Comment créer un nouveau portefeuille après une faille de sécurité

Procédures d'isolement immédiat des appareils

1. Déconnectez l'appareil compromis de tous les réseaux, y compris les points d'accès Wi-Fi, Bluetooth et cellulaires.

2. Éteignez complètement l'appareil et évitez de redémarrer jusqu'à ce que la vérification médico-légale soit terminée.

3. Évitez d'accéder à des comptes de crypto-monnaie ou de saisir des phrases de départ sur le même matériel.

4. Supprimez les périphériques de stockage externes tels que les clés USB ou les cartes SD susceptibles de contenir des sauvegardes de portefeuille.

5. Documentez les horodatages des activités suspectes, les hachages de transactions et les messages d'erreur pour le rapport d'incidents.

Protocole de génération de portefeuille Air-Gapped

1. Démarrez une clé USB live Linux propre et protégée en écriture sur une machine jamais connectée à Internet.

2. Téléchargez les outils de génération de portefeuille directement à partir des référentiels GitHub officiels en utilisant la vérification de la somme de contrôle hors ligne.

3. Générez de nouvelles phrases mnémoniques à l’aide de sources d’entropie cryptographiquement sécurisées – ne comptez jamais sur des générateurs basés sur un navigateur.

4. Imprimez ou écrivez à la main la phrase de récupération de 24 mots sur du papier d'archives sans acide : évitez les imprimantes cloud ou les appareils en réseau.

5. Vérifiez que l'adresse publique générée correspond à la clé privée dérivée à l'aide d'outils de vérification de courbe elliptique hors ligne.

Validation de la récupération de la phrase de départ

1. Utilisez un outil de validation à air isolé pour confirmer l'intégrité de la somme de contrôle BIP-39 du mnémonique nouvellement créé.

2. Dérivez la clé publique étendue correspondante (xpub) et vérifiez-la par rapport aux chemins de dérivation connus comme m/44'/0'/0'.

3. Importez le mnémonique dans une interface de portefeuille hors ligne distincte pour vérifier la cohérence de la génération d'adresses.

4. Confirmez qu'aucune transaction antérieure n'apparaît sur l'adresse nouvellement générée via les explorateurs de blockchain accessibles à partir de terminaux isolés.

5. Conservez des copies en double de la phrase de départ dans des emplacements physiques géographiquement séparés à l'aide d'enveloppes inviolables.

Stratégie de migration de fonds

1. Initiez le retrait du portefeuille compromis uniquement après avoir confirmé que l'adresse de réception du nouveau portefeuille est entièrement validée.

2. Diffusez les transactions avec des frais de gaz élevés pour garantir une confirmation prioritaire pendant les périodes de forte congestion du réseau.

3. Répartissez les transferts importants sur plusieurs transactions plus petites afin de réduire l'exposition au front-running du pool de mémoire.

4. Surveillez l'activité en chaîne à l'aide d'explorateurs de blocs indépendants, sans vous fier aux tableaux de bord des fournisseurs de portefeuille.

5. Désactivez immédiatement toutes les interactions de contrats intelligents et les approbations de jetons associées à l'ancienne adresse du portefeuille.

Renforcement de la sécurité après la migration

1. Révoquez toutes les clés API liées aux comptes d'échange précédemment liés à l'environnement de portefeuille piraté.

2. Activez la signature matérielle pour les transactions futures en associant le nouveau portefeuille à un module de sécurité matériel certifié.

3. Configurez des seuils multisig nécessitant au moins deux signatures indépendantes pour les retraits dépassant les valeurs prédéfinies.

4. Auditez toutes les autorisations dApp et déconnectez les intégrations qui accordaient un accès inutile aux adresses.

5. Faites pivoter tous les mots de passe de messagerie associés et activez l'authentification à deux facteurs conforme à FIDO2 sur les plates-formes de garde.

Foire aux questions

Q : Puis-je réutiliser n’importe quelle partie de mon ancienne phrase de départ ? Ne réutilisez, modifiez ou dérivez jamais de variations d’un mnémonique compromis : même une réutilisation partielle invalide les garanties cryptographiques.

Q : Est-il sécuritaire de générer un nouveau portefeuille sur un smartphone ? Aucun système d'exploitation mobile n'offre une isolation garantie contre la télémétrie en arrière-plan, les SDK publicitaires ou les exploits persistants au niveau du micrologiciel qui peuvent entraîner une fuite d'entropie.

Q : Comment vérifier si ma nouvelle clé privée n'a pas été interceptée lors de la génération ? Comparez la sortie de hachage de clé publique de deux outils open source construits indépendamment et fonctionnant sur des systèmes séparés.

Q : Dois-je utiliser le même logiciel de portefeuille que j’utilisais auparavant ? Passez à une implémentation différente avec des sources d'entropie auditées : même si le logiciel précédent était réputé, sa chaîne de construction peut avoir été compromise.