Avis sur SafePal S1

Le SafePal S1 est un signataire isolé du réseau d'entrée de gamme, et sa caractéristique déterminante est ce qu'il n'a pas. Il n'y a pas de connexion de données USB, pas de WiFi, pas de Bluetooth et pas de NFC. Chaque transaction passe entre l'appareil et l'application SafePal sous forme de code QR lu par une caméra, ce qui signifie qu'un ordinateur ou un téléphone compromis n'a aucun canal vers l'appareil. SafePal décrit la gamme S1 sur son propre site comme entièrement isolée du réseau et 100 pour cent hors ligne, et vend un modèle Bluetooth plus récent, le X1, à côté.

Le seul événement de sécurité public remonte à février 2021, lorsque Kraken Security Labs a révélé que la vérification des mises à jour du micrologiciel du S1 pouvait être trompée pour accepter une version de micrologiciel plus ancienne et plus faible sans que l'utilisateur s'en aperçoive, une faille de type time-of-check to time-of-use. Kraken a déclaré ne pas avoir pu voler de cryptomonnaies en exploitant cette faille lors de ses recherches, et SafePal a publié un correctif. Le bug a cinq ans et est corrigé ; ce qu'il faut en retenir, c'est la réponse, car un fabricant qui accepte un signalement externe et corrige rapidement se comporte comme vous le souhaitez.

Soyez au clair sur ce qu'est l'application SafePal, cependant. C'est une application crypto généraliste : échanges, DeFi, NFT et une fonction d'achat intégrée, couvrant le bitcoin parmi une longue liste de chaînes. Cette étendue est l'argument en faveur du S1 si vous détenez divers actifs et voulez une seule application, et l'argument contre lui si vous détenez du bitcoin et voulez le moins de code possible entre vous et vos clés.

SafePal ne publie aucune liste des pays où elle expédie, renvoyant les acheteurs vers sa propre boutique et vers un réseau de revendeurs agréés, donc aucune liste de pays ne figure sur cette fiche.