Ajouter une couche de sécurité supplémentaire à votre portefeuille Bitcoin semble être une idée sans inconvénient. Par le passé, nous avons constaté que certains de nos utilisateurs ajoutaient une passphrase supplémentaire à leur portefeuille dans les réglages de BitBoxApp et activaient cette fonctionnalité sans bien comprendre comment elle fonctionne. Cela pouvait facilement entraîner une perte de fonds.

Cette découverte nous a conduits à ajouter par le passé une brève explication du fonctionnement d’une passphrase optionnelle dans la mise à jour BitBoxApp Planura, affichée lors de l’activation de cette fonctionnalité dans BitBoxApp. Dans cet article, nous allons entrer un peu plus dans le détail et mettre en lumière les avantages et les risques liés à l’utilisation d’une passphrase.

Qu’est-ce qu’une passphrase optionnelle ?

Contrairement à ce que son nom laisse penser, une passphrase n’est pas simplement un autre mot de passe pour votre portefeuille matériel. Il s’agit plutôt d’un secret supplémentaire ajouté aux mots de récupération (aussi appelés « seed phrase ») utilisés pour dériver vos clés privées.

Les portefeuilles modernes comme la BitBox02 peuvent générer une quantité apparemment inépuisable de nouvelles adresses de réception à partir d’un seul secret maître. Ce secret est généralement sauvegardé à l’aide de 24 mots. Lorsque vous déverrouillez le portefeuille matériel, toutes vos adresses (y compris les clés privées et publiques correspondantes) sont recalculées par le portefeuille en appliquant un algorithme standardisé à votre secret maître.

Pour en savoir plus sur la manière dont les adresses bitcoin sont créées, consultez notre article de blog sur le sujet.

Une passphrase optionnelle étend ce secret maître utilisé dans cet algorithme standardisé. Cela signifie qu’une passphrase n’est pas un « mot de passe » pour votre portefeuille matériel, mais plutôt une « partie » essentielle de votre secret maître, représenté par vos 24 mots de récupération. Vos mots de récupération seront inutiles si vous n’avez pas aussi votre passphrase.

C’est une fonctionnalité puissante, mais aussi dangereuse. Comme la passphrase modifie le secret maître dont votre portefeuille est dérivé, chaque passphrase est une passphrase valide. Le portefeuille ne peut pas savoir si vous avez saisi une mauvaise passphrase à cause d’une faute de frappe, car il n’existe pas de mauvaise passphrase.

Comme chaque passphrase mène à un portefeuille différent, vous devez connaître votre passphrase exacte pour retrouver l’accès à vos fonds. Si vous saisissez une passphrase différente (volontairement ou par erreur), vous vous retrouverez simplement dans un portefeuille vide.

Quels sont les avantages d’une passphrase optionnelle ?

Sauvegardes réparties

Utiliser une passphrase avec vos mots de récupération ou votre sauvegarde sur carte microSD permet de répartir votre sauvegarde sur deux emplacements différents. Cela signifie que même si quelqu’un s’introduit chez vous et vole votre sauvegarde, il ne pourra pas nécessairement voler vos fonds, car votre passphrase est stockée ailleurs.

Pour que cela fonctionne, votre passphrase doit être complexe. Sinon, elle peut être cassée par force brute. Une recommandation courante consiste à utiliser 12 caractères aléatoires mêlant majuscules, minuscules et chiffres.

Portefeuilles de leurre

Comme vous pouvez avoir plusieurs passphrases et que des passphrases différentes ouvrent des portefeuilles différents, vous pouvez utiliser la fonctionnalité de passphrase de la BitBox02 comme portefeuille de leurre. En plaçant quelques fonds dans un portefeuille associé à la passphrase B, vous pourriez faire croire à un attaquant qu’il s’agit de votre portefeuille principal. En cas d’« attaque à la clé à molette de 5 dollars », au lieu de saisir votre passphrase A (qui mène à votre portefeuille principal), vous saisissez la passphrase B, qui mène à votre portefeuille de leurre.

Sécurité physique

Dans le cas peu probable où une faille serait découverte dans votre portefeuille matériel et permettrait à une personne ayant un accès physique d’extraire vos clés privées de l’appareil, exiger un secret supplémentaire non stocké sur l’appareil pourrait renforcer votre sécurité.

Même si l’architecture de la BitBox02 rend ce scénario extrêmement improbable, ce type d’attaque est tout à fait possible sur d’autres portefeuilles matériels.

