Topic: Les hardwarewallets (Read 895 times)

C'est effectivement le plus important mais comment en être sûr? Comment le vérifier si on veut respecter le principe "Don't trust, verify"? Ledger assurait que c'était impossible sur ses appareils avant de sortir une fonctionnalité qui le faisait bel et bien...
Pour contrôler cela l'un des moyens les plus simples reste l'utilisation d'un appareil air gapped amha. Avec recopie à la main de la transaction, photographie de la tx et utilisation d'un logiciel OCR, ou plus simplement décodage du QR code pour vérifier ce qu'il contient. Il ne faut pas oublier que chaque mot d'une seed correspond à un rang dans le dictionnaire. Et que ce nombre converti en hexadécimal ou sexagésimal par exemple, ne représente que quelques caractères. Une seed a donc la capacité d'être facilement transmise si l'on est pas prudent.

"peu d'info sur la puce" -> apparemment le One n'a pas de secure element. D'où le peu d'infos. Donc pour quelques euros de plus, effectivement le Safe 3 me semble plus indiqué.
"peu de cryptos" -> étonnant, dans leur comparatif ils disent "plus de 1000 cryptos suportées" pour les 3 modèles. Ou alors c'est une limite de mémoire, du style tu ne peux pas en avoir plus de X simultanément ? (Personnellement ce n'est pas un critère de choix, mais pour certaines personnes ça peut être bon à savoir.)

C'est bien ; tu verras, dans quelques années, tu n'auras plus que le top 1


J'aurais tendance à éviter tout produit qui n'a pas son propre écran, car je trouve important de pouvoir vérifier ce que l'on signe sans devoir faire confiance à un périphérique externe (PC, smartphone) potentiellement compromis. (Edit : encore pire si on ne peut l'utiliser qu'avec une seule application)
Mais je conçois qu'il y a un marché pour ce type de produits abordables et déjà mieux qu'un simple hot wallet.

---

Ça faisait un bout de temps que j'avais mis le sujet des hardware wallets de côté, mais je m'y penche à nouveau un peu (en prenant le temps). Un jour, il faudra que je prenne le temps de faire un vrai comparatif, depuis le temps que j'y pense.

En attendant, je ne sais pas si ça a été partagé ailleurs sur le forum (j'ai beauuuucoup de retard à rattraper), mais depuis quelques mois Renaud Lifchitz a "sorti" une présentation sur la sécurité des HWW, qui est assez intéressante. Je ne sais pas si on la trouve sur internet (il était venu la faire à Lille en Avril), mais il y a quelques jours HowToBitcoin a sorti une interview reprenant tous les points essentiels. (+ les slides sont en description de la video)

Et pour ceux qui ont la flemme de tout regarder et veulent juste un résumé, j'ai pris quelques notes vite fait :

Edit: t'es vif @Halab

Edit 2 : justement, dans ce contexte, j'avais entendu parler de Ngrave qui serait EAL 7... et finalement en creusant un peu c'est uniquement leur soft qui l'est, mais le secure element, bien sûr, n'est "que" EAL 5+, ce qui est déjà très bien d'ailleurs, et ça n'enlève rien au fait que c'est probablement un très bon HWW (j'ai pas creusé).

D'ailleurs, je viens de tomber sur ça : https://forum.trezor.io/t/contacting-support-via-email-or-other-ways-without-recaptcha/10681

Il est possible qu'ils ne te répondent pas si ta demande n'est pas liée à un ticket ouvert (si je comprends bien?).

Au pire, tu peux toujours les appeler si tu parles anglais (ou tchèque !)..

Merci, je ne connaissais pas le forum. Je vais retester par mail car je voulais communiquer en privé.

As-tu essayé de laisser un post sur leur forum ? https://forum.trezor.io/

Il me semble que c'est le moyen le plus rapide d'être en contact avec eux (hors commande en cours, dont le support se fait par mail).

La dernière MAJ de Tangem sur Android, l'appli est traduite a 100% en fr depuis quelques jours. C'est vraiment top pour un débutant.

J'ai contacté Trezor il y a 1 mois, avec le mail @satoshilabs.com trouvé sur leur site web et je n'ai jamais eu de réponse. Je pense relancer.

