BTC

$61543.522

-1.84%

ETH

$2994.322

-1.15%

BNB

$591.106

1.56%

XRP

$0.521

-0.78%

Connaissance

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

23 juin 2023 - Autour 6 min minutes pour lire
Air Gapped est un terme technique désignant un appareil (généralement un ordinateur) qui n'a aucune connexion à un réseau ou à un autre appareil. C'est un appareil 100% isolé du monde extérieur. Aujourd’hui, alors que tout est connecté via Internet et que les pirates informatiques et les logiciels malveillants sont prédominants, la sécurité est toujours une priorité. C'est pourquoi les portefeuilles à air isolé acceptent la technologie à air isolé pour rester isolés et garder votre crypto-monnaies sûres.

Qu'est-ce qu'un portefeuille Air Gapped ?

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Un portefeuille à vide est un portefeuille de crypto-monnaie conçu pour rester connecté à Internet et à toute forme de communication sans fil. Les types de communication sans fil que les portefeuilles à vide d'air déconnectent incluent le Bluetooth, le wifi, le NFC (communication en champ proche) et parfois même les clés USB.

Dans l'ensemble, les portefeuilles à vide d'air offrent le plus haut niveau de sécurité de tous les portefeuilles cryptographiques. Néanmoins, il existe des compromis, car les portefeuilles à espacement aérien peuvent être beaucoup moins pratiques que les portefeuilles traditionnels de bureau, mobiles ou matériels sans espacement aérien. Certains portefeuilles peuvent être considérés comme partiellement isolés, car ils offrent une connectivité USB mais pas de connectivité Bluetooth, wifi ou NFC.

Comment fonctionne le portefeuille Air-Gapped ?

Pour faciliter les transactions tout en restant déconnecté d'Internet et en communiquant sans fil, les portefeuilles isolés s'appuient sur des codes QR scannables ou des cartes micro-SD, qui sont de petites cartes mémoire démontables dans lesquelles les données de transaction peuvent être stockées.

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Les portefeuilles isolés utilisent généralement des applications logicielles informatiques qui prennent en charge les transactions Bitcoin partiellement signées (PSBT) pour Bitcoin ou d'autres transactions similaires partiellement signées pour diverses crypto-monnaies.

Si vous disposez d'un ordinateur, vous ne devez l'utiliser qu'avec votre appareil dédié, car il est difficile de sécuriser l'intégralité du pipeline de signature de transactions Bitcoin et est vulnérable à plusieurs attaques vectorielles.

L'utilisateur crée une « transaction non signée » dans l'application du dispositif de signature.

  • Ceci est généralement crypté avec un code QR qui peut être scanné avec un portefeuille matériel.
  • De plus, la transaction est enregistrée et stockée sous forme de fichier lisible via une carte microSD.
  • Le portefeuille matériel signera alors la transaction avec ses clés privées et affichera la transaction signée sur l'ordinateur via un code QR ou stockera et écrira un fichier microSD.

L'application informatique peut alors diffuser la transaction signée sur le réseau.

Types de portefeuilles Air Gapped

Les portefeuilles à vide peuvent se présenter sous différentes formes, mais les portefeuilles à vide les plus courants sont les suivants.

Portefeuilles matériels à vide d'air

Il s'agit de périphériques matériels spécialement conçus pour stocker les clés privées hors ligne. Ces portefeuilles facilitent généralement les transactions sans exposer les clés privées à un environnement en ligne ou à des communications sans fil.

Ces appareils ont généralement un écran numérique pour afficher les informations sur les transactions et des boutons physiques ou tactiles pour approuver les transactions manuellement.

Ordinateurs isolés

Les utilisateurs peuvent également dédier un ordinateur entier à servir de portefeuille à vide. Cet ordinateur n'est généralement jamais connecté à Internet et est utilisé exclusivement pour stocker des clés privées et signer des transactions.

Les transactions non signées sont transmises à des ordinateurs isolés généralement via une clé USB, et les transactions signées sont transférées de la même manière. Cette approche peut être plus complexe et nécessite des compétences techniques plus élevées.

Smartphones en air gap

Semblable aux ordinateurs à air gap, un smartphone peut également être utilisé comme un portefeuille à air gap. Les téléphones peuvent être réinitialisés et configurés en usine sans aucune connexion à Internet. Le logiciel Wallet est installé via une carte SD ou des méthodes similaires. Cela peut également être complexe et nécessitera des compétences techniques avancées.

