Vous pouvez aussi lire cet article en allemand.

Téléchargez la dernière version de la BitBoxApp ici : bitbox.swiss/download

Aujourd’hui, nous avons préparé une mise à jour majeure pour la BitBoxApp. Cette version contient des améliorations de sécurité, optimise l’ergonomie et ajoute de nouvelles fonctionnalités pour les utilisateurs avancés.

Commençons par le plus important : la sécurité.

Seed chiffrée en RAM

Même si la sécurité de la BitBox02 est déjà exceptionnelle, nous abordons la sécurité avec un état d’esprit de « défense en profondeur ». Cela signifie que même si une vulnérabilité est découverte dans un mécanisme de sécurité, d’autres couches de sécurité empêchent une défaillance catastrophique (par exemple l’exfiltration d’une clé privée). C’est pourquoi nous continuons à ajouter de nouveaux mécanismes de sécurité, même lorsqu’aucune vulnérabilité n’est connue dans l’architecture existante. Parmi les exemples, citons les builds reproductibles, notre architecture à double puce, le protocole anti-klepto et le chiffrement de nos communications USB.

Avec cette nouvelle version du firmware, nous ajoutons une couche de sécurité supplémentaire en gardant la seed chiffrée la plupart du temps lorsqu’elle se trouve dans la mémoire de travail volatile (RAM). Jusqu’à présent, la seed était conservée en RAM à l’état déchiffré après le déverrouillage. Avec cette mise à jour, elle n’est déchiffrée que pendant une courte période lorsque la seed est nécessaire, par exemple pour les opérations de signature et de vérification.

Le microcontrôleur a besoin de la clé A issue de l’étirement pour déchiffrer la seed

Après le déverrouillage de la BitBox02, la seed est chiffrée avec une clé aléatoire temporaire stockée en RAM, qui est ensuite étirée par l’élément sécurisé. Cela signifie que même si quelqu’un parvenait à lire la RAM de la BitBox02, il ne pourrait pas récupérer la seed, car il lui faudrait aussi les secrets stockés dans l’élément sécurisé.

Synchronisation automatique des comptes

Les comptes utilisés sont trouvés automatiquement

Lors de la connexion de votre BitBox02 à un nouvel appareil hôte ou lors de la restauration d’une sauvegarde, la BitBoxApp analysera désormais automatiquement les soldes des 5 premiers comptes Bitcoin et Litecoin et affichera les suivants s’ils contiennent un historique de transactions. Les noms de compte et les notes de transaction doivent toujours être ajoutés manuellement.

Limite de comptes supprimée

Les utilisateurs experts qui ont besoin de plus de 5 comptes dans la BitBoxApp peuvent se réjouir ! Vous pouvez désormais ajouter autant de comptes Bitcoin et Litecoin que vous le souhaitez, à condition d’avoir utilisé le compte précédent.

Cela signifie que pour ajouter un 6e compte, vous devrez avoir au moins une transaction dans le 5e compte. La raison de cette limitation est que la BitBoxApp arrête d’analyser les comptes lorsqu’elle en trouve un qui n’a pas été utilisé.

Page des paramètres repensée

Dans notre effort continu pour rendre la BitBoxApp plus simple à utiliser, nous avons repensé la page des paramètres. Les différents types de paramètres sont désormais regroupés dans des onglets en haut de la page.

La page des paramètres a bénéficié d’une nouvelle refonte

« Paramètres » intègre désormais aussi la page « Gérer l’appareil » et bénéficie d’une mise en page globalement améliorée, afin que vous puissiez trouver rapidement ce que vous cherchez !

Paramètres de configuration avancés

Pour les utilisateurs expérimentés, nous avons ajouté deux options de configuration avancée. Lors de la création d’un nouveau portefeuille sur la BitBox02, vous pouvez désormais choisir entre une seed de 12 ou de 24 mots.

Les options avancées de sauvegarde

Vous pouvez aussi choisir d’ignorer la sauvegarde sur microSD. Ignorer la sauvegarde sur microSD obligera l’utilisateur à noter les mots de récupération et à les confirmer sur l’appareil avant de terminer la configuration.

Améliorations supplémentaires

D’autres améliorations de l’expérience BitBox02 incluent :

  • Atténuation de l’attaque d’empoisonnement d’adresse Ethereum en masquant les transactions ERC20 de montant nul
  • Amélioration de la lisibilité des montants en satoshis grâce à l’ajout d’un séparateur de milliers
  • Ajout de la prise en charge de la couronne tchèque et de la langue tchèque
  • Ajout de la prise en charge du zloty polonais
  • Affichage des notes de transaction dans le coin control pour faciliter la gestion des UTXO, par exemple lors de l’envoi d’Ordinals.

Vous trouverez une liste exhaustive des changements dans le changelog de l’application sur GitHub.

Comment rester à jour ?

Nous vous encourageons à vous inscrire aux actualités BitBox pour rester informé de nos dernières nouveautés, y compris les notes de version et les corrections de bugs.

Merci de faire partie de la famille BitBox !

Shift Crypto est une entreprise privée basée à Zurich, en Suisse. Notre équipe de contributeurs Bitcoin, d’experts crypto et d’ingénieurs en sécurité conçoit des produits qui permettent à nos clients de progresser sans stress, du niveau débutant à expert dans la gestion des cryptomonnaies. La BitBox02, notre hardware wallet de deuxième génération, permet aux utilisateurs de stocker, protéger et effectuer des transactions de Bitcoin et d’autres cryptomonnaies en toute simplicité, avec son compagnon logiciel, la BitBoxApp.

This post was translated with the help of AI