Ceci est un éditorial d’opinion de Shawn Amick – toutes les pensées et recommandations sont entièrement les auteurs et non un officiel Bitcoin Magazine approbation.
Cryptotag m’a récemment permis pour tester l’un de leurs derniers produits, Odin, qui est un produit unique qui consiste à sécuriser les clés auto-détenues avec un ensemble d’hexagones en titane gravés au laser qui stockent chacun une clé partielle (une « part ») qui est divisée à l’aide de Shamir Partage secret.
Partage secret de Shamir
Shamir Secret Sharing vous permet de diviser votre graine en m « actions » où tout n d’entre eux peuvent être utilisés pour reconstruire votre graine d’origine. Mais toute personne détenant moins de n actions n’a même pas une copie partielle de votre graine. Cela signifie également que vous pouvez perdre m – n partages de récupération et être toujours en mesure de reconstruire votre graine. Une explication plus détaillée est disponible ici.
Source de l’image : Trezor
Pour utiliser Odin, vous devez sélectionner le nombre correct de mots par partage de récupération – dans ce cas, ce serait 20 mots par partage, car Odin ne prend en charge qu’une capacité de 20 mots.
Shamir Secret Sharing génère un mot aléatoire pour chacun des 20 mots inclus dans un partage. Les mots générés sont extraits d’une liste prédéterminée de mots qui ont été triés sur le volet pour optimiser la sécurité (la liste de mots peut être trouvée ici).
Chaque mot a un numéro correspondant. Par exemple, « académique » est corrélé au numéro un. Ce numéro est représenté par 0001 dans la liste de mots SLIP-0039 (Shamir Secret Sharing) qui a été envoyée avec Odin.
Shamir utilise une configuration similaire à multisig, sauf qu’au lieu de créer un portefeuille à partir de plusieurs graines, vous n’avez qu’une seule graine qui peut être assemblée à partir de plusieurs partages de récupération. La configuration de Shamir comprend les paramètres suivants : Partages totaux et Seuils.
Nombre total de partages : nombre de partages de récupération à créer pour une valeur de départ spécifique. Par exemple, si un client souhaitait qu’il y ait un total de cinq partages de récupération, il créerait cinq partages totaux. Nous reviendrons sur le processus réel de création de ces éléments plus loin.
Seuil : Le nombre nécessaire de partages de récupération requis pour pouvoir reconstruire votre graine. En continuant avec l’exemple ci-dessus, si nous avons cinq parts totales, nous pourrions définir un seuil de trois. Cela signifie que sur le total des actions (cinq) qui existent pour ce portefeuille, nous n’avons besoin que de trois des actions de récupération pour réassembler notre graine.
Odin
Le produit est emballé dans une grande boîte noire avec les mots « Ceci est pour les HODLers » inscrits dessus. Dans la boite vous trouverez les hexagones en titane, leurs manchons en silicone accompagnés, une enclume (servant à maintenir les hexagones en place pour les graver plus tard), un HODL BODL (bouteille d’eau très cool), des allumettes, des bouchons d’oreille, un centre de haute qualité poinçon (pour la gravure), guide d’installation, quelques collations et, dans mon cas, un portefeuille matériel Trezor.
L’hexagone en titane mesure 0,87 pouce de haut, 4,7 pouces de long et 0,98 pouce de large.
Bien qu’il se glisse facilement dans une poche, je ne recommanderais pas de transporter vos clés avec vous partout où vous allez pour que les gens puissent les voir, même si la pochette en silicone avec «Cryptotag» intégré est superbe.
Odin est élégant et compact. Les hexagones en titane utilisés pour créer les socs de récupération sont noirs avec quatre sections de chaque côté.
Un côté indique : Total des actions, seuil, nombre d’actions et numéro de portefeuille (si vous avez plusieurs portefeuilles, vous pouvez désigner à quel portefeuille cet hexagone particulier s’applique).
Chacune des cinq faces restantes a quatre nombres. Par exemple, le premier côté est composé des numéros 1-4, puis 5-9 et ainsi de suite. Chaque nombre a quatre grilles de chiffres à côté de lui avec les nombres 0-9 dans chacun. Les grilles de chiffres sont utilisées pour la sauvegarde Shamir comme moyen d’encoder chaque mot dans le partage de récupération.
Chaque mot a un numéro correspondant dans la liste de mots. Par exemple, « académique » est le mot numéro un. Pour Odin, ce nombre est représenté par 0001. N’oubliez pas qu’il existe des grilles à quatre chiffres pour chaque nombre. Par conséquent, si le premier mot de partage de récupération est « académique », voici comment nous procéderions :
Sur la première section de l’hexagone représenté par un grand « 1 » – cela indique qu’il enregistre le premier mot du partage de récupération – vous devez taper « 0 » dans les premières grilles à trois chiffres, puis « 1 » dans la quatrième et dernière grille de chiffres pour le premier mot de partage de récupération.
Maintenant, qu’est-ce que je veux dire par taper un numéro ? Comment est-il réellement associé au bon numéro sur la grille de chiffres ?
Expérience utilisateur et guide
En supposant que le consommateur n’ait aucune expérience avec les portefeuilles matériels ou l’auto-garde, il faut dire que ce processus était exceptionnellement facile et ne prenait que peu de temps.
Une fois que vous avez reçu le guide de configuration, les premières pages vous guident à travers les étapes simples pour configurer une sauvegarde Shamir Secret Sharing prise en charge via le portefeuille matériel de Trezor (Shamir a un support limité d’autres portefeuilles matériels).
