Qu’est-ce qu’un hardware wallet et qui en a vraiment besoin

Ce qu’est réellement un hardware wallet

Un hardware wallet est un appareil à usage unique dont la seule fonction est de générer des clés privées, de les stocker et de les utiliser pour signer des transactions. Lorsque vous voulez envoyer du BTC ou de l’ETH, votre logiciel de wallet habituel construit la transaction et la transmet à l’appareil. L’appareil la signe en interne à l’aide de la clé privée, puis renvoie la transaction signée. La clé elle-même ne quitte jamais le matériel, et c’est tout l’intérêt.

C’est différent d’un software wallet sur votre téléphone ou votre ordinateur portable, où la clé privée réside dans la même mémoire que votre navigateur, vos applications et tout ce que vous avez installé. Sur un téléphone, une application malveillante, un pirate de presse-papiers ou une exploitation à distance peuvent parfois lire cette clé. Sur un hardware wallet, il n’y a pas de navigateur, pas de boutique d’applications et aucun moyen pour l’ordinateur hôte de lire directement la clé. L’hôte voit une transaction signée, l’appareil voit une transaction à signer.

Le compromis concerne la rapidité et la commodité. Chaque transaction nécessite une interaction physique avec l’appareil, généralement en appuyant sur un ou deux boutons. Pour quelqu’un qui trade une fois par mois, cela convient. Pour quelqu’un qui fait de l’airdrop farming sur vingt chaînes, cela devient une taxe.

Les risques qu’un hardware wallet résout et ne résout pas

C’est la partie que la plupart des guides pour débutants omettent, et c’est celle qui détermine si vous en avez vraiment besoin.

Les menaces contre lesquelles un hardware wallet aide. Si un attaquant compromet votre ordinateur avec un malware, le pire qu’il puisse généralement faire est de construire une transaction et de demander à votre appareil de la signer. Il ne peut pas extraire la clé privée. Cela neutralise une grande catégorie d’attaques : les malwares de substitution du presse-papiers qui réécrivent les adresses, les chevaux de Troie d’accès à distance et la plupart des wallet drainers basés sur navigateur qui reposent sur le vol d’une clé en mémoire.

Les menaces qu’un hardware wallet ne résout pas. La première est le phishing. Si l’on vous pousse à connecter votre appareil et à approuver une transaction malveillante, l’appareil la signera volontiers, car de son point de vue la demande de signature paraît légitime. Les kits de drainer qui imitent des interfaces Uniswap ou OpenSea exploitent exactement cette faille. La deuxième est la contrainte physique. Si quelqu’un vous force à déverrouiller l’appareil, la signature est effectuée. Une passphrase peut aider, mais seulement si vous ne la révélez pas sous la pression. La troisième est l’altération de la chaîne d’approvisionnement. Un appareil acheté auprès d’un revendeur non autorisé, ou intercepté dans le courrier, pourrait en théorie être livré avec une puce compromise. La quatrième est le facteur humain avec la seed phrase. Si vous stockez les 12 ou 24 mots dans une note cloud, dans une photo ou dans un gestionnaire de mots de passe, l’appareil n’a plus d’importance. La seed est le wallet.

Une idée reçue courante est qu’un hardware wallet vous rend immunisé contre les arnaques. Ce n’est pas le cas. Il déplace la surface d’attaque de votre ordinateur vers votre propre prise de décision, ce qui est parfois un meilleur terrain à défendre, et parfois non.

Comment fonctionne un hardware wallet en coulisses

Au cœur de chaque hardware wallet se trouve une seed, généralement 12 ou 24 mots générés à partir d'une liste de mots standardisée, dont sont dérivées toutes vos clés privées. La seed est créée sur l'appareil, affichée une seule fois sur son écran et, idéalement, recopiée sur papier ou gravée dans du métal. Ce morceau de papier vaut désormais le contenu du wallet. Perdez-le et vos fonds disparaissent, sauf si vous avez une sauvegarde. Donnez-le à quelqu'un d'autre et cette personne possède les fonds.

Lorsque l'appareil signe une transaction, il le fait au moyen d'une clé privée dérivée de cette seed. L'ordinateur hôte, l'interface du wallet et la blockchain ne voient jamais la clé privée. Ils ne voient que la signature obtenue, qui prouve que le détenteur de la clé a autorisé la transaction sans révéler la clé elle-même.

