Sécuriser sa seed bitcoin (BTC) : La capsule en acier Cryptosteel

Heureux détenteur de bitcoins (BTC), vous avez un portefeuille physique (Ledger, Bitbox, Trezor …) pour sécuriser ou signer des transactions en toute sécurité. Oui mais voilà : vous le savez désormais, le plus important est de protéger les 12, 18 ou 24 mots pour restaurer votre wallet si jamais vous perdez votre portefeuille « physique ». Si Jameson Lopp a testé les performances des différents wallets en acier ou titane (corrosion, feu, acide ou pression), il est important de savoir si les différentes solutions sont adaptées à votre budget et même à votre dextérité. Aujourd’hui voyons la capsule Cryptosteel.

Pourquoi et comment faire une sauvegarde des clés privées sur de l’acier ?

On ne le répètera jamais assez, si vous n’avez pas vos clés (privées), vous ne possédez pas vos bitcoins (« not your keys, not your coins »). Vos bitcoins et/ou vos cryptos ne sont pas stockés sur un wallet : ce sont les clés privées en permettant l’accès qui y sont sécurisées. C’est ainsi que si vous perdez votre wallet physique (Ledger ou Bitbox), vous ne craignez pas grand-chose, surtout si vous avez mis un code pin complexe. En effet, votre wallet se bloquera au bout de quelques tentatives d’intrusion. Ces clés privées sont si essentielles que Ledger vient de proposer le service Ledger Recover : ce service propose de conserver les clés privées de ses utilisateurs. Ces derniers pourront les récupérer en cas de perte contre un KYC en bonne et due forme. Cette nouvelle possibilité vient à l’encontre des idéaux de souveraineté financière avec paiements de pair-à-pair (sans intermédiaire). Habitués aux assurances bancaires que nous sommes, il n’est pas toujours facile d’assumer la conservation de ses avoirs sans filet de sécurité. C’est un peu comme de garder de l’or physique chez soi, à la différence que les clés privées prennent moins de place et sont beaucoup plus discrètes.

Il existe de très nombreux produits qui proposent de sauvegarder les clés (appelées private keys) de vos bitcoins. Nous avions testé Zeus de Cryptotag ou encore le Cypher de Safepal, il s’agit surtout d’avis liés à l’utilisation. Pour les tests de résistance au feu, à l’acide et à la corrosion, le site de référence est celui de Jameson Lopp.

Le coffret Cryptosteel

La boîte (en matériau recyclable) fourmille de plaquettes en acier : lettres, chiffres et caractères spéciaux. Il y a une ou deux capsules Cryptosteel selon le modèle choisi, des plaquettes de séparation (separators) ainsi que des plaquettes de « blocage » (fasteners). Un poster de grande taille propose un schéma : il s’agit d’un mode d’emploi pour la capsule, mais également des explications plus générales sur la sécurité (le tout en anglais). Un autre schéma sur l’emballage vous indique à quoi correspond chaque emplacement des plaquettes dans la boîte en plastique (recyclable). Le tout ressemble beaucoup à un grand jeu de construction. Si vous avez toujours détesté les puzzles ou que votre patience a des limites assez vite atteintes, cette capsule ne vous conviendra sans doute pas.

Le principe de la capsule

Avec cette solution, pas besoin de marteau ou de graveur quelconque. Il vous suffira de choisir les plaquettes correspondantes à vos mots de récupération (pour la liste de mots bip39, les quatre premières lettres suffisent). Séparez les mots avec des « separators » et à la fin surtout fixez bien le tout à l’aide d’un « fastener« . La conception de cette capsule métallique présente l’avantage d’être réutilisable. Autre avantage, on peut y sauvegarder une ou plusieurs passphrases, deux wallets de 12 mots, des codes pin et autres informations. Attention au sens de la lecture néanmoins.

Il ne faut pas surcharger le Cryptosteel, car plus les plaquettes sont serrées, plus il sera difficile de lire la sauvegarde, même si bien entendu on pourra toujours utiliser une loupe. Bien bloquer les plaquettes est évidemment essentiel : n’utilisez pas de matériau inflammable ou fragile ! (utilisez un fastener fourni)

Vérifiez la sauvegarde et pensez à vos héritiers (ou pas)

Avant tout, il faut vérifiez sa sauvegarde. Une solution simple : prendre un portefeuille « physique », créer un wallet, faire un reset et restaurer le wallet. Vous vérifierez ainsi simplement si vous avez bien noté tous les mots dans le bon ordre et en toute sécurité.

Ensuite pour faire votre choix entre les différentes méthodes de stockage sur metal, il faut :

• Etre certain de la qualité du matériau. (La cryptosteel capsule obtient la note A-. Suite à une pression extrême (20 tonnes), il n’est plus possible de l’ouvrir, la tige étant solidaire du bouchon. Ce détail n’est important que si vous habitez dans une région exposée aux séismes.
• Comparez les prix (sauf si c’est un détail pour vous bien entendu).
• Il faut savoir si c’est pratique (pour vous et vos héritiers) : votre stockage en métal (metal storage) est-il réutilisable ? Facilement lisible ? Compréhensible pour vos héritiers ?

Retrouvez toutes les vidéos tutos de Cryptosteel pour bien gérer votre capsule. (Comment bien utiliser la plaquette de blocage, lire votre sauvegarde (backup) ou faire un sceau).

La capsule Cryptosteel a une bien meilleure note que son homologue précédente la cassette Cryptosteel (résistance). C’est bien la preuve que l’entreprise se soucie d’améliorer ses produits. Élégante et discrète, cette capsule n’est finalement pas si difficile à prendre en main. Néanmoins le point faible me semble être le blocage des plaquettes, une simple erreur peut coûter cher … Et puis la question demeure ouverte : faut-il ou non graver le nom de l’entreprise sur l’objet lui-même ? En effet, si nos héritiers ne savent pas ce que c’est, que vont-ils en faire ? Alors qu’internet pourraient les aider grâce à une simple recherche à partir du nom de l’entreprise. Entre sécurité et accessibilité, le choix est parfois cornélien… La capsule cryptosteel coûte de 80 à 109 euros (pensez à un achat collectif). Les différents éléments pouvant être commandés séparément. Lisez également nos tests de Zeus et de Cypher, à vous de faire le choix qui vous convient.