Bon dès que j'ai un peu de temps, je rajoute ceux que j'ai oublié. Bisous

Ellipal j'ai failli acheter pour tester. Mais ce n'est pas opensource. Et j'ai lu sur reddit des gens qui ont perdu de l'argent. Est ce qu'on peut faire confiance à une entreprise asiatique?
Surtout que les wallets sont bradés, on peut facilement avoir entre 10 à 50% de réduc sur les produits.

Dans le même genre mais opensource il y a Ngrave mais c'est beaucoup plus cher. C'est une entreprise Belge.

-Tangem oui faut tout faire via smarphone + carte NFC (appli iOS et Android seulement)
-Oui tangem V2 permet de voir la seed, c'est une nouveauté suite à une demande de la communauté. Tu verras la seed à la création et tu devras écrire sur un papier.
-Oui on peut importer une phrase mnémonique de 12, 18 ou 24 mots. BIP44 BIP32 ou BIP39.

Ellipal n'est pas dans la liste non plus.

A propos de Tangem :

- il faut avoir la carte et le téléphone pour pouvoir utiliser l'application et faire des transactions ? (pb : je n'aime pas gérer mon wallet avec le téléphone)
- Je crois que la V1 ne donnait pas l'accés à la seed ? (redhibitoire pour moi). Si j'ai bien compris la V2 permet de la voir ?
- peut on rentrer sa propre seed, par exemple celle que l'on utilise déjà avec Electrum ou Ledger ?

Bonjour

Je viens de remarquer que Tangem n'est pas dans la liste alors que l'entreprise Suisse existe depuis 2017.

La 1ere carte génère aléatoirement la seed et on peut faire une copie sur 2 autres cartes. On a une option pour voir la seed ou ne pas la voir (changement irréversible après la création du wallet). Tangem conseil de ne pas voir la seed pour des raisons de sécurité.
La carte est garantie 25 ans et intègre une puce Samsung EAL 6+.

L'application android et ios sont opensource. (github)

En plus d'un mot de passe, on peut rajouter l'empreinte digital pour les transactions. Si on oublie le MDP, on peut le changer si on possède 2 cartes sur les 3.

Ca m'a l'air plus sécurisé que Ledger. Ledger si une personne trouve ta seed papier tu es foutu. (vol, perquisition ou autre). Tangem si une personne trouve 1 carte, il ne pourra rien faire, car il faut le mdp. Idéalement il faudrait cacher et séparer les 3 cartes.
Je n'ai pas encore testé la restauration du wallet sur un autre smartphone. Faudrait que je test pour voir si il demande bien un mdp. Pour l'empreinte digital je suppose que c'est seulement pour l'application et non lié à la carte.

Vous en pensez quoi du produit?

Oui faut éviter le model one. Peu de crypto et on n'a pas d'info sur la puce.
Je pensais partir sur le safe 3 ou 5.
Il n'est pas dans le comparatif, mais on trouve le model T aussi sur le site web.

J'ai peu de altcoins, je hold que le top 20 voir top 10.

+1 pour Trezor qui fait très bien le boulot

Cependant selon le modèle que tu utilises, il proposera peu de cryptos aussi (à peine plus que Satoship)i, si tu es très orienté altcoins ça peut avoir de l'importance

Bonjour


Ngrave semble pas mal et open source. Mais vu le prix je n'ai pas encore testé.

J'avais aussi repéré Ellipal, mais il n'est pas opensource.
Ledger a testé Ellipal, et ils ont réussit à bruteforce le wallet en quelques minutes. Il y avait une faille et ont prévenu Ellipal. J'ai lu ca sur le blog de ledger. J'ai aussi vu de nombreux vols sur wallet Ellipal, ce qui me met le doute.

Satoship est peu cher mais il prend peu de crypto. BTC, ETH, LTC et Bitcoin Cash

Ledger nano S a trop peu de mémoire avec le wallet btc et ETH après on n'a plus de place. Et c'est chiant de devoir installer et réinstaller a chaque fois. Et c'est un risque de sécurité
Les MAJ hardware sont très longue, plus de 5min alors que la clé a 56ko de mémoire.
Ledger n'est pas opensource aussi.

