Quelle est la différence entre un portefeuille standard et caché sur Trezor Model T ?

Comprendre les types de portefeuille sur Trezor Model T

Le Trezor Model T prend en charge les portefeuilles standard et cachés, chacun remplissant un objectif distinct en matière de sécurisation des actifs numériques. Ces fonctionnalités sont intégrées au micrologiciel de l'appareil pour offrir aux utilisateurs un contrôle à plusieurs niveaux sur la confidentialité et l'accès.

Différences entre les portefeuilles standard et cachés

1. Un portefeuille standard est le portefeuille principal créé lors de la configuration initiale du Trezor Model T. Il utilise la valeur de récupération par défaut de 12 ou 24 mots et est accessible chaque fois que l'appareil est déverrouillé avec le bon code PIN. Ce portefeuille est destiné à un usage quotidien et à une gestion simple des cryptomonnaies.

   2. Un portefeuille caché, également appelé portefeuille sous contrainte, est un portefeuille supplémentaire stocké sur le même appareil mais protégé par une phrase secrète secondaire. Cette phrase secrète agit comme une clé secrète qui, lorsqu'elle est saisie lors du déverrouillage de l'appareil, révèle l'accès à un ensemble complètement distinct de comptes et de soldes. Sans connaissance de cette phrase secrète, l’existence du portefeuille caché reste indétectable.

   3. Le modèle de sécurité du portefeuille caché repose sur un déni plausible. Si quelqu'un est contraint de révéler son accès au portefeuille, il peut fournir le code PIN standard et la phrase secrète principale (révélant uniquement le portefeuille standard) tout en gardant le contenu caché du portefeuille sécurisé et invisible.

   4. Les deux portefeuilles tirent leurs clés de la même graine racine, mais l’ajout de la phrase secrète secondaire crée un chemin cryptographique unique. Cela signifie que les clés privées du portefeuille caché sont totalement différentes de celles du portefeuille standard, même si elles proviennent de la même phrase de récupération.

   5. La configuration d'un portefeuille caché nécessite une action délibérée lors de l'utilisation de l'appareil. Les utilisateurs doivent activer manuellement la fonctionnalité de phrase secrète dans la suite Trezor ou une interface compatible, puis saisir une phrase secrète personnalisée pour générer l'environnement de portefeuille isolé. Une fois activé, le basculement entre les portefeuilles se fait simplement en saisissant différentes phrases secrètes lors de la connexion.

   Implications sur la sécurité de l'utilisation de la phrase secrète

   L'activation d'une phrase secrète introduit une couche de sécurité puissante mais augmente également la responsabilité de l'utilisateur.

   1. La phrase secrète n'est stockée nulle part, ni sur l'appareil, ni dans les sauvegardes. Le perdre signifie la perte permanente de l’accès au portefeuille caché et à tous les fonds qu’il contient. Il n’y a pas de mécanisme de récupération, contrairement à la graine de récupération standard.

   2. Une phrase secrète incorrecte génère un portefeuille différent et valide qui semble vide. Cela protège contre les attaques par force brute, car chaque mauvaise tentative conduit à un compte plausible mais vide, empêchant un attaquant de savoir s'il est proche de la bonne combinaison.

   3. Les utilisateurs doivent se rappeler que la désactivation de l’option de phrase secrète dans les paramètres empêchera l’accès aux portefeuilles cachés. L'appareil revient par défaut au portefeuille standard uniquement, ce qui peut prêter à confusion si l'utilisateur oublie qu'il a activé un portefeuille caché.

   4. L'accès physique à l'appareil Trezor combiné à la connaissance de la phrase secrète compromet entièrement le portefeuille caché. Par conséquent, la phrase secrète ne doit jamais être écrite à proximité de l’appareil ou de la graine de récupération.

   5. La force de la phrase secrète affecte directement la sécurité. Les expressions simples ou couramment utilisées peuvent être vulnérables aux attaques par dictionnaire. Il est recommandé d’utiliser des phrases secrètes longues et générées de manière aléatoire pour une protection maximale.

   Expérience utilisateur et considérations pratiques

   La gestion de plusieurs portefeuilles sur un seul appareil offre de la flexibilité mais nécessite une planification minutieuse.

   1. Les utilisateurs attribuent souvent le portefeuille standard aux petits fonds fréquemment consultés tout en réservant le portefeuille caché pour l'épargne à long terme ou les avoirs de grande valeur. Cette séparation permet de minimiser l’exposition aux risques.

   2. Les transactions du portefeuille caché apparaissent identiques sur la blockchain. Aucune distinction technique ne révèle le portefeuille source, préservant ainsi l'anonymat dans les deux environnements.

   3. Les procédures de sauvegarde ne changent pas : la graine de récupération d'origine reste suffisante pour restaurer les deux portefeuilles, à condition que la phrase secrète soit mémorisée. Cependant, la graine à elle seule ne peut pas restaurer le portefeuille caché sans sa phrase secrète associée.

   4. Lorsqu'ils utilisent des services tiers tels que des bourses ou des plateformes de prêt, les utilisateurs doivent s'assurer qu'ils effectuent leurs retraits vers des adresses appartenant à la bonne instance de portefeuille. Envoyer par erreur des fonds à une adresse dans le mauvais portefeuille (par exemple, standard au lieu de caché) peut entraîner une perte si ce portefeuille est inutilisé ou inaccessible.

   5. Les mises à jour du micrologiciel et les remplacements d'appareils nécessitent de ressaisir la phrase secrète pour régénérer le portefeuille caché. Le processus reste cohérent sur tous les appareils, permettant la migration sans exposer les données sensibles.

   Les portefeuilles cachés offrent une protection essentielle de la confidentialité en permettant le stockage d'actifs indétectables derrière une phrase secrète.

   Le portefeuille standard sert d’interface par défaut facilement accessible pour les transactions de routine.

   Les phrases secrètes transforment un seul périphérique matériel en plusieurs identités financières indépendantes.

   Foire aux questions

   Puis-je avoir plus d'un portefeuille caché sur un Trezor Model T ? Oui, techniquement, il n’y a pas de limite au nombre de portefeuilles cachés. Chaque phrase secrète unique génère un nouveau portefeuille, afin que les utilisateurs puissent créer plusieurs portefeuilles cachés en utilisant différentes phrases secrètes.

   Que se passe-t-il si j'oublie ma phrase secrète ? Il n’existe aucun moyen de récupérer une phrase secrète oubliée. Les fonds du portefeuille caché correspondant deviennent définitivement inaccessibles. La graine de récupération à elle seule ne peut pas restaurer l'accès sans la phrase secrète correcte.

   La fonctionnalité de portefeuille caché est-elle disponible sur d'autres modèles Trezor ? Oui, la fonctionnalité de portefeuille caché basée sur la phrase secrète est prise en charge sur le Trezor Model T et le Trezor Model One, à condition que le micrologiciel soit à jour.

   L'utilisation d'un portefeuille caché affecte-t-elle les frais ou la vitesse des transactions ? Non, les coûts de transaction et les délais de confirmation dépendent uniquement des conditions du réseau et des paramètres de frais. Le portefeuille d'origine (standard ou caché) n'a aucun impact sur le traitement de la blockchain.