Liste de contrôle de sécurité du portefeuille crypto : étapes essentielles avant de détenir des fonds

Préparation de l'environnement hors ligne

1. Utilisez un ordinateur qui n’a jamais accédé à Internet ou démarrez à partir d’une clé USB Linux active vérifiée pour éliminer les risques de logiciels malveillants.

2. Déconnectez toutes les interfaces réseau, y compris les câbles Wi-Fi, Bluetooth et Ethernet, avant de lancer la génération du portefeuille.

3. Désactivez les imprimantes, les disques externes et les services de synchronisation cloud qui pourraient transmettre par inadvertance des données de clé privée.

4. Vérifiez l'intégrité du système à l'aide de sommes de contrôle cryptographiques de l'image du système d'exploitation avant l'exécution.

5. Effectuez la création de portefeuille dans un endroit physiquement sécurisé, sans aucun dispositif de surveillance ni équipement d'enregistrement audio.

Protocole de génération de portefeuille

1. Téléchargez le logiciel générateur de portefeuille open source directement à partir des référentiels officiels GitHub, et non des miroirs ou des magasins d'applications tiers.

2. Confirmez les signatures PGP de tous les binaires et les validations de code source à l'aide des clés publiques de développeurs de confiance.

3. Imprimez l'adresse publique et la clé privée sous forme de codes QR sur du papier d'archives sans acide à l'aide d'une imprimante laser sans connectivité réseau.

4. Évitez de scanner les codes QR générés avec des smartphones ou des tablettes jusqu'à ce que la vérification complète hors ligne soit terminée.

5. Transcrivez manuellement les clés privées sur un deuxième support physique en utilisant de l'encre indélébile comme sauvegarde redondante.

Garanties de stockage physique

1. Rangez les portefeuilles en papier dans des enveloppes Mylar scellées avec des absorbeurs d'oxygène pour éviter l'oxydation de l'encre imprimée.

2. Placez les enveloppes dans des coffres-forts ignifuges en acier inoxydable évalués pour une résistance de 120 minutes à 1 700 °F.

3. Distribuez les copies sur des emplacements géographiquement distincts : ne stockez jamais toutes les sauvegardes dans une seule résidence ou un seul coffre-fort.

4. Évitez de plastifier les portefeuilles en papier, car la chaleur et les adhésifs peuvent dégrader la lisibilité du code QR au fil du temps.

5. Étiquetez les conteneurs de stockage avec des codes alphanumériques non identifiants plutôt que des noms de cryptomonnaies ou des types de portefeuilles.

Mesures de contrôle d'accès

1. Limitez la connaissance de l’existence et de l’emplacement du portefeuille à deux personnes de confiance au maximum disposant d’une autorisation documentée.

2. Exiger une double présence physique pour tout événement d'accès : les deux parties doivent être témoins de l'ouverture de l'enveloppe et de la manipulation des clés.

3. Tenir des journaux manuscrits de toutes les tentatives d'accès, y compris les horodatages, les signatures et le but de la récupération.

4. Interdire la photographie, la capture numérique ou la transcription de clés privées pendant toute session d'accès.

5. Détruisez immédiatement toutes les notes temporaires ou papier brouillon utilisés lors des procédures de vérification des clés.

Procédures de vérification et de test

1. Envoyez une transaction test de valeur négligeable à l'adresse publique nouvellement générée avant d'engager des fonds importants.

2. Confirmez la réception sur les explorateurs blockchain indépendamment de l'interface du portefeuille pour valider l'exactitude de l'adresse.

3. Importez la clé privée dans un outil de signature à air isolé pour générer et diffuser un retrait signé, puis vérifiez la confirmation en chaîne.

4. Répétez les étapes de vérification après chaque déménagement physique ou événement d'exposition environnementale tel que l'humidité ou la fluctuation de la température.

5. Vérifiez les codes QR imprimés avec les clés privées saisies manuellement à l'aide d'outils de dérivation déterministes pour détecter les erreurs d'impression.

Foire aux questions

Q : Puis-je réutiliser le même portefeuille papier pour plusieurs transactions ? Oui, mais seulement si vous conservez le contrôle total de la clé privée et évitez de l’exposer lors des opérations de dépenses. Chaque transaction sortante consomme la totalité de la sortie non dépensée, à moins qu'elle ne soit mise en œuvre avec une logique de fractionnement compatible UTXO.

Q : L'écriture manuscrite de clés privées est-elle plus sûre que leur impression ? Les clés manuscrites introduisent un risque d’erreur humaine et une dégradation de la lisibilité au fil du temps. Les clés imprimées à l'aide d'une sortie laser haute résolution sur du papier d'archives offrent une fidélité et une lisibilité machine supérieures à long terme.

Q : Dois-je mettre à jour mon portefeuille papier lorsque des mises à niveau de protocole ont lieu ? Les portefeuilles papier restent valables malgré les hard forks et les changements de consensus, car ils stockent du matériel cryptographique brut, et non des constructions dépendantes du logiciel.

Q : Que se passe-t-il si mon code QR imprimé est rayé ou décoloré ? Tant que la transcription manuelle reste intacte et vérifiable via la validation de la somme de contrôle, le portefeuille reste récupérable. Conservez toujours la clé privée en texte brut avec les représentations visuelles.