Comment activer Shamir Backup sur Trezor Model T ? (Sécurité multi-graines)

Présentation de la sauvegarde Shamir

1. Shamir Backup est une méthode cryptographique basée sur le schéma de partage secret de Shamir, permettant de diviser une seule graine de récupération en plusieurs partages distincts.

2. Chaque partage est individuellement inutile ; seul un nombre seuil prédéfini de partages, tel que 3 sur 5, peut reconstruire la graine d'origine.

3. Cette approche élimine le point de défaillance unique inhérent aux sauvegardes traditionnelles de 12 ou 24 mots.

4. Trezor Model T prend en charge Shamir Backup à partir de la version 2.3.0 du micrologiciel, publiée fin 2020 et continuellement affinée grâce aux mises à jour ultérieures.

5. La fonctionnalité est exclusive au Trezor Model T et au Trezor Safe 3 ; il n'est pas disponible sur Trezor One ou sur les appareils plus anciens.

Conditions préalables à l'activation

1. Un Trezor Model T avec la version 2.4.4 ou supérieure du micrologiciel doit être installé (vérifié via le bureau ou l'application Web Trezor Suite).

2. Un accès physique à l'interface à écran tactile de l'appareil est requis pour les étapes de confirmation lors de la configuration.

3. Au moins deux emplacements de stockage distincts et durables doivent être préparés, tels que des cartes de semences en acier inoxydable ou des plaques métalliques gravées, pour contenir les actions individuelles.

4. L'utilisateur doit avoir terminé toute initialisation ou récupération de portefeuille existant avant d'activer Shamir Backup, car il ne peut pas être installé ultérieurement sur un appareil déjà initialisé sans l'effacer.

5. Une connexion Internet stable est nécessaire uniquement pour télécharger le dernier micrologiciel et vérifier la configuration de sauvegarde, et non pour générer ou stocker des partages.

Processus de configuration étape par étape

1. Connectez le Trezor Model T à un ordinateur et ouvrez Trezor Suite ; assurez-vous que l’appareil est déverrouillé et reconnu.

2. Accédez à Paramètres → Sécurité → Sauvegarde Shamir , puis cliquez sur « Activer ».

3. Choisissez le seuil souhaité et le nombre total de partages : les options incluent des configurations 2 sur 3, 3 sur 5 ou 4 sur 7.

4. Confirmez la sélection sur l'écran de l'appareil à l'aide de l'écran tactile ; l'appareil commencera immédiatement à générer des partages.

5. Notez chaque partage exactement comme affiché (sensible à la casse, sans omissions ni transpositions) et stockez-les séparément.

Vérification et utilisation

1. Après avoir enregistré tous les partages, Trezor Suite propose une étape de vérification : sélectionnez n'importe quel nombre seuil de partages et saisissez-le manuellement pour confirmer les travaux de reconstruction.

2. Pendant la récupération du portefeuille, l'appareil demandera les partages un par un jusqu'à ce que le seuil soit atteint ; aucune commande n'est requise.

3. Si une action est endommagée ou perdue, son remplacement est impossible : les actions restantes doivent toujours atteindre le seuil pour récupérer le portefeuille.

4. Chaque partage ne contient aucune métadonnée identifiable le liant au portefeuille d'origine ou à d'autres partages, préservant ainsi l'anonymat entre les emplacements de stockage.

5. Les mises à jour du micrologiciel n'affectent pas les partages Shamir existants ; ils restent valables sauf si l'appareil subit une réinitialisation complète.

Foire aux questions

Q : Puis-je convertir une sauvegarde existante de 24 mots en une sauvegarde Shamir sans perdre l'accès aux fonds ? Non. L'activation de Shamir Backup nécessite l'initialisation d'un nouveau portefeuille. Les fonds doivent être transférés vers le portefeuille sécurisé Shamir nouvellement créé après la configuration.

Q : Shamir Backup est-il compatible avec des logiciels tiers comme Electrum ou MetaMask ? Les partages Shamir sont spécifiques à l'implémentation de Trezor et ne peuvent pas être importés dans des portefeuilles externes ou des extensions de navigateur.

Q : Que se passe-t-il si je confonds les numéros de partage ou si je les étiquete mal ? Les étiquettes sont uniquement destinées à la référence de l'utilisateur. Le contenu cryptographique de chaque partage est autonome ; un étiquetage erroné n’empêche pas une récupération réussie tant que le numéro de seuil correct est fourni.

Q : Shamir Backup prend-il en charge les phrases secrètes ? Oui. Une phrase secrète peut être ajoutée lors de l'initialisation de Shamir et elle doit être saisie chaque fois que des partages sont utilisés pour la récupération, fonctionnant indépendamment de l'ensemble de partages.