Comment configurer et utiliser la Trezor Safe 3 ?

Trezor a fait sensation à la fin de l’année 2023 en dévoilant un tout nouveau produit : la Trezor Safe 3. Pour la première fois, Satoshi Labs nous propose un portefeuille matériel non seulement abordable et open-source, mais également équipé d'un élément sécurisé. On a donc souhaité vous présenter ce nouveau produit, qui se positionne comme un sérieux concurrent face à la Ledger Nano S Plus.

Qu’est-ce qu’une Trezor Safe 3 ?

La Trezor Safe 3 est un portefeuille matériel pour cryptomonnaies. Plus précisément, c’est un appareil électronique destiné à sauvegarder les clés privées qui permettent d’accéder à vos bitcoins sur un support dédié et sécurisé. C’est ce que l’on appelle communément un « hardware wallet ». 

La Trezor Safe 3 est conçue par Satoshi Labs, une entreprise pionnière dans l’industrie du hardware wallet. 

Quels sont les avantages et les inconvénients de la Trezor Safe 3 ?

Le premier avantage de la Trezor Safe 3 est incontestablement son prix. Proposée à 79 €, elle se présente comme une concurrente directe de la Ledger Nano S Plus.

L'atout majeur des produits Trezor, en comparaison à ceux de Ledger, réside dans leur nature open-source. Le code qui pilote ces hardwares wallet est accessible à tous, offrant ainsi la possibilité à des experts indépendants de l'entreprise de s'assurer de l'absence de failles de sécurité ou de portes dérobées.

En revanche, les portefeuilles de Trezor ont historiquement toujours été confrontés à des problèmes en termes de sécurité physique. Leur choix de l'open-source rendait difficile l'intégration d'un élément sécurisé à la manière des dispositifs de Ledger. Concrètement, cela signifiait qu'en cas de vol d’une Trezor, il était relativement facile pour un individu malveillant d'en extraire des données.

Mais avec ce nouveau produit présenté à la fin de l’année 2023, Trezor semble nous proposer un compromis intéressant. Contrairement à ses prédécesseurs, la Safe 3 est équipée d'une puce sécurisée, la OPTIGA Trust M V3. L'un des principaux atouts de cette puce réside dans sa licence ouverte, qui est même supérieure à celle offerte par les puces de Coldcard. Bien qu'elle ne soit pas considérée comme open-source au sens strict — les critères pour une telle qualification étant spécifiques —, elle s'en approche sensiblement. Par ailleurs, l'approche adoptée en termes de sécurité est particulièrement pertinente : seul le code PIN est géré par la puce sécurisée. La phrase de récupération, qui représente le cœur de la sécurité du portefeuille, est conservée sur la puce classique, gérée avec du code open-source, tout en étant chiffrée à l'aide du code PIN.

Le seul inconvénient que l’on pourrait lui trouver est l'absence de moyens de communication indirecte (« Air-Gap ») par caméra ou micro SD. Toutefois, compte tenu de son prix attractif, cette limitation est compréhensible.

Pour résumer, la Trezor Safe 3 est un hardware wallet très intéressant en termes de sécurité. C’est peut-être le modèle qui dispose des meilleurs compromis sur ce point. Son rapport qualité-prix est également remarquable.

Comme vous allez le découvrir dans ce tutoriel, la Trezor Safe 3 est assez simple d’utilisation, mais elle dispose tout de même de fonctionnalités avancées qui raviront les bitcoiners plus expérimentés. Elle est donc parfaitement adaptée aux débutants, tout en ayant la capacité d'accompagner votre apprentissage sur Bitcoin.

Où peut-on acheter une Trezor Safe 3 ?

Lors de l'achat d'un portefeuille matériel, je vous conseille vivement de privilégier le site officiel du constructeur pour effectuer votre commande. Ainsi, pour acquérir la Trezor Safe 3, rendez-vous sur le site officiel de Trezor.

À la réception de votre Trezor, il est essentiel de procéder à une vérification de l'état de la boîte et de s'assurer de la présence du sceau de sécurité. Ce dernier garantit que l'appareil n'a subi aucune ouverture depuis l’usine. À l'intérieur de la boîte, vous découvrirez votre Trezor, un câble USB-C pour la connexion, ainsi qu'une enveloppe contenant des stickers, des fiches destinées à l'inscription de votre phrase de récupération, et un manuel d'utilisation. Assurez-vous que tous ces éléments sont présents. L'absence de l'un d'eux pourrait être le signe d'une contrefaçon.

Votre Trezor Safe 3 doit arriver avec un sceau holographique apposé sur le port USB-C. Assurez-vous de sa présence et vérifiez qu'il est intact. Tout dommage ou absence de ce sceau pourrait être le signe d'une contrefaçon.

