Tester le code PIN sous contrainte de Jade Plus en toute sécurité

Le code PIN sous contrainte de Jade Plus est un code alternatif qui supprime les données chiffrées du portefeuille stockées sur Jade lorsqu'il est saisi. Il ne déplace, n'efface et ne détruit aucun bitcoin sur le réseau. Le portefeuille demeure récupérable avec sa phrase de récupération et toute phrase secrète BIP39 requise.

Utilisez d'abord un appareil réinitialisé et sans fonds. Un déclenchement accidentel peut vous empêcher d'accéder à ce Jade. Terminez et testez la sauvegarde de récupération avant d'évaluer cette fonction.

Comprendre ce que fait le code PIN sous contrainte

Cette fonction n'est utile que si la sauvegarde de récupération est complète, exacte, séparée et accessible. Elle ne remplace pas la sécurité physique et ne constitue pas, à elle seule, un plan complet contre la coercition.

Le code PIN sous contrainte n'ouvre pas un portefeuille leurre et ne déplace pas les fonds. Blockstream décrit le fait de fournir ou de laisser le code PIN alternatif comme une tactique de leurre, puisque sa saisie supprime les données chiffrées du portefeuille et affiche Internal Error. Ce comportement ne constitue pas, à lui seul, un plan complet contre la coercition. Une personne qui possède la phrase de récupération et toute phrase secrète requise peut toujours restaurer le portefeuille.

Décider si l'avantage justifie le risque de verrouillage

Activez cette fonction uniquement si vous pouvez restaurer le portefeuille visé à partir d'une sauvegarde testée indépendamment. Avant la configuration, notez l'empreinte attendue du portefeuille et une adresse vérifiée sur Jade. Ne comptez pas sur votre mémoire pour une phrase secrète BIP39.

Si une autre personne pourrait devoir récupérer le portefeuille, documentez l'existence de la fonction et l'apparence de l'appareil après son déclenchement. Ne placez aucun des deux codes PIN dans les mêmes instructions que la phrase de récupération. Le code PIN sous contrainte ne crée pas un solde leurre, n'appelle pas les secours et n'empêche pas quelqu'un de trouver une sauvegarde distincte.

Référence officielle : Activer un code PIN sous contrainte.

Tester la fonction avant de l'activer

Utilisez un Jade réinitialisé et sans fonds avec une phrase de récupération de test entièrement notée :

1. Confirmez l'accès par le code PIN ordinaire et l'empreinte attendue du portefeuille.
2. Configurez le code PIN sous contrainte selon le processus actuel de Blockstream sur l'appareil.
3. Éteignez et rallumez Jade, puis confirmez que le code PIN ordinaire ouvre toujours le portefeuille visé.
4. Déclenchez le code PIN sous contrainte sur le Jade Plus réinitialisé et sans fonds.
5. Vérifiez le comportement de suppression documenté.
6. Récupérez le portefeuille directement sur un appareil de confiance avec la phrase de récupération et toute phrase secrète BIP39.
7. Confirmez l'empreinte attendue et une adresse connue vérifiée sur l'appareil.
8. Effectuez un petit test de signature avec le portefeuille de test sans fonds ou de faible valeur.

Ne réalisez pas cette expérience sur le seul appareil qui protège des fonds importants. Utilisez des codes PIN ordinaire et sous contrainte distincts. Documentez l'existence de la fonction dans des instructions opérationnelles privées, sans placer l'un ou l'autre code PIN avec la phrase de récupération.

Récupérer après un déclenchement

Traitez le Jade déclenché comme un appareil qui ne conserve plus le portefeuille. Suivez le processus de récupération actuel de Blockstream et saisissez la phrase de récupération et toute phrase secrète directement sur du matériel de confiance, jamais dans l'application associée. Confirmez l'empreinte attendue et l'adresse complète connue avant de signer. Faites un petit test si l'exposition d'une quantité suffisante de matériel de signature pour autoriser une dépense n'est pas confirmée. Si un seul facteur pourrait être exposé, considérez-le comme non fiable et évaluez ce dont un attaquant aurait encore besoin. Si l'exposition d'une quantité suffisante de matériel pour autoriser une dépense est confirmée, transférez les fonds de toute urgence vers un nouveau portefeuille vérifié sur le matériel, sans retarder le transfert uniquement pour un test lorsque ce délai augmente sensiblement le risque de vol.

Si le code PIN sous contrainte se déclenche de façon inattendue, déterminez qui a eu accès à l'appareil et si la sauvegarde pourrait aussi avoir été exposée. Restaurer le même portefeuille ne renouvelle pas ses clés.

Avant d'activer le code PIN sous contrainte, suivez Sécuriser Jade Plus avant d'y déposer des fonds et Tester la récupération d'un portefeuille Bitcoin. Si la sauvegarde échoue au test de récupération, n'activez pas la fonction. Pour la signature sans état, lisez Utiliser Temporary Signer sur Jade Plus en toute sécurité.

Référence visuelle du logiciel

Mis à jour le : 04/08/2026