Bitcoin HWI, le pont largement utilisé entre les logiciels de portefeuille et les appareils de signature matérielle, entre dans un gel strict de maintenance. Son mainteneur a annoncé le 18 août que HWI n'acceptera plus de nouveaux appareils ni de fonctionnalités au-delà du travail nécessaire pour MuSig2, puis publiera probablement une dernière version avant de se contenter d'une maintenance minimale. Le successeur en Rust nommé dans l'avis, BHWI, a publié des tests de parité contre HWI 3.2.0 pour BitBox02, Coldcard, Ledger et Jade, mais aucun portefeuille ne le livre actuellement comme remplacement en production. Le gel ne casse pas les appareils actuels. Il supprime la voie amont normale pour le prochain.
Pourquoi c'est important
HWI se trouve derrière la limite du signeur externe que Bitcoin Core a documentée comme son intégration supportée, et Specter Desktop, Wasabi Wallet, BTCPay Server Vault et Sparrow le consomment chacun différemment. Specter épingle HWI 3.1.0 dans son arbre de dépendances, BTCPay Server Vault enveloppe la ligne de commande, Wasabi documente HWI comme l'épine dorsale de son portefeuille matériel, et Sparrow passe par Lark, un portage Java de la même interface plutôt qu'un remplacement Python. Le gel transforme une annonce de maintenance en problème de succession parce que la matrice d'appareils de BHWI est plus étroite que celle de HWI et ses tests de parité, bien que significatifs, ne couvrent pas toutes les plateformes hôtes, formats de paquets ou flux de portefeuille en aval. Quand le prochain appareil, changement de comportement du micrologiciel ou changement d'hôte arrivera, il n'y aura pas d'amont partagé dans lequel fusionner les correctifs, donc chaque projet porte son propre coût d'intégration.
Impact sur le marché
Le risque visible pour l'utilisateur est des lacunes de couverture d'appareils plutôt que des fonds perdus. Un rapport Specter d'avril avait déjà montré une configuration sous HWI 2.4.0 qui ne pouvait pas détecter le BitBox02 Nova ajouté dans HWI 3.2.0, et l'écart de version épinglée préfigure le type de décalage que le gel officialise. Les nouveaux modèles de Ledger, Trezor, Coldcard, BitBox, KeepKey et Jade nécessiteront des forks, des intégrations séparées, ou resteront simplement non supportés sur certains portefeuilles. Pour les utilisateurs en auto-conservation, la question pratique est de savoir si le plan de publication de leur équipe de portefeuille maintient HWI à jour, livre BHWI ou accepte une matrice d'appareils plus petite, tandis que le dépôt HWI reste ouvert et que les appareils supportés continuent de fonctionner entre-temps.
Questions fréquemment posées
-
Qu'est-ce que Bitcoin HWI ?
C'est l'interface de portefeuille matériel, une bibliothèque Python et un outil en ligne de commande qui permet aux logiciels de portefeuille de découvrir les appareils Ledger, Trezor, Coldcard, BitBox, KeepKey et Jade, de récupérer les clés publiques, d'afficher les adresses de réception et d'envoyer des transactions…
-
Pourquoi HWI arrête-t-il le support de nouveaux appareils ?
Son mainteneur a déclaré le 18 août que le projet était un effort de maintenance solo depuis des années et que Python empêche les builds déterministes que Bitcoin Core utilise pour les binaires de publication. Le gel arrête les nouveaux appareils et fonctionnalités au-delà du travail MuSig2.
-
Qu'est-ce que BHWI ?
BHWI est le candidat successeur en Rust nommé dans l'avis de gel. Il utilise un noyau sans-I/O avec des couches en ligne de commande, asynchrones et WebAssembly et vise à reproduire la sortie de commande de HWI. Ses tests de parité s'exécutent contre HWI 3.2.0 pour BitBox02, Coldcard, Ledger et Jade.
-
Bitcoin est-il menacé par le gel de HWI ?
Non. Les appareils supportés continuent de fonctionner aujourd'hui, le dépôt HWI reste ouvert, aucune date de retrait n'a été fixée et l'avis ne dit pas que les fonds des utilisateurs sont exposés. Le risque est des lacunes de couverture sur les futurs modèles matériels sans amont dans lequel fusionner.
-
Quels portefeuilles Bitcoin dépendent de HWI ?
Specter Desktop épingle HWI 3.1.0 comme dépendance Python directe. BTCPay Server Vault enveloppe la ligne de commande de HWI. Wasabi documente HWI comme l'épine dorsale de son portefeuille matériel. Sparrow passe par Lark, un portage Java de la même interface plutôt qu'un remplacement Python.
TheBlock
CoinDesk
Crypto News
WuBlockchain