Installation du logiciel de gestion de portefeuille

Pour interagir avec votre Trezor, tout comme avec n'importe quel autre hardware wallet, vous aurez besoin d'un logiciel de gestion de portefeuille. Ce logiciel vous permet de gérer le portefeuille, de construire des transactions et de les diffuser sur le réseau Bitcoin. Il est important de noter que ce logiciel n'aura jamais accès aux clés privées de votre portefeuille, celles-ci étant sécurisées au sein de la Trezor.

Vous disposez de plusieurs options. Pour les utilisateurs aguerris, je recommande d'opter pour un logiciel spécialisé tel que Specter Wallet ou Sparrow Wallet, ce dernier étant mon préféré. Une autre possibilité consiste à utiliser Trezor Suite, le logiciel officiel proposé par Trezor. Bien qu'il soit légèrement moins complet que les autres options, il demeure adéquat pour les besoins courants. C'est donc ce logiciel que nous explorerons dans ce tutoriel.

Commencez donc par télécharger Trezor Suite depuis le site officiel de Trezor.

Avant de procéder à l'installation du logiciel, il est fortement recommandé de vérifier son authenticité et son intégrité grâce à la somme de contrôle et aux clés publiques fournies par les développeurs. Cette étape vous garantira que le logiciel téléchargé n'a pas été altéré ou compromis.

Configuration de la Trezor Safe 3

Après avoir installé Trezor Suite, ouvrez le logiciel. Il vous sera demandé si vous acceptez de partager des données concernant votre utilisation avec Trezor. Pour ceux qui préfèrent éviter tout suivi, il suffit de décocher cette option avant de cliquer sur Continuer.

Vous pouvez ensuite brancher votre Trezor Safe 3 à votre ordinateur à l’aide du câble fourni.

Le logiciel détecte automatiquement votre appareil. Cliquez sur Configurer mon Trezor.

L'étape suivante consiste à installer le micrologiciel sur votre Trezor. Vous aurez le choix entre le micrologiciel universel, qui prend en charge plusieurs cryptomonnaies, et la version Bitcoin-only. Si vous souhaitez utiliser votre Trezor uniquement pour Bitcoin, il est recommandé d'opter pour cette dernière option.

Confirmez votre choix.

Puis patientez jusqu’à ce que l’installation du firmware soit terminée.

Trezor Suite va ensuite vous proposer de vérifier l’authenticité de votre appareil.

Confirmez la connexion en cliquant sur le bouton droit de votre Trezor.

Si votre appareil est bien sécurisé, Trezor Suite vous le confirmera.

La suite se passe directement sur votre Trezor. Votre appareil vous propose un petit tutoriel pour le prendre en main.

Suivez les instructions en cliquant sur les boutons appropriés jusqu’à la fin du tutoriel.

Création du portefeuille sur la Trezor Safe 3

Dans Trezor Suite, vous avez désormais la possibilité de créer un nouveau portefeuille ou de récupérer un portefeuille existant. Sélectionnez la première option.

Vous serez ensuite invité à choisir entre une seed de récupération standard et une sauvegarde Shamir. Si vous êtes novice, il est recommandé d'opter pour la première option. La seconde option utilise un protocole cryptographique appelé Shamir's Secret Sharing (SSS), qui permet de diviser votre phrase de récupération en plusieurs parties, tout en définissant un seuil nécessaire pour la récupération. Bien que cette méthode offre des avantages intéressants pour la sécurité, elle demande une compréhension approfondie avant d'être mise en œuvre. Nous allons donc rester sur une phrase de récupération classique pour le moment.

Confirmez la création du wallet sur la Trezor.

Confirmez ensuite la création de la sauvegarde depuis le logiciel Trezor Suite.

Prenez connaissance des recommandations de Trezor pour votre phrase de récupération, puis cliquez sur Démarrer.

La Trezor va ensuite vous donner votre phrase de récupération. Cette phrase donne un accès direct et sans restriction à l’intégralité de vos bitcoins. Quiconque en possession de cette phrase pourra vous voler vos fonds, et ce, même s’il n’a pas accès à la Trezor physiquement.

La phrase de 12 mots vous permet de récupérer l’accès à vos bitcoins en cas de perte, de vol ou de casse de la Trezor Safe 3. Vous devez donc soigner sa sauvegarde et la stocker dans un lieu sécurisé.

Bien que vous puissiez l'inscrire sur le papier cartonné inclus dans la boîte, pour plus de sécurité, il est recommandé de la graver sur un support en acier inoxydable. Cette méthode minimise les risques liés aux incendies, inondations, ou autres sinistres pouvant survenir sur le lieu de stockage de la phrase.

Il est essentiel que vous compreniez réellement le fonctionnement de cette phrase de récupération et les risques qu’elle implique afin d’assurer la sécurité de vos bitcoins. Pour cela, je vous conseille vivement de consulter notre article dédié à ce sujet.

