Les portefeuilles matériels (hardware wallets) et les portefeuilles froids (cold wallets) sont « hors ligne », ce qui signifie qu'ils doivent être mis à jour manuellement pour installer un nouveau micrologiciel. C'est différent des applications qui peuvent être mises à jour automatiquement dès qu'elles se connectent à Internet. Malgré la commodité des mises à jour automatiques, de nombreuses personnes choisissent toujours d'utiliser des portefeuilles matériels et des portefeuilles froids pour leur sécurité supérieure. Si vous êtes intéressé par la façon dont les portefeuilles matériels et les portefeuilles froids effectuent leurs mises à jour malgré leur statut « hors ligne », alors cet article est fait pour vous !
Les portefeuilles matériels sont des portefeuilles qui restent hors ligne la plupart du temps, mais qui doivent toujours être connectés à un PC ou à un smartphone pour effectuer des transactions. Pour installer un nouveau micrologiciel pour les portefeuilles matériels, l'appareil doit être connecté via USB à un ordinateur et télécharger le micrologiciel depuis l'ordinateur.
Les portefeuilles froids sont des portefeuilles qui restent hors ligne en permanence. Même pendant une transaction. Ils y parviennent en utilisant des codes QR pour relayer les données vers un appareil en ligne au lieu d'utiliser des connexions bidirectionnelles comme un câble USB ou le Bluetooth. Cela offre une sécurité bien meilleure que le portefeuille froid. Cela dit, il est aussi un peu plus délicat de mettre à jour un appareil qui doit rester 100 % hors ligne en permanence.
Les portefeuilles froids comme l'ELLIPAL Titan ont une méthode de mise à jour du micrologiciel très unique et sécurisée, en s'assurant que le portefeuille reste hors ligne pendant tout le processus.
L'ELLIPAL Titan utilise une méthode de mise à jour par carte SD. Le nouveau micrologiciel est téléchargé sur la carte SD depuis l'ordinateur. La carte est ensuite retirée de l'ordinateur et insérée dans la station de charge et de mise à jour spécialisée d'ELLIPAL. La station dispose de contacts magnétiques uniques qui peuvent ensuite transférer les informations à l'ELLIPAL Titan lorsque celui-ci est branché. Tout au long de ce processus, l'ELLIPAL Titan ne se connecte jamais à aucun réseau et reste complètement hors ligne, conservant son statut de portefeuille froid. C'est ce qu'on appelle une mise à jour air-gapped.
Comparé aux portefeuilles matériels qui utilisent une connexion USB pour la mise à jour, l'utilisation d'une méthode de mise à jour par carte SD air-gapped est beaucoup plus sécurisée. La connexion USB permet aux pirates d'accéder au portefeuille matériel via la connexion USB et d'essayer d'installer un logiciel malveillant au lieu de la mise à jour réelle du micrologiciel. D'autre part, la mise à jour air-gapped ne permet aucun vecteur d'attaque. Le fichier de mise à jour du micrologiciel ELLIPAL est entièrement crypté et ne peut être décrypté qu'à l'intérieur de l'ELLIPAL. Les fichiers non officiels ne seront pas acceptés, empêchant toute tentative d'installation d'un micrologiciel malveillant.
Non seulement les portefeuilles froids comme l'ELLIPAL Titan peuvent protéger vos actifs cryptographiques en restant complètement isolés, inhibant ainsi toute chance d'attaques en ligne. Il offre également un moyen unique et sécurisé de mettre à jour le micrologiciel sans mettre en danger vos actifs.