Quelles fonctionnalités de sécurité le portefeuille Exodus offre-t-il ?

Protocole de cryptage multicouche

1. Exodus utilise le cryptage AES-256 pour sécuriser les clés privées stockées localement sur l'appareil de l'utilisateur.

2. Toutes les données du portefeuille, y compris l'historique des transactions et les soldes d'actifs, sont cryptées avant d'être écrites sur le disque.

3. La clé de chiffrement est dérivée de la phrase de récupération de 12 mots de l'utilisateur combinée à un sel spécifique à l'appareil, empêchant la réutilisation de la clé sur plusieurs appareils.

4. Aucune clé privée en texte clair ne quitte jamais l'appareil ; ils restent isolés dans le bac à sable de l'application.

Gestion des phrases de récupération

1. Lors de la création du portefeuille, Exodus génère hors ligne une phrase mnémonique BIP-39 cryptographiquement sécurisée.

2. Les utilisateurs doivent vérifier et enregistrer manuellement les 12 mots dans le bon ordre avant d'accéder à l'interface du portefeuille.

3. La phrase n'est jamais transmise aux serveurs Exodus ou à une infrastructure tierce à aucun moment.

4. La restauration du portefeuille repose exclusivement sur cette phrase : il n'existe aucune récupération de compte par e-mail ou réinitialisation de mot de passe.

Intégration du portefeuille matériel

1. Exodus prend en charge Ledger Nano S, Nano X et Trezor Model T via les protocoles USB et U2F natifs.

2. La signature de clé privée s'effectue entièrement à l'intérieur du périphérique matériel ; Exodus transmet uniquement les données de transaction non signées.

3. Les utilisateurs doivent confirmer physiquement chaque transaction sur l'écran du matériel avant la génération de la signature.

4. Des contrôles de validation du micrologiciel ont lieu pendant la connexion pour empêcher toute altération du micrologiciel de l'appareil.

Résistance au phishing et aux logiciels malveillants

1. Exodus bloque les domaines malveillants connus via des flux de renseignements sur les menaces basés sur DNS en temps réel et mis à jour quotidiennement.

2. Le client de bureau désactive l'exécution de scripts arbitraires dans sa couche d'interface utilisateur intégrée, limitant ainsi la surface d'attaque.

3. Les entrées du carnet d'adresses sont signées à l'aide de sommes de contrôle déterministes pour empêcher les attaques silencieuses de détournement du presse-papiers.

4. Les aperçus des transactions affichent les adresses de destination complètes avec des avertissements visuels de troncature pour les chaînes inhabituellement longues.

Transparence et piste d'audit

1. Exodus publie les sommes de contrôle SHA-256 pour toutes les versions officielles sur les plateformes Windows, macOS et Linux.

2. Les composants open source, y compris le moteur de portefeuille principal et les bibliothèques cryptographiques, sont hébergés sur GitHub sous licence MIT.

3. Chaque diffusion de transaction comprend un nom occasionnel unique et non rejouable lié au chemin de dérivation de la clé publique de l'utilisateur.

4. Les journaux locaux enregistrent les événements horodatés tels que les tentatives de déverrouillage du portefeuille, les exportations d'adresses et les couplages de périphériques matériels.

Foire aux questions

Q : Exodus stocke-t-il mes clés privées sur ses serveurs ? Non. Exodus n’a pas accès aux clés privées. Ils existent uniquement sur l'appareil ou le portefeuille matériel de l'utilisateur.

Q : Puis-je utiliser Exodus avec plusieurs crypto-monnaies simultanément ? Oui. Exodus prend en charge plus de 200 actifs numériques, dont Bitcoin, Ethereum, Solana et Cardano, tous gérés au sein d'une seule interface.

Q : Que se passe-t-il si je perds mon appareil mais que j'ai toujours ma phrase de récupération ? Vous pouvez restaurer l'accès complet au portefeuille sur n'importe quel appareil compatible en saisissant la séquence exacte de 12 mots lors de la configuration.

Q : Exodus est-il vulnérable aux attaques de remplacement du presse-papiers lors de l'envoi de fonds ? Exodus surveille activement le contenu du presse-papiers et affiche un avertissement à l'écran si une adresse de crypto-monnaie est détectée et diffère de celle du destinataire prévu.