Comment réinitialiser les paramètres d'usine d'un appareil Trezor ? (Effacement du système)

Procédure de lancement de la réinitialisation d'usine

1. Connectez l'appareil Trezor à un ordinateur à l'aide d'un câble USB certifié et lancez Trezor Suite.

2. Assurez-vous que l'appareil est déverrouillé avec le bon code PIN avant de continuer ; le fait de ne pas s'authentifier bloquera l'accès aux options avancées.

3. Dans Trezor Suite, accédez au tableau de bord du portefeuille et cliquez sur l'icône d'engrenage située dans le coin supérieur droit.

4. Sélectionnez Paramètres avancés dans le menu déroulant, puis faites défiler vers le bas pour localiser le bouton Effacer le périphérique .

5. Cliquez sur le bouton et confirmez l'action sur l'écran de l'appareil en appuyant deux fois sur le bouton droit. Cela déclenche un effacement irréversible au niveau du micrologiciel.

Comportement de la couche de stockage NORCOW pendant l'effacement

1. La commande d'effacement force NORCOW à exécuter une purge de secteur complet sur tous les blocs flash actifs, y compris ceux marqués comme réservés ou avec niveau d'usure.

2. Chaque secteur physique subit des cycles d'écriture-effacement atomiques synchronisés avec les mises à jour du pointeur d'index pour empêcher la persistance partielle de l'état.

3. Les en-têtes de métadonnées versionnés sont invalidés à l'aide de la suppression de la somme de contrôle NORCOW_MAGIC, rendant les éléments de clé antérieurs irrécupérables même via une analyse par chip-off.

4. Les routines Compact() sont contournées lors de la réinitialisation d'usine, éliminant ainsi tout risque de migration de données ou de conservation de clichés instantanés.

5. Les mécanismes de résilience en cas de perte de puissance restent actifs tout au long du processus, garantissant qu'aucun état intermédiaire ne survit à une déconnexion inattendue.

Validation de l'état après effacement

1. Une fois terminé, l'appareil redémarre en mode non configuré en affichant uniquement l'icône de verrouillage et vous invite à effectuer une nouvelle configuration.

2. Toutes les informations d'identification stockées, y compris le code PIN, les emplacements de phrase secrète et les étiquettes de compte, sont purgées de la RAM volatile et de la mémoire NOR persistante.

3. Le chargeur de démarrage vérifie l'intégrité de la région de stockage effacée avant de charger l'image du micrologiciel d'initialisation.

4. Aucune entropie résiduelle ou artefact cryptographique ne reste dans les tampons flash, les zones OP ou les tables de correction ECC.

5. Le numéro de série de l'appareil et l'ID matériel sont conservés uniquement à des fins de garantie et de diagnostic, et ne sont liés à aucune clé utilisateur.

Indépendance des semences de récupération

1. La réinitialisation d'usine n'affecte pas la graine de récupération elle-même : elle existe en dehors de la mémoire de l'appareil sous la forme d'une phrase mnémonique gérée par l'utilisateur.

2. Les utilisateurs doivent conserver leur graine de 12 ou 24 mots hors ligne ; aucune sauvegarde n'est générée ou transmise pendant l'effacement.

3. Une nouvelle graine ne peut pas être dérivée du périphérique effacé : le mnémonique d'origine reste la seule source de reconstruction de clé privée.

4. Si la graine n'a jamais été enregistrée, les fonds deviennent définitivement inaccessibles après la réinitialisation, quelle que soit la fonctionnalité matérielle.

5. Les tentatives de récupération utilisant des outils de force brute contre les appareils effacés échouent en raison de l'absence de conteneurs de clés cryptés et de chemins de dérivation remis à zéro.

Foire aux questions

Q : Puis-je récupérer des fonds après avoir effectué une réinitialisation d'usine sans la graine ? R : Non. La réinitialisation supprime tout le matériel cryptographique stocké sur l'appareil. Sans la graine de récupération d'origine, les clés privées ne peuvent pas être régénérées.

Q : La réinitialisation d'usine supprime-t-elle définitivement les mises à jour du micrologiciel ? R : Non. Les binaires du micrologiciel résident dans des sections en lecture seule qui ne sont pas affectées par les opérations d'effacement NORCOW. L'appareil conserve sa version actuelle à moins qu'il ne soit mis à niveau manuellement après la réinitialisation.

Q : Y a-t-il une différence entre l'effacement via Trezor Suite et le mode bootloader ? R : Oui. L'effacement initié par la suite utilise des commandes hôtes authentifiées et une coordination complète de NORCOW. Le mode Bootloader effectue un effacement de la partition Flash de bas niveau mais ignore certaines étapes de validation des métadonnées.

Q : Mon appareil fonctionnera-t-il toujours normalement après la réinitialisation des paramètres d'usine ? R : Oui. Les composants matériels restent pleinement opérationnels. L'appareil entre dans un nouveau mode de configuration identique au comportement prêt à l'emploi, prêt pour une nouvelle génération ou une restauration de graines.