Portefeuille matériel

L'écran compte autant que la puce. Un portefeuille matériel part du principe que l'ordinateur sur lequel il se branche est compromis, de sorte que l'adresse et le montant s'affichent sur un écran que les logiciels malveillants ne peuvent pas réécrire. Kraken Security Labs a montré en janvier 2020 qu'un Trezor pouvait encore être ouvert avec un accès physique et environ 75 dollars de matériel, ce qui fait de ces appareils une défense contre le vol à distance plutôt que contre un cambrioleur.

Comment cela fonctionne

L'appareil crée lui-même la phrase de récupération, à l'aide de son propre générateur de nombres aléatoires, et aucune interface ne permet de l'exporter. Tout le reste en découle : les mots de récupération s'affichent une seule fois sur l'écran de l'appareil pour que vous les copiiez à la main, et les clés qui en sont dérivées restent derrière une frontière de puce pendant toute la durée de vie de l'appareil.

La signature est une conversation aux règles strictes. Votre ordinateur ou votre téléphone construit une transaction non signée, généralement sous forme de PSBT selon le BIP-174, et l'envoie. L'appareil l'analyse, affiche chaque adresse de destination, chaque montant et les frais, puis attend une pression sur un bouton physique. C'est seulement alors qu'il renvoie les signatures. L'hôte ne voit jamais de clé, et un hôte qui ment sur la destination de l'argent est contredit par l'écran que vous avez en main.

Les appareils diffèrent selon les fabricants d'une manière qu'il vaut la peine de connaître. Les appareils Ledger sont construits autour d'un élément sécurisé certifié, une puce conçue pour résister à l'extraction physique, avec un micrologiciel qui n'est pas entièrement open source. Les modèles plus anciens de Trezor, le One et le Model T, utilisent un microcontrôleur à usage général avec un micrologiciel entièrement ouvert, ce qui est le compromis qu'ont exploité les chercheurs de Kraken en perturbant la tension d'alimentation de la puce (attaque par injection de fautes). Aucune des deux approches n'est simplement meilleure : l'une résiste à un voleur équipé d'un laboratoire, l'autre à un fabricant qui a un secret.

Deux fonctions assurent le travail de protection au quotidien. Un code PIN limite les tentatives, effaçant l'appareil après un nombre défini d'essais erronés, de sorte qu'un portefeuille perdu n'est pas un portefeuille ouvert. Une phrase secrète BIP-39 fait office de mot supplémentaire qui n'est jamais stocké nulle part, produisant un portefeuille complètement distinct à partir de la même phrase de récupération, ce qui permet de survivre à une remise sous contrainte.

Pourquoi cela compte quand vous achetez du bitcoin

Achetez l'appareil neuf, dans la boutique du fabricant lui-même ou chez un revendeur agréé, et jamais d'occasion. L'attaque classique ne demande aucune compétence technique : un appareil revendu arrive avec une carte de récupération déjà remplie, l'acheteur suit la carte jointe au lieu de générer une nouvelle phrase de récupération, et le vendeur vide les fonds quelques semaines plus tard. Un appareil authentique vous oblige toujours à noter des mots qu'il vous montre pour la première fois.

Protégez aussi les détails de livraison. En juillet 2020, Ledger a révélé que sa base de données de commerce en ligne avait été violée, exposant environ 1 million d'adresses e-mail et près de 272 000 enregistrements détaillés comprenant des noms, des adresses postales et des numéros de téléphone. Les bitcoins n'ont jamais été en danger, mais des clients ont reçu des courriels d'hameçonnage convaincants et, dans certains cas, des menaces physiques. Se faire livrer en consigne ou à une adresse professionnelle est une réponse raisonnable.

Ledger Recover, annoncé en mai 2023, a changé la façon dont la catégorie est jugée. Le service répartit une copie chiffrée de la phrase de récupération entre plusieurs dépositaires pour les abonnés, et les critiques se sont concentrées sur la démonstration qu'un micrologiciel pouvait être conçu pour faire sortir des données de la phrase de récupération de l'appareil. Le service est facultatif, et la leçon utile est générale : votre modèle de menace doit inclure le micrologiciel futur du fabricant, ce qui explique pourquoi les versions ouvertes et les publications reproductibles méritent l'attention.

Utilisez l'appareil dès le premier achat, pas à partir du premier gros achat. Lorsque vous retirez depuis une plateforme d'échange, générez l'adresse de réception sur l'appareil, vérifiez-la sur l'écran de l'appareil et collez-la dans le formulaire de retrait. Les avis de ce site couvrent les modèles qu'il juge dignes d'être achetés, et le résumé honnête est que tout modèle actuel d'un fabricant sérieux vaut mieux que de laisser des bitcoins sur une plateforme d'échange.

À quoi sert réellement l'écran

Prenez un retrait de routine de 0,05 bitcoin. Vous copiez une adresse depuis votre portefeuille logiciel, vous la collez dans la plateforme d'échange et vous envoyez. Si l'ordinateur portable exécute un détourneur de presse-papiers, la chaîne que vous avez collée n'est pas celle que vous avez copiée, et rien à l'écran ne vous le dira, parce que le logiciel malveillant contrôle l'écran.

Le portefeuille matériel rompt cette boucle d'une manière précise : il affiche l'adresse de réception sur un écran sur lequel l'ordinateur portable ne peut pas dessiner. Comparer les quatre premiers et les quatre derniers caractères prend trois secondes et permet de repérer complètement la substitution.

La même logique explique le plus grand vol que le secteur ait enregistré. Le FBI a attribué le vol d'environ 1,5 milliard de dollars subi par Bybit en février 2025 à des acteurs nord-coréens qui ont manipulé ce qu'affichait l'interface de signature, de sorte que les personnes approuvant le transfert ont autorisé autre chose que ce qu'elles croyaient voir. Signer ce qu'un appareil vous montre n'est protecteur que lorsque l'appareil vous montre réellement la transaction, ce qui explique pourquoi l'approbation à l'aveugle de tout ce que vous ne pouvez pas lire sur le matériel est l'habitude à éviter.

Portefeuille matériel vs portefeuille logiciel

Un portefeuille matériel est un ordinateur avec une seule tâche et une seule interface ; un portefeuille logiciel partage une machine avec tout le reste de ce que vous exécutez. Cette différence constitue tout l'argument de sécurité, et elle est plus étroite que ne le suggère le marketing : les deux dérivent les clés des mêmes normes, produisent les mêmes adresses et peuvent restaurer les phrases de récupération l'un de l'autre. Ce que vous achetez, c'est l'isolement et un écran digne de confiance, pas une cryptographie plus solide.

Portefeuille matériel vs stockage à froid

Posséder un portefeuille matériel n'est pas la même chose que pratiquer le stockage à froid. L'appareil est un outil et le stockage à froid est une discipline : la clé doit naître sur l'appareil, ne jamais le quitter, et chaque transaction doit être vérifiée sur son écran. Un appareil initialisé à partir d'une phrase que vous avez générée sur un ordinateur portable était compromis avant même que vous commenciez, et un appareil que vous branchez quotidiennement pour valider des invites sans les lire offre bien moins que son prix ne le suggère.