Qu'est-ce qu'un portefeuille air-gapped ?

Notions de base

Dans le domaine des portefeuilles de cryptomonnaies, il existe une catégorie particulière appelée portefeuilles air-gapped. Ces portefeuilles sont conçus pour fonctionner en complète déconnexion d'Internet et de tous les canaux de communication sans fil. Les portefeuilles air-gapped réalisent généralement la signature des transactions hors ligne et interagissent avec des appareils en ligne via des codes QR ou des cartes micro-SD.

En matière de sécurité, les portefeuilles air-gapped sont largement considérés comme une option supérieure par rapport à d'autres types de portefeuilles. Toutefois, il est important de reconnaître que les portefeuilles air-gapped ne sont pas à l'abri de vulnérabilités et exigent une responsabilité accrue de la part de l'utilisateur. Par conséquent, ils conviennent surtout aux personnes détenant des actifs importants sur de longues périodes.

Qu'est-ce qu'un portefeuille air-gapped ?

Un type spécialisé de portefeuille de cryptomonnaies, appelé portefeuille air-gapped, a été développé pour garantir une déconnexion complète d'Internet et de toutes formes de communication sans fil. Cette déconnexion englobe des technologies telles que Bluetooth, Wi-Fi, NFC (communication en champ proche) et, dans certains cas, même les clés USB.

Le terme "air gap" provient de l'idée de maintenir une séparation physique, ou un "écart d'air", entre l'appareil du portefeuille et tout réseau en ligne ou canal de communication sans fil. Cette déconnexion physique ajoute une couche de sécurité, protégeant le portefeuille contre d'éventuelles tentatives de piratage et exploits.

Comment fonctionne un portefeuille air-gapped? 

Le fonctionnement des portefeuilles air-gapped, conçu pour permettre la gestion des transactions en mode hors ligne, repose sur l'utilisation de codes QR scannables ou de cartes micro-SD. Ces cartes, de petits dispositifs de mémoire amovibles, servent à stocker les données de transaction.

Pour faciliter les transactions Bitcoin, les portefeuilles air-gapped utilisent généralement des applications logicielles sur ordinateur qui prennent en charge les Partially Signed Bitcoin Transactions (PSBT) ou des transactions partiellement signées similaires pour diverses cryptomonnaies.

Voyons maintenant le déroulement d'une transaction Bitcoin avec un portefeuille air-gapped.

Étape 1 : Création d'une Partially Signed Bitcoin Transaction (PSBT)

Lors de l'initiation d'une transaction Bitcoin, les utilisateurs emploient typiquement un appareil en ligne doté d'un portefeuille Bitcoin pour indiquer l'adresse du destinataire et le montant à envoyer.

Comme l'appareil en ligne n'a pas accès à la clé privée de l'utilisateur, il ne peut pas compléter entièrement la signature de la transaction. Il génère plutôt une Partially Signed Bitcoin Transaction qui contient tous les détails nécessaires de la transaction, à l'exception de la signature numérique requérant la clé privée de l'utilisateur.

Étape 2 : Signature de la transaction 

En scannant un code QR ou en sauvegardant la transaction sous forme de fichier compatible avec une carte micro-SD, la transaction non signée est transférée en toute sécurité vers le portefeuille air-gapped de l'utilisateur.

Fonctionnant hors ligne et déconnecté d'Internet ou de toute communication sans fil, le portefeuille air-gapped possède la clé privée nécessaire pour signer la transaction. Cette isolation offre une couche supplémentaire de sécurité, protégeant la clé privée contre d'éventuelles menaces.

Étape 3 : Diffusion de la transaction

Une fois que le portefeuille air-gapped a terminé la signature, la transaction entièrement signée est transférée en toute sécurité vers l'appareil en ligne à l'aide d'un code QR ou d'une carte micro-SD. Ensuite, l'appareil en ligne se charge de diffuser la transaction signée au réseau Bitcoin. Les mineurs du réseau traitent et valident la transaction, assurant son inclusion dans la blockchain en tant qu'enregistrement confirmé, comme pour toute autre transaction.

Types de portefeuilles air-gapped

Les portefeuilles air-gapped peuvent prendre différentes formes, mais les types suivants sont les plus courants.

Portefeuilles matériels air-gapped

Les portefeuilles matériels sont des dispositifs dédiés qui offrent un stockage hors ligne sécurisé des clés privées. Ils permettent d'effectuer des transactions sans exposer les clés privées à des environnements en ligne ou sans fil. Équipés d'un écran numérique, ces appareils affichent les détails de la transaction, tandis que des boutons physiques ou tactiles permettent aux utilisateurs d'autoriser manuellement les transactions.

Ordinateurs air-gapped 

Une autre méthode consiste à désigner un ordinateur dédié comme portefeuille air-gapped. Cet ordinateur est maintenu hors ligne et utilisé uniquement pour le stockage des clés privées et la signature des transactions. Les transactions non signées sont généralement transférées vers les ordinateurs air-gapped via une clé USB, puis, une fois signées, elles en sont retirées de la même manière. Cette approche, bien que plus complexe, demande un niveau de compétence technique plus élevé.

