Téléchargez la dernière version de la BitBoxApp ici : https://bitbox.swiss/download

Monte Rosa

Les marchés s'emballent, et les semeurs de FUD qualifient à nouveau Bitcoin de monnaie de Monopoly. Et dans cette première mise à jour BitBox de 2021, nous retrouvons un peu de tout ce que nous aimons : c'est pourquoi nous avons choisi de l'appeler la mise à jour Monte Rosa, du nom de la reine des cabanes du Club Alpin Suisse (CAS), la case bleue la plus prestigieuse de l'édition Monopoly du CAS (oui, cela existe vraiment).

Voici trois points forts de cette mise à jour :

  • Achetez des cryptomonnaies directement dans la BitBoxApp : cet ajout fait enfin de notre application une véritable solution tout-en-un. Procurez-vous une BitBox02, accumulez des sats (et des weis et des lits) et gardez l'esprit tranquille : vos fonds sont en sécurité.
  • Créez votre propre seed : nous aimons prendre des fonctionnalités avancées et les rendre simples à utiliser. Avec la nouvelle fonctionnalité de « génération de seed vérifiable », vous pouvez choisir vous-même vos mots de récupération et la BitBox02 s'occupe du reste. Aucun ordinateur supplémentaire isolé du réseau ni script technique n'est nécessaire.
  • Protection contre les fuites de clés privées : un vecteur d'attaque peu connu consiste pour un logiciel de wallet malveillant à encoder des secrets dans les signatures de transactions crypto, où ils peuvent être lus par l'attaquant. Nous avons contribué à la bibliothèque cryptographique secp256k1-zkp pour permettre une protection contre cette attaque, et nous l'avons implémentée dans la BitBox02.

Comme vous pouvez le voir, nous sommes actifs sur plusieurs fronts : de la simplification de la conservation souveraine pour le prochain million d'utilisateurs arrivant sur Bitcoin, à l'amélioration de la couche de base de tout le système. C'est pour cela que nous avons les meilleurs métiers du monde :)

Achetez vos cryptomonnaies directement dans la BitBoxApp

Vous voulez entrer dans l'écosystème des cryptomonnaies, mais à vos conditions, en gardant le contrôle total de vos fonds ? Avec une BitBox, vous avez tout ce qu'il vous faut.

Bien sûr, cela n'est vrai que si vous pouvez réellement obtenir du Bitcoin et d'autres cryptomonnaies directement dans la BitBoxApp, sans devoir vous inscrire sur des plateformes d'échange ni transférer manuellement les fonds vers votre portefeuille matériel.

Avec cette mise à jour, nous vous proposons un moyen pratique d'accumuler régulièrement des sats. Après une évaluation approfondie de différentes options, nous avons conclu un partenariat avec MoonPay pour combler l'écart entre la monnaie fiat et les cryptomonnaies. Nos critères étaient les suivants :

  • Couverture mondiale Nous avons des utilisateurs dans le monde entier et, avec cette intégration, nous pouvons proposer cette fonctionnalité à nos utilisateurs dans plus de 160 pays.
  • Structure de frais attractive, avec un large choix de moyens de paiement Acheter des cryptomonnaies avec votre carte de crédit est simple, mais les frais sont plus élevés en raison des risques de rétrofacturation. C'est pourquoi nous avons insisté sur une solution qui prenne également en charge les virements bancaires (ACH / SEPA).
  • KYC minimal et simple Malheureusement, il n'existe pas de moyen d'éviter le KYC pour une fonctionnalité d'achat facile à utiliser. Avec MoonPay, le processus est simple et directement intégré. Jusqu'à 5000 $ par mois, un selfie unique et une pièce d'identité suffisent.

Cliquez simplement sur « Buy crypto » dans la barre latérale pour accéder à cette nouvelle fonctionnalité.

