Tout le monde connaît ce qui s’est passé avec Ledger récemment. Mais quelle est la vraie leçon ? Un revendeur avait des appareils physiquement modifiés. L’implant observait l’écran pendant la configuration, volait la graine de 24 mots et l’envoyait via LTE. Le Secure Element n’a jamais été touché. Le contrôle d’authenticité a quand même passé. Ce n’est pas seulement un problème de Ledger. Cela s’applique à tout produit physique que vous achetez : un autre portefeuille matériel, un téléphone d’occasion, un appareil « neuf » provenant d’un revendeur, tout ce qui se trouve entre l’usine et vos mains. Votre sécurité n’est aussi forte que le parcours que le produit a effectué pour vous atteindre. Des mesures de sécurité opérationnelle de base qui comptent vraiment : Achetez directement sur le site web du fabricant dès que possible. Cela élimine la plupart des risques liés à la chaîne d’approvisionnement matérielle. • Pour des fonds plus importants → utilisez uniquement le multisig. Un appareil compromis ne peut rien déplacer seul. • Contre les exploits logiciels : réinitialisez / réinstallez la machine (ou l’environnement clé) deux ou trois fois avant de la considérer comme propre. • Ne faites jamais confiance à une graine (ou à des données privées) provenant d’un appareil dont l’origine vous inspire le moindre doute. • Testez d’abord avec de petits montants. Supposez le pire lors de la première configuration. Le matériel fonctionne toujours. Soyez toujours paranoïaques en matière de sécurité.