Avantages du portefeuille Air Gap

L'utilisation d'un portefeuille en air gap pour stocker des crypto-monnaies présente plusieurs avantages :

  • Sécurité améliorée : Comme mentionné, le plus grand avantage des portefeuilles à espace vide est une sécurité accrue. Parce qu'il est complètement hors ligne, il est plus difficile pour les pirates d'accéder aux fonds stockés dans le portefeuille.
  • Pas besoin de faire confiance à des tiers : Avec un portefeuille à distance zéro, vous avez le contrôle total de vos fonds. Vous n'avez pas à faire confiance à un service tiers pour protéger vos fonds car ils sont stockés sur un appareil qui n'est pas connecté à Internet.
  • Une plus grande confidentialité : Un portefeuille sans faille peut également offrir une plus grande confidentialité aux utilisateurs. Étant donné que le portefeuille n'est pas connecté à Internet, personne ne peut suivre les transactions effectuées à partir du portefeuille.
  • Peut être utilisé dans les zones avec une mauvaise connexion Internet : Un portefeuille isolé peut être utile dans les zones avec une mauvaise connexion Internet, car il permet aux utilisateurs d'accéder à leurs fonds même sans Internet.

Lacune de sécurité

Malgré l'idée populaire selon laquelle les portefeuilles à vide d'air sont nettement plus sûrs que les autres portefeuilles cryptographiques, plusieurs études ont remis en question cette idée.

C'est en partie parce que, pour transférer des crypto-monnaies, le portefeuille doit encore interagir avec l'ordinateur. Les portefeuilles isolés utilisent généralement une application logicielle installée sur un ordinateur qui prend en charge les PSBT (Partially Signed Bitcoin Transactions) pour Bitcoin ou d'autres transactions partiellement signées pour d'autres crypto-monnaies.

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Bien qu'il n'y ait pas de connexion physique, le portefeuille et l'ordinateur échangent des informations et les données transférées depuis un ordinateur connecté à Internet peuvent contenir du code malveillant, même avec des portefeuilles matériels. Cela signifie que les portefeuilles matériels devront pouvoir examiner attentivement les transactions pour éviter complètement la possibilité d'une infection par un logiciel malveillant.

Si le portefeuille reçoit des fichiers malveillants et ne les détecte pas, le fait que le portefeuille soit verrouillé ne protégera pas les fonds des utilisateurs. Un pirate pourrait exploiter le portefeuille via un fichier de transaction malveillant, un code QR ou des informations envoyées via Bluetooth ou un port USB.

En utilisant les méthodes de minage ci-dessus, un attaquant peut échanger des cosignataires contre un portefeuille multi-signatures ou même changer l'adresse de réception pour une seule transaction. Le logiciel des portefeuilles à espacement aérien peut ou non être suffisamment sophistiqué pour empêcher cela, mais l'espacement aérien ne fournit pas de protection supplémentaire dans ces scénarios.

Les utilisateurs ont également des difficultés à maintenir une bonne protection physique des portefeuilles à vide contre le vol, les dommages ou la perte. Les utilisateurs doivent suivre les meilleures pratiques et sauvegarder leurs clés en toute sécurité pour se protéger contre de tels risques. Enfin, garantir l'utilisation correcte et appropriée des portefeuilles à espace vide nécessite un haut niveau d'ingénierie.

Conclusion

Les portefeuilles isolés offrent un haut niveau de sécurité aux utilisateurs de crypto, en particulier ceux qui détiennent des actifs importants pendant de longues périodes. Ils protègent contre les menaces en ligne en stockant des clés privées sur des appareils qui ne sont jamais connectés à Internet ou à toute forme de communication sans fil.

Malgré ces avantages, les portefeuilles isolés ne sont que partiellement sécurisés et nécessitent une grande responsabilité de l'utilisateur. La sécurité repose principalement sur le maintien de l'intégrité de l'entrefer et la garantie de la sécurité physique de l'appareil. La recherche montre également que même un portefeuille avec des trous d'aération n'est que parfois un obstacle pour les pirates les plus dévoués. Cependant, cela rend les choses beaucoup plus difficiles.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Foxy

Coincu Actualité

Connaissance

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Air Gapped est un terme technique désignant un appareil (généralement un ordinateur) qui n'a aucune connexion à un réseau ou à un autre appareil. C'est un appareil 100% isolé du monde extérieur. Aujourd’hui, alors que tout est connecté via Internet et que les pirates informatiques et les logiciels malveillants sont prédominants, la sécurité est toujours une priorité. C'est pourquoi les portefeuilles à air isolé acceptent la technologie à air isolé pour rester isolés et garder votre crypto-monnaies sûres.

