Comment effacer en toute sécurité un portefeuille matériel avant de le vendre ?

Comprendre les principes fondamentaux de la sécurité du portefeuille matériel

1. Un portefeuille matériel stocke les clés privées hors ligne, isolées des appareils connectés à Internet pour empêcher leur extraction à distance.

2. L'élément sécurisé ou l'environnement d'exécution fiable de l'appareil applique des contrôles d'accès stricts sur les opérations cryptographiques.

3. L'intégrité du micrologiciel est vérifiée au démarrage à l'aide des signatures numériques de la clé racine du fabricant.

4. L'interaction de l'utilisateur, telle que la confirmation d'un bouton physique, est requise pour chaque opération sensible, bloquant ainsi les transactions silencieuses pilotées par des logiciels malveillants.

5. Les phrases de récupération ne sont jamais stockées sur l'appareil lui-même ; ils existent uniquement en possession de l'utilisateur et constituent le seul moyen de restaurer les fonds.

Réinitialisation d'usine ou effacement sécurisé

1. Effectuer une réinitialisation d'usine via l'interface de l'appareil efface la mémoire volatile et réinitialise la configuration, mais peut laisser des données résiduelles dans les partitions de stockage flash.

2. Certaines versions du micrologiciel conservent des métadonnées telles que l'historique des mises à jour du micrologiciel, les journaux d'horodatage ou les aperçus de transactions mis en cache dans des régions de mémoire non volatile.

3. L'effacement sécurisé implique l'écrasement de tous les blocs de mémoire inscriptibles, y compris l'EEPROM et la mémoire flash NAND, avec des modèles cryptographiquement aléatoires à plusieurs reprises.

4. Des fabricants comme Ledger et Trezor publient des procédures documentées qui combinent des commandes d'effacement lancées par l'interface utilisateur avec des routines de nettoyage de la mémoire au niveau du micrologiciel.

5. Les appareils dotés d'éléments sécurisés (par exemple, les puces ST33 ou Secure Enclave) mettent automatiquement à zéro la RAM interne et les registres de clés lors de la réinitialisation, mais le flash externe doit être explicitement adressé.

Procédures d'effacement étape par étape spécifiques à l'appareil

1. Pour Ledger Nano X : Entrez Paramètres > Sécurité > Réinitialiser tout, puis confirmez avec les deux boutons ; l'appareil redémarre et effectue un effacement NAND complet avant d'afficher l'écran d'accueil.

2. Pour Trezor Model T : accédez à Paramètres > Système > Réinitialiser l'appareil, saisissez le code PIN et approuvez l'action ; le chargeur de démarrage efface tout le flash accessible à l'utilisateur et régénère l'entropie interne.

3. Pour Coldcard Mk4 : utilisez le menu de la carte microSD pour sélectionner « Wipe Device », insérez une carte SD formatée et exécutez la commande ; cela déclenche l'écrasement au niveau du secteur de la mémoire flash.

4. Pour BitBox02 : connectez-vous via USB, ouvrez BitBoxApp, accédez à Paramètres > Appareil > Réinitialisation d'usine et suivez les invites à l'écran, y compris la confirmation physique.

5. Pour Keystone Pro : accédez au menu QR, scannez un code QR "wipe" pré-généré à partir de l'utilitaire officiel Keystone, puis confirmez en appuyant deux fois sur le bouton pour lancer le nettoyage de la mémoire cryptographique.

Vérification et validation post-effacement

1. Après avoir effacé, redémarrez l'appareil et vérifiez qu'il affiche uniquement l'écran de configuration initial, sans aucun nom de portefeuille, compte ou étiquette personnalisée antérieur.

2. Essayez de charger une phrase de test de récupération sur l'unité effacée ; si les configurations précédentes persistent, l'effacement était incomplet.

3. Utilisez un deuxième ordinateur non compromis pour exécuter l'outil de diagnostic officiel du fournisseur (panneau « Informations sur l'appareil » de Ledger Live ou mode « Débogage » de Trezor Suite) en vérifiant les indicateurs de version anormale du micrologiciel ou les identifiants persistants.

4. Inspectez les chaînes de descripteurs USB du périphérique à l'aide d'outils tels que lsusb -v sous Linux ou USBView sous Windows pour vous assurer qu'il ne reste aucun reste de numéro de série ou de descripteur personnalisé.

5. Confirmez que l'appareil génère un nouvel ID d'appareil unique lors de la première connexion après l'effacement : les ID réutilisés indiquent une régénération d'entropie insuffisante.

Foire aux questions

Q : Puis-je réutiliser la même phrase de récupération après l'effacement ? R : Oui, mais cela réintroduit exactement les mêmes clés privées. Si la phrase a déjà été exposée, compromise ou utilisée sur un autre appareil, sa réutilisation va à l’encontre de l’objectif de l’effacement.

Q : L'effacement supprime-t-il définitivement les mises à jour du micrologiciel ? R : Non. Les binaires du micrologiciel résident dans des sections de mémoire en lecture seule et survivent à la réinitialisation. Cependant, les données de configuration liées à ces versions, y compris les horodatages de mise à jour et les correctifs appliqués, sont effacées.

Q : Est-il sécuritaire de vendre un portefeuille matériel sans le détruire physiquement ? R : Oui, à condition que la procédure d'effacement se soit terminée avec succès et que les étapes de vérification aient confirmé qu'il ne reste plus d'état de portefeuille récupérable. La destruction physique est inutile et annule la valeur de revente.

Q : Que se passe-t-il si j'interromps le processus d'effacement en cours d'exécution ? R : L'appareil peut entrer dans un état verrouillé ou bloqué. La plupart des modèles implémentent des protocoles d'écriture atomique, mais une interruption peut corrompre les pages flash. Laissez toujours le processus complet se terminer sans débrancher l’alimentation ou le port USB.