Comment utiliser MetaMask avec un portefeuille Trezor ? (Sécurité du matériel)

Connecter Trezor à MetaMask

1. Assurez-vous que votre appareil Trezor est mis à jour avec le dernier micrologiciel à l'aide de l'application Trezor Suite.

2. Installez l'extension officielle du navigateur MetaMask à partir de métamask.io : évitez les sources tierces.

3. Ouvrez MetaMask, cliquez sur l'icône du compte dans le coin supérieur droit et sélectionnez « Connecter le portefeuille matériel ».

4. Choisissez « Trezor » dans la liste des appareils pris en charge et confirmez la sélection.

5. Branchez votre Trezor via USB, déverrouillez-le avec votre code PIN et approuvez la demande de connexion sur son écran.

Activation du support Ethereum sur Trezor

1. Lancez Trezor Suite et accédez aux paramètres de l'appareil sous « Gérer les pièces ».

2. Localisez Ethereum (ETH) dans la liste des pièces et activez-le. Cela active l'application Ethereum sur l'appareil.

3. Confirmez le changement directement sur l'écran Trezor ; l'appareil peut redémarrer brièvement.

4. Si vous envisagez d'interagir avec des jetons ERC-20 ou des réseaux de couche 2, assurez-vous que « Ethereum Classic » et « Prise en charge Testnet » sont activés si votre cas d'utilisation l'exige.

5. Ne désactivez pas les autorisations U2F ou WebUSB dans les paramètres de votre navigateur : elles sont essentielles pour une communication sécurisée entre MetaMask et Trezor.

Accéder aux comptes dans MetaMask

1. Après une connexion réussie au portefeuille matériel, MetaMask affiche une liste de comptes Ethereum dérivés de la graine de votre Trezor.

2. Chaque compte correspond à un chemin de dérivation spécifique : par défaut, MetaMask utilise m/44'/60'/0'/0, le chemin standard BIP-44 Ethereum.

3. Vous pouvez ajouter des comptes supplémentaires en cliquant sur « Créer un compte » et en sélectionnant à nouveau « Portefeuille matériel » : MetaMask récupérera l'adresse séquentielle suivante.

4. N'entrez jamais votre graine de récupération Trezor dans MetaMask ou dans toute interface logicielle : toute la signature s'effectue exclusivement sur l'appareil Trezor.

5. Vérifiez l'adresse affichée sur les écrans MetaMask et Trezor avant de confirmer toute transaction.

Signer des transactions en toute sécurité

1. Initiez une transaction dans MetaMask, comme l'envoi d'ETH ou l'approbation d'un contrat de jeton.

2. MetaMask envoie les données de transaction non signées au périphérique Trezor via WebUSB.

3. Le Trezor affiche tous les détails de la transaction, y compris le destinataire, le montant, les frais de gaz et l'interaction du contrat intelligent, sur son écran physique.

4. Vous devez confirmer manuellement chaque champ sur l'appareil en appuyant sur les boutons ; aucune action effectuée sur l’ordinateur seul ne suffit.

5. Si le Trezor affiche une adresse contractuelle non reconnue ou un prix du gaz anormal, rejetez immédiatement la transaction .

Foire aux questions

Q : Puis-je utiliser MetaMask avec Trezor sur les navigateurs mobiles ? R : Non. MetaMask mobile ne prend pas en charge les connexions de portefeuille matériel. Utilisez Trezor Suite mobile pour les interactions directes avec Trezor ou MetaMask de bureau avec Chrome/Firefox.

Q : Pourquoi MetaMask affiche-t-il « Compte introuvable » après avoir connecté Trezor ? R : Cela se produit généralement lorsqu’Ethereum est désactivé dans Trezor Suite ou que le micrologiciel est obsolète. Réactivez ETH dans la gestion des pièces et mettez à jour le micrologiciel.

Q : MetaMask stocke-t-il mes clés privées lorsque j'utilise Trezor ? R : Non. MetaMask n’accède ni ne stocke jamais les clés privées. Toutes les opérations cryptographiques se déroulent à l'intérieur du matériel Trezor. MetaMask gère uniquement l'interface utilisateur, les requêtes réseau et la diffusion des transactions.

Q : Puis-je utiliser Trezor avec MetaMask sur plusieurs ordinateurs ? R : Oui. Votre appareil Trezor reste la seule source de vérité. Tant que MetaMask est installé sur chaque ordinateur et que les autorisations USB/WebUSB sont appropriées, vous pouvez vous connecter et vous connecter à travers les environnements sans risque.