COLDCARD Q - Expert

COLDCARD QConfigurer et utiliser une COLDCARD Q

La passphrase BIP39

BIP-39 PassphraseComprendre le fonctionnement d'une passphrase

1. La saisie classique : Vous entrez manuellement la passphrase à chaque utilisation, comme sur les autres hardware wallets. La COLDCARD Q simplifie cette tâche grâce à son clavier complet.
2. Le stockage sur microSD : Vous pouvez choisir de chiffrer votre passphrase et de la stocker sur une carte microSD. Dans ce cas, vous devrez insérer la microSD dans la COLDCARD Q chaque fois que vous l’utiliserez. Notez que cette microSD ne fonctionnera que sur votre COLDCARD Q et ne constitue pas une sauvegarde. Il est donc très important de conserver en plus une copie de votre passphrase sur un support physique, comme du papier ou du métal.

COLDCARD QConfigurer et utiliser une COLDCARD Q

Les options liées au déverrouillage

Trick PINs

• "Brick Self" : Cette action détruit les deux puces de la COLDCARD Q si le Trick PIN est entré, ce qui rendra l'appareil totalement inutilisable. Il sera alors impossible de le revendre, de le réutiliser ou même de le renvoyer à Coinkite. L'appareil deviendra irrémédiablement obsolète. Cette fonctionnalité peut être utilisée en cas de braquage pour convaincre un agresseur qu’il ne pourra jamais accéder à vos bitcoins. Attention : sans sauvegarde physique de votre phrase mnémonique et de votre éventuelle passphrase, vos bitcoins seront définitivement perdus.

• "Wipe Seed" : Ce menu propose plusieurs actions pour effacer la seed, c'est-à-dire réinitialiser la COLDCARD sans la détruire. Contrairement à l'option "Brick Self", il sera possible de reconfigurer l'appareil en utilisant une sauvegarde de votre phrase mnémonique. Cependant, sans cette sauvegarde, vos bitcoins seront perdus. Voici les options disponibles :
  • "Wipe & Reboot" : Supprime la seed et redémarre la COLDCARD sans afficher aucune information à l'écran.
  • "Silent Wipe" : Efface la seed en silence, et déverrouille la COLDCARD sur un faux portefeuille aléatoire comme si de rien n'était.
  • "Wipe -> Wallet" : Supprime la seed discrètement et déverrouille la COLDCARD sur un portefeuille secondaire préconfiguré, conçu comme un appât. Ce portefeuille peut contenir une petite partie de votre épargne en bitcoins pour satisfaire un agresseur.
  • "Say Wiped, Stop" : Efface la seed et affiche le message Seed is wiped, Stop à l’écran.

• "Duress Wallet" : Avec cette action, le code Trick PIN déverrouille un portefeuille dérivé à partir de la seed en utilisant le BIP85. Ce portefeuille secondaire peut servir d’appât pour satisfaire un agresseur. La COLDCARD agit comme s'il s'agissait du véritable portefeuille, mais sans le code PIN principal (différent du Trick PIN), l'agresseur ne pourra jamais accéder au portefeuille réel. Cette stratégie vise à faire croire que le portefeuille lié au Trick PIN est le seul existant.

• "Login Countdown" : Ce menu regroupe des actions avec un décompte avant leur exécution. Attention, certaines d'entre elles peuvent détruire votre appareil ou entraîner la perte de vos bitcoins. Voici les sous-actions disponibles :
  • "Wipe & Countdown" : Efface la seed de la mémoire de la COLDCARD, puis lance un décompte d'une heure. Sans sauvegarde de votre phrase mnémonique ou de votre passphrase, vos bitcoins seront perdus. Cette option est destinée à tromper un agresseur en lui faisant croire que l'appareil se déverrouillera à la fin du décompte, alors qu’il sera en réalité réinitialisé aux paramètres d'usine.
  • "Countdown & Brick" : Lance un décompte d'une heure, au terme duquel la COLDCARD détruit ses deux puces sécurisées, la rendant définitivement inutilisable. Sans sauvegarde, vos bitcoins seront perdus. Cette action sert à duper un agresseur, qui pense attendre un déverrouillage, alors que l’appareil s’autodétruira.
  • "Just Countdown" : Déclenche un simple décompte d'une heure, après quoi la COLDCARD redémarre sans aucune autre action. La seed n'est pas effacée et l’appareil reste intact. Attention de ne pas confondre cette action avec l'option "Login Countdown", abordée dans les sections suivantes, qui ajoute un décompte au PIN principal tout en donnant accès au portefeuille réel.

• "Look Blank" : Cette action fait paraître la COLDCARD comme si elle était vide, donnant l’impression que la seed a été supprimée. En réalité, rien ne se passe et la seed reste intacte. Cela permet de simuler une COLDCARD inutilisée ou réinitialisée.

• "Just Reboot" : Lorsque le Trick PIN est utilisé, la COLDCARD se contente de redémarrer. Aucune autre action n’est exécutée.

• "Delta Mode" : Cette action, complexe et réservée aux utilisateurs expérimentés, est conçue pour contrer des attaques sous contrainte très sophistiquées, qu'elles proviennent d’un état ou d’un proche ayant des informations privilégiées. Lorsque le Delta Mode est activé, la COLDCARD donne accès au véritable portefeuille, permettant à un attaquant de naviguer et de vérifier qu’il s’agit bien du bon portefeuille. Cependant, les signatures de transaction sont bloquées, ce qui empêche ainsi tout transfert de bitcoins. De plus, l’accès à la phrase mnémonique est désactivé et toute tentative de la récupérer entraînera sa suppression. Pour renforcer la crédibilité, le Trick PIN utilisé avec le Delta Mode doit partager le même préfixe que le véritable code PIN (pour afficher les mêmes mots anti-phishing), mais le suffixe doit être différent.

Scramble Keys

Login Countdown

Calculator Login

Détruire proprement sa COLDCARD

• Retirez les piles de l’appareil et débranchez-le avant toute manipulation pour éviter tout risque d’électrocution.
• Attendez quelques minutes après l’arrêt de l’appareil avant de commencer le perçage.
• Portez des gants isolants et des lunettes de protection pour assurer votre sécurité.

Ledger FlexConfiguration et utilisation de la Ledger Flex