Comment effacer en toute sécurité un portefeuille matériel avant de le vendre ? (Protéger vos données)

Comprendre la conservation des données du portefeuille matériel

1. Les portefeuilles matériels stockent les clés privées dans un élément sécurisé, isolé du microcontrôleur principal et des interfaces externes.

2. Même après une réinitialisation d'usine, certains états du micrologiciel ou métadonnées mises en cache peuvent persister à moins qu'ils ne soient explicitement effacés via des procédures certifiées.

3. Certains appareils conservent les chemins de dérivation des phrases de récupération ou les étiquettes de compte dans une mémoire non volatile s'ils ne sont pas écrasés avec une entropie suffisante.

4. Les mécanismes de détection de falsification physique ne garantissent pas l’effacement des données : ils signalent uniquement les tentatives d’accès non autorisées.

5. Les sauvegardes de phrases de récupération stockées en externe ne sont pas affectées par l'effacement sur l'appareil et doivent être détruites séparément.

Protocoles d'effacement spécifiques à l'appareil

1. Les appareils Ledger nécessitent d'entrer en mode chargeur de démarrage et de sélectionner « Réinitialiser tout » tout en confirmant simultanément avec les deux boutons physiques.

2. Trezor Model T impose de naviguer vers Paramètres > Avancé > Réinitialiser l'appareil et de vérifier via la saisie de l'écran tactile dans des conditions de micrologiciel propres.

3. Coldcard MK4 demande l'insertion d'une carte microSD contenant un fichier de commande d'effacement signé, puis le lancement de « Effacer l'élément sécurisé » à partir du menu.

4. BitBox02 applique un processus en deux étapes : d'abord réinitialiser l'interface de l'appareil, puis effectuer une purge d'élément sécurisée distincte à l'aide de son application compagnon.

5. Chaque fournisseur publie des sommes de contrôle cryptographiques pour les images du micrologiciel. Leur vérification garantit qu'aucune charge utile malveillante n'interfère avec la séquence d'effacement.

Vérification de l'intégrité cryptographique après l'effacement

1. Après la réinitialisation, l'appareil ne doit afficher que les options de langue par défaut et n'afficher aucun compte ni historique de transactions précédemment importés.

2. La reconnexion au logiciel de portefeuille officiel doit déclencher un nouveau flux de configuration, et non une invite de restauration à partir d'une sauvegarde.

3. L'exécution d'outils d'analyse d'entropie sur des descripteurs USB peut détecter des modèles de mémoire résiduelle incompatibles avec un état propre.

4. La capture du trafic USB lors de l'initialisation révèle si des chemins de dérivation BIP-32 préexistants sont interrogés avant l'interaction de l'utilisateur.

5. Une unité correctement effacée générera de nouvelles valeurs de départ aléatoires lors de la première configuration : ne réutilisez jamais les mots mnémoniques précédents à moins d'être saisis à nouveau manuellement.

Mesures de protection physiques et environnementales

1. Le démontage du boîtier annule la garantie mais permet une inspection visuelle des puces de mémoire flash à la recherche de signes de reprogrammation ou d'altérations de soudure.

2. L'exposition de l'appareil à des champs magnétiques puissants n'efface pas le stockage flash, mais risque d'endommager les capteurs et les accéléromètres.

3. L'immersion dans l'alcool isopropylique peut nettoyer les contacts mais introduit des risques de corrosion liés à l'humidité sans cycles de séchage appropriés.

4. L'utilisation de l'imagerie thermique pendant le démarrage permet d'identifier une consommation d'énergie anormale qui pourrait indiquer une persistance cachée du micrologiciel.

5. Le stockage de l'appareil dans une pochette Faraday avant la vente empêche une activation sans fil involontaire ou des tentatives d'extraction de clé basées sur NFC.

Foire aux questions

Q : Puis-je réutiliser la même phrase de récupération sur un autre portefeuille matériel après l'effacement ? R : Oui, mais cela va à l’encontre de l’objectif de l’effacement : si vous conservez la phrase, vos fonds restent récupérables par toute personne qui les possède.

Q : La mise à jour du micrologiciel avant la vente améliore-t-elle la sécurité ? R : Uniquement si la mise à jour inclut des correctifs vérifiés pour les vulnérabilités connues ; un micrologiciel obsolète peut exposer des implémentations RNG faibles lors de la génération de graines.

Q : Est-il sécuritaire de vendre un portefeuille matériel qui a été utilisé avec des applications tierces comme Electrum ou Sparrow ? R : Oui, à condition que ces applications n'aient jamais accédé directement à l'élément sécurisé de l'appareil : la plupart interagissent uniquement via les messages du protocole standard Bitcoin.

Q : Que se passe-t-il si j'ignore l'étape de purge des éléments sécurisés sur une Coldcard ? R : L'effacement de la carte microSD supprime les paramètres de l'interface utilisateur, mais l'élément sécurisé conserve le secret principal d'origine, permettant une récupération complète des fonds si la carte SD est ultérieurement compromise.