Smartphones air-gapped 

L'utilisation de smartphones comme portefeuilles air-gapped est une autre option. Ces appareils peuvent être réinitialisés aux paramètres d'usine et configurés sans connexion Internet. Le logiciel de portefeuille est installé par des moyens tels que les cartes SD. Cette approche, bien que réalisable, comporte des complexités et nécessite une maîtrise technique avancée.

Différences entre les portefeuilles air-gapped et d'autres types de portefeuilles 

Lorsqu'on étudie les portefeuilles, il est utile de comparer les portefeuilles air-gapped avec d'autres types. Il existe différentes catégorisations des portefeuilles ; examinons comment un portefeuille air-gapped se positionne dans chaque classification.

Classification des portefeuilles crypto selon la connectivité

Portefeuilles chauds (hot wallets)

Un portefeuille chaud est tout portefeuille qui est connecté d'une manière ou d'une autre à Internet. Ces portefeuilles sont faciles à configurer et les fonds sont rapidement accessibles, ce qui les rend pratiques pour les traders et les utilisateurs fréquents.

Portefeuilles froids (cold wallets) 

Un portefeuille froid est déconnecté d'Internet et utilise un support physique pour stocker les clés hors ligne. Un portefeuille froid est généralement une alternative plus sûre pour stocker des cryptos. Cette méthode est aussi connue sous le nom de stockage à froid et convient aux investisseurs à long terme ou aux « HODLers ». Un portefeuille air-gapped est un type spécifique de portefeuille froid, mais tous les portefeuilles froids ne sont pas nécessairement air-gapped.  

Classification des portefeuilles crypto selon la forme physique

Portefeuilles matériels

Les portefeuilles matériels sont des dispositifs physiques spécialisés conçus pour le stockage hors ligne des clés privées, offrant une sécurité renforcée. Ces portefeuilles, classés comme cold wallets, sont couramment utilisés pour conserver en toute sécurité des montants importants de cryptomonnaies sur de longues périodes.

Portefeuilles logiciels

Les portefeuilles logiciels regroupent divers programmes ou applications installés sur des ordinateurs ou des smartphones, servant à stocker des cryptomonnaies. Comme ces portefeuilles sont généralement connectés à Internet, ils relèvent de la catégorie des hot wallets. Cette classification inclut les portefeuilles web, de bureau et mobiles.

Portefeuilles papier

Les portefeuilles papier sont des documents physiques contenant des codes QR imprimés qui représentent une adresse de cryptomonnaie et sa clé privée correspondante. Ces codes QR peuvent être scannés pour initier des transactions en cryptomonnaies.

Bien qu'un portefeuille air-gapped relève de la catégorie des portefeuilles matériels, tous les portefeuilles matériels ne sont pas des portefeuilles air-gapped. Techniquement, un portefeuille papier peut être considéré comme un portefeuille air-gapped. Cependant, effectuer des transactions avec un portefeuille papier nécessite souvent d'importer les clés privées dans un portefeuille logiciel, compromettant ainsi l'isolement de l'air gap.

Classification des portefeuilles crypto selon le contrôle des clés privées

Portefeuilles custodiaux

Les portefeuilles custodiaux confient le contrôle des clés privées à un tiers, généralement une plateforme d'échange. Bien qu'ils offrent de la commodité, ils présentent des risques plus élevés par rapport aux portefeuilles non custodiaux, car les utilisateurs dépendent du tiers pour protéger leurs cryptomonnaies.

Portefeuilles non custodiaux

Les portefeuilles non custodiaux accordent aux utilisateurs le contrôle total de leurs clés privées, garantissant une autonomie complète sur leurs cryptomonnaies sans intervention d'un tiers. Cette catégorie inclut les portefeuilles de bureau, mobiles et matériels.

Bien qu'un portefeuille air-gapped appartienne à la catégorie non custodiale, tous les portefeuilles non custodiaux ne sont pas des portefeuilles air-gapped.

Différences entre portefeuilles air-gapped et portefeuilles matériels 

Les portefeuilles air-gapped sont un type de portefeuille matériel, mais il existe des différences clés entre les deux. 

Connexion à Internet

Par conception, un portefeuille air-gapped maintient une déconnexion permanente d'Internet, assurant la sécurité maximale de ses clés privées. Comme expliqué précédemment, ce type de portefeuille exécute les transactions tout en gardant les clés hors ligne.

En revanche, un portefeuille matériel stocke les clés hors ligne mais utilise un appareil connecté à Internet pour signer les transactions. Bien que les clés privées ne quittent jamais le portefeuille matériel, ce type de portefeuille établit une connexion avec un appareil en ligne durant le processus de signature.

