Comment utiliser Brave Wallet pour la sécurité intégrée du navigateur ? (Pas de prolongation)

Architecture d'intégration de portefeuille courageux

1. Brave Wallet est intégré directement dans le binaire du navigateur, éliminant ainsi la dépendance aux extensions externes ou aux injecteurs tiers.

2. Le portefeuille fonctionne dans le cadre d'un processus de rendu en bac à sable renforcé, isolé des principaux contextes de navigation.

3. Toutes les opérations cryptographiques, y compris la dérivation de clé privée, la génération de signature et la sérialisation des transactions, sont exécutées dans une enclave sécurisée basée sur WebAssembly.

4. La prise en charge du portefeuille matériel exploite les protocoles U2F et WebUSB sans exposer les interfaces brutes des appareils aux pages Web.

5. Les requêtes réseau pour l'interaction blockchain sont acheminées via la couche proxy interne de Brave, qui applique une validation stricte des requêtes liées à l'origine et une limitation du débit.

Gestion des identités en chaîne

1. Chaque instance de Brave Wallet génère une adresse Ethereum déterministe à l'aide de mnémoniques BIP-39 stockés exclusivement dans le coffre-fort d'informations d'identification au niveau du système d'exploitation.

2. Les chemins de dérivation d'adresse suivent les normes EIP-2333 pour les courbes Ed25519 et secp256k1, garantissant une compatibilité croisée avec les micrologiciels Ledger et Trezor.

3. Brave Wallet prend en charge la résolution ENS de manière native, permettant aux utilisateurs d'envoyer des actifs vers des domaines lisibles par l'homme comme alice.brave sans recherche manuelle d'adresse.

4. L'intégration des domaines imparables inclut la validation automatique des TLD pour les domaines .brave, .crypto et .x avant la résolution DNSSEC.

5. Les métadonnées de transaction, telles que l'ID de chaîne, le nom occasionnel et l'estimation du gaz, sont validées par rapport aux instantanés du nœud local avant la confirmation de l'interface utilisateur.

Flux de travail de signature de transactions

1. Lorsqu'une dApp lance une demande de signature, Brave Wallet intercepte la charge utile JSON-RPC avant qu'elle n'atteigne un script de contenu Web.

2. L'interface de signature affiche tous les détails de la transaction, y compris les cibles d'appel du contrat, les sélecteurs de fonctions et les paramètres codés, dans un anglais simple, lorsque cela est possible.

3. Les utilisateurs doivent approuver manuellement chaque opération ; aucune signature automatique ou persistance de session n'est autorisée lors des rechargements de pages ou des changements de domaine.

4. Les charges utiles de signature sont signées à l'aide d'un matériel de clé sauvegardé par matériel lorsqu'un appareil Ledger ou Trezor est connecté via USB ou Bluetooth.

5. Les transactions signées ne sont diffusées qu'après une vérification réussie par rapport au validateur de pool de mémoire interne de Brave, qui vérifie les modèles de réentrée et les signatures de bytecode malveillantes connues.

Interaction blockchain préservant la confidentialité

1. Brave Wallet désactive tous les points de terminaison RPC par défaut pointant vers des fournisseurs centralisés comme Infura ou Alchemy, à moins qu'ils ne soient explicitement remplacés par la configuration de l'utilisateur.

2. La solution de secours intégrée utilise des passerelles décentralisées, notamment des nœuds d'archives Ethereum soutenus par IPFS et des proxys de réseau principal Zcash hébergés sur une infrastructure exploitée par Brave.

3. La télémétrie analytique liée à l'utilisation du portefeuille est uniquement facultative et n'inclut jamais les hachages, adresses ou soldes de transaction, même sous forme anonymisée.

4. Les échanges inter-chaînes transitent par des agrégateurs préservant la confidentialité qui répartissent les ordres sur plusieurs DEX tout en masquant les seuils de glissement et la taille des transactions.

5. Des preuves sans connaissance vérifient la propriété du jeton lors de la frappe NFT sans révéler les identifiants du portefeuille dans le contrat de frappe.

Foire aux questions

Q : Brave Wallet stocke-t-il les clés privées en synchronisation avec le cloud ? R : Non. Les clés privées restent strictement locales et ne sont jamais synchronisées, même lorsque Brave Sync est activé. Sync transfère uniquement les données non sensibles telles que les entrées du carnet d'adresses et les préférences réseau.

Q : Puis-je utiliser Brave Wallet avec des chaînes non-EVM comme Solana ou Cosmos ? R : Depuis la version 1.88.134, Brave Wallet prend en charge Ethereum, Polygon, Arbitrum, Optimism, Base, Zcash et Filecoin. L'intégration de Solana et Cosmos reste en développement actif mais n'est pas encore activée par défaut.

Q : Que se passe-t-il si je perds l'accès à mon profil de navigateur Brave ? R : La récupération dépend uniquement de votre phrase mnémonique de 12 mots. Brave ne maintient pas de serveurs de sauvegarde ni de dépôt de phrases de départ. Sans cette phrase, les fonds sont irrécupérables.

Q : Brave Wallet est-il affecté par les vulnérabilités des extensions de navigateur ? R : Sans objet. Brave Wallet ne contient aucun composant d’extension. Il est compilé dans le noyau du navigateur et ne partage aucun chemin de code avec le système d'extension.