Un portefeuille qui garde vos clés dans votre chaussette.

ColdSock est un petit appareil, uniquement pour Bitcoin. Il crée vos clés, les garde hors ligne et signe lui-même vos paiements. Votre téléphone affiche votre solde et prépare les paiements, mais ne détient jamais les clés de votre épargne.

Comment se passe un paiement

1. Préparez-le sur votre téléphone. Dans l’application ColdSock, saisissez le montant et l’adresse. L’application affiche le paiement sous forme de QR code.
2. Scannez-le avec ColdSock. L’appareil lit le QR code avec sa caméra. Pas de câble, pas de Bluetooth, pas de Wi-Fi.
3. Vérifiez sur l’écran de l’appareil. ColdSock affiche le montant, l’adresse complète et les frais. Vous approuvez sur son clavier.
4. Scannez en retour et envoyez. ColdSock affiche le paiement signé sous forme de QR code. Votre téléphone le scanne et l’envoie sur le réseau Bitcoin.

Vos clés ne quittent jamais l’appareil. Même si votre téléphone ou votre ordinateur est infecté, personne ne peut dépenser vos bitcoins sans l’appareil entre vos mains.

Pourquoi c’est sûr

Une sauvegarde impossible à rater

À la première utilisation, ColdSock écrit une sauvegarde chiffrée de vos clés sur une carte mémoire. L’appareil crée le mot de passe de cette sauvegarde, vous l’affiche une seule fois, et vous le notez sur la carte fournie dans la boîte.

• Cachez la carte mémoire et le mot de passe à des endroits différents. Seule, la carte ne sert à rien à un voleur, et le mot de passe seul non plus. Ensemble, ils donnent un accès complet à vos bitcoins.
• ColdSock vérifie immédiatement que la sauvegarde peut être relue.
• Vous pouvez tester la sauvegarde à tout moment, et la réécrire si la carte vieillit.
• Si vous préférez les 24 mots de récupération standard, vous pouvez aussi les utiliser.

Appareil perdu ou cassé ? Restaurez tout sur un nouvel appareil, à partir de la sauvegarde et de son mot de passe.

Code PIN et mot de passe de sauvegarde

Votre code PIN déverrouille l’appareil. Vous le saisissez sur le clavier numérique de ColdSock, jamais sur votre téléphone ou votre ordinateur. Après les premiers chiffres, l’appareil affiche deux mots secrets que vous avez choisis lors de la configuration. Si ce ne sont pas vos mots, arrêtez-vous : ce n’est pas votre appareil. Chaque code erroné allonge l’attente avant l’essai suivant, et trop d’essais erronés effacent les clés de l’appareil. Vos bitcoins ne sont pas perdus : restaurez-les depuis votre sauvegarde.

Votre mot de passe de sauvegarde protège la carte mémoire. L’appareil le crée pour vous sous forme de mots aléatoires : ce ne peut donc jamais être un mot de passe faible, comme une date d’anniversaire. Il existe tellement de combinaisons possibles qu’aucun ordinateur ne pourrait toutes les essayer. Le vrai risque, c’est que quelqu’un trouve la carte et le mot de passe ensemble, alors gardez-les séparés.

L’application : The Sock et Pocket

L’épargne dans la chaussette, l’argent de tous les jours dans la poche. Pour en savoir plus, lisez notre guide Portefeuille chaud ou portefeuille froid ?

Un matériel simple

• Écran noir et blanc, assez grand pour afficher l’adresse complète et les QR codes.
• Pile AAA standard, que vous changez vous-même. Vos clés restent en sécurité même sans alimentation.
• Clavier numérique pour votre code PIN et pour approuver les paiements.
• Caméra pour lire les QR codes.
• Emplacement pour carte mémoire, pour votre sauvegarde chiffrée et pour les mises à jour.

Construit sur des standards ouverts

Nous prévoyons d’utiliser les formats Bitcoin standard pour les clés, les adresses et les paiements par QR code, afin que ColdSock fonctionne aussi avec des applications de portefeuille connues, pas seulement la nôtre. Avant sa mise en vente, l’appareil et son logiciel seront vérifiés par des experts en sécurité indépendants.