Nous comprenons : sécuriser soi-même ses bitcoins peut sembler intimidant. Mais cela devient plus simple une fois que l’on comprend quelques principes de base. Ne pas dépendre d’un tiers pour conserver ses fonds est un vrai changement de paradigme, mais nous pensons que c’est possible pour tout le monde et que cela en vaut vraiment la peine. Dans cet article, nous répondrons aux questions les plus fréquentes que nous recevons de personnes qui découvrent le concept de portefeuille matériel.

Où mes cryptomonnaies sont-elles réellement stockées ?

Commençons par la grande question : mes coins sont-ils stockés dans le portefeuille, ou alors où sont-ils exactement ? C’est une excellente question, car la réponse définit ce que votre portefeuille doit réellement protéger.

Si l’on parle de cryptomonnaies, c’est parce qu’elles sont sécurisées par la cryptographie. Pour cela, vous avez besoin d’un ensemble de clés numériques, par exemple de votre clé privée (très secrète). Avec cette clé, vous pouvez chiffrer des données et les signer numériquement.

Prenons maintenant Bitcoin comme exemple (les autres cryptomonnaies fonctionnent de manière similaire). L’ensemble du réseau Bitcoin reste synchronisé grâce à une structure de données partagée : la blockchain. Elle contient l’historique de toutes les transactions effectuées et est accessible publiquement en ligne, donc tout le monde peut la consulter. Si vous recevez des bitcoins, disons 0,1 BTC, vous les voyez dans votre portefeuille Bitcoin, associés à une adresse Bitcoin.

Vos bitcoins ne sont pas réellement stockés dans le portefeuille ; ils ne sont qu’une entrée dans la blockchain publique. Ce que le portefeuille stocke, c’est votre clé privée secrète associée à cette adresse. Parce que vous contrôlez cette clé privée, vous pouvez dépenser ces bitcoins : c’est ainsi que la « propriété » des bitcoins est définie. Tout le monde peut voir ces bitcoins, mais vous seul pouvez les dépenser, donc ils vous appartiennent. Mais cela signifie aussi que toute personne disposant de la bonne clé privée peut dépenser ces bitcoins. Voilà pourquoi il est très important de garder cette clé secrète.

Quelles sont les menaces courantes contre mes bitcoins ?

La propriété de bitcoins est définie par l’accès aux clés privées qui permettent de les dépenser, et ces clés doivent être protégées. Mais contre quoi ? Quelles sont les menaces les plus courantes pour vos coins ?

Phishing : le plus courant et le plus efficace

Avez-vous déjà reçu un e-mail d’un « prince » quelque part, vous proposant de l’argent si vous l’aidez ? C’est une arnaque évidente. Mais que se passe-t-il si vous ne savez pas encore très bien comment fonctionne Bitcoin et que vous recevez un e-mail bien présenté de votre plateforme d’échange de cryptomonnaies vous demandant de confirmer quelques informations ? Soyez vigilant. C’est ce qu’on appelle de l’ingénierie sociale. Cela peut être très subtil, et beaucoup de personnes se font avoir.

À retenir : Ne divulguez jamais, au grand jamais, vos clés privées ou la sauvegarde de votre portefeuille (une carte microSD ou 24 mots de récupération) à qui que ce soit, et ne les saisissez jamais sur un appareil qui n’est pas un portefeuille matériel. Ne faites confiance à personne qui vous demande cela, même si cette personne prétend représenter une plateforme d’échange ou même le fabricant du portefeuille matériel.

Attaques à distance : faciles à déployer à grande échelle

Selon les sources, entre 30 % et 50 % des ordinateurs ont déjà été infectés par un logiciel malveillant à un moment donné. Un virus peut surveiller votre presse-papiers à la recherche d’adresses Bitcoin et les remplacer par l’adresse de l’attaquant. Il peut pousser votre portefeuille logiciel à envoyer vos coins ailleurs ou voler vos clés privées. Le problème de ces attaques, c’est qu’elles passent très bien à l’échelle : un attaquant n’a besoin d’écrire le code qu’une seule fois, de le diffuser, puis d’attendre que les « récompenses » arrivent.

