« Détruis le téléphone, ne garde que la feuille écrite à la main. »
En pleine nuit, je tombe sur une publication qui conseille d’acheter sur Xianyu, pour 100 yuans, le téléphone d’occasion le plus pourri possible, de le déconnecter d’Internet et de le réinitialiser, de générer hors ligne une phrase de récupération, puis de détruire le téléphone et de ne garder que la feuille écrite à la main.
La logique n’est pas mauvaise : un portefeuille froid, par définition, fonctionne hors ligne.
Avec 100 yuans, tu achètes le hors-ligne, pas la sécurité.
J’ai creusé la question et repéré deux choses que la publication d’origine ne mentionne pas :
Tu ne sais pas d’où vient le téléphone d’occasion. Une réinitialisation ne supprime pas une porte dérobée installée lors d’un flashage. Au moment où la phrase de récupération est générée, il se peut déjà que quelque chose sur le téléphone l’enregistre.
Le papier constitue un point de défaillance unique. Une fois le téléphone détruit, il ne reste qu’une feuille : si elle prend l’eau, brûle, devient illisible ou se perd pendant un déménagement, tout est perdu. Si tu veux vraiment faire ça, garde au moins deux feuilles, dans des endroits différents.
Si tu veux vraiment conserver tes quelques $BTC hors ligne, ne mise pas sur un vieux téléphone dont tu ne connais pas la provenance.
#portefeuillefroid
En pleine nuit, je tombe sur une publication qui conseille d’acheter sur Xianyu, pour 100 yuans, le téléphone d’occasion le plus pourri possible, de le déconnecter d’Internet et de le réinitialiser, de générer hors ligne une phrase de récupération, puis de détruire le téléphone et de ne garder que la feuille écrite à la main.
La logique n’est pas mauvaise : un portefeuille froid, par définition, fonctionne hors ligne.
Avec 100 yuans, tu achètes le hors-ligne, pas la sécurité.
J’ai creusé la question et repéré deux choses que la publication d’origine ne mentionne pas :
Tu ne sais pas d’où vient le téléphone d’occasion. Une réinitialisation ne supprime pas une porte dérobée installée lors d’un flashage. Au moment où la phrase de récupération est générée, il se peut déjà que quelque chose sur le téléphone l’enregistre.
Le papier constitue un point de défaillance unique. Une fois le téléphone détruit, il ne reste qu’une feuille : si elle prend l’eau, brûle, devient illisible ou se perd pendant un déménagement, tout est perdu. Si tu veux vraiment faire ça, garde au moins deux feuilles, dans des endroits différents.
Si tu veux vraiment conserver tes quelques $BTC hors ligne, ne mise pas sur un vieux téléphone dont tu ne connais pas la provenance.
#portefeuillefroid
