8 articles
Des appareils Ledger authentiques peuvent être modifiés après fabrication. Cet incident rappelle le rôle essentiel des achats, des revendeurs et des contrôles physiques.
La sécurité crypto échoue souvent au moment d’une action humaine : signature, sauvegarde, urgence ou transmission. Les procédures réduisent ce risque.
Une alerte de sécurité ne condamne pas la self-custody. Elle impose d’évaluer le modèle, le firmware, les dépendances et la capacité de migration.
Un multisig diversifié peut réduire l’impact d’un défaut affectant un seul fabricant, à condition de maîtriser le quorum et la récupération.
Une mise à jour peut corriger un appareil sans corriger les secrets déjà créés. Comprendre cette limite évite un faux sentiment de sécurité.
Une seed phrase peut sembler normale tout en étant prévisible. Comprendre l’entropie aide à évaluer la qualité réelle d’un secret crypto.
Une migration de wallet doit réduire le risque, pas le déplacer. Voici une méthode prudente pour changer de seed et transférer les fonds.
L’incident COLDCARD venait d’un fallback pseudo-aléatoire, de tests insuffisants et d’un reseed limité à 32 bits. Analyse et migration.