Travailler en parallèle sur trop d’idées, même si elles sont toutes excellentes, finit par réduire à la fois la quantité de travail accomplie et la qualité du résultat. J’ai appris cette leçon de manière très concrète en terminant mon doctorat en neuro-ingénierie, et chez Shift, nous constatons à quel point elle s’applique aussi à l’entreprise.

En juin dernier, nous avons décidé de construire une seule chose, et de vraiment bien la construire. Nous avons annoncé que Shift se concentrerait sur ses produits principaux : le hardware wallet BitBox02 et son application compagnon, BitBoxApp. Alors, est-ce que cela a porté ses fruits ? Mettre en pause certains de nos projets de recherche auxquels nous tenons, comme notre nœud complet BitBoxBase ou l’emballage inviolable BitBoxTep, en valait-il la peine ? Nous pensons que la réponse est un « oui » sans équivoque.

Alors que l’année touche à sa fin, nous revenons sur ce que nous avons accompli. Avec toute l’équipe concentrée sur la création du meilleur hardware wallet possible, à la fois en matière de sécurité et d’ergonomie, sans sacrifier l’un pour l’autre, nous avons publié des mises à jour environ une fois par mois, avec des avancées significatives à la clé. Cela semble porter ses fruits, puisque nous recevons d’excellents retours de nos clients sur BitBox.

Nous espérons que vous apprécierez cette lecture sur nos progrès. En retour, si cela vous donne des idées pour améliorer BitBox à l’avenir, dites-le-nous ! Entrons dans le vif du sujet.

La sécurité n’a pas à être compliquée

L’un de nos principaux objectifs est de rendre l’indépendance financière accessible à tous, du Bitcoiner expert et technophile à l’investisseur crypto qui débute. Nous voulons retirer la complexité du processus et vous offrir les outils les plus simples possible pour vous donner accès à la garde autonome et à la souveraineté financière.

Nous recevons déjà d’excellentes notes pour la simplicité d’utilisation grâce à un processus de configuration et de récupération instantané et sans stress, une interface innovante avec curseur tactile invisible, un écran OLED à grands pixels pour une meilleure lisibilité, ainsi qu’un guide intégré à l’application, entre autres.

Nous voulons pousser cette simplicité d’utilisation encore plus loin. Par exemple, il est facile de se perdre dans les détails des transactions, des frais et des devises. Disposer d’un seul endroit qui résume l’essentiel de vos avoirs rend l’expérience plus complète. Le Résumé des comptes dans BitBoxApp vous accueille désormais avec un graphique clair montrant l’évolution de vos fonds au fil du temps, aussi bien en termes d’« accumulation de sats » que de « gains ». Nous continuerons à rendre cet écran d’accueil plus puissant et interactif.

Lorsque vous utilisez Bitcoin, pourquoi devriez-vous vous soucier du type de script de vos transactions ? La fonctionnalité Comptes unifiés masque tous les termes techniques en arrière-plan, comme « legacy », « wrapped Segwit » ou « native bech32 Segwit », et vous utilisez désormais le type d’adresse le plus efficace disponible. Si d’autres services ne prennent pas en charge l’envoi de coins vers une adresse Bitcoin moderne, vous pouvez simplement revenir à la réception de coins sur une « adresse compatible ».

Vous vivez votre vie numérique sur mobile, ou vous n’avez peut-être même pas d’ordinateur de bureau ? Aucun problème. Nous avons publié la BitBoxApp pour Android, avec toutes ses fonctionnalités, après l’avoir testée pendant plusieurs mois via le programme Android « accès anticipé ». Elle est plug-and-play et repose exactement sur le même code open source que l’application de bureau multiplateforme. Cela signifie que vous n’aurez jamais besoin de connecter votre BitBox02 à un ordinateur de bureau pour accéder à votre souveraineté financière.