Créez votre propre seed

Une véritable source d'entropie est le point de départ indispensable de toute génération de clé privée. La BitBox02 vous fournit une entropie quasi parfaite :

  • Grâce à cinq sources d'entropie différentes (configuration d'usine, puce sécurisée, puce standard, ordinateur hôte + mot de passe de l'appareil)
  • En combinant ces sources de sorte que l'aléa ne puisse qu'augmenter avec chaque source supplémentaire
  • Tout est entièrement vérifiable grâce au firmware open source et aux builds reproductibles

Malgré cela, certains utilisateurs veulent créer leur propre seed à partir de leur propre source d'aléa. Comme les humains génèrent très mal l'aléa, la meilleure méthode consiste à utiliser pour cela des dés de qualité casino.

Alors, qu'est-ce qui vous empêche de simplement choisir 24 mots de récupération au hasard ? La principale difficulté est que vous ne pouvez pas choisir n'importe quel mot comme 24e mot, car il doit être calculé à l'aide d'un algorithme de hachage. Ce dernier mot est en réalité une somme de contrôle des 23 premiers mots, et il est presque impossible de le calculer manuellement.

Mais nous avons ce qu'il vous faut : la BitBox02 vous permet désormais de créer votre propre seed, y compris le bon 24e mot, sans dépendre d'ordinateurs supplémentaires isolés du réseau ni de scripts informatiques.

Créez votre propre seed à l'aide de dés

Nous publierons dans les prochains jours des instructions détaillées sur la manière d'utiliser cette fonctionnalité en toute sécurité.

Protection contre les fuites de clés privées via les signatures

Saviez-vous qu'un wallet malveillant pourrait potentiellement divulguer vos clés privées en les cachant dans des signatures ordinaires, qu'un attaquant pourrait ensuite simplement lire sur la blockchain ?

On parle d'une « attaque par canal caché du nonce » parce que l'information secrète est dissimulée dans le « nonce », un nombre arbitraire utilisé une seule fois dans une communication cryptographique et qui fait partie de la signature de transaction. Bien que la signature (et donc aussi le nonce) soit stockée sur la blockchain, elle peut être biaisée par le portefeuille matériel, ce qui lui donne un canal de communication vers l'extérieur. C'est une très bonne raison de ne faire confiance qu'à un wallet qui est...

  • open source : le code source peut être audité, et
  • compilé de manière reproductible : le logiciel que vous installez est garanti provenir de ce code open source

(voir notre tableau comparatif pour les wallets Bitcoin)

La BitBox02 va désormais un cran plus loin : c'est le premier portefeuille matériel livré avec une protection contre cette attaque potentielle, d'abord pour Bitcoin et Litecoin, puis dans une version ultérieure pour Ethereum. La BitBox02 atténue cette attaque en incluant de façon vérifiable une contribution au nonce provenant de votre wallet hôte, tel que la BitBoxApp, Electrum ou tout wallet qui utilise la Hardware Wallet Interface (HWI).

Cette protection repose sur la contribution de notre développeur principal benma à la bibliothèque cryptographique secp256k1-zkp. Elle a demandé plus d'un an de travail, mais elle est désormais intégrée à votre BitBox02 pour mieux protéger vos fonds.

Nous reviendrons dessus plus en détail, avec les remerciements appropriés aux relecteurs et contributeurs, dans un article séparé.

Comment puis-je rester à jour ?

Nous vous encourageons à vous inscrire aux actualités BitBox pour rester informé de nos dernières nouvelles, y compris des release notes et des corrections de bugs.

Comme toujours, n'hésitez pas à nous contacter à l'adresse [email protected] si vous avez la moindre question.

Merci pour votre soutien constant.

L'équipe Shift

Shift Crypto est une société privée basée à Zurich, en Suisse. Notre équipe internationale de spécialistes en ingénierie, en sécurité crypto et en développement du cœur de Bitcoin conçoit les produits BitBox et fournit des services de conseil. La BitBox02, un portefeuille matériel de deuxième génération, permet aux particuliers de stocker, protéger et utiliser facilement des cryptomonnaies. Son application compagnon, la BitBoxApp, offre une solution tout-en-un pour gérer vos actifs numériques en toute simplicité et en toute sécurité.

This post was translated with the help of AI