Comment utiliser la fonctionnalité « Vault » de Coinbase ? (Stockage frigorifique)

Comprendre les mécanismes de Coinbase Vault

1. Coinbase Vault est un mécanisme de retrait différé conçu pour ajouter de la friction au mouvement des fonds, et non un véritable stockage frigorifique au sens du portefeuille matériel. Il s'appuie sur des politiques multi-signatures et des approbations limitées dans le temps plutôt que sur des dispositifs isolés.

2. Les fonds placés dans un coffre-fort sont conservés dans des portefeuilles contrôlés par plusieurs clés privées : certaines gérées par Coinbase, d'autres générées côté client lors de la configuration. Aucune entité ne détient à elle seule le contrôle total.

3. Les demandes de retrait déclenchent une période d'attente de 48 heures pendant laquelle la transaction reste en attente et peut être annulée par tout approbateur autorisé.

4. Le coffre-fort prend en charge jusqu'à trois approbateurs désignés. Chacun doit confirmer le retrait par e-mail ou SMS avant de dépasser la fenêtre de délai.

5. Contrairement aux hot wallets standard, les soldes Vault n'apparaissent pas par défaut dans le tableau de bord principal du compte Coinbase : ils nécessitent une navigation explicite vers la section Vault.

Configuration d'un compte Vault

1. Accédez à l'interface Vault via le site Web Coinbase sous « Actifs » → « Vault » → « Créer un coffre-fort ». L'accès aux applications mobiles est limité au flux Web uniquement.

2. Choisissez soigneusement les approbateurs : chacun doit disposer d'un compte Coinbase vérifié et d'une authentification à deux facteurs activée. Les adresses e-mail utilisées doivent correspondre à des identités vérifiées.

3. Lors de l'initialisation, Coinbase génère une adresse Vault unique dérivée d'un chemin de clé déterministe. Cette adresse n'est jamais réutilisée dans Vaults.

4. La confirmation du dépôt nécessite au moins une confirmation blockchain. Les dépôts à partir de portefeuilles externes entraînent des frais de réseau standard ; les transferts internes des comptes Coinbase sont réglés instantanément mais entrent toujours dans le modèle d'approbation différée de Vault.

5. La création du coffre-fort déclenche une entrée automatique du journal d'audit de sécurité, horodatée et signée avec la clé de session de l'utilisateur. Cet enregistrement est immuable au sein des systèmes internes de Coinbase.

Initier et gérer les retraits

1. Initiez un retrait en sélectionnant « Envoyer » dans l'interface Vault, en saisissant l'adresse de destination et en spécifiant le montant. Le système valide le format de l’adresse et vérifie les modèles de contrats frauduleux connus.

2. Après soumission, la demande passe au statut « En attente d'approbation ». Tous les approbateurs reçoivent des notifications horodatées contenant le hachage de la transaction, le montant et l'adresse de destination, mais jamais de clés privées ou de phrases de départ.

3. Les approbateurs doivent se connecter à leur propre compte Coinbase pour approuver. Aucune approbation ne peut avoir lieu via l'API, des outils tiers ou le push mobile uniquement : l'authentification basée sur le navigateur est obligatoire.

4. Si aucune mesure n'est prise dans les 48 heures, la demande expire automatiquement. Aucun fonds n'est déplacé et le solde du coffre-fort reste inchangé.

5. L'annulation d'une demande active nécessite le consensus d'au moins deux approbateurs. Un seul veto bloque définitivement l’exécution jusqu’à ce qu’une nouvelle demande soit déposée.

Limites et compromis en matière de sécurité

1. Vault n'isole pas les clés privées de l'infrastructure Coinbase : les fragments de clés résident sur des serveurs cryptés selon des modèles de garde partagée.

2. Les approbations par courrier électronique introduisent une dépendance à l'intégrité de la livraison SMTP et aux contrôles d'accès à la boîte de réception : des comptes de messagerie compromis peuvent permettre des contournements d'ingénierie sociale.

3. Les délais protègent contre le vol immédiat mais créent un risque opérationnel en cas de volatilité du marché : les utilisateurs ne peuvent pas accélérer les retraits, même en cas de mouvements de prix d'urgence.

4. Aucune fonctionnalité de signature hors ligne n'existe ; toutes les opérations cryptographiques s'effectuent côté serveur à l'aide de clés sauvegardées par HSM.

5. Les adresses de coffre-fort ne sont pas compatibles BIP-39. La récupération nécessite l'intervention du support de Coinbase, et non une restauration auto-souveraine via une phrase mnémonique.

Foire aux questions

Q : Puis-je importer une graine de portefeuille matériel préexistante dans Coinbase Vault ? R : Non. Vault utilise exclusivement la génération de clés gérée par Coinbase. Les graines externes ne peuvent pas être importées ou mappées à des adresses Vault.

Q : Vault prend-il en charge les jetons ERC-20 ou uniquement Bitcoin et Ethereum ? R : Vault prend en charge les jetons BTC, ETH et certains jetons ERC-20 répertoriés dans la matrice des actifs pris en charge par Coinbase, notamment USDC, DAI et LINK, mais exclut les jetons nouvellement lancés ou à faible liquidité.

Q : Que se passe-t-il si un approbateur perd l'accès à son compte Coinbase ? R : Le coffre-fort devient fonctionnellement gelé à moins que d'autres chemins de récupération, tels que la vérification des e-mails de sauvegarde ou la revalidation de l'identité, ne soient effectués avec Coinbase Trust & Safety.

Q : Les transactions Vault sont-elles visibles sur les explorateurs de blocs publics avant approbation ? R : Non. Les données de transaction restent internes jusqu’à leur approbation finale et leur diffusion. Ce n'est qu'après toutes les approbations et l'expiration du délai que la transaction signée atteint le pool de mémoire.