Qu'est-ce que la clé privée et la phrase de récupération de Guarda Wallet ?

Composants principaux de la sécurité du portefeuille Guarda

1. La clé privée de Guarda Wallet est une chaîne hexadécimale de 256 bits générée de manière unique pour chaque adresse de portefeuille. Il fonctionne comme la signature cryptographique requise pour autoriser toute transaction sortante sur les blockchains prises en charge.

2. Guarda ne stocke pas de clés privées sur ses serveurs. Chaque clé privée reste exclusivement dans l'appareil de l'utilisateur lors de la création du portefeuille et des opérations ultérieures.

3. Une phrase de récupération, également connue sous le nom de phrase de récupération secrète, est une représentation lisible par l'homme de la racine du portefeuille. Guarda met en œuvre les normes BIP-39, générant 12 ou 24 mots anglais sélectionnés dans un dictionnaire fixe de 2 048 mots.

4. Chaque mot de la phrase de récupération correspond à un index de 11 bits. Combinée avec des bits d'entropie et de somme de contrôle, la phrase complète reconstruit de manière déterministe la graine d'origine utilisée pour dériver toutes les clés privées sur plusieurs comptes et chaînes.

5. Guarda applique une génération hors ligne stricte : aucune transmission réseau n'a lieu lors de la création de phrases. La phrase n'apparaît qu'une seule fois à l'écran lors de la configuration du portefeuille et plus jamais à moins qu'elle ne soit exportée manuellement par l'utilisateur.

Comment la phrase de récupération dérive les clés privées

1. Lors de l'initialisation du portefeuille, Guarda génère une entropie cryptographiquement sécurisée à l'aide du générateur de nombres aléatoires matériel de l'appareil.

2. Cette entropie subit un hachage SHA-256 pour produire une somme de contrôle. Les quatre premiers bits du hachage sont ajoutés à l'entropie, formant un flux binaire étendu.

3. Le flux binaire étendu est divisé en segments de 11 bits. Chaque segment correspond à un mot de la liste de mots BIP-39 via une indexation modulaire.

4. La séquence de mots résultante devient la phrase de récupération. Cette phrase sert de seule entrée déterministe aux chemins de dérivation du portefeuille HD comme m/44'/60'/0'/0/0 pour Ethereum.

5. Toutes les clés privées, y compris celles des comptes imbriqués ou des jetons nouvellement ajoutés, sont dérivées mathématiquement de cette phrase unique en utilisant une dérivation renforcée.

Risques associés à l'exposition de phrases

1. Tout tiers possédant la phrase de récupération complète obtient un contrôle immédiat et irréversible sur tous les actifs détenus sur toutes les chaînes liées à ce portefeuille Guarda.

2. Les erreurs typographiques lors de l'enregistrement manuel invalident la phrase entière. Même un seul mot échangé ou une majuscule incorrecte rend la restauration impossible.

3. La synchronisation dans le cloud de captures d'écran de phrases ou de fichiers texte crée des surfaces d'attaque persistantes exploitées par des logiciels malveillants ciblant les photothèques iOS ou les historiques du presse-papiers Android.

4. Les attaques d'ingénierie sociale usurpent fréquemment l'identité du personnel d'assistance de Guarda, demandant des phrases sous de faux prétextes tels que « vérification de sécurité » ou « escalade de récupération de compte ».

5. Le vol physique de sauvegardes papier reste l'une des principales causes de perte, en particulier lorsqu'elles sont stockées avec des documents d'identification tels que des passeports ou des permis de conduire.

Protocoles de sauvegarde spécifiques à Guarda

1. Guarda interdit la saisie de phrases par copier-coller lors de l'importation. Les utilisateurs doivent saisir chaque mot manuellement pour éviter les attaques par injection de presse-papiers.

2. L'interface du portefeuille affiche des avertissements en texte rouge si la validation de la phrase échoue lors des tentatives de restauration, indiquant une inadéquation de la somme de contrôle entropie plutôt qu'une erreur de l'utilisateur.

3. Les portefeuilles multi-signatures créés via le niveau entreprise de Guarda utilisent des signatures à seuil mais s'appuient toujours sur des phrases de récupération individuelles pour la reconstruction de la clé du signataire.

4. L'application mobile de Guarda comprend des coffres-forts de phrases verrouillés biométriques, bien que ceux-ci restent inaccessibles sans configuration préalable de l'authentification au niveau de l'appareil.

5. Les intégrations de portefeuille matériel (par exemple, Ledger Nano X) délèguent la signature à des périphériques externes mais nécessitent la phrase de récupération Guarda d'origine pour réinitialiser la dérivation de clé liée au micrologiciel.

Foire aux questions

Q : Puis-je modifier ma phrase de récupération Guarda après la création du portefeuille ? Non. La phrase de récupération est immuable et liée cryptographiquement à l’entropie initiale. Le modifier invalide toutes les clés dérivées et coupe l’accès aux actifs.

Q : Guarda prend-il en charge les listes de mots personnalisées pour les phrases de récupération ? Non. Guarda adhère strictement à la liste de mots anglais BIP-39. Des listes non standard rompraient la compatibilité multiplateforme et empêcheraient la restauration dans d'autres portefeuilles conformes.

Q : Que se passe-t-il si je perds mon appareil et ma phrase de récupération ? La récupération des avoirs devient définitivement impossible. Guarda ne conserve aucune copie de sauvegarde, enregistrement côté serveur ou voie d'authentification alternative.

Q : Puis-je utiliser la même phrase de récupération pour restaurer des fonds dans MetaMask ou Trust Wallet ? Oui, si ces portefeuilles implémentent la norme BIP-39 et des chemins de dérivation compatibles (par exemple, Ethereum utilise m/44'/60'/0'/0). Cependant, les soldes de jetons peuvent différer temporairement en raison des états de synchronisation spécifiques à la chaîne.