Élément sécurisé vs microcontrôleur généraliste. C'est la principale distinction technique entre les hardware wallets. Un élément sécurisé est une puce résistante aux altérations, conçue pour des objets comme les cartes bancaires et les passeports, avec des défenses intégrées contre les attaques physiques telles que les perturbations de tension, l'analyse par canaux auxiliaires et le décapsulage. Ledger utilise des puces d'élément sécurisé dans la plupart de ses appareils, ce qui explique pourquoi la marque domine souvent les discussions sur la conservation d'entreprise et de montants élevés. Un microcontrôleur généraliste, comme celui des premiers appareils Trezor, est moins cher et plus flexible, mais il est plus vulnérable aux attaques physiques sophistiquées. Pour un débutant qui détient quelques milliers de dollars en BTC, la différence pratique est faible, car personne ne va décapsuler votre appareil à 70 $ dans un laboratoire. Pour quelqu'un qui détient des montants à sept chiffres, cela compte davantage.

Ce que signifie réellement « la seed ne quitte jamais l'appareil ». La seed est générée sur l'appareil, stockée dans la mémoire sécurisée de l'appareil et utilisée uniquement à l'intérieur de l'appareil pour dériver des clés et produire des signatures. L'hôte ne reçoit jamais la seed, même sous forme chiffrée. Si vous voulez restaurer un wallet, vous ressaisissez les mots de la seed sur le nouvel appareil, moment auquel la seed existe brièvement dans la mémoire de ce nouvel appareil. La protection n'est pas absolue, mais elle constitue une barrière significative contre les attaques à distance les plus courantes.

Les options réalistes sur le marché

Vous ne disposez pas d'un très grand nombre de choix crédibles, et c'est une bonne chose. Les principaux acteurs sont Ledger, Trezor, Keystone et GridPlus, chacun avec une philosophie légèrement différente.

Ledger (Nano S Plus, Nano X, Stax) est la marque la plus visible commercialement et utilise des puces d'élément sécurisé. La contrepartie est que l'appareil exécute un firmware propriétaire, ce qui signifie que vous faites confiance à Ledger pour que le code corresponde aux spécifications. Le service de récupération de Ledger, qui permet à l'entreprise de fragmenter votre seed entre plusieurs dépositaires, a suscité la controverse chez les utilisateurs attachés à la confidentialité.

Trezor (Model One, Model T) est l'alternative open source, populaire auprès des utilisateurs qui veulent vérifier eux-mêmes le firmware. Trezor a été victime en 2020 d'une attaque physique très médiatisée qui a extrait des seeds d'anciens appareils dans des conditions de laboratoire, ce qui a poussé l'entreprise vers des éléments sécurisés dans ses nouveaux modèles phares. Trezor est généralement considéré comme solide pour le stockage à froid de BTC et ETH.

Keystone (anciennement Cobo Vault) est un appareil isolé qui communique uniquement par codes QR, sans connexion USB ni Bluetooth à un hôte. Pour les utilisateurs inquiets de toute surface d'attaque filaire, c'est attrayant. Il prend en charge un large éventail de chaînes et est souvent recommandé aux utilisateurs évoluant dans des environnements à risque plus élevé.

GridPlus (Lattice1) est plus cher et davantage orienté vers les utilisateurs actifs de DeFi. Il dispose d'un grand écran tactile et est conçu pour rendre lisible la signature de transactions complexes, ce qui aide face au problème de la signature à l'aveugle abordé ci-dessous.

Il existe aussi des marques plus petites et de nombreuses imitations sur Amazon. Le conseil le plus honnête est d'acheter directement auprès du fabricant, jamais auprès d'un revendeur tiers, et de considérer comme suspect tout appareil expédié dans un emballage non original.

Le problème de la signature à l'aveugle et pourquoi il est important

La signature à l'aveugle se produit lorsque votre appareil signe une transaction dont vous ne pouvez pas réellement lire le contenu sur le petit écran de l'appareil. Un cas fréquent consiste à interagir avec un nouveau smart contract sur Ethereum. Le hardware wallet reçoit un bloc de données et un message indiquant « approuver la dépense illimitée de USDC », mais l'écran est trop petit pour vous montrer toute la logique du contrat. Vous appuyez sur confirmer parce que l'interface du wallet vous a indiqué que l'action était sûre.

