UniSat a décidé d’expliquer clairement, cette fois, un point important : les phrases mnémoniques. C’est vraiment nécessaire.
Beaucoup de gens ont l’intuition suivante : 12 mots ne seraient-ils pas déjà insuffisamment sûrs ? Est-ce que 24 mots seraient la garantie ?
Mais le problème n’est en réalité pas aussi simple que « ajouter 12 mots ».
D’après BIP-39, 12 mots mnémoniques correspondent à 128 bits d’aléa (entropy) aléatoire, et 24 mots mnémoniques à 256 bits d’aléa aléatoire ; en plus, il y a aussi une partie servant de checksum. La sécurité du portefeuille ne dépend donc pas uniquement de la longueur de la phrase mnémonique : elle dépend aussi de la manière dont l’aléa est généré, de la qualité de l’implémentation du portefeuille, et de la façon dont la phrase mnémonique est ensuite conservée.
Le passphrase, c’est pareil.
Il ne s’agit pas de transformer directement 12 mots en une « phrase mnémonique avec une entropie plus élevée », mais, lors de la génération de la Seed, d’ajouter une couche d’entrée indépendante supplémentaire. Utilisée correctement, elle apporte une protection supplémentaire ; utilisée mal, elle revient à ajouter un mot de passe permanent qu’on ne peut pas oublier.
Donc, à mon avis, la mise à jour de UniSat n’est pas seulement une question de version du portefeuille : le vrai sujet, c’est l’essentiel.
À chaque fois que l’industrie rencontre des problèmes de sécurité, on finit toujours par revenir aux choses les plus fondamentales : l’aléa, la clé privée, la phrase mnémonique et le code source.
En temps normal, personne n’en parle ; ce n’est que quand il y a un problème qu’on réalise à quel point ces éléments sont plus importants que les nouvelles fonctionnalités.
https://x.com/unisat_wallet/status/2087003273232519360
#BTC #FB