Trezor je n'ai pas encore testé mais d'après ce que j'ai vu il serait le plus sécurisé et le meilleur rapport/qualité prix. Et il est open source.

C'est facile t'inquiètes.. on sait tous à peu près où devrait se situer une antenne de téléphone mobile alors juste un petit coup de marteau ou de clé à molette par là et safi ,  le reste du smartphone ne devrait pas être affecté par ça !  🤣🤣🤣


https://paxo.fr

---

Non, un device avec juste écran et caméra pour moyen de transfert c'est déjà ça question sécurité !

ha ouais... Oula je suis pas chaud pour bricoler comme ça moi haha

Après ils te suffirait de carrément couper (physiquement) l'antenne, si tu comptes le dédier à l'utilisation de cette app..

Mais ce qui serait intéressant c'est d'avoir  quelque chose genre de quoi faire tourner l'app et l'écran ..

Il y'avait récemment cette nouvelle de ce jeune français qui avait, et mettait à disposition comment fabriquer soit-même son téléphone pour moins de 30 euros..  alors faire une tablette-wallet serait plus simple !

Je viens de regarder, de mon cote, j'en ai reçu 5 avec mon Nano S, je ne sais plus en quelle année je l'ai acheté malheureusement.


J'espère que tu le retrouveras, ou que tu retrouveras une autre carte quelque part avec un peu de chance..

Le problème a disparu de mon appareil.

Le problème se manifestait de la façon suivante: quand je saisissais un chiffre pour le code pin, c'etait un autre chiffre qui était pris en compte (le suivant ou le précédent). Je n'ai plus ce problème et je n'ai pourtant pas changé de ledger.

Tu veux dire que le problème a disparu de ton appareil, ou disparu avec les nouvelles fabrications?

J'ai justement un autre ledger de secours pour ce portefeuille, mais en ouvrant la boite, tout y était (cable, ect) ... sauf le ledger lui même
Je me suis dis que j'ai dû l'utiliser pour y mettre des coins, même comme il y a la carte dans la boite...

J'ai donc un Ledger quelque part

J'ai également eu un problème de faux contact avec ma ledger nano S, ce qui m'avait conduit à rater 3 fois la saisie de mon code pin et donc à rentrer de nouveau ma seed. Mais il semble que ce problème ait disparu.

Par sécurité, il me semble interessant d'avoir une autre ledger de secours.

Oui il ya une seule carte par boite.

Au final, je trouve que les ledger nano sont un peu fragile.

J'en ai un qui est pas loin d'être mort. Ca me fait comme un espèce de faux contact entre le bout du cable et l'appareil.
Je sais pas trop comment dire, mais c'est un problème que l'on rencontre souvent sur les ordi portable à force de brancher/débrancher le cable.
Du coup, je suis obligé de tenir le cable comme si c'était une antenne tv

Bien que le ledger est déjà quelques années, le cable est toujours resté branché au ledger.
Et je suis pas du genre à le secouer pour faire comme les cowboys avec un lasso.

sinon;
Pour ceux disposant d'un ledger: dans la boite, il y a une petite carte ou on est censé écrire la seed.
On est d'accord, qu'il y a qu'une carte par boite?

J'avais vu un titre de presse sur Ledger mais je n'avais pas lu le contenu.
Effectivement, faire un x4 en plus d'activité, c'est une jolie performance (surtout en ce moment). FTX est devenu du pain béni pour eux
Ca doit facilement couvrir les augmentations d'energie, de composants, et autres.

280 euros par contre, je trouve ca un peu abusé pour un wallet. Je me pose la question sur les prochains. Ca va être 500€, puis 700€, et la Rolls à 1000€... Ben quoi, y'a bien des gens achetant des téléphones à 1200€ (un smic juste pour dire "allo" et lire les commérages sur les réseaux sociaux, parce que ca peut pas attendre d'être rentré à la maison).

Si Ledger cherche a monter en gamme, j'espère qu'ils continueront à faire des produits "pas chers" pour satisfaire toutes les bourses. Autrement ca ne serait pas une bonne stratégie (je pense).

(J'avais acheté un Ledger comme souvenir, parce que je m'étais dis: ca dans 15 ans, ca sera considéré comme le Minitel de la crypto 
Il dort dans sa boite, rangé avec les objets précieux de la maison)


sacré inflation, on dirait que c'est fait en ukraine

Oh ça c'est abusé par contre. En cherchant bien ou en attendant le bon moment il y a moyen de choper de grosses promos tout de même (et heureusement).

