Sécurisé hors ligne

Qu'est-ce qu'un système isolé ?

Un système isolé décrit une configuration de sécurité où un appareil est intentionnellement maintenu physiquement séparé d'Internet et d'autres connexions réseau afin que des données sensibles - comme les cryptoclés privéesne touchent jamais un environnement en ligne.

Dans le domaine de la crypto, le terme « isolé » est le plus souvent discuté dans le cadre desstratégies de stockage à froidet est un concept clé pour sécuriser votre portefeuille crypto : si l'appareil de signature ne peut pas se connecter au Wi-Fi, au Bluetooth, aux réseaux cellulaires ou à un ordinateur, de nombreux chemins d'attaque à distance courants sont éliminés.

Portefeuille isolé

Un portefeuille isolé est un système de portefeuille où l'appareil contenant les clés privées reste hors ligne en tout temps, tandis qu'un appareil en ligne séparé gère la communication blockchain. En général, vous créez une transaction non signée sur un téléphone ou un ordinateur connecté, puis vous déplacez uniquement les données de transaction vers le portefeuille hors ligne pour approbation.

Le portefeuille isolé signe la transaction en interne et produit une charge utile signée qui peut être diffusée par l'appareil en ligne. De nombreux produits commercialisés comme unportefeuille matérielvisent ce modèle en évitant les connexions de données directes et en s'appuyant sur des codes QR ou des supports amovibles, parfois en associant l'isolement à des caractéristiques de résistance à la falsification telles queélément sécurisé.

Crypto à air gap

Dans les flux de travail crypto à air gap, le « gap » est la séparation délibérée entre (1) la garde des clés et la signature et (2) l'accès à Internet. L'appareil en ligne est considéré comme potentiellement hostile : il peut être infecté par des logiciels malveillants, piégé par du phishing ou exposé à des extensions de navigateur malveillantes.

Le rôle du signataire hors ligne est étroit : stocker les clés et signer uniquement ce que l'utilisateur approuve. Ainsi, même si l'appareil en ligne est compromis, un attaquant ne devrait toujours pas être en mesure d'extraire les clés privées. Ce modèle est particulièrement utile pour les détenteurs à long terme et la gestion de trésorerie, où la priorité est de minimiser le compromis à distance plutôt que de maximiser la commodité.

Signature hors ligne

La signature hors ligne est le processus d'autorisation d'une transaction crypto sur un appareil hors ligne sans jamais connecter cet appareil à Internet.

Étape par étape, cela fonctionne généralement comme suit : (1) vous préparez une transaction sur un portefeuille en ligne (destinataireadresse, montant, frais); (2) le portefeuille en ligne convertit la transaction non signée en un format transférable tel qu'une séquence de code QR ou un fichier sur une carte microSD; (3) l'appareil hors ligne importe ces données, affiche les détails critiques pour vérification humaine et signe en utilisant la clé privée stockée sur l'appareil; (4) l'appareil hors ligne exporte la transaction signée via des codes QR ou un stockage amovible; et (5) l'appareil en ligne la diffuse sur le réseau. Une analogie utile est celle d'un notaire dans un bureau verrouillé : les documents peuvent être passés pour être tamponnés, mais le tampon lui-même ne quitte jamais la pièce.

Pourquoi l'isolement réseau est important

La sécurité à air gap est importante car la plupart des pertes de crypto à grande échelle commencent par une exposition en ligne : logiciels malveillants, exploits à distance, vol de données d'identification et ingénierie sociale ciblant les appareils connectés à Internet.

En gardant les clés hors ligne, les conceptions à air gap réduisent la surface d'attaque par rapport àportefeuilles chauds et même certaines configurations qui connectent un signataire directement à un ordinateur.

Cela dit, « hors ligne » n'est pas de la magie : les utilisateurs doivent toujours vérifier les adresses sur l'écran du signataire, protéger les phrases de récupération et prendre en compte les menaces physiques comme le vol ou la falsification.

Utilisées correctement, les approches à air gap sont l'un des blocs de construction les plus solides pour protéger les fonds en auto-garde et constituent une option pratique à envisager lors de la décision sur la manière de sécuriser votre portefeuille crypto à long terme.