Comment signer les transactions Bitcoin sur des ordinateurs isolés à air?

Pour une sécurité accrue contre les acteurs malveillants, les configurations à ponction d'air isolent l'ordinateur utilisé pour signer des transactions Bitcoin, empêchant l'accès non autorisé aux clés privées.

Feb 20, 2025 at 07:54 am

Transactions à air: un guide complet pour signer les transactions Bitcoin sur des ordinateurs isolés

Points clés:

• Comprendre les lacunes aériennes: pourquoi ils sont cruciaux pour la sécurité des transactions Bitcoin
• Création d'une configuration de signature à ponction aérienne: exigences matérielles et logicielles
• Générer une transaction sur un ordinateur en ligne
• Transfert de la transaction non signée vers l'ordinateur à air
• Signer la transaction sur l'ordinateur à air
• Diffuser la transaction signée à l'ordinateur en ligne

Création d'une configuration de signature à poil à l'air

1. Exigences matérielles:

Obtenez deux ordinateurs distincts: l'un pour créer et diffuser des transactions, et l'autre pour signer les transactions. L'ordinateur à ponction à l'air doit être maintenu isolé de Internet et de tout réseautage potentiellement compromis.

2. Exigences logicielles:

• Installez un portefeuille Bitcoin sur l'ordinateur en ligne.
• Installez un logiciel de signature de Bitcoin (par exemple, électrum, armurerie) sur l'ordinateur à air.

Générer une transaction non signée

3. Créez une nouvelle transaction:

Sur l'ordinateur en ligne, utilisez le portefeuille Bitcoin pour créer une nouvelle transaction, en spécifiant l'adresse et le montant de la transaction du destinataire. Ne signez pas la transaction à ce stade.

4. Exporter la transaction non signée:

Cliquez avec le bouton droit sur la transaction non signée dans le portefeuille et sélectionnez "Exporter" ou "Enregistrer sous". Cela enregistrera les détails de la transaction dans un fichier (généralement avec une extension .tx ).

Transfert de la transaction non signée

5. Transfert physique:

Retirez le lecteur USB ou tout autre périphérique de stockage amovible de l'ordinateur en ligne. Insérez-le dans l'ordinateur à air.

6. Copiez le fichier:

Sur l'ordinateur à air, copiez le fichier de transaction non signé depuis le lecteur USB vers un emplacement sécurisé sur le disque dur.

Signer la transaction

7. Ouvrez le logiciel de signature:

Lancez le logiciel de signature de Bitcoin sur l'ordinateur à air. Importez le fichier de transaction non signé dans le logiciel.

8. Vérifier les détails de la transaction:

Examinez attentivement les détails de la transaction pour vous assurer qu'ils sont ce que vous vouliez.

9. Signez la transaction:

Utilisez le logiciel de signature pour signer la transaction avec la clé privée stockée sur l'ordinateur à air. Cela crée une transaction signée numériquement.

Diffuser la transaction signée

10. Transférer la transaction signée:

Retirez le lecteur USB de l'ordinateur à air et insérez-le dans l'ordinateur en ligne.

11. Copiez le fichier:

Sur l'ordinateur en ligne, copiez le fichier de transaction signé depuis le lecteur USB à l'emplacement où le portefeuille stocke d'autres transactions.

12. diffuser la transaction:

Ouvrez le portefeuille Bitcoin sur l'ordinateur en ligne. La transaction signée sera automatiquement détectée et diffusée au réseau Bitcoin pour confirmation.

Questions fréquemment posées (FAQ)

Q: Pourquoi est-il important d'utiliser un espace d'air pour signer des transactions Bitcoin?

R: L'essentiel d'air empêche les acteurs malveillants d'accéder aux clés privées utilisées pour signer des transactions. Cela atténue le risque d'envoi des transactions non autorisées ou des fonds volés.

Q: Quelles sont les différentes méthodes pour créer une configuration de signature à ponction à l'air?

R: Il existe plusieurs approches, notamment en utilisant un ordinateur dédié à l'air, un environnement virtuel à air ou un périphérique matériel spécialement conçu pour la signature à air.

Q: Puis-je utiliser une configuration de signature à ponction à l'air avec des portefeuilles multi-signatures?

R: Oui, vous pouvez utiliser un espace d'air pour signer des transactions multi-signatures. Cela nécessite une coordination avec tous les co-signataires pour s'assurer qu'ils suivent la même procédure de signature à air.

Q: Est-il possible de signer les transactions Bitcoin hors ligne sans espace d'air?

R: Oui, il existe des outils de signature hors ligne qui vous permettent de signer des transactions sur un ordinateur qui n'est pas connecté à Internet. Cependant, ces méthodes nécessitent toujours un niveau de confiance dans le logiciel et le matériel utilisés, car ils ne sont pas complètement isolés des vulnérabilités potentielles.

Q: À quelle fréquence dois-je créer une nouvelle configuration de signature d'air-gap?

R: La fréquence dépend des exigences de sécurité et du niveau de menace. Il est recommandé de créer périodiquement une nouvelle configuration, surtout si vous soupçonnez un compromis à votre configuration précédente.