Sympa le nouveau wallet.
Le prix du Nano X a bien augmenté par ailleurs ("comme tout l'rest ma pauv' dame"), de 120 € à 150€ en quelques mois.

Et pourtant  

https://www.bfmtv.com/crypto/bitcoin/en-pleine-faillite-de-ftx-les-ventes-du-francais-ledger-explosent-et-battent-des-records_AD-202212050227.html

Ils en profitent même pour sortir un nouveau wallet 

https://twitter.com/Ledger/status/1600135000397033472?t=OiQ153RkicictIrcBAhPlA&s=19

279 euros tout de même en précommande.

haha non non, j'en possède deux différents mais aucun de ces deux là   Par contre j'ai des (petites) billes chez le fabricant de la 'rolls' lol. Sinon, il a de la gueule le ngrave, j'avoue ne même pas avoir zieuté le prix par contre.

T'es spécialisé dans les HWW hors de prix ?

---

Edit
Il y a une petite décennie (voire moins), on aurait pu le prendre pour un smartphone. C'est sûr que c'est pas Coldcard.

---

Edit 2 : dans la catégorie des HWW (chers) qui ressemblent à des téléphones, il y a aussi le Passport Batch apparemment.

@Becassine : un autre hardware wallet pour ta collec' 

Ngrave -> https://www.ngrave.io/

Binance vient d'annoncer avoir investi dedans --> https://twitter.com/BinanceLabs/status/1594603589426618370

Quand tu vois l'idée de départ de Bitcoin et ou nous sommes aujourd'hui, nous sommes loin de ce qui était prévu. Peut être que les hardwallets resteront quelque chose pour les "puristes". Un peu comme la bataille Microsoft versus GNU/Linux, les puristes utilisent Linux, les autres Microsoft (par facilité, fénéantise, pas envie d'apprendre...)

Hardware wallet: je dis pas non plus que les gens devraient ouvrir leur appareil pour voir comment c'est fait à l'intérieur.

Je ne sais pas si le message passera un jour en vérité. On pourrait peut être faire une comparaison avec les banques: On a beau dire ceci et cela, les gens continuent de stocker leurs euros sur des comptes bancaires (moi aussi hein). Ils croient que leur seed, c'est le code de la CB

Je me demande si ce n'est pas plutôt une question de fénéantise, par là je veux dire la facilité. Pourtant puisqu'il s'agit de son propre argent, je trouve ca un minimum de savoir comment ca marche, comment le protéger et tout ca. Comme avec les banques en fait (pour rester dans la comparaison), c'est quand même important de savoir à quoi sert les dépôts sur les livrets A, comment les banques font ceci ou cela.

Un trader (je parle d'une personne dont c'est le métier) n'aura d'autre choix que d'utiliser des CEX. Ne serait ce que pour des questions de comptabilité, légalité. En cas de contrôle fiscal ou URSAFF par exemple, je vois bien un trader expliquer qu'il fait du trading sur des places "obscure" à la limite du légal, sans réelle entreprise derrière, ou alors sur le dark web. Je voudrais bien voir la tête du contrôleur.

Par contre le fait que même certains acteurs importants se font avoir avec des affaires comme FTX, ca craint.
Mais quand on prend du recul, on voit que l'on critique la finance traditionnelle, pour ses pratiques, ses spéculations, l'argent qui sort de nul part et tout ca, mais on reproduit la même chose dans la crypto. Alors forcément ca ne fait pas un environnement sain, une économie juste.

Merci à toi d'avoir pris le temps d'argumenter ! En effet il y a tellement de points négatifs que je ne voyais pas auxquels tu faisais référence. Cependant les entreprises françaises ne sont pas les seules dans cette situation. Et concernant le manque de main d'oeuvre, le secteur dans lequel j'évolue connais ça depuis 15 ans...

