Comment configurer deux appareils Ledger avec la même phrase de départ ?

Réplication de phrases de départ sur tous les appareils

1. Une phrase de départ BIP-39 de 24 mots sert de racine déterministe pour toutes les clés cryptographiques générées par un portefeuille matériel Ledger.

2. Lors de l'initialisation d'un deuxième appareil Ledger, les utilisateurs peuvent saisir manuellement exactement la même graine de 24 mots pendant le flux de configuration au lieu d'en générer une nouvelle.

3. L'appareil valide l'ordre des mots, la somme de contrôle et la conformité linguistique avant d'accepter la phrase comme valide.

4. Une fois confirmé, le deuxième appareil dérive des trousseaux identiques (mêmes adresses publiques, même hiérarchie de clés privées) que le premier appareil.

5. Les deux appareils stockent indépendamment la graine dans leur élément sécurisé ; aucune transmission réseau ni synchronisation cloud ne se produit.

Implications en matière de sécurité des graines partagées

1. Toute transaction signée à l’aide de l’un ou l’autre appareil porte une autorité cryptographique identique sur les mêmes actifs en chaîne.

2. La compromission de l'une ou l'autre unité physique (par falsification, extraction assistée par des logiciels malveillants ou accès non autorisé) expose le contrôle total de tous les comptes associés.

3. La perte physique d'un appareil n'altère pas la fonctionnalité de l'autre, à condition que la graine reste intacte et récupérable.

4. Les mises à jour du micrologiciel doivent être appliquées séparément à chaque unité ; les versions incompatibles n'invalident pas la dérivation partagée mais peuvent affecter la cohérence de l'interface utilisateur ou la disponibilité des fonctionnalités.

5. Ledger Live traite chaque appareil connecté comme une entité indépendante, même avec des graines identiques, nécessitant des importations de comptes distinctes par session matérielle.

Contraintes et limites opérationnelles

1. Ledger Nano S Plus et Nano X prennent en charge l'importation de graines uniquement lors de la configuration initiale de l'appareil, et non après l'activation avec une graine différente.

2. Tenter d'écraser une graine existante sur un appareil déjà initialisé déclenche une réinitialisation d'usine obligatoire, effaçant toute configuration antérieure.

3. L'état du couplage Bluetooth, les installations d'applications personnalisées et les préférences d'affichage restent spécifiques à l'appareil et ne sont pas synchronisés via la réplication initiale.

4. Chaque appareil gère son propre compteur monotone pour la signature des transactions ; une utilisation simultanée sur deux unités ne provoque pas de collisions occasionnelles si les transactions sont diffusées de manière séquentielle.

5. Les tests de récupération doivent être effectués individuellement sur les deux unités pour vérifier l'exactitude de la génération d'adresses et de la capacité de signature.

Interaction avec le logiciel Ledger Live

1. Ledger Live détecte chaque portefeuille matériel par son numéro de série USB unique ou son adresse MAC Bluetooth, et non par son contenu initial.

2. L'importation de comptes dérivés de la même graine dans une seule instance de Ledger Live entraîne des listes d'adresses en double, marquées comme « (Dupliquer) » dans la vue des actifs.

3. L'historique des transactions reste local sur le stockage interne de chaque appareil ; Ledger Live regroupe les soldes mais extrait les données historiques uniquement de l'unité actuellement connectée.

4. Les autorisations de délégation de jalonnement, de gestion NFT et de connecteur DeFi doivent être réautorisées séparément sur chaque appareil lors du lancement des sessions.

5. Les différences de version du micrologiciel de l'appareil peuvent empêcher certaines interactions dApp sur une unité tout en les autorisant sur l'autre, en fonction des couches de compatibilité API.

Foire aux questions

Q : Puis-je utiliser la même phrase de départ sur un Ledger Nano S Plus et un Ledger Stax simultanément ? Oui. Les deux modèles adhèrent aux normes BIP-32/BIP-44 et acceptent la saisie manuelle des semences lors de l'initialisation. Leurs sorties cryptographiques restent interopérables entre les familles d’appareils.

Q : L'importation de la même graine sur deux appareils augmente-t-elle mon exposition aux attaques de phishing ? Non. Le risque de phishing provient de la saisie de phrases de départ sur des sites Web malveillants ou de logiciels compromis, et non de l'utilisation de points de départ sur plusieurs appareils. Les appareils Ledger ne transmettent jamais de graines à l’extérieur.

Q : Si je mets à jour le micrologiciel sur un appareil, l'autre synchronisera-t-il automatiquement la modification ? Non. Le micrologiciel réside entièrement dans l'élément sécurisé de chaque appareil. Les mises à jour nécessitent une connexion physique et une confirmation explicite de l'utilisateur par unité.

Q : Ledger Live affichera-t-il des soldes contradictoires si les deux appareils détiennent des actifs identiques ? Non. Ledger Live affiche les soldes agrégés de tous les comptes importés. Les adresses en double provenant des graines partagées contribuent une fois au calcul du solde total.