Cette semaine, quelqu’un a perdu 6,6 millions de dollars dans un vidage de portefeuille Ledger.
Il a acheté lors de la baisse, n’a pas vendu dans la panique, puis un seul changement de portefeuille lui a coûté ses 80 $BTC.
La plupart des draineurs de portefeuille ont besoin que ton portefeuille soit connecté ou que tu signes quelque chose que tu n’as pas lu.
Alors, voici comment configurer un portefeuille sur un iPhone de rechange qui ne se connecte qu’une seule fois et plus jamais ensuite.
1. Achète un iPhone neuf, encore scellé
Le modèle le moins cher fait l’affaire. Achète-le en magasin, jamais d’occasion. Un téléphone usagé pourrait avoir été compromis avant même de t’arriver.
2. Crée un nouvel identifiant Apple
Utilise-le uniquement sur ce téléphone. Si ton identifiant Apple principal est un jour piraté, ce téléphone ne sera pas concerné.
3. Désactive Face ID et Touch ID
Utilise un code long composé de lettres et de chiffres. Face ID peut déverrouiller le téléphone en le tenant devant ton visage, même contre ta volonté.
Un code à 6 chiffres peut être déchiffré en environ un jour. Un code de plus de 10 caractères prendrait des milliers d’années.
4. Active le mode Isolement
Réglages > Confidentialité et sécurité > Mode Isolement. Désactive les fonctionnalités que les logiciels espions utilisent souvent pour s’infiltrer.
De plus, dans les réglages de ton code, garde les accessoires USB désactivés. Cela empêche le port de charge de transmettre des données lorsque le téléphone est verrouillé.
5. Télécharge l’application du portefeuille
Sur le Wi-Fi de chez toi, télécharge une application de portefeuille hors ligne qui signe les transactions avec des codes QR. Choisis-en une open source. Ce sera la dernière fois que le téléphone se connectera.
6. Coupe toute connexion
Retire la carte SIM et supprime toutes les eSIM. Active le mode Avion. Désactive le Wi-Fi et le Bluetooth. Laisse-le ainsi pour toujours.
7. Crée ton portefeuille
Écris les 24 mots sur du papier ou sur une plaque en acier. Ne les photographie jamais et ne les écris nulle part ailleurs.
Si le téléphone tombe en panne, ces mots te permettront de récupérer tes cryptomonnaies.
8. Transfère des cryptomonnaies avec des codes QR
Sur ton téléphone habituel, installe l’application compagnon en lecture seule de ce portefeuille. Elle peut consulter ton solde, mais ne peut rien dépenser.
Pour envoyer des cryptomonnaies, affiche un code QR. Scanne-le avec l’iPhone hors ligne, vérifie les détails et approuve la transaction. L’iPhone affiche un code QR en retour. Scanne-le avec ton téléphone habituel pour envoyer la transaction.
Tes clés ne quittent jamais le téléphone hors ligne.
9. Garde-le éteint
Éteins-le complètement avant de le ranger. Un iPhone éteint est beaucoup plus difficile à infiltrer.
Tous les quelques mois, recharge-le jusqu’à environ 50 %. Une batterie laissée déchargée pendant des années peut être endommagée.
Consacre-y un après-midi. Ensuite, tes clés ne toucheront plus jamais à Internet.
Garde ceci pour plus tard.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice $BTC
