Comment configurer un Trezor Model T pour la première fois ? (Tutoriel sur le portefeuille matériel)

Déballage et mise sous tension initiale

1. Retirez soigneusement le Trezor Model T de son emballage, en vous assurant que tous les éléments inclus sont présents : l'appareil lui-même, un câble USB-C, une carte de démarrage de récupération et un guide de démarrage rapide.

2. Connectez le Trezor Model T à un ordinateur à l'aide du câble USB-C fourni. L'écran de l'appareil s'allumera, affichant le logo Trezor suivi d'une invite pour sélectionner une langue.

3. Utilisez l'écran tactile pour faire défiler et appuyez sur votre langue préférée. L'interface répond directement à la saisie du doigt : aucun stylet ou outil externe n'est nécessaire.

4. Après la sélection de la langue, l'appareil affiche une option « Configurer un nouvel appareil ». Appuyez dessus pour commencer la séquence d'initialisation.

Créer une nouvelle graine de récupération

1. Le Trezor Model T génère localement sur l'appareil une graine de récupération cryptographiquement sécurisée de 12 ou 18 mots. Aucune donnée ne quitte le matériel pendant ce processus.

2. Les mots apparaissent un par un sur l'écran tactile. Vous devez écrire chaque mot dans l'ordre exact sur la carte de récupération fournie ou sur un support hors ligne sécurisé.

3. Une fois tous les mots enregistrés, l'appareil vous demande de vérifier la graine en sélectionnant trois mots aléatoires dans la liste dans le bon ordre. Cela confirme une transcription manuelle précise.

4. Une incompatibilité déclenche une nouvelle tentative immédiate. Le succès fait avancer la configuration vers la configuration du code PIN.

Définition d'un code PIN sécurisé

1. Le Trezor Model T nécessite un code PIN numérique composé de 1 à 9 chiffres. Il est saisi via le clavier de l'appareil (et non le clavier de votre ordinateur) pour éviter toute exposition au keylogging.

2. Chaque entrée de chiffre apparaît sous la forme d'un point à l'écran. La disposition des chiffres est remaniée à chaque tentative de saisie, empêchant ainsi le surf sur l'épaule et la reconnaissance des formes.

3. Après confirmation, l'appareil affiche un avertissement indiquant que la saisie du mauvais code PIN trois fois de suite effacera toutes les données et nécessitera une restauration complète des semences.

4. Le code PIN n'est jamais stocké en externe et ne fonctionne pas comme un mot de passe : il sert uniquement de porte d'accès physique au micrologiciel interne de l'appareil.

Installation et configuration de la suite Trezor

1. Accédez à trezor.io/start dans un navigateur basé sur Chromium tel que Chrome, Edge ou Brave. Évitez Firefox ou Safari pour la configuration initiale en raison des limitations de WebUSB.

2. Téléchargez et installez Trezor Suite, l'application de bureau officielle, ou utilisez la version Web si les autorisations du navigateur autorisent un accès complet aux périphériques USB.

3. Lancez l'application et suivez les invites à l'écran. Il détecte automatiquement le Trezor Model T connecté et vous guide dans la vérification du micrologiciel.

4. Lors du premier couplage, Suite affiche une empreinte digitale de la clé publique de l'appareil. Vérifiez cette valeur avec celle affichée sur l'écran Trezor pour vous prémunir contre la falsification de l'homme du milieu.

Foire aux questions

Q : Puis-je utiliser la même graine de récupération sur plusieurs appareils Trezor ? Oui, mais cela élimine la séparation des préoccupations. La restauration de la même graine sur un autre Trezor expose tous les comptes associés si l'un ou l'autre des appareils est compromis.

Q : Que se passe-t-il si je perds ma carte de récupération mais que je me souviens des 12 mots ? Les mots seuls suffisent pour une récupération complète du portefeuille, à condition qu'ils soient dans le bon ordre et orthographiés exactement tels qu'ils ont été générés, y compris le respect de la casse pour les lettres majuscules.

Q : Le Trezor Model T prend-il en charge les jetons Ethereum ERC-20 dès le départ ? Oui, Trezor Suite affiche nativement les soldes et permet la signature des principaux jetons ERC-20. Aucune saisie d'adresse de contrat personnalisée n'est requise pour les jetons standard tels que USDT, LINK ou UNI.

Q : Est-il sécuritaire de brancher mon Trezor sur un ordinateur public ? Il reste sécurisé tant qu'aucun code PIN n'est saisi et qu'aucune transaction n'est confirmée à l'écran. L'appareil n'exporte jamais de clés privées, même lorsqu'il est connecté à des systèmes non fiables.