Pourquoi les risques liés à la chaîne d’approvisionnement des portefeuilles matériels sont-ils particulièrement élevés ?
La principale promesse de sécurité d’un portefeuille matériel est la suivante :
la clé privée ne quitte jamais la puce sécurisée (Secure Element). Mais une attaque visant la chaîne d’approvisionnement contourne cette promesse : l’attaquant ne touche pas à la puce elle-même, mais intervient à n’importe quelle étape intermédiaire entre la sortie de l’appareil de l’usine et sa remise à l’utilisateur.
Conseil pour gérer les risques : si vous n’êtes pas très à l’aise avec la technologie, laissez vos fonds sur une plateforme d’échange pour les faire fructifier.
Mesures prioritaires pour réduire les risques :
• Achetez directement sur le site officiel du fabricant. Évitez les revendeurs tiers, les vendeurs tiers sur Amazon et les magasins physiques.
• À la réception de l’appareil, vérifiez si l’emballage présente des traces d’une seconde fermeture et si le film rétractable est intact.
• Lors de la configuration, privilégiez un environnement sans connexion réseau ni téléphone, puis transférez immédiatement une petite somme pour effectuer un test.
Mesures de protection supplémentaires :
• Après l’achat, ouvrez l’appareil dès que possible pour l’inspecter (ou faites appel à un professionnel). Vérifiez en particulier s’il y a des circuits imprimés supplémentaires sous l’écran ou à côté de la batterie.
• Privilégiez les portefeuilles matériels de conception plus simple, dont le code est ouvert et peut être audité.
• Pour les actifs importants, utilisez une solution multisignature (Multi-sig) afin d’éviter tout point de défaillance unique.
• Consultez régulièrement les avis de sécurité des fabricants et les actualités relatives à la chaîne d’approvisionnement.
Utiliser deux portefeuilles matériels ou plus de marques différentes pour une configuration multisignature (par exemple 2 sur 2 ou 2 sur 3) est actuellement l’une des méthodes les plus efficaces et les plus reconnues par le secteur pour contrer les attaques visant la chaîne d’approvisionnement.
Pour une détention personnelle ou des montants importants détenus en autogarde, la configuration 2 sur 3 est recommandée.
Pour les montants très importants, la gestion collective, les institutions ou les fiducies familiales, envisagez une configuration 3 sur 5.
$NVDAB $BTC
La principale promesse de sécurité d’un portefeuille matériel est la suivante :
la clé privée ne quitte jamais la puce sécurisée (Secure Element). Mais une attaque visant la chaîne d’approvisionnement contourne cette promesse : l’attaquant ne touche pas à la puce elle-même, mais intervient à n’importe quelle étape intermédiaire entre la sortie de l’appareil de l’usine et sa remise à l’utilisateur.
Conseil pour gérer les risques : si vous n’êtes pas très à l’aise avec la technologie, laissez vos fonds sur une plateforme d’échange pour les faire fructifier.
Mesures prioritaires pour réduire les risques :
• Achetez directement sur le site officiel du fabricant. Évitez les revendeurs tiers, les vendeurs tiers sur Amazon et les magasins physiques.
• À la réception de l’appareil, vérifiez si l’emballage présente des traces d’une seconde fermeture et si le film rétractable est intact.
• Lors de la configuration, privilégiez un environnement sans connexion réseau ni téléphone, puis transférez immédiatement une petite somme pour effectuer un test.
Mesures de protection supplémentaires :
• Après l’achat, ouvrez l’appareil dès que possible pour l’inspecter (ou faites appel à un professionnel). Vérifiez en particulier s’il y a des circuits imprimés supplémentaires sous l’écran ou à côté de la batterie.
• Privilégiez les portefeuilles matériels de conception plus simple, dont le code est ouvert et peut être audité.
• Pour les actifs importants, utilisez une solution multisignature (Multi-sig) afin d’éviter tout point de défaillance unique.
• Consultez régulièrement les avis de sécurité des fabricants et les actualités relatives à la chaîne d’approvisionnement.
Utiliser deux portefeuilles matériels ou plus de marques différentes pour une configuration multisignature (par exemple 2 sur 2 ou 2 sur 3) est actuellement l’une des méthodes les plus efficaces et les plus reconnues par le secteur pour contrer les attaques visant la chaîne d’approvisionnement.
Pour une détention personnelle ou des montants importants détenus en autogarde, la configuration 2 sur 3 est recommandée.
Pour les montants très importants, la gestion collective, les institutions ou les fiducies familiales, envisagez une configuration 3 sur 5.
$NVDAB $BTC