Cliquez sur Show words.

Votre Trezor affichera ensuite votre phrase de récupération composée de 12 mots. Assurez-vous de les noter sur le support que vous avez sélectionné, en prenant soin de les numéroter correctement. Utilisez le bouton droit pour faire défiler et afficher les mots suivants. Veillez à ne pas être observé lorsque vous notez votre phrase.

Confirmez que vous avez bien noté les mots.

Par la suite, il vous sera demandé de replacer les mots dans l'ordre pour confirmer que vous avez correctement noté la phrase de récupération. Effectuez cette vérification en naviguant à l'aide des boutons et confirmez votre sélection en appuyant simultanément sur les deux boutons.

La création de votre portefeuille sera ensuite terminée. 

Création d’un code PIN

À présent, Trezor Suite vous invite à définir un code PIN. Ce code vise à sécuriser l'accès à votre Trezor en tant que dispositif, mais, à lui seul, il ne suffit pas pour accéder au portefeuille Bitcoin, contrairement à la phrase de récupération de 12 mots.

Confirmez sur votre Trezor.

Vous avez la possibilité de choisir un code PIN comprenant de 4 à 50 chiffres. Plus le code sera long, plus le niveau de sécurité sera élevé. À l'instar d'un mot de passe, il est important que ce PIN soit le plus aléatoire possible et ne soit pas inspiré d'éléments facilement associables à vous, tels que les dates de naissance ou les codes postaux. Optez pour un code PIN original et unique.

Cependant, gardez à l'esprit que ce code PIN vous sera demandé à chaque utilisation de votre Trezor. De plus, vous ne disposerez que de 16 tentatives pour le saisir correctement. En cas d'erreurs répétées, la Trezor se verrouillera. Il peut donc être judicieux de conserver une copie de ce code PIN dans un lieu totalement distinct de votre Trezor et de sa phrase de récupération.

Pour choisir votre PIN, naviguez entre les chiffres à l'aide des boutons et appuyez simultanément sur les deux boutons pour sélectionner chaque chiffre.

Une fois le PIN choisi, cliquez sur la touche ENTER.

Après avoir défini votre code PIN, le logiciel vous demandera de le confirmer en le saisissant une seconde fois. 

Sur la page suivante, il vous sera proposé de sélectionner les cryptomonnaies qui vous intéressent. Si vous avez opté pour le micrologiciel dédié exclusivement à Bitcoin, vous pouvez ignorer cette étape. Il vous est également suggéré d'activer Tor pour renforcer la protection de votre vie privée lors des communications avec le réseau. Pour activer cette fonction, il suffit de cocher l'option correspondante.

La configuration de votre Trezor est terminée ! Vous pouvez lui attribuer un nom à cette étape si vous le souhaitez.

Configuration d’une passphrase sur la Trezor Safe 3

Une fois dans Trezor Suite, le logiciel vous proposera d'ajouter une passphrase BIP39 à votre portefeuille Bitcoin. Une passphrase est un mot de passe optionnel que l’on peut ajouter sur un portefeuille Bitcoin. Elle agit directement sur la base de l’arbre de dérivation des paires de clés cryptographiques, et devient donc obligatoire pour pouvoir récupérer le portefeuille.

En pratique, cela signifie que pour retrouver l'accès aux bitcoins de votre portefeuille en cas de perte de votre Trezor Safe 3, vous devrez impérativement disposer à la fois de la phrase de 12 mots et de la passphrase. L'absence de l'un de ces deux éléments rendrait la récupération du portefeuille impossible et les bitcoins associés seraient perdus.

Vous avez donc le choix : conserver un portefeuille simple sans passphrase, ou renforcer la sécurité de votre portefeuille en la configurant à cette étape.

Dans tous les cas, si vous choisissez de mettre en place une passphrase, il est important que vous compreniez bien les mécanismes en jeu. Pour ce faire, je vous conseille de lire notre article dédié à la passphrase BIP39.

Pour définir votre passphrase, vous avez la possibilité de la saisir directement depuis le clavier de votre ordinateur dans l'espace prévu à cet effet, ou pour une sécurité renforcée, de la configurer via votre Trezor.

Vous arriverez ensuite sur le tableau de bord du logiciel.

Vérification de la sauvegarde sur la Trezor Safe 3

Avant de poursuivre, je vous recommande fortement d'effectuer une simulation de récupération de votre portefeuille. Cela vous permettra de confirmer la validité de votre sauvegarde de la phrase de récupération.

Pour ce faire, vous pouvez faire une récupération manuelle, en notant une information témoin, puis en supprimant volontairement le portefeuille tant que celui-ci est encore vide. Cependant, Trezor offre une autre méthode plus simple pour vérifier la validité de votre sauvegarde. Rendez-vous dans le menu Paramètres, sélectionnez l'onglet Dispositif, et cliquez sur le bouton Vérifier la sauvegarde.

