Questions

Dans le portefeuille, par le générateur matériel de nombres aléatoires de la puce Broadcom du Raspberry Pi, qui mesure la gigue d’oscillateurs libres. Broadcom ne publie pas de manuel pour ce générateur, alors le portefeuille suit le code du pilote écrit par Broadcom. Avant chaque démarrage, une vérification lancée en administrateur confirme que /dev/hwrng est bien ce générateur et que son registre de contrôle contient le réglage utilisé par le code de Broadcom. Le premier Mo après le démarrage est jeté, comme le fait le code de Broadcom.

Chaque octet passe ensuite les tests de santé au démarrage et en continu de la norme NIST SP 800-90B, et chaque bloc produit condense avec SHA-256 quatre fois plus d’octets que nécessaire. 32 octets du générateur propre à Linux sont mélangés à chaque bloc, ce qui ne peut qu’ajouter de l’imprévisibilité ; le générateur matériel reste obligatoire. S’il est absent, réglé autrement ou échoue à un test, le portefeuille s’arrête au lieu de créer une phrase.

Vous pouvez tester le générateur vous-même à l’étape 5 du guide, avant de créer un portefeuille.

Plus sûr d’un côté, plus faible de l’autre. Vous n’avez pas à faire confiance à une usine ni à un transporteur, parce que vous l’avez fabriqué avec des pièces ordinaires et installé vous-même chaque logiciel.

Mais il n’a pas de puce sécurisée, donc il vous protège moins si on vous le vole. Une passphrase comble l’essentiel de cet écart. La dernière étape du guide, « Bien le protéger », présente les deux côtés.

Parce que ce n’est pas un appareil OneKey, et le contrôle dit vrai. Les appareils OneKey sortent d’usine avec un certificat que l’application vérifie. Le vôtre ne peut pas en avoir.

Pas facilement. L’application officielle bloque au contrôle d’authenticité, que votre portefeuille ne pourra jamais passer. La solution est de compiler vous-même l’application en désactivant ce seul contrôle. Ainsi, l’application sur votre ordinateur vient elle aussi d’un code source que vous pouvez lire.

Pour tourner sur un Raspberry Pi, le firmware doit être compilé comme un programme pour un ordinateur normal, et non pour la puce de OneKey. Aujourd’hui, la version la plus récente dont le code se compile de cette façon est la 3.12.0, de juin 2025. Le guide passera à une version plus récente dès qu’une se compilera.

Quand on pourra compiler le firmware pour elles en toute sécurité. Le code actuel du firmware Pro ne se compile pas pour un Raspberry Pi, et aucun firmware OneKey n’a encore été porté sur les puces ESP32. Il n’y a pas de date.

Non. Il se connecte à un ordinateur, par USB uniquement. Son Bluetooth est désactivé, et l’application mobile communique avec les portefeuilles matériels par Bluetooth.

En partie. Tout ce qui se passe sur le Pi fonctionne depuis Windows, puisque vous vous connectez simplement au Pi par SSH. Pour l’instant, compiler l’application demande un Mac ou un ordinateur Linux, parce que ses scripts de compilation utilisent des outils Unix que Windows n’a pas.

Seulement pendant l’installation, pour télécharger le code. À la fin de l’installation, le Wi-Fi et le Bluetooth sont désactivés et il ne se connecte plus jamais.

Le guide est écrit pour le Pi Zero 2 W avec le Waveshare 1.3inch OLED HAT. Son port USB peut se comporter comme un portefeuille, ce que la plupart des modèles de Raspberry Pi ne savent pas faire. L’écran a la même résolution de 128×64 que le OneKey Classic, donc tout tient. D’autres combinaisons demanderaient de modifier le code.

Rien, tant que vous avez votre phrase de récupération. C’est une phrase standard de 12 ou 24 mots qui fonctionne dans tout portefeuille compatible, y compris les appareils de OneKey. Votre argent est sur la blockchain, pas dans l’appareil ni sur ce site.