Comment utiliser votre portefeuille matériel avec un téléphone mobile ? (Stockage frigorifique en déplacement)

Connecter des portefeuilles matériels aux appareils mobiles

1. La plupart des portefeuilles matériels modernes prennent en charge la connectivité Bluetooth ou USB-OTG pour les appareils Android et iOS. Les utilisateurs doivent vérifier la compatibilité du micrologiciel avant de lancer le couplage.

2. Les modèles compatibles Bluetooth comme Ledger Nano X ou Trezor Model T permettent une communication sans fil directe avec les applications de portefeuille officielles. La connexion nécessite l'activation des autorisations Bluetooth dans le système d'exploitation mobile.

3. Pour les appareils Android, les adaptateurs USB-OTG permettent des connexions filaires avec des portefeuilles tels que Ledger Nano S Plus. Un câble OTG compatible doit être inséré dans le port USB-C ou micro-USB du téléphone avant de brancher l'appareil.

4. Les utilisateurs iOS sont confrontés à des limitations plus strictes en raison des restrictions périphériques d'Apple. Seuls les portefeuilles compatibles Bluetooth fonctionnent de manière fiable sur les iPhones, et même dans ce cas, uniquement via les applications approuvées répertoriées sur l'App Store.

5. Certains portefeuilles nécessitent des applications complémentaires, telles que Ledger Live ou Trezor Suite, pour arbitrer les interactions. Ces applications agissent comme des ponts entre l'interface mobile et l'élément sécurisé à l'intérieur du périphérique matériel.

Considérations de sécurité lors du couplage mobile

1. Ne couplez jamais un portefeuille matériel sur des réseaux Wi-Fi publics. Les connexions non sécurisées exposent des données d'établissement de liaison qui pourraient être interceptées lors de l'authentification initiale de l'appareil.

2. Désactivez la découverte automatique Bluetooth après le couplage. Laisser le portefeuille en mode détectable augmente l'exposition aux attaques d'usurpation d'identité provenant d'appareils malveillants à proximité.

3. Confirmez tous les détails de la transaction directement sur l'écran du portefeuille matériel, et non sur l'aperçu de l'application mobile. Les téléphones infectés par des logiciels malveillants peuvent afficher des adresses ou des montants de destinataires manipulés.

4. Évitez d’accorder des autorisations d’accessibilité à des applications de chiffrement tierces, sauf en cas d’absolue nécessité. De telles autorisations peuvent permettre une capture d'écran ou une journalisation des frappes non autorisées.

5. Vérifiez toujours l'authenticité des mises à jour du micrologiciel via les canaux officiels avant de les installer via des applications mobiles. Les fausses invites de mise à jour sont un vecteur courant de compromission de la chaîne d’approvisionnement.

Crypto-monnaies prises en charge et limitations des applications mobiles

1. Ledger Live prend en charge plus de 5 500 jetons sur Ethereum, Polygon, Solana, Bitcoin et BSC, mais seul un sous-ensemble est disponible pour signer des transactions directement depuis un mobile.

2. Trezor Suite mobile ne dispose actuellement pas de prise en charge native du jalonnement ou de l'interaction DeFi ; les utilisateurs doivent acheminer les demandes via des dApps basées sur un navigateur tout en gardant l'appareil connecté.

3. L'intégration mobile de Coldcard reste limitée à la numérisation de codes QR pour les flux de travail PSBT : aucun accès Bluetooth ou API direct n'existe pour les smartphones.

4. BitBox02 offre des fonctionnalités mobiles partielles via sa BitBoxApp, bien que la configuration multisig et les fonctionnalités avancées de contrôle des pièces restent réservées au bureau.

5. Les réseaux Ethereum Layer-2 comme Arbitrum et Optimism ne sont accessibles via des portefeuilles matériels connectés aux mobiles que lorsque l'interface utilisateur du pont correspondant valide les signatures par rapport à la puce sécurisée de l'appareil.

Workflow de signature de transactions sur mobile

1. Initiez un transfert dans une dApp ou une interface d'échange prise en charge à l'aide du navigateur mobile ou du portefeuille intégré.

2. Exportez la transaction non signée sous forme de fichier PSBT ou de code QR en fonction de la capacité du portefeuille et du type de réseau.

3. Importez le PSBT dans l'application compagnon officielle, qui le transmet au portefeuille matériel pour approbation.

4. Confirmez physiquement les paramètres de transaction, notamment le taux des frais, l'adresse de destination et le type d'actif, sur l'écran OLED ou LCD de l'appareil.

5. Le portefeuille matériel signe la transaction hors ligne et renvoie uniquement la signature cryptographique à l'application mobile, garantissant ainsi que les clés privées ne quittent jamais l'environnement inviolable.

Foire aux questions

Q : Puis-je utiliser mon portefeuille matériel avec plusieurs téléphones simultanément ? R : Oui, mais chaque téléphone doit subir un appairage indépendant. Aucun état de session partagée ne persiste sur tous les appareils et les informations d'identification ne sont pas synchronisées.

Q : Le NFC fonctionne-t-il avec n'importe quel portefeuille matériel sur Android ? R : Aucun portefeuille matériel grand public n'utilise NFC pour la signature des transactions. NFC est réservé exclusivement à la fonction d'authentification FIDO2 de Ledger, et non aux opérations de chiffrement.

Q : Que se passe-t-il si mon téléphone est volé alors qu'il est associé à un portefeuille matériel ? R : Le vol du téléphone ne pose aucun risque : les clés privées restent inaccessibles sans possession physique du périphérique matériel et de son code PIN.

Q : Des phrases de récupération sont-elles parfois transmises à l'appareil mobile lors de la configuration ? R : Absolument pas. Les phrases de récupération sont affichées uniquement sur l'écran du portefeuille matériel et doivent être écrites manuellement. Toute application prétendant les afficher ou les stocker est malveillante.