À retenir : Partez toujours du principe que votre ordinateur ou votre téléphone est compromis et pourrait voler vos coins. C’est comparable au portefeuille dans lequel vous gardez des espèces en devise locale : le risque est acceptable pour un montant limité destiné aux dépenses du quotidien, mais vous ne garderiez pas toutes vos économies dans votre poche arrière.

Attaques locales : elles demandent beaucoup d’efforts

Une personne ayant un accès physique à votre ordinateur ou à votre téléphone pourrait le manipuler pour en extraire des secrets, ou vous menacer physiquement afin de vous faire remettre vos fonds. Ce type d’attaque existe, mais reste rare, car il est très ciblé et demande beaucoup d’efforts ainsi qu’une intention criminelle. La meilleure prévention consiste à ne pas vous vanter du nombre de bitcoins que vous possédez et à activer les contrôles d’accès numériques sur les appareils que vous utilisez.

À retenir : Prenez la confidentialité au sérieux et ne vous désignez pas vous-même comme une cible sur les réseaux sociaux. Protégez l’accès à vos appareils et investissez dans un portefeuille matériel si vous sécurisez des montants importants.

Qu’est-ce qui rend un portefeuille matériel sûr ?

Il existe de nombreux vecteurs d’attaque, mais pas de panique. Il est important de comprendre ce à quoi nous faisons face pour mettre en place des protections adaptées. Le principal problème des ordinateurs et téléphones classiques, c’est qu’ils sont tout simplement trop complexes pour être vraiment sûrs. La moindre mise à jour peut affaiblir votre sécurité et, avec des millions de lignes de code, il est impossible de savoir exactement ce qui se passe. Construire une solution sûre de stockage de cryptomonnaies par-dessus tout cela est presque impossible.

Les portefeuilles matériels comme le BitBox02, en revanche, sont simples par conception. Ils n’ont pas de système d’exploitation comme Windows ou macOS, pas de programmes en arrière-plan, pas de fonction de « connexion ». Ils sont conçus dans un seul but : protéger vos clés privées et ne jamais les divulguer. Un portefeuille matériel s’accompagne généralement d’une application compagnon, comme notre BitBoxApp. Vous devez toujours partir du principe que votre ordinateur ou votre téléphone est déjà compromis par un malware et, dans cette optique, même la BitBoxApp sur votre ordinateur ne doit pas être considérée comme digne de confiance. Mais ce n’est pas un problème, car l’application n’a jamais accès à vos secrets.

Chaque fois que vous voulez utiliser des cryptomonnaies, c’est la BitBoxApp qui communique avec le monde extérieur, mais seul le portefeuille matériel BitBox02 s’occupe des opérations sensibles. Voici les deux avantages importants d’un portefeuille matériel :

  1. Il génère vos clés privées directement sur l’appareil et les protège contre tout accès non autorisé, local ou à distance.
  2. Il vous permet de vérifier et de confirmer vous-même les informations importantes sur son écran sécurisé, car l’écran de votre ordinateur ou de votre téléphone peut facilement être manipulé par un malware.

À retenir : Un portefeuille matériel dédié aide à protéger vos fonds. Fiez-vous toujours à l’écran sécurisé de votre BitBox02 plutôt qu’à ce qu’affiche votre ordinateur ou votre téléphone.

Et si je perds mon portefeuille ?

Tout portefeuille se compose de deux éléments : le portefeuille lui-même et sa sauvegarde. Le rôle premier d’un portefeuille est de garder vos coins utilisables. Cela signifie protéger vos clés privées tout en conservant un accès numérique à celles-ci. Mais un ordinateur peut tomber en panne, un logiciel peut être supprimé, un smartphone peut être perdu et un portefeuille matériel peut finir au fond de l’eau.

Si vous perdez votre portefeuille, c’est là que la sauvegarde entre en jeu. Il suffit d’obtenir un nouveau BitBox02 et de restaurer votre portefeuille en quelques minutes.

Comment avez-vous créé cette sauvegarde ? Avec le BitBox02, vous l’enregistrez sur la carte microSD fournie dès la configuration de l’appareil. D’autres portefeuilles vous demandent de noter 24 mots de récupération (c’est aussi possible avec le BitBox02).