Sur votre Trezor, choisissez la longueur de votre phrase (normalement 12 mots).

Puis entrez votre phrase de récupération.

Une fois que vous aurez entièrement saisi votre phrase de récupération, si votre sauvegarde est correcte, un message de confirmation apparaîtra. Si ce n'est pas le cas, cela signifie qu'il y a un problème avec votre sauvegarde. Dans cette situation, je vous recommande de reprendre le processus depuis le début et de configurer un nouveau portefeuille.

Configuration du logiciel Trezor Suite

Pour finaliser la configuration de votre logiciel, je vous recommande de vous rendre dans la section Paramètres, sous l'onglet Application. Là, vous découvrirez diverses options de personnalisation, comme le choix de la devise de conversion et de la langue.

Je vous conseille également d'activer l'option d'étiquetage. Cette fonctionnalité vous permet d’associer des annotations à vos UTXO en local, notamment pour faciliter le coin control et optimiser la gestion de votre portefeuille.

Et puis, si vous souhaitez avoir accès aux informations essentielles de votre portefeuille depuis votre smartphone, vous pouvez installer et synchroniser l’application Trezor Suite Light.

Recevoir des bitcoins sur la Trezor Safe 3

Pour recevoir des bitcoins sur la Trezor, il vous suffit de cliquer sur le compte sur lequel vous souhaitez recevoir, puis de cliquer sur le bouton Recevoir.

Cliquez ensuite sur Afficher l’adresse complète.

Le logiciel vous demandera de confirmer l’adresse sur votre Trezor Safe 3. Vérifiez que les adresses correspondent bien, puis validez.

Par la suite, vous pourrez copier l'adresse de réception ou scanner son code QR. Trezor Suite vous proposera systématiquement de nouvelles adresses inutilisées pour protéger votre vie privée en évitant la réutilisation d'adresses.

Une fois la transaction effectuée, vous pouvez ajouter une étiquette à votre UTXO.

Envoyer des bitcoins avec la Trezor Safe 3

Pour envoyer des bitcoins avec la Trezor Safe 3, il vous suffit de cliquer sur le compte depuis lequel vous souhaitez envoyer, puis de cliquer sur le bouton Envoyer.

Notez ensuite l’adresse de réception vers laquelle vous souhaitez envoyer des bitcoins et ajoutez-lui une étiquette si vous souhaitez garder une trace de ce paiement. Dans l'espace prévu en dessous, indiquez le montant du paiement.

En descendant plus bas, vous découvrirez diverses options avancées. Vous avez la possibilité d'ajouter un destinataire supplémentaire ou de paramétrer un délai de verrouillage pour votre transaction. Vous pouvez aussi activer la fonctionnalité RBF (Replace-by-Fee), qui vous permettra d'augmenter les frais de transaction si jamais celle-ci ne parvenait pas à être intégrée dans un bloc.

En cliquant sur Coin Control, vous avez également la possibilité de choisir spécifiquement quels UTXO consommer dans cette transaction pour satisfaire le paiement.

Enfin, vous pouvez choisir le taux de frais alloué à votre transaction en cliquant sur Personnalisé.

Une fois les paramètres de votre transaction choisis, cliquez sur le bouton Examiner et envoyer pour transmettre la transaction à votre Trezor. Sur celle-ci, vous allez pouvoir vérifier que les adresses de destinations sont bien justes.

Vous pouvez également vérifier le montant de la transaction et des frais. Si tout vous convient, cliquez sur les 2 boutons simultanément pour signer la transaction.

Sur le logiciel Trezor Suite, vérifiez une dernière fois les détails de votre transaction, puis cliquez sur Envoyer pour la diffuser sur le réseau Bitcoin.

Conclusion

Félicitations ! Vous pouvez désormais pleinement profiter de votre portefeuille Bitcoin sur votre Trezor Safe 3. Cet appareil offre, selon moi, un excellent compromis entre sécurité et expérience utilisateur. Il saura satisfaire un large éventail d’utilisateurs, des débutants jusqu’aux plus expérimentés.

Cependant, la Trezor Safe 3 n'est pas l'unique option disponible sur le marché. Si vous êtes encore indécis quant au choix de votre hardware wallet, je vous recommande de consulter notre comparatif des principaux appareils disponibles, afin de déterminer lequel est fait pour vous : 

➤ Quel est le meilleur hardware wallet Bitcoin ?

Enfin, au-delà de la protection physique de votre portefeuille, il est important de s'informer sur les bonnes pratiques pour sécuriser vos bitcoins et éviter de les perdre. Pour cela, vous pouvez explorer notre section Sécuriser ses bitcoins, qui regorge de conseils et astuces sur le sujet.