Le point qui m'alerte le plus est en effet les hausses phénomènales auxquelles certains pros font face suite aux hausses de prix de l'énergie, c'est démentiel en effet. Et ...l'hiver n'est pas encore là. Mais on s'éloigne du sujet je crois  

Pour revenir à la discussion précédente, concernant l'exposition de nos fonds sur des cex, je pense que si là le message n'est pas passé il ne passera jamais... Mais malheureusement entre savoir et mettre en pratique, il y a une différence. Et tout dépend des pratiques justement : si tu es holder c'est plus simple mais quid des 'traders' ? Quand tu vois que même de gros acteurs se sont fais prendre sur ftx ('high stakes capital' qui perd 33% de sa net worth  ). Il n'y a pas que les noobs qui sont vulnérables.

 

1/4 des entreprises sont incapables de recruter en ce moment (surtout dans le commerce, l'industrie, la construction,...), alors même que des millions de chômeurs pointent à l'Anpe. (ex: pas assez de chauffeurs pour amener les gosses à l'école) Pour un chef d'entreprise, difficile de développer une activité si tu n'as pas assez d'employés. Pour certains c'est "développer" mais pour d'autres, c'est juste essayer de tenir à flot pour ne pas avoir la tète sous l'eau.

En général, c'est surtout soit de la perte de clients, ou des problèmes de logistique, qui ne ramènent que des surcharges de travail ou des cessation d'activités ici et là.

Puis, certaines difficultés à se fournir en pièces, composants, semi-conducteurs, etc... (ex: les voitures Renault qui ont dû stopper la production à un moment)

Leur charges d'électricité/gaz qui explosent ex: (Duralex, le boulanger du coin qui préfère fermer, pour ne cite que quelques exemples). Pour nous particuliers, on se dit que c'est juste 15-20%, oui ca c'est pour les particuliers, mais les entreprises c'est du x15.
Je sais que hier ou avant hier le gouvernement a annoncé une aide aux entreprises, mais la moitié va passer à la trappe, et pour les éligibles ca va représenter que des cacahuètes. C'est comme si toi, ton patron te dit "je vais t'augmenter de 50 centimes par mois à cause de l'inflation"

https://www.aa.com.tr/fr/monde/co%C3%BBt-de-l%C3%A9nergie-et-inflation-les-entreprises-francaises-broient-du-noir/2727855

Après, je dis pas que c'est partout la même, il y a certainement des secteurs qui se portent bien


Franchement, quand je vois le nombre de hacks, à peu près à chaque trimestre, les scandales à la FTX, et autres, je crois pouvoir dire que statistiquement, même en étant un nul, il y a plus de chances de voir ton argent disparaitre sur un CEX, qu'avec un ledger, electrum,

@LeGaulois c'est intéressant, je ne voyais pas du tout les choses comme ça (un peu le contraire en fait).

Puis tu as les gens qui sont là juste pour le profit. Donc full CEX. Mais oui il y a aussi des gens qui ont juste plus de mal et qui préfèrent déléguer la sécurité de leur fonds, ça peut se comprendre (après tout, c'est pour ça que les banques existent).

(espace réservé pour plus tard)
Note for myself:
https://en.bitcoin.it/wiki/Hardware_wallet
https://en.bitcoin.it/wiki/Storing_bitcoins

https://bitcointalk.org/index.php?topic=5256467.0;all

Je ne sais pas ce que tu entends par 'ce que se prennent dans la gueule les entreprises françaises en ce moment'. Pour ma part j'avoue avoir un peu extrapolé en pensant qu'ils se blindent en se moment. Je me plante peut être, et j'avais aussi en tête un passage de la récente émission 'Grand Angle Crypto' dont l'invité était Eric Larchevêque (https://youtu.be/t2rmAjer3AA?t=1444)


Evidemment mais tu te rends bien compte qu'entre des gens comme nous qui vivons et respirons 'crypto' et des gens qui prennent ça beaucoup plus à la légère (pas un jugement de valeur, chacun fais ce qu'il veut) alors les reflexes et bonnes habitudes prennent parfois plus de temps à être acquis.

