MyEtherWallet est-il sûr pour le stockage Ethereum ?

Architecture de sécurité MyEtherWallet

1. Les clés privées sont générées et stockées exclusivement dans l'environnement du navigateur de l'utilisateur, jamais transmises à un serveur distant.

2. Le portefeuille fonctionne comme une interface côté client : aucune base de données principale ne contient les informations d'identification des utilisateurs ou l'historique des transactions.

3. Toutes les opérations cryptographiques, y compris la génération de signatures et la dérivation d'adresses, s'effectuent localement à l'aide des normes de l'API Web Crypto.

4. La base de code open source permet des audits de sécurité indépendants ; la version 7.0.2 publiée en mars 2026 inclut des sommes de contrôle SHA-256 vérifiées pour tous les artefacts de build.

5. Le mécanisme de vérification de domaine recoupe activement la propriété du certificat SSL et les données d'enregistrement WHOIS pour empêcher le piratage DNS.

Atténuation des attaques de phishing

1. La détection d'homoglyphes en temps réel analyse les URL d'entrée à la recherche de domaines visuellement identiques mais enregistrés de manière malveillante (par exemple, « myetherwa1let.com » avec le chiffre « 1 » au lieu de « l »).

2. La version de l'extension du navigateur applique une politique stricte de sécurité du contenu, bloquant les tentatives d'injection de script non autorisées.

3. La liste blanche officielle des domaines est codée en dur dans les binaires de l'interface Web et de l'extension Chrome, rejetant les connexions aux points de terminaison non approuvés.

4. Des bannières d'avertissement sur la page apparaissent lorsque les utilisateurs quittent les domaines vérifiés, même si TLS reste valide.

5. Chaque écran de confirmation de transaction affiche des adresses de réception tronquées avec des identifiants de chaîne codés par couleur pour éviter les erreurs de copier-coller.

Intégration du portefeuille matériel

1. Prise en charge native de Ledger Nano S Plus, Trezor Model T2 et BitBox02 2026 via les protocoles USB-C et U2F.

2. La signature des transactions s'effectue entièrement au sein de l'élément sécurisé des appareils connectés : aucune exposition de clé privée au système hôte.

3. Les contrôles de validation du micrologiciel sont exécutés avant chaque lancement de session, rejetant le micrologiciel de l'appareil non signé ou falsifié.

4. Les flux de travail multi-signatures permettent des configurations hybrides dans lesquelles MEW initie des transactions tandis que les portefeuilles matériels imposent l'approbation finale.

5. Le couplage des appareils nécessite une confirmation physique du bouton sur l'unité matérielle, empêchant ainsi les exploits d'approbation automatique silencieuse.

Scénarios d'exposition aux risques

1. L'utilisation basée sur un navigateur expose les utilisateurs à des logiciels malveillants de récupération de mémoire qui peuvent capturer les frappes au clavier lors de la saisie du mot de passe.

2. Les réseaux Wi-Fi publics augmentent la vulnérabilité aux attaques de l'homme du milieu ciblant les connexions WebSocket non chiffrées utilisées pour la récupération de données en bloc.

3. Les contrats de jetons tiers importés manuellement comportent un risque inhérent aux contrats intelligents, non atténué par l'architecture de MEW.

4. Les attaques par empoisonnement du cache pourraient servir des ensembles JavaScript obsolètes contenant des bibliothèques cryptographiques obsolètes.

5. Les autorisations d'extension accordées lors de l'installation peuvent permettre aux scripts d'arrière-plan de surveiller l'activité des onglets, sauf restriction explicite.

Foire aux questions

Q : MyEtherWallet stocke-t-il ma clé privée sur ses serveurs ? Non, MEW ne reçoit ni ne stocke jamais de clés privées. Les clés sont générées et conservées uniquement dans le stockage de votre navigateur local ou dans votre portefeuille matériel.

Q : Puis-je utiliser MyEtherWallet sans installer l'extension Chrome ? Oui. L'interface Web sur https://www.myetherwallet.com fonctionne de manière indépendante, bien que les utilisateurs de l'extension bénéficient de couches de protection améliorées contre le phishing.

Q : Pourquoi MEW exige-t-il une configuration manuelle des frais de gaz pour certaines transactions ? Cela reflète le marché dynamique des frais d’Ethereum. MEW évite les valeurs de réglage automatique pour éviter les paiements en trop ou les échecs de transactions dus aux changements de congestion du réseau.

Q : Est-il sûr d'accéder à MyEtherWallet via un navigateur mobile ? Les navigateurs mobiles manquent d’écosystèmes d’extensions robustes. Bien que fonctionnels, ils offrent des capacités anti-phishing réduites par rapport à Chrome de bureau avec l'extension officielle installée.