Qu'est-ce qu'un portefeuille Air Gapped ?

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Un portefeuille à vide est un portefeuille de crypto-monnaie conçu pour rester connecté à Internet et à toute forme de communication sans fil. Les types de communication sans fil que les portefeuilles à vide d'air déconnectent incluent le Bluetooth, le wifi, le NFC (communication en champ proche) et parfois même les clés USB.

Dans l'ensemble, les portefeuilles à vide d'air offrent le plus haut niveau de sécurité de tous les portefeuilles cryptographiques. Néanmoins, il existe des compromis, car les portefeuilles à espacement aérien peuvent être beaucoup moins pratiques que les portefeuilles traditionnels de bureau, mobiles ou matériels sans espacement aérien. Certains portefeuilles peuvent être considérés comme partiellement isolés, car ils offrent une connectivité USB mais pas de connectivité Bluetooth, wifi ou NFC.

Comment fonctionne le portefeuille Air-Gapped ?

Pour faciliter les transactions tout en restant déconnecté d'Internet et en communiquant sans fil, les portefeuilles isolés s'appuient sur des codes QR scannables ou des cartes micro-SD, qui sont de petites cartes mémoire démontables dans lesquelles les données de transaction peuvent être stockées.

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Les portefeuilles isolés utilisent généralement des applications logicielles informatiques qui prennent en charge les transactions Bitcoin partiellement signées (PSBT) pour Bitcoin ou d'autres transactions similaires partiellement signées pour diverses crypto-monnaies.

Si vous disposez d'un ordinateur, vous ne devez l'utiliser qu'avec votre appareil dédié, car il est difficile de sécuriser l'intégralité du pipeline de signature de transactions Bitcoin et est vulnérable à plusieurs attaques vectorielles.

L'utilisateur crée une « transaction non signée » dans l'application du dispositif de signature.

  • Ceci est généralement crypté avec un code QR qui peut être scanné avec un portefeuille matériel.
  • De plus, la transaction est enregistrée et stockée sous forme de fichier lisible via une carte microSD.
  • Le portefeuille matériel signera alors la transaction avec ses clés privées et affichera la transaction signée sur l'ordinateur via un code QR ou stockera et écrira un fichier microSD.

L'application informatique peut alors diffuser la transaction signée sur le réseau.

Types de portefeuilles Air Gapped

Les portefeuilles à vide peuvent se présenter sous différentes formes, mais les portefeuilles à vide les plus courants sont les suivants.

Portefeuilles matériels à vide d'air

Il s'agit de périphériques matériels spécialement conçus pour stocker les clés privées hors ligne. Ces portefeuilles facilitent généralement les transactions sans exposer les clés privées à un environnement en ligne ou à des communications sans fil.

Ces appareils ont généralement un écran numérique pour afficher les informations sur les transactions et des boutons physiques ou tactiles pour approuver les transactions manuellement.

Ordinateurs isolés

Les utilisateurs peuvent également dédier un ordinateur entier à servir de portefeuille à vide. Cet ordinateur n'est généralement jamais connecté à Internet et est utilisé exclusivement pour stocker des clés privées et signer des transactions.

Les transactions non signées sont transmises à des ordinateurs isolés généralement via une clé USB, et les transactions signées sont transférées de la même manière. Cette approche peut être plus complexe et nécessite des compétences techniques plus élevées.

Smartphones en air gap

Semblable aux ordinateurs à air gap, un smartphone peut également être utilisé comme un portefeuille à air gap. Les téléphones peuvent être réinitialisés et configurés en usine sans aucune connexion à Internet. Le logiciel Wallet est installé via une carte SD ou des méthodes similaires. Cela peut également être complexe et nécessitera des compétences techniques avancées.

