Comment vérifier la phrase de départ de récupération Trezor ? (Contrôle de sécurité)

Comprendre la vérification des phrases de départ

1. Les appareils Trezor génèrent une phrase de départ de récupération lors de la configuration initiale : soit 12 ou 24 mots anglais dans l'ordre standard BIP-39.

2. Cette phrase n'est stockée nulle part sur l'appareil ou en ligne ; il existe uniquement sous forme de sortie physique lisible par l'homme sur l'écran de l'appareil.

3. L'étape de vérification a lieu immédiatement après l'écriture de la graine et l'appareil invite les utilisateurs à saisir à nouveau des mots spécifiques de la liste dans des positions aléatoires.

4. Chaque mot doit être sélectionné dans la liste de mots officielle du BIP-39 ; tout écart, y compris une faute d'orthographe, une pluralisation ou une variation de casse, entraînera un échec de vérification.

5. L'échec de la vérification signifie que la phrase enregistrée est inexacte et que le processus d'initialisation du portefeuille s'arrête jusqu'à ce que la correction soit effectuée.

Processus de sélection de mots sur l'appareil

1. Pendant la vérification, l'écran Trezor affiche des positions numérotées telles que « Entrez le mot n° 3 », « Entrez le mot #17 » et « Entrez le mot #8 ».

2. Les utilisateurs naviguent à l'aide de boutons physiques pour faire défiler le dictionnaire BIP-39 complet jusqu'à ce que le mot correct apparaisse, puis confirment avec le bouton droit.

3. Aucune saisie au clavier n'est impliquée : l'interface repose entièrement sur la navigation tactile pour empêcher les attaques par enregistreur de frappe ou par capture d'écran.

4. L'appareil n'affiche plus la phrase complète ; seules des positions isolées sont demandées pour éviter d'exposer la séquence entière en une seule fois.

5. Si un mot incorrect est saisi à un moment donné, l'appareil réinitialise l'invite et recommence avec de nouvelles demandes de position.

Méthode de référence croisée hors ligne

1. Après avoir terminé la vérification basée sur l'appareil, les utilisateurs peuvent vérifier manuellement leur graine écrite avec la liste de mots officielle BIP-39 hébergée sur trezor.io/bip39 .

2. Chaque mot doit correspondre exactement : aucun synonyme, abréviation ou substitution phonétique n'est valable.

3. Une somme de contrôle est intégrée dans le dernier mot ; pour les graines de 12 mots, le 12ème mot code les quatre premiers bits du hachage d'entropie, ce qui rend la reconstruction par force brute impossible par calcul sans tous les mots.

4. Des outils tels que le validateur de graines hors ligne de Trezor Suite permettent aux utilisateurs de coller leur phrase dans un environnement uniquement local qui confirme la validité structurelle sans transmission réseau.

5. Toute incompatibilité déclenche un avertissement immédiat : aucune clé privée n'est dérivée et aucune capacité de signature de transaction n'est accordée tant que la validation n'est pas réussie.

Confirmation de l'intégrité au niveau du matériel

1. Une fois vérifié, l'appareil stocke des métadonnées cryptées faisant référence à l'empreinte cryptographique de la graine (et non à la graine elle-même) au sein de son élément sécurisé.

2. Cette empreinte digitale apparaît sous la forme d'une chaîne hexadécimale de 64 caractères accessible via Trezor Suite sous « Wallet Info > Advanced > Seed Fingerprint ».

3. Les utilisateurs peuvent régénérer cette empreinte digitale indépendamment à l'aide de bibliothèques open source comme bip39-python et la comparer à la sortie matérielle.

4. L'empreinte digitale reste constante quelles que soient les versions du micrologiciel et les remplacements d'appareils, tant que la même graine est utilisée lors de la récupération.

5. La divergence entre les empreintes digitales calculées localement et celles affichées sur l'appareil indique soit une erreur de transcription, soit une falsification de l'enregistrement initial.

Foire aux questions

Q : Puis-je vérifier ma phrase de départ à l'aide d'un site Web tiers ? R : Non. La saisie de votre phrase de départ sur n’importe quel service connecté à Internet compromet l’intégralité de votre portefeuille. La vérification doit avoir lieu hors ligne ou en mode local de Trezor Suite.

Q : Que se passe-t-il si j'ignore l'étape de vérification lors de la configuration ? R : Le micrologiciel Trezor bloque la progression vers l’utilisation du portefeuille. L'appareil ne permettra pas la génération d'adresses ou la signature de transactions tant que la vérification n'est pas terminée avec succès.

Q : La vérification de la phrase de départ l'expose-t-elle à l'ordinateur hôte ? R : Non. Toute la logique de vérification s'exécute dans le microcontrôleur sécurisé du Trezor. L'hôte relaie uniquement les pressions sur les boutons et les mises à jour de l'écran : aucune donnée de départ ne traverse la limite USB.

Q : Puis-je vérifier une phrase de départ que j'ai récupérée sur un Trezor endommagé ? R : Oui, mais uniquement en initialisant un nouveau Trezor avec cette phrase. L'appareil traite la récupération et la nouvelle configuration de la même manière à des fins de vérification.