Bien le protéger

Ce contre quoi il vous protège, ce contre quoi il ne vous protège pas, et les habitudes qui comblent les failles.

Ce contre quoi il vous protège

Risque	Avec votre portefeuille DIY
Un appareil trafiqué avant de vous parvenir	Vous avez choisi des pièces ordinaires que personne ne pouvait relier à vous, et installé vous-même chaque ligne de logiciel.
Une phrase de récupération générée à l’avance par quelqu’un	Votre phrase a été créée sur votre appareil au moment où vous l’avez configuré, à partir du bruit électronique mesuré par le générateur matériel de nombres aléatoires de sa puce.
Un logiciel malveillant sur votre ordinateur	L’ordinateur ne voit jamais vos clés. Pour déplacer de l’argent, il faut que vous vérifiiez le montant et l’adresse sur l’écran du portefeuille et que vous appuyiez sur son bouton.
Une connexion réseau cachée	Le Wi-Fi et le Bluetooth sont coupés, et le portefeuille n’accepte que les connexions venant du Pi lui-même. Son seul lien avec le monde est le câble USB qui le relie à votre ordinateur.

Ce contre quoi il ne vous protège pas

Risque	Pourquoi
Quelqu’un vole l’appareil	Il n’y a pas de puce sécurisée. Avec l’appareil en main, un voleur peut copier la carte mémoire et deviner votre code PIN sur son propre ordinateur, sans la limite de tentatives de l’appareil.
Quelqu’un voit votre phrase de récupération	Qui a les mots a l’argent, avec ou sans l’appareil.
Vous approuvez la mauvaise transaction	L’écran montre ce que vous signez. Si vous ne le lisez pas, il ne peut pas vous aider.
Un défaut dans le générateur de nombres aléatoires de la puce	Broadcom, qui fabrique la puce du Pi, ne publie pas le fonctionnement de son générateur. Le portefeuille contrôle chaque octet et s’arrête si le résultat semble défectueux, mais aucun test ne peut prouver que des nombres aléatoires sont imprévisibles.
Des erreurs dans le code	Le firmware et l’application sont publics, mais public ne veut pas dire vérifié. C’est un appareil fait maison ; personne n’a audité votre version.

Combler les failles

Utilisez les 9 chiffres du code PIN, sans compter dessus. Votre code PIN est la clé du portefeuille enregistré sur la carte mémoire. Quelqu’un qui vole l’appareil peut copier la carte et essayer tous les codes sur son propre ordinateur, sans limite de tentatives. Un code de 4 chiffres tombe en quelques secondes. Même 9 chiffres ne tiennent peut-être que quelques heures, ou une journée, face à une seule carte graphique. Ce qui vous protège vraiment, c’est la passphrase ci-dessous.

Ajoutez une passphrase. Une passphrase est un mot ou une phrase en plus, que vous choisissez, et qui, avec votre phrase de récupération, ouvre un portefeuille séparé. Elle n’est jamais enregistrée sur l’appareil : un voleur qui passe le code PIN ne peut donc toujours pas atteindre ce portefeuille. Gardez-y vos économies.

Sur l’appareil, ouvrez Security, puis Passphrase, et choisissez Enable.
Quand l’application ouvre le portefeuille, elle demande la passphrase. Choisissez Entrez Passphrase sur l’appareil et saisissez-la avec le joystick. C’est plus lent, mais la passphrase ne passe jamais par votre ordinateur. Chaque passphrase différente ouvre un portefeuille différent, alors saisissez-la avec soin.
Notez la passphrase, et gardez-la dans un autre endroit que votre phrase de récupération.

Ou ne gardez rien sur la carte. Si vous avez choisi Oublier le portefeuille au débranchement dans Votre configuration, rien n’est enregistré. Un appareil volé ne contient aucun portefeuille. En échange, vous saisissez votre phrase de récupération à chaque branchement.

Tester une restauration

Faites-le une fois, avec une petite somme dans le portefeuille, avant de compter dessus :

Sur l’appareil, ouvrez Security, puis Check Recovery Phrase, et suivez les étapes. Cela confirme que votre copie papier est correcte.
Pour un test complet, ouvrez Security, puis Reset Device. Cela efface le portefeuille de l’appareil.
Configurez à nouveau l’appareil avec Import Wallet et vos mots.
Dans l’application, vérifiez que la même adresse de réception qu’avant apparaît.

Votre phrase de récupération fonctionne dans tout portefeuille qui prend en charge les phrases de récupération standard de 12 ou 24 mots, y compris les appareils de OneKey. Votre argent ne dépend ni de cet appareil, ni de ce site, ni de ce code.

En cas de perte ou de vol

Partez du principe que le voleur finira par passer le code PIN. Restaurez tout de suite votre phrase de récupération sur un autre appareil, créez-y un nouveau portefeuille avec une nouvelle phrase, et transférez-y tout. Un portefeuille protégé par une passphrase vous fait gagner du temps ; profitez-en.

Au quotidien

Gardez le portefeuille débranché quand vous ne l’utilisez pas.
Lisez le montant et l’adresse sur l’écran de l’appareil avant chaque approbation.
Ne recompilez qu’à partir d’un code que vous avez vérifié, comme décrit dans Personnaliser.
N’installez pas les mises à jour officielles du firmware OneKey que l’application peut proposer. Elles sont destinées aux appareils de OneKey.