Pour commencer
Un portefeuille matériel peut approuver une erreur. Vérifiez avant de signer.
Un portefeuille matériel peut mieux isoler vos clés. Il ne connaît pas votre intention. Confirmer sans regarder peut toujours autoriser la mauvaise opération. Ce petit écran mérite donc votre attention.
Une signature donne votre accord
Avec un portefeuille matériel doté de son propre écran, vous préparez généralement une opération dans une application sur ordinateur ou téléphone. L’appareil distinct affiche ensuite ce qu’il va signer. Les écrans et fonctions varient selon le modèle et l’application.
Voyez cet appareil comme un outil de signature, pas comme quelqu’un capable de deviner vos intentions. Une demande correctement signée peut viser la mauvaise adresse ou accorder une permission indésirable. La confirmation physique ne remplace pas votre jugement.
Pourquoi comparer deux écrans ?
Une fausse application, un logiciel malveillant ou une erreur de copie peut insérer une autre adresse dans la demande. L’écran indépendant d’un portefeuille conçu pour cela offre un autre endroit où vérifier les données. Comparez-les à l’opération réellement souhaitée.
Pour un envoi ordinaire, vérifiez l’adresse complète, le montant, l’actif choisi ainsi que les frais et informations de réseau affichés. Tous les appareils ne présentent pas tout de la même manière. Comprenez les données disponibles et vérifiez aussi que le destinataire accepte le réseau choisi. En cas de différence, ne confirmez pas.
Un exemple concret
Exemple fictif : Sam veut envoyer des cryptos vers son second portefeuille. L’ordinateur affiche l’adresse attendue. L’appareil en affiche une autre. Sam annule. Il n’essaie pas quand même en supposant que le portefeuille matériel sait forcément ce qui est sûr.
Il vérifie de nouveau la destination depuis le portefeuille destinataire de confiance et recherche la cause de l’écart. Rebrancher un câble ne suffit pas à expliquer cette différence. Il faut d’abord comprendre pourquoi les écrans divergent.
Vérifiez aussi pour recevoir
Avant d’utiliser une adresse de réception de votre portefeuille matériel, affichez-la sur l’appareil selon les instructions officielles. Comparez-la à l’adresse collée dans le service d’envoi. Cela permet de vérifier qu’elle n’a pas été remplacée en chemin.
Des adresses identiques ne prouvent pas automatiquement que le token et le réseau choisis sont compatibles. Vérifiez-les séparément. L’appareil n’a généralement pas besoin de rester connecté pour recevoir à une adresse déjà vérifiée ; suivez les instructions de votre portefeuille.
Et si la demande est illisible ?
Certaines demandes montrent des données incompréhensibles ou expliquent mal la permission. On parle souvent de signature à l’aveugle : vous signez sans pouvoir vérifier toute la signification. Un bouton sur un appareil sécurisé ne rend pas cette demande compréhensible.
Lorsque la fonction est prise en charge, le clear signing peut afficher les détails de façon lisible. Cela dépend du portefeuille, de l’application et de la demande. Si vous ne comprenez pas l’autorisation, arrêtez-vous. Ne désactivez pas un avertissement simplement parce qu’un site le demande.
Ce que l’écran ne garantit pas
Un appareil ne peut pas établir qu’un vendeur est honnête, qu’un investissement est raisonnable ou qu’un contrat est sans risque. Même une demande lisible doit correspondre à votre intention.
La bonne habitude : lire, comparer et comprendre avant de décider. Entraînez-vous avec les quiz gratuits sur trois niveaux. Aucun achat ni envoi n’est nécessaire pour apprendre à poser les bonnes questions.
Sources originales et lectures utiles
- Trezor — what the trusted display verifies and its limits
- Trezor — receiving crypto and checking the device address
- Ledger developer documentation — clear signing and unreadable requests
Sources vérifiées le .