BitBox02 vs. Trezor Safe 3

BitBox02

Le BitBox02, développé et fabriqué en Suisse, représente une avancée significative dans l'espace des portefeuilles matériels à ce jour. Avec ses racines remontant au portefeuille BitBox original lancé en 2015, le BitBox02 encapsule des années d'expertise, d'innovation et de conception centrée sur l'utilisateur.

Équipé d'un connecteur USB-C, le BitBox02 permet une utilisation directe sur les smartphones Android et les ordinateurs portables modernes sans câbles supplémentaires. Cela permet une grande mobilité dans la gestion de vos cryptomonnaies. La BitBoxApp pour Android reflète toutes les fonctionnalités de la version de bureau, assurant une expérience cohérente sur toutes les plateformes.

Dans le domaine de la confidentialité, le BitBox02 maintient la tradition suisse de discrétion. Des mesures telles que l'anonymisation des informations de commande après 30 jours, le support des livraisons en point relais et la facilitation des ventes entre particuliers montrent notre engagement profond à préserver la confidentialité des utilisateurs.

L'un de nos principes fondamentaux est d'être entièrement open-source, incluant à la fois le logiciel sur votre appareil hôte et le firmware du BitBox02. Avec tous ses logiciels et schémas matériels disponibles pour examen, les utilisateurs peuvent avoir confiance dans le fonctionnement et la sécurité de l'appareil.

Comparaison des interfaces utilisateur

Une interface utilisateur efficace ne consiste pas seulement à rendre un appareil plus facile à utiliser ; c'est aussi une partie intégrante de la sécurité. Une interface conviviale peut minimiser le potentiel d'erreurs coûteuses et améliorer l'expérience globale de sécurité, permettant aux utilisateurs de gérer leurs cryptos avec précision.

Le BitBox02 est un bon exemple de ce principe. Il dispose d'une interface utilisateur minimaliste et réactive qui simplifie les complexités de la gestion de vos cryptos. De la configuration à l'envoi de transactions et tout ce qui se trouve entre les deux, chaque étape est rationalisée et épurée, fournissant aux utilisateurs toutes les informations pertinentes sans les submerger. L'appareil dispose d'un écran OLED et de capteurs tactiles sur le côté permettant des gestes intuitifs de toucher, glisser et maintenir pour la navigation.

En comparaison, le Trezor Safe 3 dispose également d'un écran OLED, bien qu'un peu plus petit, qui est contrôlé par deux boutons physiques en dessous. Bien que cela puisse être une méthode d'entrée préférée pour certains utilisateurs, elle offre moins de polyvalence, car chaque interaction avec l'appareil est limitée à trois combinaisons différentes de pressions de boutons. Lors de la saisie de détails sur l'appareil, comme le PIN de l'appareil ou une phrase de passe optionnelle, la position du curseur change aléatoirement de lieu, rendant le processus un peu fastidieux. Néanmoins, naviguer dans l'interface utilisateur du Trezor Safe 3 est assez intuitif et facile à comprendre.

La BitBoxApp et Trezor Suite offrent toutes deux une grande variété de fonctionnalités et d'options de configuration. Alors que la BitBoxApp a une approche de design plutôt minimaliste avec un guide intégré dynamique, Trezor Suite offre d'autres fonctionnalités comme la possibilité de créer des comptes CoinJoin et prend généralement en charge plus d'altcoins directement dans l'application. Pour utiliser le BitBox02 avec une plus grande sélection de tokens ERC20, il peut être utilisé avec des portefeuilles web comme Rabby ou MyEtherWallet ainsi que WalletConnect.

Pour un meilleur aperçu de vos fonds, la BitBoxApp combine plusieurs standards d'adresses en « comptes unifiés », permettant aux utilisateurs de voir toutes leurs transactions d'un coup d'œil, sans la confusion supplémentaire de basculer entre plusieurs formats de script Bitcoin.

Comparaison de la sécurité

En matière d'auto-garde, rien n'est plus important que la sécurité, la seule raison pour laquelle vous choisissez d'acheter un portefeuille matériel en premier lieu. Bien que le BitBox02 et le Trezor Safe 3 soient tous deux des options sûres pour gérer vos cryptomonnaies, explorons certaines des fonctionnalités de sécurité plus avancées du BitBox02 en comparaison avec le dernier modèle de Trezor.

