Un appareil dédié qui conserve les clés privées de manière isolée et signe les transactions en interne, de sorte que la clé n’atteint jamais un ordinateur connecté à Internet.
Pourquoi c’est important
Un portefeuille matériel protège la clé. Il ne juge pas si une transaction est une bonne idée — il affiche la demande et pose la question. Lors de la compromission de Ledger Connect Kit et de la brèche de Radiant Capital, les appareils se sont comportés exactement comme prévu pendant que des fonds étaient perdus.
Ce que vous pouvez vérifier
Un portefeuille matériel formule une promesse étroite : la clé ne quitte pas l’appareil, et l’appareil vous montre ce que vous êtes sur le point d’autoriser. Il ne promet pas que le logiciel que vous utilisez pour y accéder est intact, ni que l’entropie ayant servi à générer la clé était solide. Ce sont des affirmations distinctes, vérifiables séparément.
Où cela est apparu
Dossiers du Registre des incidents qui reposent sur ce point : l’attaque de la chaîne d’approvisionnement Ledger Connect Kit.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.