Blockstream Jade : un portefeuille matériel Bitcoin open source

Description

Blockstream Jade est un portefeuille matériel open source pour bitcoins uniquement. Il sécurise vos clés hors ligne en combinaison avec un portefeuille logiciel. Il est le mieux adapté au stockage à froid à long terme de grandes quantités de bitcoins.

En tant que portefeuille bitcoin en air gap, Blockstream Jade peut être utilisé en scannant les codes QR via sq caméra et en les affichant sur l’écran, éliminant ainsi le besoin d’une connexion USB ou Bluetooth.

Obtenez Blockstream Jade

Comment utiliser Blockstream Jade

Branchez Jade sur votre ordinateur à l’aide de son câble USB. Il faut installer un pilote pour que votre ordinateur reconnaisse Jade. Pour les utilisateurs de Linux, Jade fonctionnera immédiatement sans avoir besoin de pilotes supplémentaires.

La prochaine étape principale consiste à créer un nouveau portefeuille en choisissant 12 ou 24 mots pour votre phrase de récupération. La phrase de récupération de votre portefeuille est générée hors ligne et n’apparaît jamais sur les appareils en ligne. Une fois votre phrase de récupération générée, vous pouvez définir votre code PIN à six chiffres et le confirmer. Chaque fois que vous voudrez utiliser votre portefeuille, vous aurez besoin de ce code PIN pour le déverrouiller.

Il est conseillé de tester votre phrase de récupération pour vous assurer qu’elle est correcte. Alors que les portefeuilles matériels comme Coldcard vous proposeront un quiz vous demandant la signification de chaque mot dans un ordre aléatoire, Jade vous demande d’envoyer une petite quantité de bitcoins dans votre portefeuille, de réinitialiser votre Jade en usine pour supprimer la phrase de récupération, puis de redémarrer Jade et de sélectionner Récupérer un portefeuille. Si vous réussissez à restaurer votre portefeuille en utilisant la phrase et que vous voyez le petit montant test de bitcoin, cela signifie que la sauvegarde de votre phrase de récupération est correcte.

Blockstream Jade est un appareil destiné à stocker vos clés privées, vous devrez donc toujours le connecter à un autre portefeuille pour afficher vos adresses de réception et dépenser vos fonds. Bien qu’il soit recommandé d’utiliser son portefeuille logiciel, Blockstream Green, la prise en charge de Jade est également disponible sur d’autres portefeuilles tels que Nunchuk, Sparrow Wallet, Specter Wallet, BlueWallet et Electrum.

Vous pouvez activer le mode « watch-only » pour ne recevoir que des fonds et voir votre solde. Vous pouvez également créer un portefeuille « contrainte » pour les situations où vous êtes obligé de révéler votre code PIN. Jade utilise la fonction Multisig Shield pour augmenter la sécurité de vos fonds. Les transactions multisignatures nécessitent la signature de plus d’une personne. La transaction ne peut être conclue tant que toutes les parties ne l’ont pas signée.

Obtenez Blockstream Jade

Le Blockstream Jade est-il sûr et sécurisé ?

Oui, le portefeuille matériel Blockstream Jade est considéré comme un portefeuille matériel sûr pour stocker vos Bitcoins. Son design isolé air-gapped minimise les risques de piratage en ligne en ne se connectant jamais à Internet. Le code source ouvert permet une vérification publique, réduisant ainsi les vulnérabilités. De plus, Jade propose un portefeuille en mode watch-only pour recevoir des fonds et visualiser les soldes sans exposition en ligne. Les transactions multi-signatures ajoutent une couche de sécurité supplémentaire en exigeant des signatures de plusieurs appareils. Un code PIN de contrainte protège votre code PIN principal en fournissant un code distinct en cas de situation forcée.

Dans les portefeuilles matériels traditionnels, il existe un risque inhérent à stocker les clés privées directement sur l’appareil, les rendant vulnérables en cas de vol de l’appareil physique ou d’extraction de la puce contenant les clés. Cette vulnérabilité, connue sous le nom d’attaque « Klepto », constitue une menace sérieuse pour la sécurité de vos fonds. Cependant, Jade adopte une approche distinctive en ne stockant pas les clés privées sur l’appareil lui-même. Il utilise plutôt une combinaison de code PIN sécurisé et de serveur « oracle aveugle » pour décrypter les clés uniquement lorsque c’est nécessaire. Ce design innovant rend impossible pour les acteurs malveillants de voler vos clés, même s’ils obtiennent l’appareil physique, atténuant ainsi les attaques Klepto. En plus de cela, le design de Jade rend extrêmement difficile pour les hackers de voler vos clés de chiffrement. Cette protection supplémentaire est appelée « anti-exfil ».

Dans les portefeuilles matériels conventionnels, la signature des transactions expose directement votre clé privée aux vulnérabilités potentielles du processus de signature. En revanche, Jade introduit une couche de sécurité supplémentaire en utilisant un serveur « oracle aveugle » pour signer les transactions de manière aveugle. Ce serveur ne reçoit que les données de transaction et votre code PIN, garantissant que votre clé privée reste non divulguée.

La robustesse de votre phrase de récupération ou de vos clés privées repose fortement sur l’aléatoire des nombres générés, souvent appelée « entropie ». Des sources faibles d’aléatoire peuvent compromettre la prévisibilité des clés, les exposant à diverses attaques. Heureusement, Jade se distingue en offrant une source d’entropie plus robuste comparée aux appareils comme Trezor et Coldcard. Cela inclut des facteurs tels que le bruit thermique et les interactions des utilisateurs, entraînant la génération de clés privées plus fortes et moins prévisibles.

Obtenez Blockstream Jade

Le Blockstream Jade est-il un bon portefeuille ?

Le code source ouvert et le design hors ligne (« air-gapped ») du Blockstream Jade mettent l’accent sur la sécurité. Bien que les utilisateurs de Linux bénéficient d’une configuration simple, les autres nécessitent des installations de pilotes supplémentaires. De plus, le portefeuille Jade ne stocke que vos clés privées, ce qui signifie que vous avez besoin d’une application de portefeuille distincte comme Blockstream Green pour afficher les adresses et gérer les transactions. Cette complexité pourrait décourager les débutants. Cependant, les utilisateurs soucieux de la sécurité avec des avoirs Bitcoin plus importants apprécieront les fonctionnalités avancées de Jade, comme le mode « watch-only », le portefeuille de contrainte et les transactions multi-signatures qui offrent une couche de protection supplémentaire au-delà du stockage des clés privées.

Considéré comme l’un des meilleurs portefeuilles matériels open source, le Blockstream Jade, axé sur Bitcoin, attire les utilisateurs qui privilégient Bitcoin par rapport aux autres cryptomonnaies. En fin de compte, la décision de savoir si la sécurité robuste de Jade compense ses difficultés initiales dépend de vos besoins spécifiques. Une comparaison approfondie des différentes options de portefeuille matériel est cruciale avant de faire votre choix.

Obtenez Blockstream Jade

Plus d’informations

• Site Web de Blockstream Jade
• Boutique Blockstream Jade
• Blockstream Jade sur Twitter