Exploiter · Documentation officielle

Utiliser le wallet BI3LYX

Le wallet BI3LYX est conçu autour d'une conservation locale des clés. Ce guide présente les principes de sécurité applicables. Les versions Linux, Windows et Android restent en validation.

Principes de conception

Conservation locale
Les clés privées sont prévues pour rester sur l'appareil de l'utilisateur. Le site web n'héberge ni clé privée ni phrase de récupération.
Phrase de récupération
Une suite de mots générée par le wallet permet de restaurer l'accès au portefeuille. Elle doit être conservée hors ligne et ne jamais être partagée.
Signature locale
Les transactions sont signées par le wallet sur l'appareil. Le site officiel n'a pas vocation à signer des transactions à distance.
Vérification des binaires
Chaque version publiée devra être accompagnée d'une empreinte et d'une signature vérifiables.

La phrase de récupération

La phrase de récupération est la clé maîtresse du portefeuille. Toute personne qui la possède peut restaurer le portefeuille et dépenser les fonds. Sa confidentialité est donc aussi critique que celle des clés privées.

  1. Notez la phrase à la main sur un support durable, hors ligne.
  2. Ne la photographiez pas et ne la stockez pas dans un service de cloud, une messagerie ou un gestionnaire de notes.
  3. Ne la saisissez jamais sur un site web, y compris celui-ci.
  4. Conservez au moins une copie dans un lieu physique distinct et protégé.
  5. Testez la restauration sur un appareil sûr avant d'y placer des fonds importants.

Installation et première utilisation

La procédure définitive sera publiée avec chaque version validée. Elle couvrira l'installation, la création d'un portefeuille, la sauvegarde de la phrase, la vérification de la restauration et la réception d'une première transaction.

Plateformes prévues

Linux
Version en validation. Les formats de paquet et les prérequis seront annoncés avec la publication.
Windows
Version en validation. L'installateur et les procédures de vérification seront publiés après validation.
Android
Version en validation. La distribution officielle et les règles de sécurité mobile seront précisées avant publication.

En cas de compromission suspectée

  1. Déconnectez l'appareil du réseau si vous suspectez un logiciel malveillant.
  2. N'utilisez plus le portefeuille concerné pour de nouvelles opérations.
  3. Créez un nouveau portefeuille sur un appareil sain, avec une nouvelle phrase de récupération.
  4. Transférez les fonds vers la nouvelle adresse dès que possible, si la situation le permet.
  5. Ne partagez jamais la phrase compromise avec un tiers prétendant pouvoir « récupérer » les fonds.

Aucun service de récupération de phrase de récupération n'est proposé ou cautionné par BI3LYX. La sécurité du portefeuille dépend avant tout de la confidentialité de cette phrase.