Le CTO de Tangem explique pourquoi 3 cartes surpassent une seed phrase pour l’auto-garde

Un portefeuille crypto sans écran, sans batterie et sans mises à jour logicielles peut-il être l'endroit le plus sûr pour conserver ses cryptomonnaies ? Le directeur technique de Tangem, Andrey Lazutkin, répond par l'affirmative. Dans un entretien approfondi, il détaille la conception basée sur des cartes de l'entreprise, la sauvegarde à trois cartes, les mesures de protection DeFi, ainsi que sa position face à la réglementation et aux menaces quantiques.

Sécurité du portefeuille sans écran de Tangem

Lazutkin dirige l'ingénierie de cette entreprise basée en Suisse, qui fabrique des portefeuilles en forme de carte se connectant à un smartphone via NFC. Ces cartes ne comportent ni écran, ni batterie, ni port USB, ni Bluetooth, ni firmware mis à jour. Les clés privées sont générées et stockées à l'intérieur d'une puce sécurisée certifiée et ne la quittent jamais.

Selon lui, la sécurité ne dépend pas d'un affichage intégré à l'appareil. Chaque composant ajouté, des boutons aux canaux de mise à jour, élargit la surface d'attaque, soutient-il. « En matière de sécurité, la complexité est souvent l'ennemi. »

Le firmware est installé en usine et ne peut pas être modifié par la suite, de sorte que l'entreprise n'a aucun moyen de pousser du code vers les cartes déjà en circulation. Lazutkin considère les mécanismes de mise à jour comme une voie permanente d'injection de code qui lie les propriétaires aux clés de signature, aux serveurs et au personnel du fournisseur pendant des années.

Il rappelle l'épisode Recover de Ledger, lorsque le compte support de l'entreprise rivale aurait reconnu, dans un message depuis supprimé, que le firmware permettant l'extraction des clés avait toujours été possible. L'immuabilité, dit-il, supprime entièrement cette hypothèse de confiance.

Lire aussi : Le moment ETF de Solana devient plus difficile à ignorer après le nouveau dépôt de Bitwise

Sauvegarde sans seed phrase et limites de la DeFi

Un ensemble Tangem standard comprend trois cartes contenant des copies d'une même clé dans des puces sécurisées distinctes, remplaçant entièrement la seed phrase écrite. Les utilisateurs peuvent garder une carte pour les dépenses quotidiennes et confier les autres à un avocat ou un proche pour la succession. Si les trois disparaissent, les fonds sont irrécupérables.

Lazutkin qualifie ce résultat de prix à payer pour une véritable auto-garde. Il note que Chainalysis estime que des millions de Bitcoin (BTC) sont perdus définitivement, principalement en raison d'une mauvaise gestion des phrases et des clés.

L'application compagnon effectue une simulation des transactions, une analyse des risques des contrats et une vérification des domaines frauduleux, bien qu'il s'abstienne de qualifier ces mesures d'infaillibles. Des contrats complexes à sauts multiples et des interfaces de phishing peuvent encore passer à travers les mailles du filet, dit-il. « La sécurité absolue n'existe pas. »

Une nouvelle fonctionnalité Smart Gas s'appuie sur la norme EIP-7702 et permet aux utilisateurs de payer les frais de réseau avec certains tokens ERC-20, y compris Tether (USDT) et USD Coin (USDC), sur les réseaux EVM pris en charge. Selon lui, les clés ne quittent jamais la carte dans ce cadre.

Réglementation et risques quantiques

Interrogé sur le durcissement des règles concernant les portefeuilles non hébergés, Lazutkin affirme que la carte ne comporte aucune couche de conformité et ne demande aucune autorisation à un serveur pour signer. Tangem ne peut ni geler un appareil ni extraire une clé à distance. « La carte protège la clé. L'utilisateur contrôle les fonds. »

Il s'attend à ce que les régulateurs continuent de se concentrer sur les plateformes d'échange, les passerelles d'entrée et les services de paiement plutôt que sur la couche de signature, estimant que la pression exercée sur les produits audités pousserait les utilisateurs vers des outils plus obscurs.

Concernant l'informatique quantique, il indique que la migration doit commencer au niveau du protocole, car les portefeuilles ne décident pas quelles signatures Ethereum (ETH), Solana (SOL) ou Bitcoin acceptent. Aucun algorithme post-quantique n'a été adopté pour la signature quotidienne, et la même transition touchera les cartes bancaires, les cartes SIM et les documents d'identité.

Les questions auxquelles Lazutkin répond sont celles auxquelles l'industrie des portefeuilles est confrontée depuis des années. Le débat sur les écrans, les seeds et les firmwares s'est intensifié en mai 2023, lorsque Ledger a retardé son service de sauvegarde Recover en option après que les utilisateurs eurent objecté à la possibilité d'extraction des clés. La réponse de Tangem est un appareil qui ne change jamais une fois sorti de l'usine, associé à une application mobile fortement sécurisée. Sur un marché où les clés perdues ont déjà effacé des fortunes, c'est le compromis que les acheteurs pèsent aujourd'hui.

Lire la suite : Grok 4.5 défie OpenAI et Anthropic avec une IA agentique moins chère