Choisir et utiliser un portefeuille matériel.

Le principe fondamental est la séparation : la clé privée est générée et stockée dans une puce isolée qui n'est pas directement connectée à Internet. Lorsque vous envoyez une transaction, un logiciel associé sur un ordinateur ou un téléphone transmet les détails à l'appareil, qui signe la transaction en interne et ne renvoie que le résultat signé et chiffré. La clé elle-même n'est jamais exposée aux logiciels malveillants présents sur votre ordinateur.

Ce qu'un portefeuille matériel ne résout pas, ce sont les erreurs humaines. Si vous saisissez vous-même une mauvaise adresse, approuvez une transaction frauduleuse sans en vérifier les détails ou partagez votre phrase de récupération avec une personne se faisant passer pour le support, l'appareil n'offre aucune protection. Considérez un portefeuille matériel comme une couche au sein d'un ensemble plus large de précautions, et non comme une garantie absolue en soi.

Achetez toujours un portefeuille matériel directement auprès du fabricant ou d'un revendeur officiel agréé. Les appareils d'occasion ou les offres sur des places de marché comportent le risque que l'appareil ait déjà été altéré, par exemple préchargé avec une phrase de récupération connue du vendeur. À la réception, vérifiez que l'emballage ne présente aucun signe d'altération et que les scellés de sécurité sont intacts.

Prenez également en compte la prise en charge des cryptomonnaies que vous utilisez réellement, le micrologiciel open-source (afin que le code puisse être audité publiquement), les mises à jour régulières du micrologiciel et la manière dont le fabricant a géré les vulnérabilités signalées par le passé. Un appareil n'ayant pas reçu de mise à jour depuis des années est un choix moins logique qu'un modèle activement entretenu.

Lors de la configuration, l'appareil génère lui-même une nouvelle phrase de récupération, généralement de 12 ou 24 mots. Il est important que ces mots n'apparaissent que sur l'écran propre de l'appareil et ne soient jamais saisis sur un ordinateur, un téléphone ou une note dans le cloud. Notez-les à la main sur la carte fournie ou sur un support physique similaire.

Définissez ensuite un code PIN pour l'appareil lui-même ; cela protège contre toute utilisation physique non autorisée, mais ne remplace pas la phrase de récupération en tant que sauvegarde. Certains appareils proposent une phrase de passe optionnelle (un « vingt-cinquième mot » supplémentaire) qui crée un portefeuille caché ; il s'agit d'une fonctionnalité avancée qui ajoute de la protection, mais augmente aussi le risque de perdre vous-même l'accès si vous oubliez la phrase de passe.

Après l'installation, testez la procédure de récupération avec un petit montant : envoyez une faible quantité de cryptomonnaie vers l'appareil, restaurez le portefeuille à l'aide de la phrase de récupération notée sur un second appareil (fraîchement configuré) ou en mode simulation, et confirmez que le solde correspond. Cela permet de vérifier que la sauvegarde fonctionne avant de déplacer des montants plus importants.

Une technique d'attaque courante implique un logiciel malveillant qui remplace l'adresse de réception sur votre ordinateur par l'adresse d'un attaquant, tandis que le reste de l'écran semble normal. La protection contre cela réside dans le petit écran du portefeuille matériel : vérifiez l'adresse complète et le montant sur cet écran pour chaque transaction, et pas seulement sur votre ordinateur ou votre téléphone.

Prenez le temps de comparer l'adresse caractère par caractère, ou au moins les premiers et derniers caractères, avec la source dont vous l'avez obtenue. En cas de doute, il vaut mieux annuler la transaction et vérifier de nouveau la source plutôt que de forcer une validation.

Pour des montants plus importants, certains utilisateurs envisagent une configuration multisignature (multisig), où plusieurs portefeuilles matériels sont nécessaires pour approuver une transaction. Cela évite que la perte ou la compromission d'un seul appareil ne donne accès à l'ensemble des fonds, mais nécessite davantage de connaissances techniques et une planification rigoureuse des sauvegardes.

Une alternative plus simple consiste à conserver un second portefeuille matériel en tant que sauvegarde, avec sa propre copie de la phrase de récupération stockée séparément dans un lieu physique différent. Cela protège contre la perte due à un incendie, un vol ou un appareil défectueux, sans la complexité de la multisignature.