Et si une simple clé USB pouvait devenir le point de départ d'un portefeuille Bitcoin air-gap ?
Après plusieurs jours de travail, je viens de publier un article dans lequel je détaille la fabrication de mon propre environnement de signature hors ligne, à partir d'une ISO Linux personnalisée.
Au programme : dés, génération d'une phrase mnémonique, Sparrow Wallet, QR codes… et quelques réflexions sur la sécurité et les limites de cette solution DIY.
Bonne lecture, et n'hésitez pas à partager vos remarques !
View article →
Login to reply
Replies (17)
EXCELLENT 👍 Félicitation & Merci pour le partage ;)
Manque :)


Effectivement j’ai toujours pas de wallet Monero 🫣 Promis je vais m’y mettre, laisse moi juste le temps de l’ajouter dans ma clé USB 😜
Euh, t'as changé de wallet ? j'peux pas te zap :/ ou c'est mes wallets qui déconnent 🤔


J’ai rien changé de mon côté. Et j’ai vérifié mon noeud et mon adresse et ça semble ok de mon coté 🤔 Le test d’adresse via Rizfull fonctionne sans remonter d’erreur.
moi g reussi à lui envoyer 1 sat qui m’a couté 5
j'suis sous ordiphone avec une mauvaise connexion, j'essaierais plus tard sur l'ordi ;)
Merci, et je confirme avoir bien reçu 😁 ! Ca me fait 0,33ml de sans-plomb 95 en plus et toi tu as perdu 1,32ml en frais 🤣🤣 (désolée j’étais obligée de faire la blague !). En tout cas ça a permis de vérifier que mon noeud et mon adresse sont OK 👌🏻
C’est donc plus un environnement « sécurisé » pour régénérer son wallet à chaque utilisation qu’un véritable hardware qui stocke à froid ?
Oui, ce n’est pas strictement un vrai hardware wallet. Pas de secure element. Mais si l’ISO a bien été préparée avec désactivation de tout ce qui est réseau et qu’en plus tu désactives les éléments de réseau dans le BIOS/UEFI + débranchement physique de carte réseau etc coté lmachine hôte t’es quand même sur du cold storage avec air-gap ;)
J’avoue ne pas trop savoir quoi en penser. À mon sens, en première lecture, il y a du bon et du moins bon. 😅
Mais je relirai ton article à tête reposée pour être certain d’avoir correctement évalué les + et les - de ta solution.
En tous cas, bravo pour cette présentation technique qui mérite une lecture attentive. 👏
Zap mérité ⚡️
👏💪😘
Bravo l'artiste pour l'idée, la démarche, la motivation et la détermination ✨ un bel exemple et merci pour le partage.
Merci beaucoup ! 🫶🏻
Et oui surtout hésites pas à me dire les moins bons. Je suis toujours ouverte à la critique quand elle est constructive 😉 Surtout que techniquement je suis encore une débutante donc j’ai beaucoup à apprendre de gens expérimentés 😊
Merci Mme Michu 🫶🏻
Merci beaucoup d’avoir pris le temps de me lire et merci pour ces gentils mots très encourageants 🙏
2 points « négatifs » que je peux déjà te donner :
1) Devoir saisir ta seed à chaque session augmente le risque de l'exposer.
2) Après saisie, ta clé privée se retrouve en clair dans la RAM d'un PC.
Pour faire simple, tu remplaces le risque de faire confiance à un fabricant par celui d'exposer ta seed ou ta clé privée. 🫤
Selon moi, c’est un bon projet pédagogique, et honnête sur ses limites, mais adapté aux petits montants.
Pour des sommes importantes, je pense qu’un vrai hardware wallet reste nettement plus sûr. 😉
De rien, c'est sincère 👍 et la bonne volonté c'est précieux ✨