La question la plus importante lors de l'achat d'un portefeuille froid ne concerne pas son prix, sa facilité d'utilisation ou la prise en charge de vos cryptomonnaies préférées. La question la plus importante est : est-il sûr ?
Ceci nous amène à la question la plus fréquente de toutes : « Mon portefeuille froid peut-il être piraté ? »
La réponse simple est NON. Les entreprises de portefeuilles froids ont dépensé des fortunes pour rechercher et développer les fonctionnalités de sécurité les plus avancées à inclure dans leurs appareils, s'assurant qu'ils ne puissent pas être piratés. Cependant, la technologie évolue rapidement chaque jour, il n'y a aucune garantie qu'il ne sera jamais piraté.
Néanmoins, les propriétaires de portefeuilles froids (ou futurs propriétaires) doivent comprendre la sécurité que ces appareils offrent et comment ils peuvent efficacement vous protéger contre le piratage.
Sécurité en isolation physique (Air-Gapped)
Le terme « froid » associé au portefeuille vient du fait que le portefeuille est toujours hors ligne. Contrairement au portefeuille « chaud », qui est toujours en ligne, comme un portefeuille d'application mobile.
Les portefeuilles froids sont conçus pour ne pas pouvoir se connecter à un réseau ou à d'autres équipements. Lorsque vous examinez la conception de ces appareils, vous ne verrez pas de ports USB, d'éléments Bluetooth ou de dongles Wi-Fi. Même si vous essayez, il n'y a aucun moyen de les connecter à un réseau, car ils sont conçus pour l'empêcher. Nous utilisons le terme « air-gapped » pour décrire la capacité d'être complètement isolé et de ne pas pouvoir se connecter à quoi que ce soit.
Les appareils air-gapped sont ce que les pirates craignent le plus. Les pirates s'appuient sur une connexion Internet ou une connexion USB pour pénétrer dans le portefeuille et voler des informations. En ce qui concerne les appareils air-gapped, il n'y a aucune voie pour qu'ils en tirent parti, ce qui rend impossible pour les pirates de mener à bien le piratage.
Même si l'appareil a déjà été infecté par un logiciel malveillant au préalable (par exemple : si le fabricant a de mauvaises intentions), le logiciel malveillant serait toujours inutile. C'est parce qu'il n'y a aucune passerelle pour que le logiciel malveillant diffuse les informations qu'il a volées.
C'est le contraire d'un autre type de dispositif de portefeuille connu sous le nom de portefeuille matériel. Bien que ces appareils, bien qu'ils soient hors ligne la plupart du temps, doivent toujours être connectés à un appareil en ligne pour effectuer des transactions. La connexion se fait sous forme d'USB, Bluetooth, NFC ou Wi-Fi.
Dans une étude célèbre réalisée il y a quelques années sur le célèbre portefeuille matériel Ledger Nano S, le pirate a réussi à accéder au compte via une connexion USB, prouvant que ces connexions peuvent être une menace.
Néanmoins, même si l'air-gapped rend un portefeuille froid incroyablement sûr, des pirates talentueux peuvent toujours démonter le portefeuille pour l'attaquer directement. Cela conduit à une autre fonction de protection que certains portefeuilles froids offrent.
Protection anti-effraction
Les portefeuilles comme ELLIPAL possèdent l'une des caractéristiques de protection les plus reconnues contre le piratage physique. Il s'agit principalement de la fonction anti-effraction.
La fonction anti-effraction détecte toute tentative de piratage physique, telle que toute tentative violente de briser l'écran du portefeuille ou d'ouvrir le boîtier. Ces vibrations informeront la fonction anti-effraction qu'une tentative de piratage du portefeuille est en cours et elle « autodétruira » automatiquement le portefeuille. Le portefeuille n'explosera pas, mais il supprimera toutes les données que vous y avez et rendra le portefeuille inutilisable pour toujours. Non seulement cela empêche le pirate d'accéder à votre crypto, mais cela vous empêche également d'utiliser un portefeuille qui a déjà été piraté.
Suis-je entièrement protégé ?
Après avoir lu des articles sur des fonctionnalités telles que la sécurité air-gapped et la protection anti-effraction, vous pourriez avoir l'impression que les portefeuilles froids sont l'endroit le plus sûr pour stocker vos cryptomonnaies. C'est vrai, mais cela ne signifie pas que vous devriez vous relâcher complètement.
Il existe encore de nombreuses façons dont vos cryptomonnaies peuvent être volées. L'une des façons les plus courantes pour les gens de se faire voler leurs cryptomonnaies est le phishing ou le vol des mnémoniques (phrases de récupération). Les mnémoniques sont un ensemble de mots qui vous sont donnés par le portefeuille chaque fois que vous créez un compte. Cet ensemble de mots est unique à vous et peut être utilisé pour récupérer votre portefeuille à tout moment. Comme son nom l'indique, c'est la sauvegarde de tous les actifs que vous possédez.
L'importance des mnémoniques est incommensurable et les sociétés de portefeuilles informent toujours les utilisateurs de les protéger en toute sécurité. Cependant, souvent, les gens perdent leurs cryptomonnaies parce qu'ils sont incités à donner leurs mnémoniques. Certains se font voler leurs mnémoniques chez eux. La meilleure façon de protéger vos mnémoniques est simplement de les enfermer en lieu sûr et de ne jamais les montrer à personne d'autre qu'à vous-même.