Comment utiliser un portefeuille matériel

Un portefeuille matériel est l’amélioration isolée la plus efficace de la sécurité crypto à la disposition d’un utilisateur ordinaire. Il est aussi facile de l’utiliser de manières qui en annulent discrètement l’intérêt.

Ce qu’il fait réellement

L’appareil stocke votre clé privée dans une puce et ne la libère jamais. Pour envoyer de la crypto, votre ordinateur construit une transaction non signée et la transmet à l’appareil. Vous la vérifiez sur l’écran propre de l’appareil, appuyez sur ses boutons physiques pour approuver, et seule la signature revient.

Cela compte parce que votre ordinateur est supposé ne pas être fiable. Même s’il est entièrement compromis, l’attaquant ne peut pas extraire une clé qui n’arrive jamais — et parce que vous vérifiez la destination sur l’écran de l’appareil, un malware qui échange l’adresse devient visible avant que vous n’approuviez.

L’acheter en toute sécurité

Deux règles rendent cela concret. Un appareil authentique génère toujours lui-même la phrase de récupération, à la première configuration, sous vos yeux. Si un appareil arrive avec une phrase déjà imprimée sur une carte, ou des instructions pour utiliser une phrase fournie, c’est un vol — renvoyez-le et signalez-le. Et effectuez la vérification d’authenticité du fabricant pendant la configuration ; les deux principaux fabricants en proposent une.

Le configurer

1. Téléchargez l’application officielle depuis le site du fabricant, en tapant l’adresse directement. Pas depuis une publicité de recherche.
2. Choisissez « configurer comme nouvel appareil ». Laissez-le générer la phrase de récupération.
3. Notez la phrase de récupération — papier ou métal, deux copies, deux emplacements. Voir les phrases de récupération : comment bien les sauvegarder.
4. Définissez un code PIN pour l’appareil. Cela protège contre quelqu’un qui s’emparerait physiquement de l’appareil ; ce n’est pas la phrase de récupération.
5. Vérifiez la sauvegarde, puis envoyez une petite transaction test avant de déplacer quoi que ce soit de significatif.

L’utiliser au quotidien

L’habitude la plus importante : lisez l’écran de l’appareil à chaque fois. L’affichage de votre ordinateur peut être manipulé ; celui de l’appareil ne peut pas l’être. Avant d’approuver, vérifiez l’adresse de destination et le montant sur l’appareil lui-même, en comparant au minimum les premiers et derniers caractères avec l’endroit où vous vouliez envoyer.

C’est le seul comportement qui déjoue les malwares d’échange d’adresse, et le négliger annule la majeure partie de la protection pour laquelle vous avez payé.

Ce contre quoi il ne protège pas

• Donner votre phrase de récupération. Si vous la saisissez sur un site de phishing, l’appareil ne change rien. C’est encore la façon la plus courante dont les utilisateurs de portefeuille matériel perdent leurs fonds.
• Approuver un contrat malveillant. Si vous signez délibérément une transaction accordant une dépense illimitée à un contrat hostile, l’appareil la signe fidèlement. Lisez ce que vous approuvez.
• Perdre la phrase de récupération. Un appareil cassé ou perdu peut être restauré à partir de la phrase. Une phrase perdue et un appareil perdu, non.
• La coercition physique. Un code PIN ralentit un attaquant qui possède l’appareil, mais la phrase de récupération chez vous est la vraie cible.

Si l’appareil casse ou est perdu

Rien n’est perdu. Achetez un remplaçant — chez le fabricant — et restaurez à partir de votre phrase de récupération. C’est exactement le scénario pour lequel la sauvegarde existe, et c’est pourquoi tester la sauvegarde à l’avance compte autant.

À lire ensuite

Ensuite : autogarde ou laisser sa crypto sur un exchange.