Deux points essentiels à connaître :

  • La sauvegarde du portefeuille est standardisée et peut être restaurée dans n’importe quel autre portefeuille moderne.
  • Elle est aussi très sensible et doit être conservée en sécurité, séparément de votre portefeuille matériel. En savoir plus sur les solutions de sauvegarde.

À retenir : Assurez-vous d’avoir une sauvegarde vérifiée et correctement sécurisée.

Un portefeuille matériel peut-il être piraté ?

Oui, bien sûr, tout peut être piraté. Si quelqu’un vous dit le contraire, soit cette personne ne comprend pas que la sécurité informatique est un combat permanent, soit elle ment tout simplement. Mais il est possible d’augmenter le coût d’une attaque et d’en faire baisser les chances de succès à un niveau qui ne la rend plus viable pour un attaquant.

Les caractéristiques de sécurité suivantes font du BitBox02 l’un des portefeuilles matériels les plus sûrs. Il est très difficile à compromettre, et une telle tentative a de fortes chances de le détruire physiquement au passage.

  • Logiciel minimal Le logiciel classique comporte des millions de lignes de code et utilise de nombreuses bibliothèques prêtes à l’emploi écrites par d’autres. Un système sûr doit fonctionner avec un logiciel minimal pouvant être audité ligne par ligne. L’édition Bitcoin-only du BitBox02 pousse ce principe encore plus loin : elle ne peut exécuter qu’un firmware radicalement dédié à Bitcoin, sans altcoins ni autres fonctionnalités « pratiques mais non essentielles ».
  • Interface de communication restrictive Un portefeuille matériel doit répondre de manière très stricte aux requêtes provenant d’ordinateurs non sécurisés. Vous ne pouvez pas vous « connecter » à un portefeuille matériel ni accéder à sa mémoire comme à une clé USB. Le BitBox02 utilise un protocole de communication très restrictif et interrompt simplement l’échange d’informations si l’autre partie ne le suit pas exactement.
  • Matériel sécurisé Pour se protéger contre les attaques locales, il est essentiel qu’un portefeuille matériel utilise un matériel spécialement conçu pour résister aux manipulations physiques. Sans puce sécurisée, des experts peuvent simplement extraire les secrets à l’aide d’un équipement spécialisé. Le BitBox02 utilise une puce sécurisée spécifiquement conçue pour renforcer la résistance physique de l’appareil.
  • Chaîne d’approvisionnement sécurisée Utiliser un faux portefeuille matériel potentiellement malveillant représente un risque sérieux. C’est pourquoi le BitBox02 est conçu et fabriqué en Suisse, où nous supervisons l’ensemble du processus de production. La BitBoxApp officielle peut détecter si le BitBox02 est un appareil d’origine afin d’éviter que les utilisateurs se retrouvent avec de mauvaises contrefaçons. Et le BitBox02 n’exécute que le firmware officiel signé par Shift Crypto, afin que personne ne puisse charger un firmware malveillant sur un BitBox02 pourtant authentique avant que vous ne le receviez.

D’accord, mais qu’est-ce qui empêche le fabricant de votre matériel d’intégrer une porte dérobée et de prendre simplement vos coins ? Dans le cas du BitBox02, dans quelle mesure devez-vous nous faire confiance ? Même si une solution totalement « trustless » n’est probablement pas possible, nous faisons tout notre possible pour réduire au minimum la confiance que vous devez nous accorder. Cela repose sur les points suivants :

  • Transparence totale Le firmware de votre portefeuille matériel a un accès complet à vos clés privées et pourrait faire toutes sortes de choses malveillantes. C’est pourquoi le code du programme doit être publié afin d’être examiné, et les mises à jour du firmware doivent être produites de façon à permettre de vérifier que le firmware est bien construit à partir du code source public. Mais non seulement tous nos logiciels sont entièrement open source, nous publions aussi tout ce qu’il y a à savoir sur le matériel utilisé, jusqu’aux composants individuels.
  • Audits externes Le firmware du BitBox02 a été audité par Census Labs, avec en plus des missions de conseil réalisées par plusieurs sociétés tierces de sécurité. Nous encourageons aussi les chercheurs indépendants à auditer le BitBox02 en continu et, s’ils trouvent quelque chose, nous les récompensons via notre programme de bug bounty. Cela ne limite en rien leur possibilité de publier un rapport indépendant complet sans notre autorisation.

