La liste de contrôle ultime de sécurité du portefeuille cryptographique (protéger vos actifs)

Gestion des clés privées

1. Ne stockez jamais les clés privées dans des fichiers en texte brut sur les appareils connectés.

2. Évitez de copier ou de coller des clés privées dans des navigateurs Web ou des applications de messagerie.

3. Utilisez des portefeuilles matériels pour isoler la génération et la signature de clés privées des systèmes connectés à Internet.

4. Notez les phrases de départ sur des plaques de support en métal au lieu de papier et stockez-les dans des endroits ignifuges géographiquement séparés.

5. Évitez de prendre des captures d'écran ou des photos des phrases de récupération, même si l'appareil est hors ligne.

Intégrité du logiciel de portefeuille

1. Vérifiez toujours les sommes de contrôle ou les signatures cryptographiques avant d'installer un logiciel de portefeuille à partir de référentiels officiels.

2. Téléchargez des applications de portefeuille exclusivement à partir de noms de domaine vérifiés, et non de magasins d'applications tiers ou de résultats de moteurs de recherche.

3. Confirmez que l'historique des validations du référentiel GitHub correspond aux notes de version publiées pour les portefeuilles open source.

4. Désactivez les mises à jour automatiques, sauf si elles sont déclenchées manuellement après avoir examiné les journaux de modifications et les avis de sécurité.

5. Exécutez le logiciel de portefeuille dans des environnements isolés lorsque cela est possible, comme des machines virtuelles sans accès au réseau lors de l'importation de clés.

Protocoles de vérification des transactions

1. Vérifiez manuellement les adresses de destination en utilisant au moins deux méthodes d'affichage indépendantes : code QR + vérification alphanumérique.

2. Configurez des entrées de carnet d'adresses personnalisées avec des étiquettes et des sommes de contrôle sur liste blanche pour les destinataires fréquents.

3. Activez les fonctionnalités de simulation de transaction lorsqu'elles sont prises en charge : examinez la consommation de gaz, les interactions contractuelles et les transferts de jetons avant confirmation.

4. Rejetez toute demande de transaction incluant des appels de contrat inattendus ou des octrois d'autorisations sans le consentement explicite de l'utilisateur.

5. Surveillez les transactions en attente via les explorateurs blockchain pour détecter les anomalies avant le règlement final.

Renforcement du réseau et des appareils

1. Désactivez Bluetooth et Wi-Fi sur les appareils à air isolé utilisés pour les opérations de portefeuille.

2. Installez des règles de pare-feu au niveau du système d'exploitation pour bloquer les connexions sortantes des exécutables du portefeuille, à l'exception des points de terminaison RPC requis.

3. Utilisez des comptes d'utilisateurs dédiés et non-administrateurs uniquement pour les activités de crypto-monnaie.

4. Appliquez un cryptage complet du disque avec des phrases secrètes fortes sur tous les appareils stockant des données de portefeuille.

5. Inspectez physiquement les ports et câbles USB pour déceler toute altération avant de connecter les portefeuilles matériels.

Foire aux questions

Q : Puis-je réutiliser une adresse Bitcoin pour plusieurs transactions ? La réutilisation des adresses compromet la confidentialité et augmente l’exposition aux techniques d’analyse en chaîne. Chaque adresse de réception ne doit être utilisée qu'une seule fois pour maintenir la séparation UTXO et obscurcir le suivi du solde.

Q : Est-il sûr d'utiliser une extension de portefeuille dans Chrome pour les interactions DeFi ? Les extensions de navigateur sont confrontées à une surface d'attaque plus élevée en raison des risques d'injection de JavaScript et de la portée excessive des autorisations. Préférez l'intégration du portefeuille matériel avec des connecteurs dApp tels que WalletConnect à la signature directe basée sur le navigateur.

Q : Que se passe-t-il si le micrologiciel de mon portefeuille matériel devient obsolète ? Les micrologiciels obsolètes peuvent manquer de correctifs pour les vulnérabilités connues telles que les attaques de synchronisation par canal secondaire ou les implémentations RNG non sécurisées. Mettez toujours à jour le micrologiciel via le canal de téléchargement vérifié par le fabricant avant de lancer des opérations sensibles.

Q : Les portefeuilles multisig éliminent-ils le risque de défaillance en un seul point ? Les configurations multisig réduisent le recours à un seul appareil ou à une phrase de départ, mais introduisent une complexité de coordination. La perte du quorum, comme l'absence de deux signatures sur trois, peut bloquer définitivement les fonds sans une planification de redressement appropriée.