Avantages du portefeuille Air Gap

L'utilisation d'un portefeuille en air gap pour stocker des crypto-monnaies présente plusieurs avantages :

  • Sécurité améliorée : Comme mentionné, le plus grand avantage des portefeuilles à espace vide est une sécurité accrue. Parce qu'il est complètement hors ligne, il est plus difficile pour les pirates d'accéder aux fonds stockés dans le portefeuille.
  • Pas besoin de faire confiance à des tiers : Avec un portefeuille à distance zéro, vous avez le contrôle total de vos fonds. Vous n'avez pas à faire confiance à un service tiers pour protéger vos fonds car ils sont stockés sur un appareil qui n'est pas connecté à Internet.
  • Une plus grande confidentialité : Un portefeuille sans faille peut également offrir une plus grande confidentialité aux utilisateurs. Étant donné que le portefeuille n'est pas connecté à Internet, personne ne peut suivre les transactions effectuées à partir du portefeuille.
  • Peut être utilisé dans les zones avec une mauvaise connexion Internet : Un portefeuille isolé peut être utile dans les zones avec une mauvaise connexion Internet, car il permet aux utilisateurs d'accéder à leurs fonds même sans Internet.

Lacune de sécurité

Malgré l'idée populaire selon laquelle les portefeuilles à vide d'air sont nettement plus sûrs que les autres portefeuilles cryptographiques, plusieurs études ont remis en question cette idée.

C'est en partie parce que, pour transférer des crypto-monnaies, le portefeuille doit encore interagir avec l'ordinateur. Les portefeuilles isolés utilisent généralement une application logicielle installée sur un ordinateur qui prend en charge les PSBT (Partially Signed Bitcoin Transactions) pour Bitcoin ou d'autres transactions partiellement signées pour d'autres crypto-monnaies.

Le portefeuille Air-Gapped est-il vraiment la solution ultime pour la protection des actifs cryptographiques ?

Bien qu'il n'y ait pas de connexion physique, le portefeuille et l'ordinateur échangent des informations et les données transférées depuis un ordinateur connecté à Internet peuvent contenir du code malveillant, même avec des portefeuilles matériels. Cela signifie que les portefeuilles matériels devront pouvoir examiner attentivement les transactions pour éviter complètement la possibilité d'une infection par un logiciel malveillant.

Si le portefeuille reçoit des fichiers malveillants et ne les détecte pas, le fait que le portefeuille soit verrouillé ne protégera pas les fonds des utilisateurs. Un pirate pourrait exploiter le portefeuille via un fichier de transaction malveillant, un code QR ou des informations envoyées via Bluetooth ou un port USB.

En utilisant les méthodes de minage ci-dessus, un attaquant peut échanger des cosignataires contre un portefeuille multi-signatures ou même changer l'adresse de réception pour une seule transaction. Le logiciel des portefeuilles à espacement aérien peut ou non être suffisamment sophistiqué pour empêcher cela, mais l'espacement aérien ne fournit pas de protection supplémentaire dans ces scénarios.

Les utilisateurs ont également des difficultés à maintenir une bonne protection physique des portefeuilles à vide contre le vol, les dommages ou la perte. Les utilisateurs doivent suivre les meilleures pratiques et sauvegarder leurs clés en toute sécurité pour se protéger contre de tels risques. Enfin, garantir l'utilisation correcte et appropriée des portefeuilles à espace vide nécessite un haut niveau d'ingénierie.

Conclusion

Les portefeuilles isolés offrent un haut niveau de sécurité aux utilisateurs de crypto, en particulier ceux qui détiennent des actifs importants pendant de longues périodes. Ils protègent contre les menaces en ligne en stockant des clés privées sur des appareils qui ne sont jamais connectés à Internet ou à toute forme de communication sans fil.

Malgré ces avantages, les portefeuilles isolés ne sont que partiellement sécurisés et nécessitent une grande responsabilité de l'utilisateur. La sécurité repose principalement sur le maintien de l'intégrité de l'entrefer et la garantie de la sécurité physique de l'appareil. La recherche montre également que même un portefeuille avec des trous d'aération n'est que parfois un obstacle pour les pirates les plus dévoués. Cependant, cela rend les choses beaucoup plus difficiles.

Avertissement: Les informations sur ce site Web sont fournies à titre de commentaire général du marché et ne constituent pas un conseil en investissement. Nous vous encourageons à faire vos propres recherches avant d'investir.

Rejoignez-nous pour suivre l'actualité : https://linktr.ee/coincu

Foxy

Coincu Actualité

Visité 101 fois, 1 visite(s) aujourd'hui