Introduction à la sécurité des portefeuilles de cryptomonnaie
Si vous avez passé du temps dans le monde de la cryptomonnaie, vous avez probablement entendu l’expression : « Pas vos clés, pas vos pièces. » Cette phrase souligne que celui qui contrôle les clés privées d’un portefeuille contrôle finalement la cryptomonnaie qu’il contient. Un portefeuille air-gapped pousse cette philosophie plus loin en gardant ces clés privées complètement isolées d’Internet. Ces portefeuilles sont conçus pour offrir le plus haut niveau de sécurité qu’un détenteur de cryptomonnaie puisse obtenir, ce qui rend le fiasco de Coldcard, une exploitation ayant entraîné des pertes totalisant 114 millions de dollars en Bitcoin, particulièrement inquiétant pour les utilisateurs concernés.
Fonctionnement des portefeuilles de cryptomonnaie
Malgré leur nom, les portefeuilles de cryptomonnaie ne stockent pas réellement Bitcoin, Ethereum ou d’autres actifs numériques. Au lieu de cela, ils conservent les clés publiques et privées qui vous permettent d’accéder et de déplacer des fonds enregistrés sur une blockchain. Une clé publique est similaire à un numéro de compte que d’autres peuvent utiliser pour envoyer de la cryptomonnaie. En revanche, une clé privée agit comme un mot de passe ou une signature numérique qui autorise les transactions. Quiconque accède à cette clé privée peut contrôler les actifs qui lui sont associés.
Types de portefeuilles de cryptomonnaie
Les portefeuilles crypto peuvent prendre de nombreuses formes, y compris des portefeuilles papier (c’est-à-dire une copie imprimée ou manuscrite de votre clé privée ou phrase de récupération), des applications logicielles, des portefeuilles mobiles et des dispositifs matériels. Ils peuvent également être divisés en deux grandes catégories : portefeuilles de garde et portefeuilles non gardés. Avec les portefeuilles de garde, un tiers détient vos clés privées en votre nom, comme lorsque vous stockez votre Bitcoin, Ethereum, Solana ou d’autres actifs numériques avec Coinbase ou un autre échange centralisé. Les portefeuilles non gardés, également connus sous le nom de portefeuilles en auto-garde, mettent l’utilisateur en contrôle total de ces clés, ainsi que de la responsabilité de les protéger.
Portefeuilles air-gapped
Un portefeuille air-gapped est un type de portefeuille non gardé conçu pour rester complètement déconnecté d’Internet et de toute communication sans fil, y compris Wi-Fi, Bluetooth et NFC. L' »air gap » fait référence à la séparation physique entre le portefeuille et les réseaux en ligne. Comme l’appareil ne se connecte jamais à Internet, il représente une cible beaucoup plus petite pour les hackers, les logiciels malveillants et les attaques de phishing.
Fabricants de portefeuilles air-gapped
Plusieurs entreprises fabriquent des portefeuilles matériels spécifiquement conçus pour fonctionner sans connexion Internet ou sans fil directe. Parmi les plus connus figurent :
- ELLIPAL, dont les portefeuilles Titan utilisent des codes QR au lieu de USB ou Bluetooth ;
- Keystone, qui s’appuie également sur des codes QR ;
- Foundation Devices, fabricant du portefeuille Passport axé sur Bitcoin ;
- Blockstream, dont le portefeuille Jade prend en charge les transactions Bitcoin entièrement air-gapped utilisant des codes QR ;
- Coldcard, un portefeuille uniquement Bitcoin qui prend en charge la signature hors ligne à l’aide de cartes microSD et de codes QR optionnels.
Risques et vulnérabilités
Bien que des entreprises comme Ledger et Trezor fabriquent également des portefeuilles matériels, leurs dispositifs se connectent généralement via USB ou Bluetooth lors de leur utilisation normale. Les portefeuilles air-gapped, en revanche, sont conçus dès le départ pour garder les clés privées isolées d’Internet. Cependant, cela ne signifie pas qu’ils sont immunisés contre les potentielles exploitations. Comme les experts en sécurité l’ont récemment rappelé aux utilisateurs, aucune option n’est jamais 100 % sûre.
« Garder un portefeuille définitivement hors ligne réduit considérablement le risque d’attaques à distance. »
Les logiciels malveillants ne peuvent pas accéder directement à un portefeuille qui ne se connecte jamais à Internet, et les hackers ne peuvent pas exploiter des connexions réseau qui n’existent pas. Cela ne signifie pas que les portefeuilles air-gapped sont à l’abri de toutes les menaces. Les utilisateurs doivent toujours protéger leur phrase de récupération, vérifier les détails des transactions avant de signer et garder le dispositif physique en sécurité.
Conclusion
La leçon difficile ici pour les détenteurs de cryptomonnaie soucieux de la sécurité est la suivante : bien que les portefeuilles air-gapped ne touchent jamais Internet, les investisseurs qui les utilisent comptent toujours sur le fabricant du portefeuille matériel pour leur sécurité individuelle. Et les humains peuvent toujours faire des erreurs. L’incident de Coldcard souligne que garder un portefeuille hors ligne protège contre de nombreuses menaces en ligne, mais ne peut pas éliminer tous les risques. La sécurité d’un portefeuille dépend également de la qualité de son matériel, de son firmware, de sa génération de nombres aléatoires et de ses pratiques de développement logiciel. Un air gap est une couche de défense importante – pas une garantie qu’un dispositif est exempt de vulnérabilités.