Bootloader sécurisé

L'un des vecteurs d'attaque les plus dangereux sur les portefeuilles matériels est sa chaîne d'approvisionnement. Des attaques assez primitives, où les attaquants ajoutent simplement un morceau de papier recommandant d'utiliser des mots de récupération qu'ils connaissent déjà, aux tentatives sophistiquées de flasher un firmware manipulé sur l'appareil – le risque d'un appareil falsifié est crucial à protéger.

Avant même que le BitBox02 ne quitte la production, le bootloader et la configuration de la puce sécurisée de chaque appareil individuel sont verrouillés. Pour cette raison, vous ne pouvez pas changer entre le firmware Bitcoin-only et Multi comme avec le Trezor Safe 3, mais il en va de même pour un attaquant potentiel : les rétrogradations de firmware ou le firmware non signé de tiers potentiellement malveillants seront bloqués par l'appareil et ne peuvent pas être flashés, réduisant le risque d'une attaque réussie sur la chaîne d'approvisionnement. Même si vous choisissez le firmware Bitcoin-only avec une surface d'attaque réduite sur le Trezor Safe 3, un attaquant peut simplement flasher le firmware standard sur l'appareil sans le déverrouiller.

Parce que le bootloader est verrouillé de cette façon, cela permet à la BitBoxApp d'effectuer une vérification d'authenticité du BitBox02 connecté.

Défense en profondeur

Il n'existe pas de sécurité « parfaite », et vous devriez être sceptique envers quiconque prétend le contraire. C'est pourquoi le BitBox02 dispose de plusieurs couches de mécanismes de défense, de sorte que même si une protection devait échouer, les clés de l'utilisateur restent sécurisées, garantissant qu'il n'y a pas de « point de défaillance unique ». L'exemple principal de ce principe est notre architecture à double puce qui ne repose ni sur le MCU régulier ni sur la puce sécurisée désignée – un juste milieu pionnier du BitBox et maintenant adopté par le Trezor Safe 3 également.

Un exemple plus avancé est la façon dont le BitBox02 gère la seed de l'utilisateur, l'information clé pour accéder à l'ensemble du portefeuille pendant l'utilisation. Comme vous l'attendriez de tout portefeuille matériel, la seed n'est pas stockée en clair sur l'appareil, ce qui signifie que vous ne pouvez pas l'extraire facilement. Cela s'applique à la fois au Trezor Safe 3 et au BitBox02. Mais même pendant l'utilisation active, lorsque l'appareil a besoin des clés privées pour signer des transactions, le BitBox02 les garde toujours chiffrées en mémoire (RAM) la plupart du temps, et ne les déchiffre et les utilise que brièvement lorsque nécessaire.

En plongeant encore plus profondément dans le terrier de la sécurité, parler de la protection Anti-klepto est un sujet fascinant. C'est un protocole de sécurité avancé qui permet au logiciel sur l'appareil hôte de garantir que le portefeuille matériel ne divulgue pas de clés privées ou d'autres données sensibles via des signatures manipulatrices. Bien que cette attaque de canal nonce secret soit plutôt théorique, des protections comme celles-ci réduisent le besoin de faire confiance à l'appareil et à son fabricant. Le BitBox02 est l'un des deux seuls portefeuilles matériels qui protègent actuellement contre la divulgation de clés privées de cette manière.

Multisig sécurisé

Pour les utilisateurs plus avancés, le multisig est une option populaire pour améliorer la sécurité et la redondance. Notre article de blog sur les erreurs courantes du multisig explique plus en détail l'importance de vérifier toutes les clés publiques étendues de tous les signataires sur l'écran de l'appareil, pour pouvoir réellement utiliser le portefeuille en toute sécurité. C'est possible avec le Trezor Safe 3 et le BitBox02.

Cependant, vérifier toutes ces clés individuellement à chaque fois avant de créer une nouvelle adresse de réception ou de signer une transaction est ennuyeux et chronophage. Comme déjà mentionné, une expérience utilisateur sous-optimale conduit souvent à un compromis en matière de sécurité, car les utilisateurs sauteront des pratiques de sécurité importantes pour des raisons de commodité.