C'est exactement ainsi que se produisent de nombreux drains de grande valeur. L'utilisateur possède un hardware wallet, a tout fait correctement et perd quand même des fonds parce qu'il a signé une approbation malveillante. La défense n'est pas le hardware wallet lui-même. Elle consiste à utiliser des wallets et des interfaces qui décodent la transaction en langage clair sur l'écran de l'appareil, comme GridPlus, Keystone ou les firmwares Ledger plus récents avec prise en charge du clear signing. C'est aussi une question de discipline : si vous ne comprenez pas ce que vous signez, ne le signez pas.

Pour un débutant qui ne détient que du BTC et un peu de ETH, c'est surtout une préoccupation théorique. Pour un utilisateur qui interagit avec des protocoles DeFi, c'est le plus grand risque pratique de toute l'histoire des hardware wallets.

Quand un hardware wallet est vraiment excessif

Le conseil réflexe en ligne est « achetez un hardware wallet ». Ce conseil n'est pas toujours juste.

Avoirs inférieurs à 1 000 $. Un hardware wallet coûte entre 70 $ et 200 $, et cela avant une plaque métallique pour la seed, qui ajoute encore 30 $ à 100 $. Si le total de vos avoirs crypto n'est que de quelques centaines de dollars, vous dépensez un pourcentage significatif de votre portefeuille dans une infrastructure de sécurité. Un software wallet réputé sur un appareil propre, associé à une bonne hygiène opérationnelle, est raisonnable pour de petits soldes.

Utilisation active de DeFi. Les hardware wallets et l'utilisation active de DeFi s'accordent mal. Approuver des dizaines de contrats, signer plusieurs transactions par session et passer d'un protocole à l'autre rendent la friction perceptible. Pire encore, le bénéfice marginal en matière de sécurité diminue si vous approuvez constamment des contrats que vous ne comprenez pas entièrement. Pour les grands utilisateurs de DeFi, un hot wallet dédié avec un faible solde est souvent le meilleur compromis.

Farming d'airdrops et travail sur testnet. Si vous interagissez avec des protocoles tout nouveaux, créez des tokens de testnet ou chassez des airdrops, vous signez par conception des transactions à haut risque. Un hardware wallet ne vous protège pas contre un contrat d'airdrop malveillant, et le connecter à des dizaines de nouvelles dapps augmente la probabilité d'en rencontrer une. Utilisez un hot wallet jetable pour ce travail, pas votre stockage à long terme.

Toute personne incapable de sauvegarder de façon fiable la seed phrase. Un hardware wallet sans sauvegarde sécurisée de la seed est un point de défaillance unique. Si vous ne pouvez pas stocker les mots dans un endroit sûr qui résiste au feu, aux inondations et à votre propre oubli, n'en achetez pas. Vous finirez par perdre l'accès à vos fonds.

Comment décider si vous en avez besoin

Un cadre simple. Si vos avoirs dépassent un montant dont la perte vous causerait un préjudice important, si vous les conservez surtout plutôt que de les trader, et si vous pouvez garder une seed phrase dans un endroit sécurisé, un hardware wallet vaut son coût. Si vous tradez activement, faites du farming ou détenez de petits montants, le coût opérationnel d’un hardware wallet dépasse probablement le bénéfice en matière de sécurité.

Aucune règle ne dit que vous devez en posséder un. Beaucoup d’utilisateurs expérimentés gardent de petits soldes sur des software wallets réputés et de gros soldes sur hardware, en considérant cela comme un système par niveaux plutôt que comme un choix binaire. L’objectif est d’adapter la sécurité à la menace, pas de maximiser la sécurité quel qu’en soit le coût.

Gardez une longueur d’avance sur la sécurité des wallets sans le discours marketing

La sécurité des wallets évolue lentement, mais ce n’est pas le cas de l’actualité autour des exploits, des kits de drainer et des nouveaux firmwares d’appareils. Zippfeed fait remonter les titres liés aux wallets et à la sécurité avec un score de sentiment, afin que vous puissiez voir si une information relève d’une actualité produit bullish, d’un compte rendu technique neutral ou d’une couverture bearish d’un nouvel exploit, ainsi qu’une note d’importance qui vous aide à ignorer le bruit. Les sujets hardware wallet et cold storage figurent aux côtés d’une couverture plus large de BTC et ETH dans le même fil, ce qui permet au contexte d’arriver avec le titre.