Dans quelle mesure le portefeuille Trezor est-il sécurisé par rapport au Ledger ?

Différences d’architecture de sécurité

1. Trezor s'appuie sur un micrologiciel entièrement open source, permettant une vérification indépendante de chaque ligne de code par les développeurs et les chercheurs en sécurité du monde entier.

2. Ledger utilise un système d'exploitation BOLOS propriétaire avec des puces Secure Element certifiées EAL5+ ou EAL6+, mais son micrologiciel principal reste de source fermée.

3. Trezor Model T implémente la saisie du code PIN directement sur l'écran de l'appareil, empêchant ainsi l'enregistrement des frappes clavier des hôtes compromis.

4. Ledger Nano X prend en charge la communication Bluetooth, introduisant une surface d'attaque supplémentaire absente de la conception USB uniquement de Trezor.

5. L'architecture matérielle de Trezor comprend des microcontrôleurs standard sans enclaves sécurisées dédiées, tandis que Ledger intègre des puces inviolables répondant aux normes strictes des critères communs.

Transparence et auditabilité du micrologiciel

1. Chaque version du micrologiciel Trezor est publiée avec le code source complet, les scripts de construction et les binaires reproductibles permettant une vérification déterministe.

2. Ledger publie uniquement les couches d'application sélectionnées ; le chargeur de démarrage et les composants critiques du noyau restent propriétaires et inaccessibles au public.

3. Des audits indépendants du micrologiciel Trezor ont été menés à plusieurs reprises depuis 2014, avec des résultats rendus publics et des versions corrigées publiées rapidement.

4. Ledger a commandé des audits à des tiers, mais les rapports complets sont souvent rédigés ou publiés dans le cadre d'accords de non-divulgation limitant le contrôle de la communauté.

5. Le modèle de développement ouvert de Trezor permet aux utilisateurs de compiler eux-mêmes le micrologiciel, confirmant que le binaire exécuté sur leur appareil correspond à la source publiée.

Mécanismes de protection des clés privées

1. Les deux appareils stockent les clés privées exclusivement dans le matériel et ne les exposent jamais aux systèmes connectés lors des opérations de signature.

2. Trezor implémente la protection par phrase secrète comme deuxième facteur facultatif, générant des hiérarchies de portefeuille entièrement distinctes basées sur des chaînes définies par l'utilisateur.

3. Ledger propose Ledger Recover, un service de sauvegarde de phrases de départ par abonnement qui stocke les fragments cryptés auprès de fournisseurs tiers.

4. Trezor ne propose pas de récupération assistée par le cloud ; toute responsabilité de sauvegarde incombe uniquement à l'utilisateur via les phrases de départ BIP-39.

5. Shamir Backup de Trezor divise la graine en plusieurs partages à l'aide de SSS (Shamir's Secret Sharing), permettant une redondance configurable sans coordination centrale.

Surface d'attaque et interface physique

1. Les appareils Trezor nécessitent d'appuyer sur un bouton physique pour confirmer les transactions, éliminant ainsi les risques associés aux approbations automatisées pilotées par l'hôte.

2. Ledger Stax dispose d'un grand écran tactile E Ink capable d'afficher tous les détails de la transaction, y compris les adresses et les montants des destinataires, avant confirmation.

3. Trezor Model One ne dispose pas d'un écran d'affichage et s'appuie plutôt sur des interfaces logicielles externes pour la prévisualisation des données, une limitation atténuée par des règles strictes de validation des signatures.

4. Ledger Nano S Plus utilise un écran OLED monochrome avec des boutons tactiles, équilibrant la visibilité et l'assurance de saisie dans un format compact.

5. Aucune des deux marques n'autorise les mises à jour du micrologiciel via des canaux sans fil ; toutes les mises à niveau doivent être lancées manuellement via une connexion USB avec le consentement explicite de l'utilisateur.

Questions et réponses courantes

Q : Trezor prend-il en charge les portefeuilles multi-signatures ? R : Oui, Trezor prend en charge nativement les configurations multisig sur Bitcoin, Ethereum et plusieurs autres chaînes grâce à l'intégration avec Spectre Desktop et Electrum.

Q : Les appareils Ledger peuvent-ils être utilisés avec des environnements compatibles Tor ? R : Ledger Live ne fonctionne pas sur Tor, mais les utilisateurs avancés peuvent acheminer les transactions via des backends personnalisés comme btcpayserver ou electrs configurés avec les points de terminaison Tor.

Q : Est-il possible de vérifier l'intégrité du micrologiciel Trezor sans compiler à partir des sources ? R : Oui, Trezor fournit des sommes de contrôle signées et des signatures GPG pour chaque version du micrologiciel, permettant une comparaison de hachage et une vérification cryptographique sans compilation locale.

Q : Les deux portefeuilles prennent-ils en charge le stockage et la gestion NFT ? R : Trezor prend en charge l'affichage et la signature des transactions liées à NFT sur Ethereum et Polygon via des intégrations dApp compatibles ; Ledger offre une prise en charge plus approfondie de l'interface NFT via Ledger Live et les applications partenaires.