Aller au contenu
Glossaire

Signature sur machine isolée

L’approbation d’une transaction sur un appareil qui ne se connecte jamais à un réseau, la demande non signée entrant et la signature sortant par code QR, caméra ou support amovible.

Pourquoi c’est important

Cela supprime le réseau comme voie d’accès à la clé. Ce que cela ne supprime pas, c’est la possibilité que la demande transmise à travers l’isolement ne soit pas celle que l’utilisateur croit approuver — raison pour laquelle ce qu’affiche l’appareil hors ligne compte encore davantage que ce qui le lui a envoyé.

Ce que vous pouvez vérifier

La propriété qui compte est de savoir si l’appareil hors ligne peut décoder et afficher la transaction en termes lisibles par un humain, ou s’il ne peut montrer qu’une charge utile opaque. Une isolation autour d’un appareil incapable de vous dire ce qu’il signe réduit un risque et en laisse un autre intact.

Où cela est apparu

Dossiers du Registre des incidents qui reposent sur ce point : compromission du portefeuille froid de Bybit.

Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.