Un examen complet du Frame Wallet (un portefeuille de bureau axé sur la confidentialité)

Architecture de base et philosophie de conception

1. Frame Wallet fonctionne comme une application de bureau construite avec Electron, tirant parti de Chromium pour son interface utilisateur et de Node.js pour les opérations backend.

2. Le portefeuille applique la gestion locale des clés : les clés privées ne quittent jamais la machine de l'utilisateur, éliminant ainsi les risques d'exposition côté serveur.

3. Il s'intègre directement aux réseaux compatibles Ethereum, notamment Ethereum Mainnet, Arbitrum, Optimism et Base, sans recourir par défaut aux solutions de repli RPC centralisées.

4. Une génération de phrases de départ déterministes suit les normes BIP-39, garantissant l'interopérabilité avec d'autres portefeuilles conformes tout en préservant l'intégrité de l'entropie.

5. L'interface utilisateur évite délibérément la collecte de télémétrie et aucun point de terminaison d'analyse n'est intégré dans la distribution binaire.

Mécanismes de confidentialité et comportement en chaîne

1. Frame Wallet désactive la récupération automatique du solde à partir des explorateurs de blocs publics ; au lieu de cela, il interroge les nœuds RPC locaux ou configurés par l'utilisateur pour empêcher les fuites de métadonnées.

2. La construction des transactions s'effectue entièrement hors ligne lors de l'utilisation de signataires matériels tels que Ledger ou Trezor, isolant ainsi la génération de signatures des composants connectés au réseau.

3. Il prend en charge l'estimation des frais EIP-1559 sans diffuser les hachages de transactions en attente vers des services tiers, réduisant ainsi la surface d'empreinte digitale.

4. La détection de la réutilisation des adresses est implémentée côté client, avertissant les utilisateurs avant de soumettre des transactions à des adresses précédemment utilisées.

5. Les suggestions de prix du gaz proviennent de données historiques de la chaîne analysées localement plutôt que d'appels d'API externes qui pourraient corréler l'activité du portefeuille avec les adresses IP.

Capacités d'interaction de contrat intelligent

1. Frame Wallet analyse les fichiers ABI directement dans le processus de rendu, permettant des entrées de fonction lisibles par l'homme sans acheminer la logique du contrat via des serveurs distants.

2. Il permet une inspection manuelle du bytecode avant l'exécution, en affichant les opcodes et les lectures de stockage dans un panneau de débogage pliable.

3. Des points de terminaison RPC personnalisés peuvent être ajoutés avec l'épinglage du certificat TLS, empêchant ainsi toute falsification de l'homme du milieu lors des requêtes sur l'état du contrat.

4. La prise en charge de plusieurs appels permet de regrouper des fonctions en lecture seule dans une seule requête par lots JSON-RPC, minimisant ainsi les modèles de requête observables.

5. Le portefeuille signale les contrats proxy connus et affiche les incohérences d'adresse de mise en œuvre avant la signature, atténuant ainsi les vecteurs de tromperie des contrats évolutifs.

Historique des audits de sécurité et transparence du code

1. Le référentiel de code source est entièrement public sur GitHub, avec des commits Git signés et des versions binaires vérifiables liées aux balises signées PGP.

2. Deux audits tiers indépendants ont été réalisés en 2023 : l'un axé sur la gestion des clés cryptographiques et l'autre sur les couches d'abstraction RPC.

3. Aucune vulnérabilité critique ou de gravité élevée n'a été trouvée dans les deux audits ; les résultats moyens liés à la surveillance du presse-papiers ont été corrigés dans la version 1.4.2.

4. Les artefacts de construction sont soumis à des contrôles de compilation reproductibles, permettant aux membres de la communauté de confirmer l'équivalence binaire avec la source.

5. Le portefeuille comprend un validateur de somme de contrôle intégré qui croise les versions téléchargées avec les hachages SHA-256 publiés sur le miroir IPFS immuable du projet.

Foire aux questions

Q : Frame Wallet prend-il en charge Bitcoin ou d'autres chaînes non EVM ? Frame Wallet prend exclusivement en charge les chaînes compatibles avec la machine virtuelle Ethereum. Il ne gère pas les protocoles basés sur UTXO comme Bitcoin ou les modèles de consensus en dehors de la spécification EVM.

Q : Puis-je importer une phrase de départ MetaMask dans Frame Wallet ? Oui, Frame Wallet accepte les mnémoniques standard BIP-39. Cependant, les comptes importés conservent leurs chemins de dérivation d'origine et ne génèrent pas automatiquement de nouvelles adresses, sauf demande explicite.

Q : Existe-t-il une version mobile disponible ? Aucune variante mobile n'existe. Frame Wallet reste une application de bureau uniquement. Toute distribution iOS ou Android revendiquant une affiliation est non officielle et potentiellement malveillante.

Q : Comment Frame Wallet gère-t-il la découverte de jetons ERC-20 ? Il ne détecte pas automatiquement les jetons. Les utilisateurs doivent ajouter manuellement des adresses de contrat, des décimales et des symboles. Cela empêche le spam de jetons non sollicités et les déploiements de contrats de phishing associés.