Comment configurer MyEtherWallet pour la signature hors ligne ? (Confidentialité maximale)

Principes fondamentaux de la signature hors ligne

1. La signature hors ligne nécessite une séparation physique complète entre l'appareil générant la clé privée et tout système connecté à Internet.

2. MyEtherWallet n'exécute pas de transactions directement sur son interface lorsque le mode hors ligne est utilisé : il génère uniquement des charges utiles de transactions non signées.

3. La clé privée ne quitte jamais la machine isolée pendant tout le flux de signature.

4. Les données de transaction non signées doivent être transférées via un code QR, une clé USB ou une transcription manuelle — aucune transmission réseau n'est autorisée.

5. Un chemin de dérivation déterministe du portefeuille (par exemple, m/44'/60'/0'/0) doit être appliqué de manière cohérente dans les environnements hors ligne et en ligne pour garantir la compatibilité des adresses.

Étapes de préparation du matériel

1. Utilisez un ordinateur portable ou de bureau dédié, réinitialisé aux paramètres d'usine, sans stockage persistant : démarrez à partir d'une clé USB Linux live propre et protégée en écriture (par exemple, Ubuntu 22.04 LTS).

2. Désactivez toutes les interfaces sans fil : modems Wi-Fi, Bluetooth, NFC et cellulaires – supprimez ou désactivez physiquement via le BIOS si possible.

3. Installez uniquement les outils essentiels : Node.js v18.x, l'outil CLI officiel de MEW mew-cli et une bibliothèque génératrice de code QR comme qrencode .

4. Vérifiez les sommes de contrôle SHA256 de tous les binaires téléchargés par rapport aux hachages publiés sur le référentiel GitHub de MEW avant l'exécution.

5. Ne connectez jamais la machine hors ligne à un réseau, même brièvement, après le début de la génération de clé privée.

Génération de charge utile de transaction

1. Sur une machine en ligne, préparez les détails de la transaction : adresse du destinataire, valeur en wei, prix du gaz, limite de gaz et champ de données (si vous interagissez avec un contrat).

2. Exportez ces paramètres en tant qu'objet JSON à l'aide du module de création de transactions hors ligne de MEW — assurez-vous qu'aucune clé privée ou mnémonique n'apparaît dans la sortie.

3. Encodez la charge utile JSON dans un code QR à l'aide d'un encodeur open source de confiance ; évitez les générateurs basés sur le Web.

4. Transférez l'image du code QR vers l'appareil hors ligne via un support à espace d'air : papier imprimé ou écran d'affichage isolé.

5. Scannez le code QR à l'aide d'une machine hors ligne locale équipée d'une caméra exécutant la signature mew-cli hors ligne avec un magasin de clés ou un mnémonique préchargé.

Finalisation et diffusion de la signature

1. Le périphérique hors ligne renvoie une chaîne hexadécimale de transaction codée RLP entièrement signée : elle contient les composants de signature v, r et s.

2. Encodez l'hexagone signé dans un autre code QR pour un transfert sécurisé vers l'environnement en ligne.

3. Importez l'hexagone signé dans l'interface en ligne de MEW en utilisant l'option « Envoyer la transaction signée hors ligne » sous l'onglet « Interagir avec le contrat ».

4. Validez les champs de transaction décodés (paramètres de destination, de valeur, de nonce et de gaz) avant la soumission finale.

5. Diffusez la transaction brute via le nœud intégré de MEW ou le point de terminaison RPC personnalisé ; confirmer l'inclusion à l'aide d'Etherscan ou de Blockchair.

Foire aux questions

Q : Puis-je utiliser MetaMask avec MyEtherWallet pour la signature hors ligne ? R : Non. MetaMask injecte Web3 dans les contextes du navigateur et ne peut pas fonctionner en mode véritablement isolé. Son architecture suppose un accès continu au réseau et expose les clés privées à la mémoire du navigateur.

Q : MEW prend-il en charge les mnémoniques BIP39 pour les portefeuilles hors ligne ? R : Oui. MEW accepte les phrases BIP39 standard de 12 ou 24 mots lors de la dérivation de clé hors ligne, à condition que le même chemin de dérivation et le même mot de passe (le cas échéant) soient réutilisés d'une session à l'autre.

Q : Que se passe-t-il si je perds le code QR contenant la charge utile non signée ? R : Vous devez régénérer exactement les mêmes paramètres de transaction, y compris les noms occasionnels identiques, sur la machine en ligne et répéter le flux de signature hors ligne complet. Une réutilisation ou un saut occasionnel entraînera un échec ou une perte de fonds.

Q : Est-il sécuritaire de stocker le fichier de clés sur la machine hors ligne après la signature ? R : C’est fortement déconseillé. Le fichier de clés doit être supprimé immédiatement une fois la signature terminée. La rétention augmente le risque d’exposition si l’appareil est ultérieurement compromis ou réutilisé.