À retenir : Le « plus » n’est pas toujours synonyme de « mieux ». Une part importante de la sécurité réside dans la simplicité et le contrôle total de la chaîne d’approvisionnement. Un portefeuille gère vos clés privées secrètes et doit y avoir un accès complet. Vous pouvez, et devriez, exiger une transparence totale sur le fonctionnement d’un portefeuille et vous assurer que des audits publics indépendants sont encouragés.

Notre objectif principal est de donner à chaque utilisateur de Bitcoin et de cryptomonnaies les moyens d’agir, à la fois en construisant des produits qui protègent vos fonds et en vous aidant à trouver les bonnes informations pour le faire au mieux. Oui, sécuriser soi-même ses bitcoins peut sembler intimidant, mais nous voulons vous accompagner dans cette démarche. Nous avons conçu notre BitBox02 et l’application compagnon BitBoxApp précisément dans cet esprit : vous mettre à l’aise au moment de faire ce premier pas et de commencer à utiliser un portefeuille matériel.

Vous n’avez pas encore de BitBox ?

Sécuriser vos cryptos n’a pas besoin d’être compliqué. Le portefeuille matériel BitBox02 stocke hors ligne les clés privées de vos cryptomonnaies. Vous pouvez ainsi gérer vos coins en toute sécurité.

Le BitBox02 existe aussi en version Bitcoin-only, avec un firmware radicalement ciblé : moins de code signifie moins de surface d’attaque, ce qui améliore encore votre sécurité si vous stockez uniquement du Bitcoin.

Achetez-le dans notre boutique !

Questions fréquentes (FAQ)

Où mes bitcoins sont-ils réellement stockés ? Vos coins ne sont pas stockés dans le portefeuille ; ils ne sont qu’une entrée dans la blockchain publique. Le portefeuille stocke votre clé privée secrète associée à cette adresse. Parce que vous contrôlez cette clé privée, vous pouvez dépenser ces bitcoins.

Quelles sont les menaces courantes contre mes bitcoins ? Les menaces courantes incluent le phishing, les attaques à distance et les attaques locales. Il est essentiel de ne jamais divulguer vos clés privées, de toujours partir du principe que votre ordinateur ou votre téléphone est compromis et de prendre la confidentialité au sérieux.

Qu’est-ce qui rend un portefeuille matériel sûr ? Les portefeuilles matériels sont simples par conception, sans systèmes d’exploitation complexes. Ils protègent vos clés privées et ne les divulguent jamais. Ils vous permettent de vérifier et de confirmer vous-même les informations importantes sur un écran sécurisé.

Et si je perds mon portefeuille ? Si vous perdez votre portefeuille, vous pouvez utiliser votre sauvegarde pour le restaurer. La sauvegarde se trouve soit sur une carte microSD, soit sous la forme de 24 mots de récupération notés.

Un portefeuille matériel peut-il être piraté ? Même si tout peut être piraté, les portefeuilles matériels comme le BitBox02 disposent de plusieurs fonctionnalités de sécurité qui les rendent très difficiles à compromettre. Il est essentiel d’avoir une transparence totale sur le fonctionnement d’un portefeuille et de s’assurer que des audits publics indépendants sont réalisés.

Shift Crypto est une société privée basée à Zurich, en Suisse. Notre équipe internationale de spécialistes en ingénierie, en sécurité crypto et en développement de Bitcoin Core conçoit les produits BitBox et fournit des services de conseil. Le BitBox02, portefeuille matériel de deuxième génération, permet aux particuliers de stocker, protéger et transférer facilement des cryptomonnaies. Son application compagnon, la BitBoxApp, offre une solution tout-en-un pour gérer vos actifs numériques en toute sécurité et en toute simplicité.

This post was translated with the help of AI