Utilisez votre BitBox02 en déplacement

Nous avons également publié de nombreuses petites corrections et améliorations, car offrir une bonne expérience utilisateur est un processus continu. Pour n’en citer que quelques-unes : des champs modifiables pour les notes de transaction, une meilleure mise à l’échelle sur les écrans d’ordinateur haute résolution, une police plus grande sur l’écran du hardware wallet, de nouvelles traductions dans BitBoxApp pour atteindre un total de 15 langues, et des recommandations d’achat et de vente localisées.

Et nous n’avons pas encore fini ! La suite de notre feuille de route prévoit une architecture plus flexible pour les comptes crypto, ainsi que la possibilité d’acheter vos coins directement depuis BitBoxApp.

Plus forts ensemble

Avec son design minimaliste et sa configuration simple, BitBoxApp est parfaite pour les débutants, tout en offrant des outils puissants aux utilisateurs avancés ou en voie de le devenir, comme la prise en charge de Tor, des nœuds complets et du coin control pour la confidentialité ; une passphrase BIP39 optionnelle pour le déni plausible ou une sécurité renforcée ; et la possibilité de définir manuellement les frais de transaction. Mais bien sûr, les cas d’usage dans l’écosystème financier Bitcoin et crypto sont nombreux, et nous ne pouvons pas tout couvrir. C’est pourquoi il est important de prendre en charge l’intégration avec des wallets tiers spécialisés.

Nous avons commencé avec le parrain de tous les wallets Bitcoin : Electrum. Le BitBox02 est désormais entièrement pris en charge pour des configurations simples comme complexes, y compris en multisignature. Nous avons également rédigé une série de trois articles de blog qui vous guide à travers tous les aspects de ce wallet pour utilisateurs avancés.

Vous pouvez utiliser Electrum pour toutes sortes de cas d’usage avancés

Le BitBox02 prend aussi en charge plus de 1 500 altcoins et tokens, mais tous ne sont pas disponibles directement dans BitBoxApp. L’intégration du BitBox02 avec MyEtherwallet vous offre le meilleur en matière de fonctionnalités et de flexibilité, tout en gardant vos clés en sécurité et hors ligne.

Pour d’autres wallets web et services financiers accessibles via un navigateur, nous avons créé une API JavaScript complète. Elle permet à des services web explicitement autorisés d’utiliser le BitBox02 pour le stockage sécurisé des clés ou dans le cadre d’une configuration multisignature, où vous gardez le contrôle d’une ou de plusieurs clés.

D’autres wallets Bitcoin spécialisés, comme Specter Desktop, Sparrow Wallet ou Wasabi, utilisent la Hardware Wallet Interface (HWI) pour communiquer avec les hardware wallets. C’est pourquoi nous avons également intégré le BitBox02 à ce framework. En raison de certaines fonctionnalités de sécurité uniques du BitBox02, comme la communication chiffrée entre le logiciel et le matériel, ce n’était pas une mince affaire, mais nous y sommes quand même parvenus. Les fonctionnalités générales et la signature de transactions à signature unique sont devenues disponibles avec la version 1.2.0 de HWI en octobre ; la multisignature est également prête et fera partie de la prochaine version de HWI.

Les Suisses aiment la confidentialité, et nous ne faisons pas exception. C’est pourquoi BitBoxApp prend en charge depuis des années la connexion à votre propre nœud complet Bitcoin. Nous avons amélioré cette fonctionnalité pour la rendre plus simple à utiliser avec tous les projets de nœuds complets, comme Nodl, RaspiBlitz, myNode ou Umbrel, même sur votre téléphone mobile, avec ou sans connexion via le réseau Tor.

Éviter les pièges grâce à une nouvelle approche du multisig

L’un des sujets qui retiennent récemment notre attention est la signature sécurisée de transactions Bitcoin à l’aide de plusieurs signatures « M sur N » au lieu d’une seule signature, autrement dit le multisig. Le multisig est souvent présenté comme une solution miracle pour renforcer la sécurité, mais la plupart des utilisateurs ne savent pas qu’une configuration multisig avec plusieurs hardware wallets ou software wallets peut être moins sûre qu’une solution à signature unique. Nous avons analysé les pièges potentiels dans notre article Comment presque toutes les configurations multisig personnelles avec hardware wallet sont peu sûres.