Les étapes étaient simples. Tout d’abord, connectez le portefeuille Trezor à votre ordinateur via son câble USB. L’appareil vous demandera d’aller sur le site Web de Trezor où il vous sera demandé de télécharger l’application de Trezor sur votre ordinateur. Le téléchargement est simple et rapide.
Une fois l’application en cours d’exécution, l’ordinateur vous invitera à installer une mise à jour du micrologiciel sur l’appareil. Une fois terminée, l’application vous proposera deux choix simples avec des images. Voulez-vous une sauvegarde normale ou Shamir ?
Après avoir cliqué sur Shamir, Trezor vous guide à travers quelques étapes simples pour configurer un code PIN, la génération de chaque partage et spécifier le seuil et les numéros de portefeuille discutés précédemment. C’est extrêmement simple et convivial.
Une fois le nombre de partages sélectionné, vous générerez les mots associés à chaque partage de récupération de 20 mots pour le nombre de partages choisis. Trezor vous demandera d’écrire ces mots – manuellement ! – et vous rappellera de vous assurer qu’ils ne sont stockés numériquement nulle part.
Cette partie suivante est celle où les choses vont un peu lentement. Dans le goodie bag envoyé par Cryptotag vous trouverez une « feuille de conversion » pour chaque hexagone acheté. Vous trouverez ici un emplacement pour les 20 mots associés à la part de récupération de chaque hexagone. Ci-dessous, où vous pouvez écrire les mots, vous remarquerez quatre cases sous chaque mot. Écrivez simplement les mots, en ignorant les cases sous l’espace réservé aux mots.
Dans la boîte, vous trouverez également « Liste de mots SLIP-39 ». Chaque mot, comme je l’ai mentionné précédemment, est représenté par un nombre à quatre chiffres. Localisez chacun de vos 20 mots par action dans la liste de mots et écrivez le numéro correspondant sous le mot.
Maintenant, nous localisons l’outil de poinçonnage central. N’oubliez pas que ces hexagones sont en titane, ce qui signifie que pour laisser une marque, il faut une certaine pression. C’est aussi pourquoi Cryptotag envoie des bouchons d’oreilles. Je n’ai pas ressenti le besoin de les utiliser, mais les voisins auraient peut-être apprécié que je leur donne les bouchons d’oreilles.
Pour chaque mot de la sauvegarde Shamir, vous poinçonnerez le nombre à quatre chiffres dans chaque section.
Ce processus doit être répété pour les 20 mots de chaque hexagone utilisé (un par partage de récupération). Cela prend un certain temps, mais une fois terminé, vous disposerez d’une sauvegarde en titane gravée au laser, résistante au feu et à l’eau, capable d’être dispersée de manière à ne pas vous blesser en cas de perte ou de vol.
Conclusion
Odin est une solution pratique et durable pour atténuer une grande partie des préoccupations concernant la protection de vos clés (phrases de départ). Je suis ravi que Cryptotag m’ait donné cette opportunité de devenir fan de leur produit. Cela étant dit, j’avais quelques inquiétudes.
Alors que quiconque détenant un partage de récupération pour vous pourrait consulter la liste publique de mots, puis décoder chaque mot à partir des nombres perforés sur Odin, cela ne conduirait toujours qu’à la compromission d’un partage, ce qui signifie que le seuil ne serait pas dépassé, en maintenant la sécurité de vos clés. Cela nécessite une gestion propre de vos actions et des parties de confiance (le cas échéant), mais cela n’est guère différent de votre solution d’auto-conservation standard.
Le poinçon central utilisé pour graver chaque chiffre sur Odin n’était pas parfait, mais je n’étais pas malheureux. J’ai réussi à traverser un hexagone avant d’avoir des problèmes avec. Après cela, le mécanisme qui maintient la fin en place a commencé à changer. Le correctif était un simple mouvement pour revenir en place, mais j’avais peur qu’il s’arrête à mi-chemin.
Le guide d’installation n’est pas rédigé pour les utilisateurs avancés, mais il n’est pas non plus rédigé pour les débutants. Comme mentionné ci-dessus, j’ai tendu la main pour clarifier les définitions et les processus juste pour être sûr. J’aurais aimé que le guide soit un peu plus détaillé.
Les grilles de chiffres utilisées pour poinçonner les chiffres associés à chaque mot sont vraiment petites. Je suis sûr que c’est par conception pour garder le produit compact. Cependant, je me suis retrouvé pas entièrement satisfait de la note que j’ai laissée, ce qui m’a amené à ajouter une autre note.
Le design élégant associé à une immense durabilité offre la tranquillité d’esprit à ceux qui cherchent à franchir une étape supplémentaire en matière de sécurité avec une esthétique audacieuse difficile à ne pas aimer. En testant mon processus de récupération Trezor, j’ai trouvé que cela fonctionnait bien, avec la note évidente que toute erreur dans la création des partages entraînerait une erreur lors de la récupération. Cela étant dit, il s’agit d’un produit pour les HODLers qui apprécient l’esthétique et ont de l’argent supplémentaire à dépenser. Je le referais avec plaisir, mais ce n’est pas une nécessité.
Ceci est un article invité de Shawn Amick. Les opinions exprimées sont entièrement les leurs et ne reflètent pas nécessairement celles de BTC Inc ou Bitcoin Magazine.
