À retenir : La signature transparente consiste à examiner tous les détails lisibles par un humain d’une transaction sur l’écran intégré de votre portefeuille matériel avant de l’approuver. Vous voyez le montant réel, l’adresse de destination réelle et les frais réels du réseau. L’opposé est la signature à l’aveugle, qui consiste à appuyer sur « approuver » pour quelque chose que vous ne pouvez pas réellement voir. ELLIPAL Titan permet une signature transparente sur un écran de 4 pouces, afin que chaque transaction soit entièrement visible avant sa signature.
Référence rapide
| Terme | Ce que cela signifie |
|---|---|
| Signature claire | Examiner tous les détails d’une transaction sur l’écran intégré de votre portefeuille avant de l’approuver |
| Signature à l’aveugle | Approuver une transaction sans voir ce qu’elle fait réellement, tout en faisant confiance au fait qu’elle correspond à ce qu’elle prétend être |
| Détails de la transaction | Le montant, l’adresse de destination, le réseau et les frais qui définissent ce que fait une transaction |
| Écran sécurisé | Un écran intégré directement au portefeuille matériel, isolé de votre téléphone ou de votre ordinateur |
| Adresse de destination | L’adresse à laquelle vos fonds sont envoyés, qui est la cible de falsification la plus courante |
Une question que presque personne ne se pose avant d’appuyer sur « approuver » est de savoir s’il connaît réellement le contenu de ce qu’il vient de signer. Pour beaucoup de personnes, la réponse honnête est non. Elles appuient sur « approuver » sur leur téléphone, font confiance à l’application pour leur montrer la vérité, puis passent à autre chose. La plupart du temps, cela se passe bien, mais lorsqu’il s’agit de quelque chose qui contrôle votre propre argent, « la plupart du temps » est un niveau d’exigence trop faible.
La signature transparente est l’alternative. Vous voyez la transaction complète avant toute signature : le montant réel, l’adresse de destination réelle et les frais réels, le tout sur un écran que vous contrôlez. Il n’y a pas de place pour les suppositions ni besoin de faire confiance à un affichage qu’une autre source aurait pu modifier discrètement.
Ce guide explique ce que signifie réellement la signature transparente, pourquoi l’écran sur lequel elle s’effectue est plus important qu’on ne le pense souvent, et comment ELLIPAL Titan la gère.
Qu’est-ce que la signature transparente ?
La signature transparente consiste à afficher les détails complets et lisibles par un humain d’une transaction sur l’écran intégré d’un portefeuille matériel, afin que vous puissiez vérifier exactement ce que vous autorisez avant de l’approuver.
Lorsque vous envoyez des cryptomonnaies, vous n’« envoyez » pas vraiment quoi que ce soit de la même manière que lorsque vous envoyez un message. Vous autorisez une transaction en la signant avec votre clé privée, afin que le réseau l’accepte comme étant bien la vôtre. C’est cette signature qui rend la transaction définitive et, une fois créée, elle ne peut pas être annulée.
La question essentielle est donc de savoir si vous signez bien ce que vous pensez signer. La signature claire répond à cette question en vous montrant tout, en langage clair, directement sur le portefeuille : le destinataire des fonds, le montant, le réseau utilisé et les frais. Vous lisez, vous confirmez, et ce n’est qu’ensuite que la transaction est signée.
Quelle est la différence entre la signature claire et la signature à l’aveugle ?
L’opposé de la signature claire est la signature à l’aveugle, qui consiste à approuver une transaction sans pouvoir voir ce qu’elle fait réellement. Parfois, c’est parce que le portefeuille affiche un hachage au lieu de détails lisibles. Parfois, c’est parce que le seul écran utilisé est celui de votre téléphone, et que votre téléphone est l’appareil qu’un attaquant a le plus de chances d’avoir compromis.
| Signature claire | Signature à l’aveugle | |
|---|---|---|
| Ce que vous voyez | Tous les détails de la transaction, en langage clair | Un hachage, des données tronquées ou rien de compréhensible |
| L’endroit où vous vérifiez | Sur l’écran isolé du portefeuille lui-même | Souvent, au téléphone ou à l’ordinateur à l’origine de la demande |
| Ce à quoi vous faites confiance | Vos propres yeux | Que la demande est honnête |
| Le moment où vous détecteriez un problème | Avant de signer, tant que cela reste sans conséquence | Une fois les fonds disparus |
La différence concrète tient au moment où vous découvrez qu’il y a un problème. Avec la signature claire, vous le détectez alors que vous pouvez encore interrompre la transaction. Avec la signature à l’aveugle, vous ne le découvrez qu’une fois la transaction irréversible.
Pourquoi l’écran est-il si important ?