De toute manière le fait est que les discussions concernant les hardware wallets pullulent en ce moment sur les groupes discord et telegram. Pour rester optimistes, on pourrait se dire que c'est une forme d'adoption (un peu forcée du coup ) 

Dépenser 100€ pour y stocker l'équivalent de 1 000€, ca représente quand même 10%.
Est ce que ca vaut le coup? Je dirais que tout dépend de ce que représente une telle somme. La personne qui possède un patrimoine de 400 000€ et qui travaille pour 6 000€ par mois net, elle aura plutôt tendance à te répondre "j'ai autre chose à foutre". La personne avec 50€ sur un livret A et qui travaille pour 1 200€ par mois, elle aurait tendance à plus sécuriser ses fonds (sur un Ledger par ex) et même vérifier toutes les semaines si ils sont encore là.

D'accord sur le fait que cela dépend de l'utilisation que l'on a, entre un pur hodler et un utilisateur régulier. Pour une personne qui fait des transactions régulièrement, je trouve ca ennuyant de devoir sortir son hardware à chaque fois. C'est plus pratique de stocker sur un logiciel, CEX ou un wallet en ligne.

Pour ce qui concerne le marché des hardwares, je sais que chez Ledger, ils sont trèèès occupés en ce moment. De là à ce faire des "couilles en or", je sais pas trop avec ce que se prennent dans la gueule les entreprises françaises en ce moment.

Par contre ca me fait sourire cette vague de quitter les CEX pour migrer vers des cold storage, sachant que ca fait des années que c'est dit et re-dit. On dirait qu'ils découvrent l'existence de l'eau chaude au robinet

C'est vrai que c'est une question intéressante. Et effectivement ces derniers temps on en entend beauuuucoup parler.

Même si je ne suis pas tout à fait en désaccord, j'ai été assez surpris de lire que "pour stocker 500 ou 1000 euros de cryptos ça commence à valoir le coup". Pourtant je pense que beaucoup de gens auraient donné un montant similaire.
Perso en dessous de 1000€ ça me semble peu pour justifier l'investissement dans un HW wallet. Si on considère que les prix sont généralement entre 50€ et 150€, j'aurais plutôt dit entre 1k€ et 5k€... mais c'est purement subjectif (et je suis radin, aussi).

Après ça dépend aussi l'utilisation que vous en avez. Typiquement, si vous faites des transactions régulièrement, l'achat d'un portefeuille physique se justifie assez vite (parce qu'on n'a pas envie d'importer ses clés privées sur n'importe quoi). Dans mon cas, c'est plus un portefeuille hodl, donc si je n'ai pas de HW wallet le principal vecteur d'attaque c'est le PC sur lequel je génère les clés. Ensuite tant que je ne dépense pas, HW wallet ou pas, ça ne change rien (en tout cas je pense pas ; pour recevoir il suffit d'importer la xpub). Sachant que bien sûr, puisque c'est une opération qu'on ne fait que rarement, on peut se permettre de prendre certaines précautions (vérification de l'ISO du livesystem utilisé, disque et carte wifi débranchés...).

Rappelons par ailleurs (vous le savez déjà, mais on sait jamais, pour d'éventuels nouveaux) que le fait d'avoir un hardware wallet ne dispense pas de noter sa seed sur papier / métal et de la sécuriser (donc backups, passphrase stockée séparément...).

Tout cela étant dit, je suis d'accord que ça fait un p'tit gadget en plus, et rien ça, ça donne envie d'en acheter un (en plus Noël approche). Du coup avec toutes ces discussions j'aurais presque envie d'en acheter un, même si j'ai pas grand chose à mettre dessus...

Bonne question mais tu places la fourchette de prix un peu trop haut imo (ledger s = 80euros, souvent de grosses promos dessus permettant de l'avoir à 50e ou encore safepal à 49euros etc).

Je dirais que 50/70e pour stocker 500 ou 1000 euros de cryptos ça commence à valoir le coup. En plus du point de vue de la 'curiosité intellectuelle' et de l'attrait pour la tech c'est satisfaisant, non ?

D'ailleurs depuis la chute de ftx, Ledger et ses concurrents doivent se faire de couilles en or massif !! Je n'ai jamais vu autant de discussion à ce sujet un peu partout (beaucoup de gens semblent jusqu'ici ne s'être jamais penché la dessus, et là ils ont 'peur' puisque le message est relayé partout, même sur ce forum, de retirer ses assets des cex).

 
Une question à se demander est quelle est le prix raisonnable d'un portefeuille pour un montant X ?
Est-ce qu'il faut conseiller à un débutant de payer 150 eur pour stocker 1000 eur ? 10k eur ?

