Comment utiliser un téléphone à air isolé comme portefeuille froid ? (Sécurité DIY)

Préparation et isolation du dispositif

1. Effectuez une réinitialisation complète des paramètres d'usine sur l'Apple iPhone pour effacer toutes les données utilisateur, les caches système et les configurations réseau.

2. Désactivez la sauvegarde iCloud, Find My iPhone et toutes les fonctionnalités d'authentification biométrique avant de redémarrer.

3. Démarrez l'appareil sans vous connecter à un réseau Wi-Fi, à un service cellulaire ou à un périphérique Bluetooth.

4. Confirmez que la barre d'état n'affiche aucune barre de signal, aucune icône Wi-Fi et aucun indicateur Bluetooth : cela confirme le véritable état d'espacement.

5. Installez une seule application de portefeuille : AirGap Vault. N'installez pas imToken, Trust Wallet ou MetaMask sur le même appareil.

Initialisation du portefeuille et génération de clés

1. Lancez AirGap Vault et sélectionnez « Créer un nouveau portefeuille » plutôt que d'importer une phrase de départ existante.

2. L'application génère une phrase de récupération de 24 mots conforme à la norme BIP39 directement sur l'enclave sécurisée de l'appareil : aucune communication externe n'a lieu.

3. Écrivez chaque mot dans un ordre exact à l’aide d’une encre de qualité archivistique sur du papier sans acide ; évitez toute capture numérique.

4. Vérifiez la phrase en sélectionnant « Vérifier la phrase » dans AirGap Vault et en saisissant manuellement chaque mot pour confirmer l'intégrité de la somme de contrôle.

5. Conservez la phrase écrite dans un contenant inviolable et ignifuge situé séparément du téléphone lui-même.

Flux de travail de signature de transactions

1. Sur un autre smartphone connecté à Internet, ouvrez MetaMask et accédez à l'interface « Envoyer » pour l'actif souhaité.

2. Sélectionnez « AirGap » comme méthode de signature et générez un code QR contenant des données de transaction non signées.

3. Scannez le code QR à l’aide de l’appareil photo de l’iPhone à espace d’air exécutant AirGap Vault.

4. Vérifiez tous les champs, y compris l'adresse du destinataire, le montant, la limite de gaz et le nombre occasionnel, sur l'écran verrouillé de l'appareil hors ligne.

5. Confirmez physiquement en appuyant sur l'écran ; AirGap Vault signe la transaction et renvoie un code QR signé.

Dérivation et vérification d'adresse

1. Dérivez les adresses publiques des jetons BTC, ETH et ERC-20 à l'aide des chemins de dérivation intégrés d'AirGap Vault sans exposer les clés privées.

2. Exportez chaque adresse dérivée sous forme de code QR scannable et transférez-la vers l'appareil en ligne via une numérisation manuelle de la caméra.

3. Vérifiez chaque adresse exportée avec des explorateurs de blockchain comme Blockchair ou Etherscan pour vérifier la dérivation correcte.

4. Ne réutilisez jamais les adresses dans plusieurs transactions, sauf si la conception du protocole l'exige explicitement.

5. Conservez un fichier de grand livre local sur l'appareil en ligne répertoriant les horodatages, les types d'actifs et les index d'adresses à espacement aérien correspondants.

Protocoles de sécurité physique

1. Gardez le téléphone à air éteint lorsque vous ne signez ou ne vérifiez pas activement les transactions.

2. Rangez l'appareil dans une pochette Faraday lorsqu'il est inactif pour bloquer les émissions électromagnétiques résiduelles.

3. Utilisez un câble de chargement dédié et un adaptateur mural jamais partagés avec d'autres appareils.

4. Remplacez le plateau SIM par un insert en plastique factice pour éviter l'insertion accidentelle de cartes SIM actives.

5. Appliquez des sceaux inviolables sur tous les ports physiques : connecteur Lightning, grille de haut-parleur et ouvertures de microphone.

Foire aux questions

Q : Puis-je utiliser AirGap Vault sur des appareils Android ? Oui. AirGap Vault prend en charge les plates-formes iOS et Android, mais les versions Android nécessitent la désactivation des services Google Play et l'activation des « Sources inconnues » lors de l'installation.

Q : Que se passe-t-il si le téléphone à air isolé est perdu ou endommagé ? La phrase de récupération de 24 mots reste la seule méthode de récupération d'actifs. Il n’existe aucun effacement à distance, synchronisation dans le cloud ou restauration assistée par le fabricant.

Q : AirGap Vault prend-il en charge le jalonnement ou les interactions DeFi ? Non. Il ne se connecte pas aux points de terminaison RPC, ne peut pas signer d'appels de contrats intelligents et exclut entièrement les fonctions d'approbation de jeton.

Q : Est-il sécuritaire de charger le téléphone à air isolé tout en étant connecté à un ordinateur portable ? Non. Le chargement via USB présente des risques potentiels liés aux canaux de données. Utilisez toujours un chargeur mural autonome sans broches de données activées.