Nous étudions le multisig depuis quelque temps et, dans ce cadre, nous avons découvert puis divulgué de manière responsable des vulnérabilités dans les hardware wallets d’autres fabricants (par exemple Ledger, Trezor et Coldcard). Ces recherches nous ont permis de concevoir et d’implémenter notre propre fonctionnalité multisig dans le BitBox02. Et qu’avons-nous fait différemment ? Le principe de sécurité clé est que les données de configuration supplémentaires d’un compte multisig doivent être stockées sur l’appareil BitBox02 lui-même. C’est la seule manière pour le hardware wallet de vérifier de façon sécurisée à la fois les adresses de réception entrantes et les transactions sortantes. Sinon, vous vous contentez de faire confiance au software wallet pour ne pas tricher, et c’est précisément ce qu’un hardware wallet est censé empêcher.

Le multisig BitBox02 est disponible pour Electrum et sera bientôt disponible via de nombreux wallets spécialisés avec la prochaine version de HWI.

Souveraineté informatique et des données

Enfin, on ne peut pas prêcher la souveraineté puis simplement confier toutes ses données essentielles à un fournisseur cloud. Même si nous utilisons des services cloud pour des cas d’usage non sensibles, nous veillons avec le plus grand soin à exploiter nos propres outils open source auto-hébergés pour des services comme notre boutique en ligne (nous utilisons Saleor), le traitement des paiements Bitcoin (BTCPay Server), l’analyse de données (Metabase) ou notre système d’assistance dédié (Zammad).

Ce n’est pas seulement parce que nous voulons garder le contrôle de nos données : les outils open source sont tout simplement excellents et économiques. Par exemple, notre programme d’affiliation fonctionne sur Raider, auquel nous avons aussi apporté certaines améliorations au projet d’origine. Et notre blog est désormais sous notre propre contrôle, grâce à l’excellent projet Ghost. Chez Shift, nous accordons une grande importance à l’open source, non seulement pour les services externes, mais aussi comme partie essentielle de notre développement produit et de notre philosophie générale. Notre logiciel est entièrement open source et peut être audité par n’importe qui, et nous accueillons toujours volontiers les contributions à notre code.

Ce n’est qu’en écrivant ce récapitulatif que le titre de cet article est devenu évident : le recentrage donne un vrai coup d’accélérateur. C’est ce qui a poussé toute l’équipe à travailler vers les mêmes objectifs, à entendre plus clairement ce que disent nos clients, puis à construire un produit plus vite et mieux que jamais auparavant. Nous sommes tous fiers de travailler au sein d’une équipe exceptionnelle dans un domaine révolutionnaire. Nous sommes reconnaissants de pouvoir travailler sur quelque chose de concret, quelque chose qui peut vous donner à tous les moyens d’atteindre l’indépendance financière. Nous sommes reconnaissants envers cette communauté formidable qui continue de grandir et, surtout, envers votre soutien. C’est lui qui rend tout cela possible.

Douglas

Vous n’avez pas encore de BitBox ?

Sécuriser vos cryptos n’a pas besoin d’être compliqué. Le hardware wallet BitBox02 stocke hors ligne les clés privées de vos cryptomonnaies. Vous pouvez ainsi gérer vos coins en toute sécurité.

Le BitBox02 existe aussi en version Bitcoin-only, avec un firmware radicalement recentré : moins de code signifie moins de surface d’attaque, ce qui améliore encore votre sécurité si vous stockez uniquement du Bitcoin.

Procurez-vous-en une dans notre boutique !

Shift Crypto est une entreprise privée basée à Zurich, en Suisse. Notre équipe internationale de spécialistes en ingénierie, en sécurité crypto et en développement de Bitcoin Core conçoit les produits BitBox et fournit des services de conseil. Le BitBox02, un hardware wallet de deuxième génération, permet aux particuliers de stocker, protéger et utiliser facilement leurs cryptomonnaies. Son application compagnon, BitBoxApp, offre une solution tout-en-un pour gérer vos actifs numériques de manière simple et sécurisée.

This post was translated with the help of AI