Si le smartphone est infecté et surtout rooté, on pourrait imaginer qu'il puisse réenclencher le wifi silencieusement par intermittence jusqu'à trouver un jour un réseau ouvert ou dont il connait les identifiants. Par ailleurs même sans carte sim le téléphone continue d'échanger des informations avec les antennes relais, on peut d'ailleurs continuer d'appeler le 112, et les flics peuvent continuer à tracer votre téléphone. Une fuite de donnée n'est donc pas impossible en théorie (en utilisant un IMSI-catcher à proximité par exemple). Il ne faut donc pas oublier de mettre son téléphone en mode avion, mais certains téléphones ne se mettent pas tout de suite en mode avion au démarrage ou l'enlèvent carrément si le téléphone a été éteint.
Mais ce qui est le plus dérangeant avec les téléphones ce sont les mises à jour des applis, il y a fort à parier qu'on doive faire des mises à jour de temps à autre ce qui à chaque fois obligera à déplacer les fonds vers un nouveau wallet.

https://www.bfmtv.com/police-justice/comment-le-bornage-telephonique-est-devenu-un-outil-incontournable-des-enquetes_AN-201909120079.html

Ben ça dépend de ta définition de "ça doit être bon". En soi, oui, pour la majorité des gens c'est bon, car c'est largement mieux que n'importe quel portefeuille chaud a priori.
Maintenant, les gens dont c'est le job de concevoir des HW wallets (donc, par définition, des grands paranos) vont te dire que le fait que le Wifi soit désactivé ne garantit pas que la puce wifi le soit aussi, pareil pour les autres technologies. À partir de là, même si en théorie ça ne pose pas de problème, on ne sait jamais, ça élargit la surface d'attaque. Après je n'y connais pas grand chose. (Edit: d'autant plus que contrairement au software d'un HW wallet, ton Android n'a pas été conçu pour être complètement hermétique au monde extérieur.)
Ça me fait penser, y avait une marque (dont j'ai complètement oublié le nom) qui avait fait il y a quelques temps un smartphone où le wifi, la caméra, etc, étaient physiquement déconnectables. Bon c'est un peu off-topic mais pour le coup ce serait intéressant x)

PS. désolé si le post est un peu confus, je suis pas encore bien réveillé

Oui mais si tu utilises un smarphone sans carte sim et non connecté au wifi ça doit être bon, non ? Je me plante peut être mais je pense qu'il suffit d'installer l'appli via le wifi, en effet, puis de supprimer les identifiants de connection ensuite ? Bon je pinaille moi aussi 

Tien ça a l'air intéressant ça.
Après si on veut pinailler, on n'est pas au niveau d'un vrai HW wallet car même si ton Android te dit que le Wifi est désactivé, en général c'est difficile à vérifier (/ déconnecter physiquement), alors que dans un vrai HW wallet le hardware est également conçu avec la sécurité en tête. Mais bon, c'est du détail, ça reste intéressant par rapport à un portefeuille chaud.

J'ai pensé à ce thread on découvrant aujourd'hui l'application 'Airgap'.

https://airgap.it/

Je ne l'ai pas personnellement testée mais sur le papier ça semble intéressant. Elle permet de transformer un téléphone dont on ne se sert plus en hardware wallet ('the vault') hors ligne et signer les tx avec votre smartphone de tous les jours.

"vous pouvez signer des transactions complètement hors ligne sur un appareil sans aucune connectivité réseau avec l'application AirGap Vault et les diffuser avec votre smartphone de tous les jours avec l'application AirGap Wallet."

A tester éventuellement, bien que je suis sur que certains ici ont déja recours à ce genre de chose avec BTC d'eux mêmes sans appli. L'intêret de cette dernière étant la prise en charge d'un grand nombre d'assets differents (dont tous ceux non pris en charge par ledger etc...).

 

Tout à fait.
C'est pas un hardware wallet dans le sens où il n'y a pas d’électronique dedans.
C'est plutôt un cold storage wallet, et c'est le même principe que les bitcoins physiques. 
Et pour dépenser, il faut abîmer la carte de manière irreversible et très très visible. 

