Après le vol dont a été victime une nouvelle vague d’utilisateurs de portefeuilles matériels, une question qui dérange revient sur la table :

Un portefeuille matériel est-il vraiment synonyme de sécurité ?

En définitive, un portefeuille matériel reste une boîte noire que l’utilisateur ne peut pas vérifier entièrement.

Il faut faire confiance au micrologiciel du fabricant, croire que la production et la distribution n’ont pas été compromises, et espérer que les opérations fondamentales, comme la génération des clés, se sont déroulées sans problème.

Plus important encore, le risque ne vient pas forcément d’une attaque malveillante. Même si le fabricant n’a aucune mauvaise intention, des défauts dans des opérations comme la génération de nombres aléatoires ou la création des clés peuvent compromettre la sécurité finale.

La sécurité ne se résume donc jamais à « acheter un portefeuille matériel ».

La façon dont les clés privées sont générées, sauvegardées, isolées et récupérées : voilà ce qui fait partie d’une solution de sécurité complète.

Un portefeuille matériel peut réduire certains risques, mais il ajoute aussi de nouveaux maillons à la chaîne de confiance.

La vraie question n’est pas « quel est le portefeuille le plus sûr ? », mais « à qui est-ce que je fais confiance pour protéger cet argent ? ».