Quels sont les risques ?

Oublier votre passphrase

Si vous avez une passphrase suffisamment sécurisée (qui ne peut pas être retrouvée par force brute) et que vous l’oubliez ou la perdez, vous ne pourrez pas récupérer votre portefeuille et perdrez l’accès à vos fonds.

Il est facile de penser que cela n’arrive qu’« aux autres », mais l’équipe support de BitBox02 peut confirmer que la confusion autour de la passphrase est un problème assez courant.

Les passphrases courtes peuvent parfois être retrouvées, mais ce processus ne peut être réalisé que par des utilisateurs avancés familiers des outils en ligne de commande. Cela compromet aussi la sécurité de votre portefeuille, car vous devrez saisir vos mots de récupération sur un ordinateur.

Mal saisir votre passphrase

Lorsque vous créez un nouveau portefeuille avec une nouvelle passphrase, vous pouvez avoir fait une faute de frappe tout en générant malgré tout un nouveau portefeuille vide. C’est particulièrement facile, car les passphrases sont sensibles à la casse et ne vous signalent pas si vous faites une erreur. Comme le portefeuille est nouveau, vous vous attendez à voir un solde nul, ce qui indiquerait normalement une faute de frappe dans une passphrase déjà utilisée. Vous créez une adresse et recevez une transaction. Quand vous essayez d’ouvrir à nouveau votre portefeuille, vous le trouverez vide, car vous n’avez pas ressaisi la passphrase avec la même faute de frappe.

Pour réduire le risque de faute de frappe dans votre passphrase, l’écran de la BitBox02 affiche à nouveau votre passphrase après sa saisie.

Conclusion

Une passphrase optionnelle peut être un outil puissant pour renforcer votre sécurité, mais elle peut aussi augmenter fortement le risque de perdre vos fonds. Comme l’architecture de la BitBox02 intègre déjà des mécanismes de protection physique de l’appareil, les avantages de l’utilisation d’une passphrase restent limités.

Si vous envisagez d’utiliser une fonctionnalité aussi avancée, assurez-vous d’en comprendre tous les aspects et de conserver une sauvegarde sûre de vos mots de récupération comme de votre passphrase.

Dois-je utiliser une passphrase optionnelle ? Vous n’avez pas nécessairement besoin d’utiliser une passphrase optionnelle. Si vous utilisez un portefeuille matériel doté d’une protection physique, comme un élément sécurisé, les avantages de l’utilisation d’une passphrase sont limités.

Puis-je réinitialiser ou modifier ma passphrase optionnelle ? Comme la passphrase sert à dériver vos adresses bitcoin, vous ne pouvez ni la modifier ni la réinitialiser. Si vous souhaitez en utiliser une autre, vous devrez envoyer vos fonds de l’ancien portefeuille protégé par passphrase vers le nouveau.

Puis-je récupérer mon portefeuille sans la passphrase ? Si vous avez utilisé une passphrase optionnelle pour votre portefeuille, vous devrez réutiliser exactement la même passphrase pour le récupérer. Dans ce cas, conserver une copie de votre passphrase est tout aussi important que conserver une copie de vos mots de récupération.

Vous n’avez pas encore de BitBox ?

Sécuriser vos cryptomonnaies n’a pas besoin d’être compliqué. Le portefeuille matériel BitBox02 stocke hors ligne les clés privées de vos cryptomonnaies. Vous pouvez ainsi gérer vos fonds en toute sécurité.

La BitBox02 existe aussi en version Bitcoin-only, avec un firmware résolument focalisé : moins de code signifie une surface d’attaque réduite, ce qui améliore encore votre sécurité si vous stockez uniquement du Bitcoin.

Commandez-en une dans notre boutique !‌

‌Shift Crypto est une entreprise privée basée à Zurich, en Suisse. Notre équipe, composée de contributeurs Bitcoin, d’experts crypto et d’ingénieurs en sécurité, développe des produits qui permettent à nos clients d’aborder la gestion des cryptomonnaies sereinement, du niveau débutant jusqu’à la maîtrise. La BitBox02, notre portefeuille matériel de deuxième génération, permet aux utilisateurs de stocker, protéger et effectuer facilement des transactions en Bitcoin et autres cryptomonnaies, avec l’aide de son logiciel compagnon, la BitBoxApp.

This post was translated with the help of AI