papier et conservés dans un coffre-fort. Cependant, pour utiliser les clés pour déplacer des fonds, elles doivent être sur un appareil qui crée la preuve que vous pouvez dépenser vos pièces.
Qu'est-ce qu'un portefeuille matériel?
Les portefeuilles matériels sont des appareils spécialement conçus pour stocker en toute sécurité les clés privées. Ils sont considérés comme plus sécurisés que les portefeuilles de bureau ou de smartphone, principalement parce qu'ils ne se connectent à Internet à aucun moment. Ces propriétés réduisent considérablement les vecteurs d'attaque disponibles pour les parties malveillantes, car cela signifie qu'elles ne peuvent pas interférer à distance avec l'appareil.
Un bon portefeuille matériel garantit que les clés privées ne quittent jamais l'appareil. Ils sont généralement conservés dans un emplacement spécial de l'appareil qui ne permet pas de les supprimer.
Étant donné que les portefeuilles matériels sont tout le temps hors ligne, ils doivent être utilisés avec une autre machine. En raison de la façon dont ils sont construits, ils peuvent être connectés à des PC ou des smartphones infectés sans aucun risque de fuite de clé privée. De là, ils interagissent avec un logiciel qui permet à l'utilisateur de consulter son solde ou d'effectuer une transaction.
Une fois que l'utilisateur a créé une transaction, il l'envoie au portefeuille matériel (1 dans le diagramme ci-dessous). Notez que la transaction est toujours incomplète: elle doit être signée par la clé privée de l'appareil. Les utilisateurs confirment que la quantité et l'adresse sont correctes lorsqu'elles sont demandées sur le périphérique matériel. À ce stade, il est signé et renvoyé au logiciel (2), qui le transmet au réseau de crypto-monnaie (3).
Pourquoi devriez-vous utiliser un portefeuille matériel?
Les portefeuilles qui stockent des clés privées sur des ordinateurs ou des smartphones connectés à Internet laissent les fonds des utilisateurs vulnérables à un large éventail d'attaques. Le logiciel malveillant peut détecter les activités liées au cryptage sur ces appareils et drainer les fonds des utilisateurs.
Un portefeuille matériel est comme un coffre-fort impénétrable avec une petite fente. Lorsque l'utilisateur souhaite créer une transaction que le réseau accepte, il la pousse à travers le slot. Imaginez que, de l'autre côté de la fissure, un elfe effectue une magie cryptographique qui signe la transaction. L'elfe ne quittera jamais le coffre-fort - il n'y a pas de porte et il ne peut pas passer à travers la fissure. Tout ce que vous pouvez faire est de recevoir les transactions et de les retirer.
Même si quelqu'un parvient à obtenir votre portefeuille matériel, vous bénéficierez d'une protection supplémentaire sous la forme d'un code PIN. Souvent, les appareils seront réinitialisés si la mauvaise combinaison est saisie un certain nombre de fois.
Les fonds qui ne sont pas utilisés activement - ceux qui ne sont pas dépensés, misés, prêtés ou échangés - doivent être conservés dans une chambre froide. Un portefeuille de matériel fournit un moyen pratique d'y parvenir pour les utilisateurs, même ceux qui ont des connaissances techniques limitées.
Les portefeuilles matériels doivent être sauvegardés en cas de perte, vol ou destruction. Lors de l'initialisation, l'utilisateur sera souvent invité à enregistrer sa phrase de départ - une liste de mots pouvant être utilisés pour récupérer des fonds sur un nouvel appareil. Cela donne à tout le monde la possibilité de dépenser ses pièces, il doit donc être traité comme tout autre actif de valeur. Il est recommandé aux utilisateurs de l'écrire sur papier (ou de l'écrire sur du métal) et de le conserver dans un endroit privé et sûr.
Limitations du portefeuille matériel
Les portefeuilles matériels, comme les autres formes de stockage, ont leurs propres avantages et inconvénients. Bien qu'il s'agisse de l'un des moyens les plus sûrs de stocker des pièces, il existe encore certaines limites. Ils établissent un équilibre entre la sécurité et la convivialité. Les portefeuilles pour smartphone / logiciel sont pratiques, tandis que les portefeuilles matériels peuvent être compliqués à utiliser (car deux appareils doivent être utilisés pour envoyer des fonds).
Pourtant, les portefeuilles matériels ne sont pas entièrement sûrs. Une menace physique contre un utilisateur peut le contraindre à déverrouiller le portefeuille de l'attaquant, mais il existe également d'autres vecteurs. Des personnes malveillantes qualifiées peuvent être en mesure d'exploiter l'appareil si elles y ont accès physiquement.
Jusqu'à présent, cependant, aucun piratage réussi n'a récupéré les clés privées d'un périphérique matériel dans un scénario réel. Lorsque des vulnérabilités sont signalées, les fabricants sont souvent rapides pour les corriger. Cela ne veut pas dire qu'elles sont impossibles - les chercheurs ont démontré des attaques même contre les portefeuilles les plus populaires.
Les attaques de la chaîne d'approvisionnement peuvent également être efficaces pour saper la sécurité d'un périphérique de portefeuille matériel. Ils se produisent lorsque le malfaiteur acquiert un portefeuille avant de le remettre à l'utilisateur. À partir de là, ils peuvent le falsifier pour affaiblir la sécurité et voler des fonds une fois que l'utilisateur a déposé les pièces.
Une autre limitation est que les portefeuilles matériels impliquent de prendre la garde entre vos propres mains. Beaucoup considèrent cela comme un avantage, car aucun tiers n'est responsable de la gestion de leurs fonds. Mais cela signifie également que si quelque chose ne va pas, il n'y aura aucun recours.
Pensées finales
Les limites des portefeuilles matériels ne l'emportent pas sur leurs avantages. Lorsqu'il s'agit de solutions de stockage, il est difficile de combiner la sécurité des portefeuilles matériels avec d'autres méthodes. Il n'y a tout simplement pas de substitut à l'entreposage frigorifique, qui élimine beaucoup de risques liés à l'auto-garde des fonds.
Lorsqu'ils recherchent un portefeuille de matériel, les utilisateurs doivent être conscients de la variété des options disponibles. Il existe plusieurs appareils sur le marché, chacun avec ses propres ressources, des crypto-monnaies prises en charge et une courbe d'apprentissage.