Expérience utilisateur

Le processus de réalisation de transactions avec des portefeuilles air-gapped est souvent plus impliqué, tandis que les portefeuilles matériels offrent une approche plus fluide pour signer les transactions en se connectant directement aux appareils en ligne. Néanmoins, lorsqu'ils sont utilisés correctement, les portefeuilles matériels demeurent très sécurisés grâce à leur capacité à isoler les clés privées même lorsqu'ils sont connectés. Les portefeuilles air-gapped et matériels offrent tous deux des mesures de sécurité robustes en gardant les clés privées hors ligne. Les portefeuilles air-gapped ajoutent une précaution supplémentaire en se séparant strictement des appareils connectés à Internet.

Un portefeuille air-gapped est-il plus sécurisé ? 

Les portefeuilles air-gapped sont largement considérés comme hautement sécurisés au sein de la communauté crypto en raison de leurs avantages de sécurité distincts. Cette sécurité accrue découle de la caractéristique fondamentale des portefeuilles air-gapped : ils sont exclusivement utilisés sur des appareils totalement déconnectés d'Internet. Cette isolation délibérée les protège des vulnérabilités en ligne telles que le piratage, le phishing et les logiciels malveillants.

En stockant les clés privées sur des appareils entièrement hors ligne, les portefeuilles air-gapped offrent une couche de défense supplémentaire, rendant considérablement plus difficile le vol des clés privées sauf en cas d'accès physique à l'appareil.

Quels sont les risques et les limites des portefeuilles air-gapped ? 

Bien que les portefeuilles air-gapped offrent une sécurité robuste, il est important de reconnaître qu'ils ne sont pas exempts de vulnérabilités potentielles. Certains risques de sécurité subsistent. Par exemple, si un utilisateur connecte par inadvertance un appareil air-gapped à Internet ou introduit un logiciel malveillant via une clé USB (parfois utilisée pour la charge ou les mises à jour), la sécurité de l'appareil peut être compromise.

De plus, les utilisateurs doivent veiller à la protection physique des portefeuilles air-gapped pour prévenir le vol, les dommages ou la perte. Pour atténuer ces risques, il est crucial de suivre les bonnes pratiques et de sauvegarder les clés de manière sécurisée. L'utilisation correcte et efficace des portefeuilles air-gapped exige également un niveau considérable de compétence technique.

Choisir le bon portefeuille air-gapped

Les détenteurs de cryptomonnaies qui envisagent d'investir dans un portefeuille air-gapped devraient considérer les facteurs suivants avant de choisir leur appareil :

Compatibilité

Avant de sélectionner un portefeuille, il est essentiel de vérifier sa compatibilité avec les cryptomonnaies que vous prévoyez de stocker. Les portefeuilles diffèrent quant à leur prise en charge des différentes cryptomonnaies, certains étant spécialement conçus pour le stockage de Bitcoin. Il est donc crucial de s'assurer que vos devises préférées sont prises en charge avant de finaliser votre choix.

Réputation et avis

Lors du choix d'un portefeuille, il est conseillé de mener des recherches approfondies et d'analyser les retours d'autres passionnés de crypto sur des plateformes comme Reddit, Discord et Twitter. Évaluer la réputation du portefeuille et le niveau de confiance qu'il inspire dans la communauté cryptographique est crucial. Optez pour des marques établies offrant des mesures de sécurité solides, des performances fiables et un support client de qualité. Prioriser des portefeuilles ayant fait leurs preuves et bénéficiant d'avis positifs garantit une meilleure fiabilité et réduit la probabilité de vulnérabilités de sécurité.

Communauté de développement

Lors de la sélection d'un portefeuille, il est important d'évaluer l'activité de la communauté de développement sur des plateformes comme GitHub. Surveiller les mises à jour régulières est essentiel, car cela démontre que le portefeuille est activement maintenu et peut inclure des corrections de bugs et des améliorations de sécurité. Observer le niveau d'engagement de la communauté de développement fournit des informations précieuses sur la fiabilité et l'engagement à améliorer les fonctionnalités du portefeuille.

Expérience utilisateur

Prenez en compte l'interface utilisateur et la facilité d'utilisation du portefeuille. Une interface conviviale et bien conçue facilite la gestion de vos fonds.

Conclusion

Pour les utilisateurs de cryptomonnaies, les portefeuilles air-gapped offrent une sécurité robuste, en particulier pour les détenteurs à long terme d'actifs importants. Ces portefeuilles protègent contre les menaces en ligne en stockant les clés privées sur un appareil hors ligne, déconnecté d'Internet et des communications sans fil.

Cependant, il est important de noter que les portefeuilles air-gapped ne sont pas totalement infaillibles et exigent un fort niveau de responsabilité de la part de l'utilisateur. L'efficacité de leur sécurité dépend du maintien de l'intégrité de l'air gap et de la protection physique de l'appareil. Il convient de considérer que les portefeuilles air-gapped ne sont pas nécessaires pour tous les utilisateurs. Ceux qui effectuent des transactions fréquentes ou détiennent de faibles montants de cryptomonnaies pourraient trouver d'autres options de portefeuille plus appropriées. En fin de compte, le choix du portefeuille doit correspondre aux besoins de l'utilisateur, à sa tolérance au risque et à sa capacité à gérer la sécurité.