Hello F2b 

Je ne possède pas personnellement ce wallet (lattice1) mais je le connais car je suit le projet (et ai investi dedans) que ses créateurs mènent (il s'agit de 'Phonon', qui propose le transfert de tous types d'actifs numériques offchain - Projet actuellement encore en phase de test).

Concernant le lattice1, la taille de son écran permet simplement de visualiser pour ceux qui le souhaitent de nombreuses informations avant la validation d'une transaction. Là où un wallet de taille réduite se contente d'offrir un résumé plus succinct. Peu utile pour la plupart d'entre nous il faut le reconnaitre. Il faut déja savoir bien décrypter les tx et cela doit éventuellement être utile à des gens impliqués dans des protocoles defi, par exemple.

Sur une note un peu plus sérieuse, ça peut être utile d'avoir un wallet que tu peux planquer ou transporter facilement.

(Ah, et vu que je suis radin : cher comme une Rolls, aussi. Même si vu le bousin ça doit être justifié.)


Bon perso je n'utilise pas de HW wallet (pas encore, j'suis pas assez riche ).
Du coup je connais pas en particulier, mais c'est le wallet qu'a choisi Bitcoin Lyon, donc j'imagine que ça doit pas être de la merde.

C'est pas le truc de yogg ça ? Attention c'est pas un HW wallet comme tu l'entends. De ce que j'ai compris ça se rapproche plus d'un bitcoin physique (tu peux envoyer des fonds dessus, mais pour dépenser il faut retirer une sorte de pellicule pour dévoiler la clé privée).

Edit :
N'hésite pas à dire, j'en ai en rab'

Edit: related topic: https://bitcointalksearch.org/topic/list-open-source-hardware-wallets-5288971

J'ai voté Ledger. BBR oblige 

Par contre, c'est un peu vite les juger pour leur SAV. Dans la plupart des cas, les gens les contactent pour des faux problèmes, car quand tu regardes de plus près, en fait les gens ne savent pas utiliser la crypto. Tu as ceux qui ronchonnent parce qu'ils ont envoyer des cryptos sur leur wallet et c'est toujours pas "crédité", mais non pas compris les frais. Tu as ceux qui pensent que leur ledger live a été piraté, alors que ce n'est techniquement pas possible. Et tu as ceux qui les contactent alors que tout est expliqué sur leur site.
Tout ca ensemble, ca consomme beaucoup de ressources inutiles pour eux et c'est la majorité des cas.

C'est un peu comme les pompiers avec les gens qui appellent pour demander l'heure, ou la vieille dame qui veut que les pompiers se déplacent pour porter les courses du salon à la cuisine parce qu'elle est fatiguée (véridique).

Bon après, il y a toujours quelque chose à améliorer (comme partout), je pense que certains préfèrent mettre l'accent sur le SAV, alors que d'autres préfèrent mettre des ressources sur la sécurité des produits.

Perso, je préfère la sécurité, le SAV tu en as rarement besoin et même si tu rencontres une difficulté, il y a tout ce qu'il faut sur le web

pffff....c'est pour ceux qui voyagent en jet et qui ont des porteurs de valises, manant.

Effectivement,et il est gros comme une rolls. C'est quasi la taille d'un minitel,hyper pratique quand tu voyages.
Pour moi,tout ce qui ne rentre pas dans une poche c'est exit 

Exact  ! Probablement la rolls des hardware wallets : https://gridplus.io/products/grid-lattice1

Apparemment bientôt de nouveau disponible d'ailleurs (fin septembre, début octobre).

Pinaise, t'as dégoté une liste très longue de wallets...je savais même pas que certains existaient !
Il manque quand même le Lattice1 de Gridplus ( Groswesh) même s'il est sold-out, même si je ne l'ai pas essayé.

Bonjour,

Il me semble que ce serait intéressant de faire un comparatif des coldwallets. Il me semble que Ledger n'est pas très bon en SAV et, bien que ce soit français, semble ne pas trop s'intéresser aux clients français qui ne maîtrisent pas la langue de Shakespeare. Vos avis ?

Bonne journée à tous et encore merci à ceux qui répondent. Je vous ai envoyé le peu de smerits que j'avais. (On ne sait jamais, j'en aurais peut-être d'autres)