Air-gapped

Le principe de l'isolement total

Un dispositif air-gapped (littéralement « séparé par une couche d'air ») est un appareil qui n'a aucune liaison de données électronique avec l'extérieur. Pas de Wi-Fi, pas de Bluetooth, pas de port USB de données, parfois même pas de batterie permanente. Le concept vient du monde militaire et bancaire (postes classifiés, signatures HSM) et s'est imposé dans Bitcoin comme la référence pour les portefeuilles haute sécurité.

Comment communiquer sans fil ?

Puisqu'aucun lien réseau n'existe, l'échange d'informations passe par des canaux physiques contrôlés par l'utilisateur :

• QR codes animés : norme UR (Uniform Resources), utilisée par Passport, Krux, Keystone.
• Carte micro-SD : pratique pour des PSBT volumineux ; standard sur la Coldcard.
• NFC : adopté par certains modèles (Tangem, Coldcard Mk4), avec une portée limitée à quelques centimètres.

Le format PSBT (BIP-174) sert de pivot : la transaction est préparée en ligne par un wallet « chaud », transférée hors-ligne pour signature, puis ramenée pour diffusion.

Pourquoi est-ce plus sûr ?

Un attaquant doit franchir un saut physique. Même un malware persistant sur l'ordinateur n'a aucun moyen d'exfiltrer la seed phrase ni d'injecter un firmware non signé. Les attaques résiduelles (supply chain, evil maid, fuites par canaux auxiliaires) deviennent les principales menaces, et sont elles-mêmes contrées par firmware reproductible et anti-tamper.

Limites et compromis

L'air-gap impose une ergonomie plus lente, surtout pour les signatures multisig. Le scan QR exige de bons appareils photo, et la micro-SD ajoute une couche logicielle (FAT32) à durcir. Pour un usage quotidien, beaucoup d'utilisateurs gardent un hot wallet pour les petits montants et réservent l'air-gap aux réserves long-terme.

À retenir

L'air-gap ne supprime pas tous les risques mais coupe la principale autoroute d'attaque : Internet. Combiné à un multisig géographiquement distribué, c'est aujourd'hui le standard de l'auto-conservation sérieuse.