Pourquoi Trust Wallet a-t-il besoin d'accéder à mes contacts ou à mon appareil photo ?

Considérations en matière de sécurité et de confidentialité

1. Trust Wallet ne demande pas l'accès à vos contacts à des fins fonctionnelles liées aux opérations du portefeuille. Aucune synchronisation de la liste de contacts, analyse du carnet d'adresses ou analyse des graphiques sociaux ne se produit dans l'application.

2. L'accès à la caméra est strictement limité à la fonctionnalité de numérisation de code QR. Cette autorisation permet aux utilisateurs de scanner les adresses de portefeuille, les demandes de transaction ou les détails du contrat de jeton BSC/ERC-20 directement à partir d'écrans physiques ou numériques.

3. Ni les contacts ni les autorisations de la caméra ne sont transmis à des serveurs tiers. Tout le traitement s'effectue localement sur l'appareil sans intermédiation cloud.

4. Les systèmes Android et iOS appliquent des modèles d'autorisation d'exécution. Trust Wallet suit les directives de la plateforme en demandant uniquement ce qui est opérationnellement nécessaire au moment de l'utilisation, et non pendant l'installation ou l'exécution en arrière-plan.

5. Les utilisateurs conservent un contrôle total : les autorisations peuvent être révoquées à tout moment via les paramètres de l'appareil sans affecter les fonctionnalités principales du portefeuille telles que l'envoi, la réception ou l'affichage des soldes.

Mécanismes de numérisation de codes QR

1. Lors du lancement d'un transfert, le bouton « Scan QR » active l'interface native de la caméra de l'appareil avec une latence minimale.

2. Le scanner décode les schémas d'URI standard tels que ethereum:0x... , binance:bnb1... ou trust://send?... en paramètres de transaction valides.

3. Aucune donnée d'image n'est stockée, mise en cache ou enregistrée. L'analyse image par image se termine immédiatement après un décodage réussi ou une annulation par l'utilisateur.

4. Les codes QR personnalisés contenant des charges utiles d'interaction de contrat intelligent, comme des routes d'échange ou des instructions de frappe NFT, sont analysés uniquement pour l'invocation de méthodes en chaîne, jamais pour une inférence externe.

5. Les méthodes de saisie alternatives restent entièrement prises en charge : saisie manuelle d'adresse, collage dans le presse-papiers ou redirection de liens profonds depuis dApps.

Transparence des autorisations dans les portefeuilles mobiles

1. Trust Wallet publie publiquement ses fichiers AndroidManifest.xml et Info.plist sur GitHub, permettant une vérification indépendante des capacités déclarées.

2. Les listes de magasins d'applications incluent des justifications d'autorisation explicites visibles avant le téléchargement : aucun flux de consentement caché ou différé n'existe.

3. Les audits menés par CertiK et OpenZeppelin ne confirment aucun cas d'utilisation non autorisée de capteurs dans toutes les versions publiées depuis 2021.

4. Le sandboxing au niveau de l'appareil empêche les fuites de données entre applications ; même avec les autorisations accordées, Trust Wallet ne peut pas accéder au stockage privé ou à l'espace mémoire d'autres applications.

5. L'authentification biométrique évite le besoin d'un accès persistant en arrière-plan : les déverrouillages par empreinte digitale ou par identification faciale se produisent en dehors des limites du processus de l'application.

Limites de l'intégration tierce

1. Les sessions du navigateur DApp fonctionnent dans un conteneur WebView isolé sans héritage des autorisations de l'application hôte, sauf si elles sont explicitement déléguées via les invites de signature WalletConnect ou EIP-696.

2. Les connecteurs de portefeuille externes tels que MetaMask SDK ou RainbowKit lancent leurs propres négociations d'autorisations étendues : Trust Wallet agit uniquement comme un relais et non comme un gardien.

3. Les protocoles DeFi intégrés via le navigateur dApp intégré ne reçoivent pas de métadonnées de caméra ou de contact ; seules les charges utiles des transactions signées et les identifiants de compte spécifiques à la chaîne transitent.

4. Les listes de jetons et les flux de prix sont récupérés via des points de terminaison HTTPS avec épinglage de certificat : aucun capteur d'appareil n'est impliqué dans les pipelines d'agrégation de données.

5. Les notifications push pour les confirmations de transactions reposent exclusivement sur les APN ou les jetons FCM générés lors de la configuration, ne nécessitant aucun accès matériel.

Foire aux questions

Q : Trust Wallet peut-il lire mes messages SMS si j'autorise l'accès à la caméra ? R : Non. L'autorisation de la caméra ne permet pas d'intercepter, d'afficher ou de traiter le contenu SMS. Android et iOS appliquent une isolation stricte entre les autorisations.

Q : Le refus de l'accès à la caméra interrompt-il la fonctionnalité du portefeuille ? R : Non. Toutes les transactions peuvent être effectuées manuellement. La numérisation QR est une commodité facultative et non une étape obligatoire pour le mouvement des fonds.

Q : Existe-t-il un scénario dans lequel Trust Wallet accède aux noms ou aux numéros de contacts ? R : Jamais. L'autorisation de contact n'est ni demandée ni utilisée dans aucune version de Trust Wallet, officielle ou forkée.

Q : Comment Trust Wallet vérifie-t-il qu'il ne collecte pas de données biométriques lors de l'utilisation de la connexion par empreinte digitale ? R : L'enregistrement et la correspondance biométriques s'effectuent entièrement au sein de la puce Secure Enclave ou Titan M de l'appareil. Trust Wallet ne reçoit qu'un signal de réussite/échec, et non des modèles d'empreintes digitales bruts ou des points de géométrie faciale.