Bienvenue dans le monde numérique @MagicalTux, où la sécurité n’est jamais absolue (vous devriez désormais avoir plus de connaissances). Un wallet matériel reste un appareil physique, fabriqué et assemblé par des humains. Un Secure Element et une vérification d’authenticité peuvent réduire les risques, mais ils ne garantissent pas que l’appareil n’a jamais été altéré ni qu’aucune vulnérabilité non découverte n’existe. En ce qui concerne la sécurité de la blockchain, une fois qu’une adresse publique est exposée, un attaquant peut la cibler indéfiniment. Il peut effectuer une infinité de tentatives hors ligne sans que le propriétaire le sache, et le propriétaire peut continuer à utiliser les mêmes clés pendant des années. Avec des clés cryptographiques correctement générées, la force brute est pratiquement « impossible », mais pas impossible ; en revanche, une génération faible de clés, des secrets divulgués, des failles d’implémentation et des compromissions matérielles sont une tout autre affaire. Le vrai problème est que les gens confondent les mesures de sécurité avec des garanties. Une vérification d’authenticité ne prouve pas que chaque composant est authentique ou que l’appareil n’a jamais été modifié. Même les fabricants reconnaissent les limites de ce que ces vérifications peuvent détecter. Votre ordinateur, votre iPhone, votre wallet matériel, tout appareil physique pourrait théoriquement être compromis par une attaque que son fabricant n’a pas encore découverte. Les wallets matériels réduisent certains risques, ils ne les éliminent pas. Aucun appareil ne mérite une confiance aveugle, et aucune affirmation de sécurité ne doit être confondue avec une garantie de sécurité absolue. ... alors voilà encore une fois... Ne faites pas confiance, vérifiez ! (si vous le pouvez)