Principes de conception
- Conservation locale
- Les clés privées sont prévues pour rester sur l'appareil de l'utilisateur. Le site web n'héberge ni clé privée ni phrase de récupération.
- Phrase de récupération
- Une suite de mots générée par le wallet permet de restaurer l'accès au portefeuille. Elle doit être conservée hors ligne et ne jamais être partagée.
- Signature locale
- Les transactions sont signées par le wallet sur l'appareil. Le site officiel n'a pas vocation à signer des transactions à distance.
- Vérification des binaires
- Chaque version publiée devra être accompagnée d'une empreinte et d'une signature vérifiables.
La phrase de récupération
La phrase de récupération est la clé maîtresse du portefeuille. Toute personne qui la possède peut restaurer le portefeuille et dépenser les fonds. Sa confidentialité est donc aussi critique que celle des clés privées.
- Notez la phrase à la main sur un support durable, hors ligne.
- Ne la photographiez pas et ne la stockez pas dans un service de cloud, une messagerie ou un gestionnaire de notes.
- Ne la saisissez jamais sur un site web, y compris celui-ci.
- Conservez au moins une copie dans un lieu physique distinct et protégé.
- Testez la restauration sur un appareil sûr avant d'y placer des fonds importants.
Installation et première utilisation
La procédure définitive sera publiée avec chaque version validée. Elle couvrira l'installation, la création d'un portefeuille, la sauvegarde de la phrase, la vérification de la restauration et la réception d'une première transaction.
Plateformes prévues
- Linux
- Version en validation. Les formats de paquet et les prérequis seront annoncés avec la publication.
- Windows
- Version en validation. L'installateur et les procédures de vérification seront publiés après validation.
- Android
- Version en validation. La distribution officielle et les règles de sécurité mobile seront précisées avant publication.
En cas de compromission suspectée
- Déconnectez l'appareil du réseau si vous suspectez un logiciel malveillant.
- N'utilisez plus le portefeuille concerné pour de nouvelles opérations.
- Créez un nouveau portefeuille sur un appareil sain, avec une nouvelle phrase de récupération.
- Transférez les fonds vers la nouvelle adresse dès que possible, si la situation le permet.
- Ne partagez jamais la phrase compromise avec un tiers prétendant pouvoir « récupérer » les fonds.
Aucun service de récupération de phrase de récupération n'est proposé ou cautionné par BI3LYX. La sécurité du portefeuille dépend avant tout de la confidentialité de cette phrase.