Les nouvelles options de récupération hors ligne des clés de Ledger pour les portefeuilles soulèvent des inquiétudes en matière de sécurité
- Ledger a présenté un nouvel appareil matériel pour débloquer ses derniers modèles, Flex et Stax.
- L'appareil matériel est protégé par des puces anti-fraude et un firmware dédié, comme décrit dans un livre blanc récent.
- Ledger a ajouté une protection supplémentaire pour la signature afin d'éviter de donner son accord à des contrats intelligents malveillants.
Ledger déploiera une nouvelle fonctionnalité de récupération de clés pour les nouveaux portefeuilles, permettant un accès hors ligne à la clé privée. Cette mesure a suscité un mélange de préoccupations en matière de sécurité, car les appareils de Ledger étaient présentés comme un moyen de rendre les clés privées inaccessibles.
Ledger introduira une fonctionnalité de récupération de clés pour les nouveaux portefeuilles à l'avenir, avec un code PIN secondaire disponible pour certains appareils. Le nouveau service, appelé Recovery Key, est facultatif et peut être utilisé entièrement hors ligne. Récemment, l'entreprise a publié un livre blanc sur les fonctionnalités disponibles avec sa nouvelle récupération hors ligne.
La nouvelle clé de récupération Ledger est une carte intelligente qui stocke une copie du secret maître, utilisé pour générer la phrase de récupération secrète. La carte peut partager le secret maître issu du portefeuille matériel Ledger, en se connectant via la communication en champ proche (NFC).
L'élément sécurisé contient une puce résistante aux manipulations, qui stocke le secret maître sans risque de fuite ou d'extraction par le matériel. L'élément ajoute plusieurs couches de sécurité, y compris un système d'exploitation dédié pour une communication exclusive avec les appareils Ledger, ainsi qu'un environnement de fabrication sécurisé pour éviter toute manipulation ou placement d'appareils compromis.
Il s'agit de la deuxième tentative d'offrir une récupération aux utilisateurs de Ledger, en réponse à plusieurs cas de grande envergure d'appareils verrouillés. Cependant, la fonctionnalité de récupération soulève également des problèmes de sécurité supplémentaires liés à l'abus du code PIN secondaire.
Ledger Recovery fait ses débuts sur les modèles Flex et Stax
Ledger Recovery est spécifiquement adapté aux produits à écran tactile Ledger Flex et Ledger Stax. La nouvelle clé de secours est conservée dans un autre appareil sécurisé et peut déverrouiller l'appareil Ledger d'origine. Un utilisateur peut choisir de créer plusieurs clés de secours, qui sont également générées en ligne et protégées.
“Avec Ledger Recovery Key, nous rendons l'autocustode sécurisée facile à utiliser pour tous. Trop de personnes font des compromis en gardant leurs actifs sur des échanges et dans des portefeuils logiciels insécurisés. Avec Ledger Recover et maintenant Ledger Recovery Key, ainsi que la méthode traditionnelle des 24 mots, nous sommes fiers d'offrir une solution de récupération pour chaque catégorie d'utilisateur.
~ Ian Rogers, Directeur de l'expérience chez Ledger
Le nouveau service coexistera avec Ledger Recover, une fonctionnalité payante qui permet l'accès à l'appareil. Cependant, Ledger Recover est un service qui nécessite une désanonymisation, exigeant une vérification d'identité (KYC). Certains propriétaires de crypto-monnaies restent sceptiques quant au lien entre leur identité et la propriété de crypto-monnaies, après plusieurs enlèvements des cas.
Les propriétaires de portefeuilles Ledger ont également été ciblée, principalement pour être pressés de déverrouiller l'appareil. L'appareil lui-même peut également être perdu ou abusé dans certains cas.
Ledger a déjà annoncé plus de 7,5 millions de ventes au total, devenant l'un des outils leaders pour le stockage matériel de crypto-monnaies.
Ledger introduit la vérification des transactions
À mesure que l'utilisation du Web3 augmente, Ledger a également amélioré son logiciel pour intercepter les transactions potentiellement nuisibles. Ledger Transaction Check est la toute nouvelle fonctionnalité de Ledger Live, visant à vérifier les transactions. Cette sécurité supplémentaire cible principalement les utilisateurs d'Ethereum.
Transaction Check vient d'arriver sur Ledger Live : découvrez la détection des menaces en temps réel pour votre Ethereum.
Chaque fois que vous souhaitez signer une transaction, elle scanne pour signaler les menaces potentielles.
Propulsé par les meilleurs moteurs d'analyse de risque du secteur : @blockaid_, @CyversAlerts et @TenderlyApp.
Suivi… pic.twitter.com/wur5EF7rPF
— Ledger (@Ledger) Juin 23, 2025
Bien que Ledger offre une sécurité renforcée, la signature avec les appareils peut toujours être compromise. Bybit utilisait apparemment un Ledger Nano, mais l'échange a tout de même été compromis via un portefeuille multisignature, entraînant la perte de 1,4 milliard de dollars.
La fonctionnalité apporte plus de clarté à la signature dans un environnement où les contrats intelligents malveillants peuvent détourner les permissions des portefeuilles Ethereum, malgré la protection matérielle sécurisée.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