Un portefeuille matériel n’est honnête qu’à la mesure de l’écran sur lequel il vous présente la transaction. Si le seul écran utilisé est celui de votre téléphone, vous faites confiance à votre téléphone pour vous dire la vérité. Les téléphones exécutent de nombreux logiciels, dont certains n’ont pas été choisis par vous. Un logiciel malveillant qui atteint un téléphone peut modifier discrètement ce qui s’affiche, de sorte que vous pensez envoyer des fonds à votre propre adresse, l’écran vous le confirme, et la transaction aboutit en réalité tout autre part.
Un portefeuille matériel doté de son propre écran rompt cette dépendance. La transaction vous est présentée sur un écran que votre téléphone ne peut pas manipuler et que les logiciels malveillants ne peuvent pas modifier. Ce que vous voyez sur cet écran est ce que vous signez, ni plus ni moins, sans rien dissimuler.
La taille compte aussi. Une adresse crypto est longue et, sur un petit écran, vous n’en voyez qu’un fragment ou vous renoncez à vérifier et faites confiance. ELLIPAL Titan utilise un écran de 4 pouces, suffisamment grand pour afficher l’adresse de destination complète, le montant total, le réseau et les frais, tous lisibles d’un seul coup d’œil. Vous n’avez pas besoin de plisser les yeux ni de faire défiler l’écran au-delà de l’information importante.
Signature claire. Chaque transaction est entièrement visible sur un écran de 4 pouces avant que vous ne l’approuviez.
Comment fonctionne la signature claire sur ELLIPAL Titan
Une question revient souvent : scanner un QR code ajoute-t-il une étape supplémentaire ? Oui, et c’est précisément le but.
Titan est isolé du réseau, sans Wi-Fi, Bluetooth, données USB ni câble. Il communique avec votre téléphone à l’aide de QR codes, scannés par les caméras. Certains trouvent cela complexe. Vu sous un autre angle, cette étape est le moment où vous voyez enfin ce que vous signez, sur un écran que rien d’autre ne peut atteindre. Le processus est le suivant :
- Votre téléphone crée la transaction. Vous choisissez l’actif, le montant et la destination dans l’application ELLIPAL. L’application les transforme en QR code, et rien n’est encore signé.
- Titan scanne le QR code et vous montre tout. Vous approchez Titan du téléphone. Sa caméra lit le QR code, puis la transaction complète apparaît sur l’écran de 4 pouces de Titan : montant, adresse de destination, réseau et frais.
- Vous la lisez, puis vous l’approuvez. Si chaque détail correspond à ce que vous aviez prévu, vous l’approuvez directement sur l’appareil. Titan signe en interne à l’aide d’une clé générée et stockée hors ligne dans l’appareil.
- La transaction signée est renvoyée sous forme de QR code. Votre téléphone le scanne et la diffuse sur le réseau.
Cette étape supplémentaire n’est pas une contrainte. Ce sont les quelques secondes pendant lesquelles vous cessez de faire confiance pour commencer à vérifier, sur le seul écran de toute la chaîne qui ne peut pas être falsifié.
Que peut réellement détecter la signature claire ?
La signature claire est une vérification pratique qui permet de détecter les erreurs les plus courantes d’une transaction :
- Une adresse de destination modifiée. Un logiciel malveillant qui altère les adresses change la destination des fonds. Sur l’écran de Titan, vous voyez la véritable destination avant de signer, et une adresse incorrecte saute aux yeux.
- Un montant différent de celui que vous avez saisi. Vous voyez le montant exact autorisé, plutôt que celui que vous pensez avoir saisi.
- Le mauvais réseau. Envoyer sur la mauvaise chaîne est une erreur facile à commettre et coûteuse. Le réseau est clairement indiqué avant la confirmation.
- Un contrat qui fait plus que prévu. Lorsque vous interagissez avec un contrat intelligent, la signature claire vous montre ce que vous approuvez réellement, au lieu d’une invite générique « approuver ».
Dans tous les cas, la valeur est la même. Vous le découvrez avant de signer, alors que cela ne vous coûte encore rien.
Un historique, pas seulement une promesse
L’architecture est la bonne raison de faire confiance à un portefeuille, mais il est légitime de se demander si elle a réellement résisté à l’échelle, au fil du temps, avec de l’argent réel en jeu.
Plus d’un million d’utilisateurs. Plus de 140 pays. Air-gapped depuis 2018.
ELLIPAL conçoit des portefeuilles matériels à signature claire et Air-gapped depuis 2018. L’approche est restée cohérente, car elle n’a pas eu besoin d’être révisée. Intégrer la sécurité à l’architecture, plutôt que de l’ajouter ultérieurement, permet de continuer à fonctionner de la même manière tandis que le monde qui l’entoure évolue.
