Comment configurer un Ledger Nano X ? (Configuration matérielle)

Déballage et inspection initiale

1. Ouvrez soigneusement la boîte de vente au détail scellée pour vérifier que tous les composants sont présents : le périphérique Ledger Nano X, le câble USB-C, la feuille de récupération et le guide de démarrage rapide.

2. Examinez le boîtier de l'appareil pour déceler tout dommage physique ou signe de falsification : les unités authentiques comportent un sceau holographique sur l'emballage et une phrase de récupération unique de 24 mots imprimée uniquement sur la feuille de récupération incluse.

3. Confirmez que l'appareil est sous tension en appuyant simultanément sur les deux boutons latéraux : l'écran OLED doit s'allumer avec le logo Ledger et la version du micrologiciel.

4. Vérifiez que la version du firmware affichée est au moins 2.0.0 ; les versions antérieures peuvent manquer de correctifs de sécurité critiques et de la prise en charge Bluetooth requise pour une fonctionnalité complète.

Connexion à l'application de bureau Ledger Live

1. Téléchargez l'application de bureau officielle Ledger Live à partir de ledger.com/download : évitez les sources tierces ou les installateurs basés sur un navigateur pour éviter toute compromission de la chaîne d'approvisionnement.

2. Installez l'application en utilisant les privilèges d'administrateur sous Windows ou les autorisations d'accès complet au disque sous macOS, en vous assurant qu'aucun logiciel antivirus ne bloque son exécution.

3. Lancez Ledger Live et sélectionnez « Configurer un nouvel appareil » lorsque vous y êtes invité. Ne choisissez pas « Restaurer à partir de la phrase de récupération » sauf si vous récupérez intentionnellement un portefeuille existant.

4. Connectez le Nano X via le câble USB-C fourni tout en maintenant les deux boutons latéraux enfoncés jusqu'à ce que l'écran affiche « Autoriser la connexion USB », puis relâchez les boutons pour confirmer.

5. Approuvez la mise à jour du micrologiciel si vous y êtes invité ; Ledger Live détectera automatiquement les micrologiciels obsolètes et lancera une mise à jour sécurisée en direct signée par les clés cryptographiques de Ledger.

Initialisation du périphérique et génération de phrases de récupération

1. Parcourez les invites à l'écran à l'aide des boutons gauche et droit jusqu'à atteindre l'option « Créer un nouveau portefeuille » : sélectionnez-la et confirmez avec les deux boutons.

2. L'appareil génère hors ligne un mnémonique BIP-39 de 24 mots sécurisé cryptographiquement : aucune connexion Internet n'est impliquée à ce stade, préservant ainsi l'intégrité de l'entropie.

3. Écrivez chaque mot dans l'ordre exact sur la feuille de récupération fournie à l'aide d'une encre indélébile. Ne stockez pas de copies numériques, de captures d'écran ou de sauvegardes cloud de la phrase.

4. Vérifiez la phrase en sélectionnant trois mots aléatoires dans la liste à la demande de l'appareil : cela garantit une transcription correcte et renforce la mémoire de la séquence.

5. Définissez un code PIN pour l'appareil composé de 4 à 8 chiffres : ce code PIN déverrouille le matériel mais n'accorde pas l'accès aux fonds sans la phrase de récupération.

Couplage Bluetooth et intégration mobile

1. Activez Bluetooth sur votre appareil iOS ou Android et installez l'application mobile officielle Ledger Live depuis l'App Store d'Apple ou Google Play. Ne chargez jamais d'APK ni n'utilisez de référentiels non officiels.

2. Ouvrez l'application mobile Ledger Live et appuyez sur « Ajouter un appareil » : sélectionnez « Nano X » et suivez les instructions de couplage affichées sur l'écran du mobile et sur l'écran du Nano X.

3. Confirmez la correspondance du code d'appairage sur les deux appareils en comparant les valeurs à six chiffres : des codes incompatibles indiquent une interférence potentielle de l'homme du milieu.

4. Une fois le couplage effectué, désactivez Bluetooth lorsque vous ne gérez pas activement les actifs : une exposition persistante à Bluetooth augmente la surface d'attaque pour les exploits basés sur la proximité.

5. Utilisez l'application mobile exclusivement pour la confirmation de la signature des transactions (et non pour la saisie des semences, la saisie du code PIN ou les mises à jour du micrologiciel) afin de maintenir des principes de sécurité isolés.

Foire aux questions

Q : Puis-je utiliser la même phrase de récupération sur plusieurs appareils Ledger ? Oui, mais cela élimine le principal avantage de sécurité de l’isolation matérielle : chaque appareil devient un point de défaillance unique s’il est compromis.

Q : Que se passe-t-il si je perds ma feuille de récupération mais que je me souviens du code PIN ? Le code PIN à lui seul ne peut pas restaurer l'accès : les fonds restent définitivement inaccessibles sans la phrase originale de 24 mots ou une sauvegarde vérifiée stockée hors ligne.

Q : Est-il sécuritaire de mettre à jour le micrologiciel via Bluetooth ? Non : les mises à jour du micrologiciel nécessitent une connexion USB et doivent être lancées via le bureau Ledger Live ; Bluetooth est désactivé pendant tous les processus de mise à jour pour empêcher les attaques par injection.

Q : Pourquoi l'appareil me demande-t-il de vérifier les mots lors de la configuration ? Cette étape confirme la transcription manuelle précise de la phrase de récupération, évitant ainsi toute perte due à des erreurs d'orthographe, des mots transposés ou des entrées omises.