ViaWallet｜Où sont stockées vos phrases mnémotechniques ?

On dit souvent qu’il existe deux types de portefeuilles crypto, à savoir les portefeuilles centralisés et les portefeuilles décentralisés. En particulier, un portefeuille décentralisé ne sauvegarde pas la clé privée de l’utilisateur ni les phrases mnémoniques. Certains d’entre vous pourraient se demander : ViaWallet n’est-il pas censé être un portefeuille décentralisé ? Comment se fait-il que je puisse exporter ma clé privée et mes phrases mnémoniques de ViaWallet ? Où stocke-t-il mes informations personnelles ? S’il ne stocke pas ma clé privée ou mes phrases mnémoniques, comment puis-je donner mon autorisation sans saisir ces informations ?

Confus par ces doutes, certains autres utilisateurs commencent également à se demander si leurs clés privées et leurs phrases mnémoniques sont stockées par les portefeuilles décentralisés. Les portefeuilles décentralisés sont-ils vraiment décentralisés ?

La réponse short est : oui, ils le sont. Les portefeuilles décentralisés n’enregistrent pas vos clés privées ou vos phrases mnémoniques sur leur serveur. Ces informations sont cryptées et stockées dans la base de données de votre smartphone. Sans votre autorisation, le portefeuille ne peut pas appeler vos clés privées ou vos phrases mnémoniques. Aujourd’hui, explorons où sont stockées vos phrases mnémoniques et vos clés privées.

Le mécanisme de sandbox dans votre téléphone

Avant de savoir où sont stockées les clés privées et les phrases mnémoniques, nous devons d’abord présenter le mécanisme de sandbox.

Il existe de nombreuses définitions du mécanisme de sandbox. Selon Wikipédia, le mécanisme de sandbox est :

Pour résumer, un bac à sable (sandbox) limite ce que les applications peuvent faire en définissant les autorisations. Avec un bac à sable :
1. Chaque application dispose de son propre espace de stockage ;
2. Les données demandées par chaque application doivent passer le test des autorisations. Si elles ne remplissent pas les conditions requises, les données ne sont pas transmises à l’application ;
3. Les applications ne peuvent pas escalader les murs pour accéder aux données stockées ailleurs.

Voici comment vous pouvez comprendre intuitivement le mécanisme de sandbox : vos données sont stockées dans une boîte fermée, et personne ne peut y accéder sans votre permission.

C’est ainsi que les portefeuilles décentralisés “stockent” vos phrases mnémoniques et vos clés privées. Lorsqu’un utilisateur crée ou importe son portefeuille, celui-ci crypte automatiquement les phrases mnémoniques avec le mot de passe qu’il a défini, puis les écrit dans le fichier sandbox correspondant.

Lorsque l’utilisateur a besoin d’exporter les phrases mnémoniques ou d’utiliser la clé privée, il doit saisir le mot de passe pour décrypter le fichier, et l’utilisateur ne pourra poursuivre l’opération (exporter un portefeuille ou autoriser une transaction) avec la clé privée que lorsque le fichier aura été décrypté avec succès.

Facteurs de sécurité clés que les utilisateurs doivent prendre en compte

Les phrases mnémoniques et les clés privées sont cryptées et stockées dans le bac à sable. Cela garantit-il une sécurité parfaite ? Normalement, oui. Dans un système normal, même les applications malveillantes sont incapables d’envahir d’autres sandbox.

Cependant, si votre téléphone a été rooté (rooted) ou jailbreaké (jailbreaked), la couche inférieure du téléphone devient alors grande ouverte et les applications peuvent accéder librement à toutes les données qu’elle stocke, y compris vos clés privées.

Par conséquent, vous devriez éviter d’installer un portefeuille crypto sur un téléphone jailbreaké ou enraciné (rooted). Si vous le faites, ne stockez jamais une grande quantité de crypto-actifs dans ce portefeuille. En outre, lors du nettoyage en profondeur de votre téléphone ou de la désinstallation du portefeuille, veuillez sauvegarder vos phrases mnémoniques car votre clé privée ne serait pas récupérable une fois les données pertinentes perdues.

Un rappel de ViaWallet : assurez-vous de vérifier la sécurité lorsque vous utilisez des portefeuilles crypto car vos actifs sont extrêmement importants !