Quels sont les avantages et les inconvénients de la signature claire ?
La présentation honnête du compromis :
Avantages
- Vous vérifiez la véritable transaction, plutôt qu’une copie affichée par votre téléphone.
- Un grand écran affiche l’adresse complète, sans troncature, sans plisser les yeux et sans deviner.
- Elle détecte les manipulations avant qu’elles ne vous coûtent quoi que ce soit, et non après.
- Le fonctionnement est le même pour un simple envoi ou une interaction complexe avec un contrat.
Inconvénients
- Cela prend quelques secondes de plus qu’une simple pression à l’aveugle pour approuver. Pour les avoirs de la plupart des gens, ce compromis en vaut la peine.
- Vous devez réellement regarder. Le portefeuille vous montre tout ; la vérification finale vous revient toujours.
- Un véritable écran signifie un véritable appareil, plus grand qu’un simple dongle porte-clés, car il est impossible de lire une transaction sur quelque chose de la taille d’une pièce de monnaie.
FAQ sur la signature claire
Qu’est-ce que la signature claire dans les cryptomonnaies ?
La signature claire consiste à examiner les détails complets et lisibles par un humain d’une transaction (montant, adresse de destination, réseau et frais) sur l’écran de votre portefeuille matériel avant de l’approuver. Vous vérifiez exactement ce que vous autorisez, au lieu de faire confiance à une demande que vous ne pouvez pas voir entièrement.
Quelle est la différence entre la signature claire et la signature à l’aveugle ?
La signature claire affiche la transaction complète sur l’écran du portefeuille avant la signature. La signature à l’aveugle consiste à approuver une transaction sans voir ce qu’elle fait réellement. Avec la signature claire, vous détectez un problème avant de signer ; avec la signature à l’aveugle, vous ne le découvrez qu’après.
Pourquoi la signature à l’aveugle est-elle risquée ?
Parce que vous autorisez quelque chose que vous ne pouvez pas vérifier. Si les détails ont été modifiés (une adresse remplacée, un montant différent), vous n’avez aucun moyen de vous en apercevoir avant que la signature ne soit créée et que la transaction ne devienne définitive.
ELLIPAL Titan prend-il en charge la signature claire ?
Oui. Chaque transaction est affichée intégralement sur l’écran de 4 pouces de Titan, notamment le montant, l’adresse de destination, le réseau et les frais, avant que vous ne l’approuviez directement sur l’appareil.
Pourquoi un portefeuille matériel a-t-il besoin de son propre écran ?
Ainsi, vous pouvez vérifier les transactions sur un écran que votre téléphone ou votre ordinateur ne peut pas modifier. Sans écran de portefeuille, vous faites confiance à l’appareil qui envoie la demande pour vous en présenter fidèlement les détails.
L’étape du code QR rend-elle la signature plus compliquée ?
Cela ajoute quelques secondes, mais cette étape affiche l’intégralité de la transaction sur l’écran isolé de Titan, où vous pouvez tout voir et tout vérifier avant de signer. Cette clarté justifie cette étape.
La signature claire peut-elle empêcher les logiciels malveillants qui remplacent les adresses ?
Cela vous permet de le détecter. Les logiciels malveillants qui modifient les adresses changent la destination des fonds, mais la véritable destination apparaît toujours sur l’écran du portefeuille avant votre approbation ; vous pouvez donc voir une adresse remplacée et encore la refuser.
Garder le contrôle de vos cryptomonnaies ne nécessite pas d’expertise. Il faut pouvoir voir ce que vous signez avant de l’approuver.
Possédez-le. Puis utilisez-le.
Vous voulez voir la signature claire par vous-même ?
- Découvrez l’appareil : page produit ELLIPAL Titan 2.0
- Découvrez l’architecture : Comment la signature à isolation complète maintient votre clé hors ligne
- Vous quittez une plateforme d’échange ? Comment transférer des cryptomonnaies d’une plateforme d’échange centralisée vers un portefeuille matériel
Note de sécurité : aucun dispositif d’auto-garde ne supprime tous les risques. La signature claire et l’architecture à isolation complète éliminent des catégories majeures de risques, mais ne suppriment pas les risques physiques, liés à la chaîne d’approvisionnement, au micrologiciel, à l’ingénierie sociale ou aux erreurs de l’utilisateur. Vérifiez les adresses de destination sur l’écran de l’appareil, achetez votre portefeuille matériel auprès d’une source officielle, ne partagez pas votre phrase de récupération et ne la saisissez pas sous forme numérique, et maintenez le micrologiciel à jour. Cet article fournit des informations générales à caractère pédagogique sur l’architecture des portefeuilles. Il ne constitue pas un conseil financier, d’investissement ou de garde.