Stockage à froid

Le froid décrit toute la vie d'une clé, pas seulement l'endroit où elle dort. Une clé saisie une fois sur un ordinateur portable n'a jamais été froide, quoi qu'il lui arrive ensuite, tandis qu'un appareil qui se branche en USB reste froid tant que le secret ne le quitte pas. La menace que cela supprime est le vol à distance. La menace que cela introduit est la perte de votre propre sauvegarde, et celle-là a fait disparaître bien plus de pièces.

Comment cela fonctionne

Le stockage à froid est un processus, et c'est à l'étape de signature qu'il devient réel. Une machine en ligne construit une transaction non signée, généralement au format de transaction bitcoin partiellement signée défini par BIP-174. Ce fichier passe vers le signataire hors ligne par USB, carte microSD ou code QR animé. Le signataire vérifie les détails sur son propre écran, ajoute les signatures et renvoie une transaction signée que la machine en ligne diffuse. Rien de secret ne fait le trajet retour, et la machine en ligne pourrait être entièrement compromise sans que le résultat change.

Il existe un spectre plutôt qu'un interrupteur. Un portefeuille matériel branché à un ordinateur portable est froid parce que la clé reste à l'intérieur de la puce. Un signataire isolé du réseau, qui n'a jamais eu de câble branché, est plus froid, car il retire la pile USB de la surface d'attaque. Un quorum multisig réparti sur plusieurs appareils et plusieurs lieux est plus froid encore, car aucune compromission unique ne suffit. Chaque palier supplémentaire coûte en commodité, et le bon palier dépend du montant, pas de l'image que vous voulez donner.

La sauvegarde est la partie qui a réellement de la valeur. Les clés sont recalculées à la demande à partir d'une phrase de récupération, donc l'enregistrement physique de ces mots est l'actif : 12 ou 24 mots, idéalement gravés dans l'acier, éventuellement protégés par une phrase secrète BIP-39 qui sert de facteur supplémentaire conservé ailleurs, ou répartis avec des parts Shamir SLIP-0039 afin qu'une seule copie retrouvée ne révèle rien.

La vérification n'est pas facultative. Chainalysis a estimé en 2020 qu'environ 3,7 millions de bitcoin étaient probablement perdus pour de bon, la plupart à cause de clés et de sauvegardes qui n'existent plus. Le stockage à froid rejoint cette statistique en silence chaque fois qu'une sauvegarde est mal écrite et jamais testée.

Pourquoi cela compte quand vous achetez du bitcoin

Le stockage à froid justifie son inconvénient à un point précis : lorsque le montant que vous détenez est supérieur au montant que vous êtes prêt à perdre à cause d'une infection de téléphone ou de la faillite d'une plateforme d'échange. En dessous de cette limite, un portefeuille de téléphone suffit. Au-dessus, chaque mois que vous retardez est un mois d'exposition inutile, et l'installation prend une soirée.

Retirez directement vers ce portefeuille. Acheter sur une plateforme d'échange et y laisser les pièces « jusqu'à ce que je configure correctement un portefeuille » est la façon la plus courante de finir créancier dans la faillite de quelqu'un d'autre. Configurez d'abord le portefeuille froid, obtenez son adresse de réception et laissez le retrait de la plateforme d'échange arriver directement dessus, pour que les pièces ne passent aucun temps dans un portefeuille chaud intermédiaire.

Les menaces réalistes pour un acheteur privé sont ternes. Pas un acteur étatique, mais un logiciel dérobeur d'informations sur un ordinateur portable, un faux agent d'assistance, un membre de la famille qui trouve une phrase dans un tiroir, et un incendie de maison. Le stockage à froid traite les deux premières directement, et seule une bonne discipline de sauvegarde traite les deux dernières.

Prévoyez les personnes qui auront besoin de tout cela après vous. Une sauvegarde que personne d'autre ne peut trouver ou utiliser est une perte différée, alors notez où se trouve le métal et à quoi il sert, conservez cette note séparément des mots eux-mêmes, et dites à une personne de confiance que les deux existent.

Une installation à froid qui survit à un incendie de maison

Le papier s'enflamme entre 218 et 246 degrés Celsius, et un incendie de maison monte régulièrement plusieurs centaines de degrés plus haut, ce qui explique pourquoi les sauvegardes de phrase de récupération finissent dans le métal. Des tests de résistance indépendants menés par Jameson Lopp, qui a brûlé, écrasé et dissous des dizaines de produits commerciaux, ont montré que les plaques en acier inoxydable estampées ou poinçonnées survivaient là où les plaques minces avec tuiles à encoches ou revêtements gravés à l'acide ne survivaient pas.

Une installation qui tient ressemble à peu près à ceci. Générez la phrase de récupération sur un appareil de signature que vous avez acheté neuf auprès du fabricant. Estampez les mots dans l'acier plutôt que de les écrire, car l'encre brûle et le crayon s'efface. Gardez le métal dans un bâtiment différent de celui de l'appareil, afin qu'un seul incendie ou un seul cambriolage ne puisse pas emporter les deux. Si vous utilisez une phrase secrète, mémorisez-la et laissez une copie scellée chez un avocat ou dans un second lieu, jamais dans la même boîte que les mots.

Ensuite, entraînez-vous. Effacez l'appareil, restaurez à partir du métal seul et confirmez que la première adresse de réception correspond à ce que vous aviez auparavant. Faites-le une fois par an, et après tout changement de l'installation. Une sauvegarde qui a été restaurée est une sauvegarde, et tout le reste est une supposition que vous portez pour le compte de la personne que vous serez plus tard.

Stockage à froid vs portefeuille papier

Le stockage à froid est une pratique ; un portefeuille papier en est une mise en œuvre obsolète. Un portefeuille papier est une clé unique imprimée sous forme de texte et de code QR, généralement générée dans un navigateur vers 2013, et ses problèmes sont structurels plutôt qu'esthétiques. L'ordinateur qui l'a générée a vu la clé. L'imprimante l'a mise en mémoire tampon. Dépenser exigeait d'importer la clé entière dans un logiciel, et les premiers outils envoyaient souvent la monnaie quelque part que le propriétaire n'attendait pas, ce qui détruisait les soldes purement et simplement. Un appareil de signature moderne corrige tout cela en gardant le secret à l'intérieur du matériel et en ne l'imprimant jamais.