Comment utiliser un portefeuille à air isolé pour le stockage frigorifique ? (Signe du code QR)

Principes fondamentaux du portefeuille Air-Gapped

1. Un portefeuille à air isolé fonctionne sur un appareil complètement isolé de tout réseau : aucune connexion Wi-Fi, Bluetooth, cellulaire ou Ethernet n'est autorisée.

2. Les clés privées ne quittent jamais l’environnement isolé, garantissant ainsi que la souveraineté cryptographique reste à tout moment la propriété de l’utilisateur.

3. La signature des transactions s'effectue hors ligne à l'aide d'algorithmes déterministes conformes aux normes BIP-32, BIP-39 et BIP-44.

4. Les périphériques matériels tels que Coldcard, BitBox02 et Jade implémentent dès leur conception des flux de travail à espacement d'air, mais les configurations logicielles à espacement d'air utilisant des machines virtuelles Linux ou des unités Raspberry Pi à espacement d'air sont également largement adoptées.

5. Le support de démarrage doit être vérifié à l'aide des signatures GPG avant la configuration initiale afin d'éviter toute compromission de la chaîne d'approvisionnement lors de l'installation du micrologiciel ou du système d'exploitation.

Flux de travail de signature basé sur le code QR

1. Une transaction est préparée sur un appareil en ligne « de surveillance uniquement » à l'aide de données publiques de blockchain et exportée sous forme de fichier PSBT (Partially Signed Bitcoin Transaction).

2. Le PSBT est codé dans une séquence de code QR (souvent répartie sur plusieurs images en raison de limitations de taille) et affichée sur l'écran de l'appareil en ligne.

3. L'appareil à espace d'air capture chaque image à l'aide de sa caméra intégrée ou les scanne manuellement via une interface de lecteur QR dédiée.

4. Une fois entièrement reconstruit, le dispositif à air isolé valide toutes les entrées, sorties, frais et modifications d'adresses avant d'appliquer la signature de clé privée.

5. Le PSBT signé est ensuite restitué sous la forme d'une autre séquence de code QR et numérisé dans l'appareil en ligne pour diffusion sur le réseau.

Mesures de renforcement de la sécurité

1. La prévention de l'enregistrement d'écran est renforcée en désactivant les captures d'écran, la mise en miroir d'écran et la composition accélérée par GPU sur la couche du système d'exploitation de l'appareil à espacement restreint.

2. Le micrologiciel de la caméra doit être audité pour détecter toute fuite de canal secondaire ; certains portefeuilles désactivent la mise au point automatique et l'exposition automatique pour réduire les risques d'inférence basés sur le timing.

3. Les codes QR sont générés avec des versions à contraste élevé et corrigées des erreurs (par exemple, niveau Reed-Solomon Q ou H) pour résister à une dégradation mineure numérisable.

4. Les appareils à air isolé rejettent les PSBT contenant des scripts d'entrée inconnus, des indicateurs sighash non standard ou des preuves UTXO non vérifiées, à moins qu'ils ne soient explicitement remplacés par des utilisateurs avancés.

5. Toutes les mises à jour du micrologiciel nécessitent une vérification manuelle des sommes de contrôle SHA256 par rapport aux manifestes signés par le développeur hébergés sur des passerelles IPFS immuables.

Meilleures pratiques opérationnelles

1. Conservez des périphériques séparés pour différentes graines mnémoniques : ne réutilisez jamais le matériel dans des hiérarchies de clés distinctes.

2. Stockez les phrases de départ de récupération sur des plaques en acier inoxydable en utilisant une gravure conforme à la liste de mots BIP-39, et non du papier ou des cartes plastifiées.

3. Effectuez des séances de signature dans des salles protégées électromagnétiquement lors de la manipulation d'UTXO de plusieurs millions de dollars afin d'atténuer les émissions de type TEMPEST.

4. Faites pivoter les appareils à air isolé tous les 18 à 24 mois pour éviter les vulnérabilités au niveau matériel exposées lors de modèles d'utilisation à long terme.

5. Enregistrez tous les événements de signature dans un registre hors ligne : horodatage, préfixe d'ID de transaction, taux de frais et nombre de sorties, sans stocker l'intégralité de l'hexagone ni les signatures.

Foire aux questions

Q : La numérisation du code QR peut-elle être compromise par un micrologiciel malveillant de l'appareil photo ? R : Oui. Les pilotes de caméra sur les appareils grand public peuvent contenir des vecteurs de télémétrie ou de dépassement de tampon non documentés. Utilisez uniquement des piles de caméras open source validées par des audits indépendants, telles que celles fournies avec Qubes OS ou PureOS.

Q : Est-il sûr de générer des codes QR sur un portefeuille basé sur un navigateur ? R : Non. Les environnements de navigateur exposent les sources d'entropie, le contenu de la mémoire et les pipelines de rendu au JavaScript adverse. La génération de QR doit avoir lieu dans des applications natives renforcées telles que Sparrow Wallet ou Electrum avec les plugins air-gap activés.

Q : Que se passe-t-il si une image QR est mal analysée lors de la signature ? R : Le périphérique à espacement d'air échouera à l'analyse PSBT en raison d'une incompatibilité de somme de contrôle ou d'un remplissage base64 incomplet. Il ne procédera pas à la signature et supprimera les données partielles sans exposer l'état interne.

Q : Tous les portefeuilles à espacement aérien prennent-ils en charge les flux de travail QR multisig ? R : Pas universellement. Coldcard prend en charge les flux QR PSBT multisig de manière native. BitBox02 nécessite un logiciel de bureau compagnon pour une coordination multisig complexe. Jade s'appuie sur l'application mobile de Blockstream Green pour l'orchestration QR multisig.