Le récent incident de sécurité lié à la chaîne d’approvisionnement de Ledger a suscité de nombreuses discussions.
Un portefeuille matériel semble simplement servir à isoler les clés privées, mais la véritable sécurité commence dès l’achat de l’appareil.
Achetez-le sur le site officiel, sans passer par un intermédiaire. Une fois l’appareil reçu, ne vous précipitez pas pour y transférer des sommes importantes. Mettez le micrologiciel à jour sans tarder, conservez soigneusement votre phrase de récupération et vérifiez que votre sauvegarde permet bien de restaurer le portefeuille.
L’idée de « le laisser de côté quelque temps après l’achat » peut sembler contre-intuitive. Il ne s’agit pas d’attendre pour se protéger d’une attaque, mais de se ménager une période d’observation pour détecter d’éventuels problèmes de chaîne d’approvisionnement déjà présents, mais pas encore rendus publics.
L’intérêt d’un achat direct sur le site officiel est également clair : il réduit la relation de confiance supplémentaire qu’impose le recours à un revendeur.
Cela dit, la sécurité d’un portefeuille matériel ne dépend jamais uniquement du canal d’achat.
L’intégrité de l’appareil, le micrologiciel, la génération des clés privées, la sauvegarde de la phrase de récupération et les autorisations accordées au quotidien : chaque maillon peut être une source de risque.
Acheter un portefeuille matériel ne suffit pas à garantir sa sécurité : c’est seulement le début de la conception de votre propre stratégie de sécurité.
Un portefeuille matériel semble simplement servir à isoler les clés privées, mais la véritable sécurité commence dès l’achat de l’appareil.
Achetez-le sur le site officiel, sans passer par un intermédiaire. Une fois l’appareil reçu, ne vous précipitez pas pour y transférer des sommes importantes. Mettez le micrologiciel à jour sans tarder, conservez soigneusement votre phrase de récupération et vérifiez que votre sauvegarde permet bien de restaurer le portefeuille.
L’idée de « le laisser de côté quelque temps après l’achat » peut sembler contre-intuitive. Il ne s’agit pas d’attendre pour se protéger d’une attaque, mais de se ménager une période d’observation pour détecter d’éventuels problèmes de chaîne d’approvisionnement déjà présents, mais pas encore rendus publics.
L’intérêt d’un achat direct sur le site officiel est également clair : il réduit la relation de confiance supplémentaire qu’impose le recours à un revendeur.
Cela dit, la sécurité d’un portefeuille matériel ne dépend jamais uniquement du canal d’achat.
L’intégrité de l’appareil, le micrologiciel, la génération des clés privées, la sauvegarde de la phrase de récupération et les autorisations accordées au quotidien : chaque maillon peut être une source de risque.
Acheter un portefeuille matériel ne suffit pas à garantir sa sécurité : c’est seulement le début de la conception de votre propre stratégie de sécurité.