Nunchuk a présenté son Decoy Wallet ou leurre sac à main. Annoncée début octobre, il s’agit d’une solution qui améliore la sécurité des avoirs en bitcoins grâce à un « déni plausible ». Cette implémentation est désormais disponible gratuitement pour l’application mobile du portefeuille Nunchuk.
La meilleure façon de comprendre ce portefeuille leurre est de l’imaginer comme un compartiment caché qui peut être déployé au bon momentpour le faire passer via le portefeuille principal de l’utilisateur :
«Le portefeuille Decoy est un portefeuille Bitcoin spécialement conçu pour stocker une petite quantité de Bitcoin comme protection contre d’éventuelles menaces. Dans les situations où vous pourriez être obligé de révéler votre portefeuille, un portefeuille Decoy vous permet de présenter un montant minimum de fonds, désamorçant ainsi la situation sans compromettre vos principaux actifs.
Nunchuk, développeurs de portefeuilles Bitcoin.
Ce portefeuille peut être utilisé en période de haute pression, lorsqu’un attaquant peut accéder à des fonds privés par le chantage et la coercition.
A ce moment-là, l’utilisateur avec son leurre activé pourra saisir un code PIN alternatif lors de l’ouverture de son application mobile. Ce code PIN spécial et différent de celui-là donne accès à un portefeuille alternatif, avec peu de fonds en BTC.
Bien que le montant à stocker dans ledit portefeuille dépende de l’utilisateur, le fait d’y stocker peu de fonds permet de dissuader l’attaquant de les voler, ou du moins de réduire les conséquences d’un vol. Ce portefeuille sert de leurre car en possédant du vrai bitcoin, il acquiert de la crédibilité et paraît authentique.
Selon Nunchuk, qui, comme l’a rapporté CriptoNoticias, est une équipe spécialisée dans les portefeuilles multi-signatures, les utilisateurs pourront créer plusieurs portefeuilles leurres avec des codes PIN différents. Cette série de faux portefeuilles ou pièges Bitcoin provoque un « déni plausible » de l’existence du portefeuille principal.
Ces modules complémentaires, astuces et fonctionnalités supplémentaires axées sur la sécurité sont importants lors du choix d’un portefeuille Bitcoin et crypto-monnaie.
Comment ajouter un portefeuille leurre au Nunchuk ?
Pour créer un portefeuille de ce type depuis l’application mobile, il suffit d’accéder à la fonction ajouter un portefeuille, comme si vous essayiez de créer un portefeuille ou d’en importer un dans l’application. En appuyant sur le bouton « créer un portefeuille », l’option permettant de créer un portefeuille leurre apparaîtra immédiatement.
L’utilisateur devra ensuite définir un code PIN pour le leurre et envoyer du BTC pour le rendre crédible.
Entre autres fonctions supplémentaires, la saisie du code PIN d’un portefeuille leurre entraînera la fermeture de l’autre session active pour protéger le portefeuille principal. Ce portefeuille leurre sera ouvert en mode invité, garantissant « qu’un attaquant ne puisse pas déterminer si vous disposez de portefeuilles supplémentaires ou d’un compte ».
Au moment de la rédaction de cet article, il n’existe aucun moyen de récupérer les codes PIN du portefeuille leurre en cas de perte. L’annonce du Nunchuk souligne l’importance de faire des sauvegardes de ces codes PIN pour éviter la perte d’accès aux leurres.
Nunchuk n’est pas le seul portefeuille à implémenter une fonctionnalité de portefeuille leurre. La phrase secrète, une mesure de sécurité mise en œuvre dans des portefeuilles tels que Trezor ou Ledger, représente une solution analogue au leurre car elle permet la génération de comptes cachés uniquement accessibles via un mot de départ supplémentaire et spécial.
