BlockPulseNews
Un hardware wallet est un petit appareil physique qui génère et conserve les clés privées d'un portefeuille crypto à l'écart de l'ordinateur ou du téléphone, et qui signe les transactions en interne sans jamais exposer ces clés.
Thème : Portefeuilles et clés
Les cryptomonnaies ne sont pas stockées dans l'appareil, mais sur la blockchain. Ce que le portefeuille matériel protège, ce sont les clés privées qui permettent de les dépenser. Ces clés sont créées à l'intérieur de l'appareil, souvent dans une puce sécurisée, et n'en sortent pas. Lorsqu'une transaction doit être envoyée, l'application sur l'ordinateur la prépare, l'appareil la signe, puis renvoie seulement la signature. Même si l'ordinateur est infecté par un logiciel malveillant, celui-ci ne peut pas lire la clé.
L'écran et les boutons physiques jouent un rôle central : ils permettent de vérifier sur l'appareil lui-même l'adresse de destination et le montant avant de valider. C'est la principale défense contre un malware qui modifierait l'adresse affichée sur l'ordinateur. À l'initialisation, l'appareil fournit une phrase de récupération de 12 ou 24 mots, qui permet de restaurer les fonds sur un autre appareil en cas de perte, de casse ou de vol. Le portefeuille matériel relève du stockage à froid, par opposition aux portefeuilles logiciels connectés en permanence.
Imaginons que Bruno veuille envoyer des fonds depuis son portefeuille matériel. Son ordinateur, infecté à son insu, remplace l'adresse copiée par celle d'un pirate. Au moment de signer, l'écran de l'appareil affiche une adresse qui ne correspond pas à celle de son destinataire. Bruno refuse la signature sur l'appareil : la transaction n'est jamais envoyée et ses fonds restent intacts.
Un portefeuille matériel ne protège pas contre tout. Signer sans lire, notamment des autorisations de smart contracts, peut vider le compte. La phrase de récupération reste le point faible : la photographier ou la saisir sur un site revient à annuler la protection. Il faut aussi acheter l'appareil par un canal fiable, car un modèle trafiqué peut être compromis dès l'origine.
Les fonds ne sont pas perdus tant que la phrase de récupération est conservée : il suffit de la saisir dans un nouvel appareil compatible pour retrouver l'accès. Sans cette phrase, en revanche, l'accès est définitivement perdu.
Il peut être branché sans danger, car les clés ne quittent pas l'appareil. L'essentiel est de vérifier chaque opération sur son écran avant de la confirmer.
Nos articles qui parlent de Hardware wallet, les plus pertinents d'abord.