Mes clés privées sont-elles en sécurité avec le portefeuille Exodus ?

Propriété et contrôle de la clé privée

1. Exodus accorde à tout moment la pleine propriété des clés privées à l'utilisateur. Aucun tiers, y compris les développeurs ou le personnel d'assistance d'Exodus, n'a accès à ces clés.

2. Le portefeuille ne stocke pas les clés privées sur les serveurs distants. Tout le matériel cryptographique reste exclusivement sur l'appareil sur lequel le portefeuille est installé.

3. Les clés privées sont cryptées à l'aide d'une phrase secrète générée localement dérivée de la phrase de récupération de 12 mots de l'utilisateur et de l'entropie spécifique à l'appareil.

4. Les utilisateurs peuvent vérifier le chemin de dérivation de leur clé privée en exportant des clés publiques étendues (xpubs) et en les recoupant avec les outils open source BIP-32/44.

Modèle de sécurité des phrases de récupération

1. La phrase de récupération de 12 mots est générée côté client à l’aide d’une génération de nombres aléatoires cryptographiquement sécurisée et conforme aux normes RFC 6979.

2. Exodus ne transmet jamais la phrase de récupération via une connexion réseau, pas pendant l'installation, la sauvegarde ou la restauration.

3. Si la phrase est écrite et physiquement sécurisée, elle constitue la seule source faisant autorité pour retrouver l'accès aux fonds sur tous les appareils et plateformes.

4. Taper la phrase dans des services tiers ou des solutions de stockage cloud introduit des vecteurs d'attaque externes sans rapport avec l'architecture d'Exodus.

Chiffrement et isolation au niveau de l'appareil

1. Sur les versions de bureau, les clés privées sont stockées dans une base de données SQLite cryptée protégée par des services de trousseau au niveau du système d'exploitation tels que Windows DPAPI ou macOS Trousseau.

2. Les versions mobiles exploitent Android Keystore et iOS Secure Enclave pour isoler les opérations cryptographiques de l'espace mémoire des applications.

3. Les routines de nettoyage de la mémoire écrasent activement les structures de données sensibles une fois les opérations de signature terminées.

4. Les interfaces de débogage et les fonctionnalités du mode développeur sont désactivées par défaut, réduisant ainsi la surface pour les exploits de vidage de mémoire.

Intégration du micrologiciel et du portefeuille matériel

1. Exodus prend en charge les portefeuilles matériels Ledger et Trezor via une communication USB et Bluetooth directe sans proxys intermédiaires.

2. Lorsqu'il est connecté à un périphérique matériel, Exodus délègue toutes les opérations de clé privée à l'élément sécurisé à l'intérieur du portefeuille matériel.

3. La signature des transactions s'effectue entièrement hors ligne au sein du périphérique matériel ; seules les charges utiles signées reviennent à Exodus pour diffusion.

4. Les mises à jour du micrologiciel pour les portefeuilles matériels pris en charge doivent provenir directement des canaux officiels du fabricant, et non via le logiciel Exodus.

Foire aux questions

Q : Les employés d'Exodus peuvent-ils accéder à mon portefeuille si je contacte l'assistance ? R : Non. Les agents de support ne peuvent pas afficher, récupérer ou reconstruire les clés privées. Ils manquent de capacités techniques et d’autorité juridique pour le faire.

Q : Exodus collecte-t-il des analyses incluant les adresses ou les soldes des portefeuilles ? R : Exodus anonymise la télémétrie d'utilisation par défaut. Les chaînes d'adresse, les valeurs de transaction et les informations sur le solde sont explicitement exclues de toutes les voies de collecte de données.

Q : Que se passe-t-il si je perds ma phrase de récupération et que j'oublie mon mot de passe ? R : Il n’existe aucun mécanisme de récupération. La perte de la phrase de 12 mots et du mot de passe du portefeuille entraîne une perte permanente de l'accès aux actifs associés.

Q : L'application mobile Exodus est-elle soumise aux politiques de sécurité de l'Apple App Store ou du Google Play Store ? R : Oui. Les deux magasins d'applications appliquent des modèles de sandboxing, de signature de code et d'autorisation d'exécution qui limitent l'accès d'Exodus aux ressources système et aux données d'autres applications.