Comment associer le portefeuille Exodus avec Trezor ? (Sécurité du matériel)

Comprendre l'intégration Exodus-Trezor

1. Le portefeuille Exodus fonctionne comme une interface logicielle qui prend en charge à la fois la fonctionnalité de portefeuille chaud et la connectivité du portefeuille matériel.

2. Les appareils Trezor, y compris le modèle T, Safe 5 et les versions antérieures, fonctionnent comme des environnements de signature isolés où les clés privées ne quittent jamais l'appareil.

3. Le processus de couplage n'implique pas le transfert de clés privées ou de phrases de départ entre Exodus et Trezor ; au lieu de cela, il établit un canal de communication sécurisé pour la signature des transactions.

4. Cette intégration exploite les protocoles U2F et WebUSB pour permettre une interaction basée sur un navigateur tout en maintenant des principes de sécurité isolés.

5. Seuls les chemins de dérivation de clé publique et les charges utiles des transactions signées transitent par le système hôte : aucun élément sensible n'est exposé.

Conditions préalables à un jumelage réussi

1. Une version entièrement mise à jour du micrologiciel Trezor compatible avec les normes BIP-44, BIP-49 et BIP-84 doit être installée sur l'appareil.

2. L'application de bureau Exodus (v24.06 ou ultérieure) doit être installée (et non l'application mobile), car la prise en charge du portefeuille matériel n'est actuellement pas disponible sur les clients iOS et Android.

3. Un navigateur Chrome ou Edge avec WebUSB activé est requis lors de la configuration initiale, même si Exodus s'exécute indépendamment.

4. Le câble USB et l'accès physique à l'appareil Trezor sont obligatoires ; Le couplage Bluetooth ou sans fil n'est pas pris en charge dans cette configuration.

5. L'utilisateur doit avoir préalablement terminé la configuration du code PIN et de la graine de récupération de Trezor : aucun appareil vide ou non initialisé ne peut être couplé.

Procédure de couplage étape par étape

1. Lancez l'application de bureau Exodus et accédez à Paramètres → Portefeuilles → Ajouter un portefeuille → Portefeuille matériel → Trezor.

2. Connectez l'appareil Trezor via USB et déverrouillez-le en utilisant le code PIN correct sur son écran.

3. Exodus détectera l'appareil et demandera l'autorisation d'y accéder ; cliquez sur « Autoriser » dans la fenêtre contextuelle du navigateur qui apparaît automatiquement.

4. Sélectionnez le type de pièce souhaité (par exemple, Bitcoin, Ethereum, Solana) et le chemin de dérivation (Legacy, SegWit ou Native SegWit) en fonction de vos préférences de stockage d'actifs.

5. Confirmez l'adresse publique affichée sur l'écran Trezor en appuyant sur le bouton droit : cela valide l'intégrité du chemin de clé dérivé.

Flux de travail de signature de transactions

1. Lors du lancement d'un envoi depuis Exodus, les détails de la transaction sont préparés localement et envoyés à l'appareil Trezor pour vérification.

2. L'écran Trezor affiche l'adresse du destinataire, le montant, les frais de réseau et tout mémo ou champ de données joint, chacun affiché sur des écrans de confirmation séparés.

3. L'utilisateur doit approuver physiquement chaque écran à l'aide des boutons tactiles de l'appareil avant de passer à l'étape suivante.

4. Une fois tous les champs confirmés, le Trezor signe la transaction en interne et renvoie uniquement la signature (jamais la clé privée) à Exodus.

5. Exodus diffuse la transaction signée sur le nœud blockchain respectif sans conserver aucun matériel cryptographique au-delà des métadonnées standard du portefeuille.

Foire aux questions

Q : Puis-je utiliser le même appareil Trezor avec plusieurs portefeuilles logiciels simultanément ? Oui. Trezor ne stocke aucun état spécifique au portefeuille ; chaque client logiciel dérive indépendamment des clés à l'aide de chemins BIP standardisés. Basculer entre Exodus, Electrum ou MyEtherWallet ne nécessite aucune reconfiguration.

Q : Le couplage d'Exodus avec Trezor expose-t-il ma graine de récupération à l'environnement de bureau ? Non. La graine de récupération reste entièrement dans le dispositif Trezor. Exodus ne demande, ne reçoit ou ne traite jamais la phrase de 12 ou 24 mots à aucun moment.

Q : Pourquoi Exodus nécessite-t-il un accès au navigateur lors de la configuration du portefeuille matériel ? La mise en œuvre du protocole WebUSB impose une médiation temporaire du navigateur pour établir des autorisations de périphérique USB de bas niveau. Cela se produit une seule fois par appareil et ne persiste pas une fois le couplage terminé.

Q : Est-il possible de coupler Trezor avec Exodus tout en utilisant un VPN ou un pare-feu ? Oui, à condition que le pare-feu autorise l’énumération des périphériques USB locaux et le trafic de négociation WebUSB. Aucune connexion réseau externe n’est nécessaire pour les opérations de signature.