Si vous vous intéressez aux hardware wallets, aussi appelés cold wallets, vous avez forcément croisé le terme « secure element ». On le retrouve sur les pages produits, dans les comparatifs de sécurité, et il est souvent cité comme l’une des principales raisons pour lesquelles les hardware wallets sont plus sûrs que les alternatives logicielles. Mais que signifie-t-il vraiment ?
Cet article répond à cette question en partant des bases. À la fin de votre lecture, vous saurez précisément ce qu’est un secure element, pourquoi il existe, comment il fonctionne et pourquoi il est si important pour protéger vos cryptomonnaies.
Commençons par le problème
Pour comprendre l’utilité d’un secure element, il faut d’abord saisir ce que vous protégez réellement lorsque vous possédez des cryptos.
Dans la finance traditionnelle, votre argent est conservé par une banque, responsable de sa sécurité. Si quelqu’un vole le numéro de votre carte bancaire, la banque peut annuler la transaction et vous fournir une nouvelle carte. La protection repose non pas sur un numéro secret que vous mémorisez, mais sur l’institution qui vous couvre.
Avec les cryptomonnaies, tout fonctionne différemment. Il n’y a ni banque, ni annulation de transaction, ni service client. Vos cryptos sont contrôlées par une clé privée, un grand nombre aléatoire généralement encodé sous forme de chaîne de caractères, par exemple :
Cette clé privée est la seule preuve de propriété de vos cryptos. Celui qui détient cette clé détient les fonds, point final. Si quelqu’un en obtient une copie, il peut vider votre wallet instantanément, sans aucun moyen de récupérer vos actifs.
Cela pose un défi de sécurité unique : comment stocker une clé privée de sorte qu’il soit quasiment impossible de la voler ou de la perdre ?
La clé privée est la pièce maîtresse. La protéger est la mission principale d’un hardware wallet, et le secure element en est le cœur.
Qu’est-ce qu’un secure element ?
Un secure element (souvent abrégé SE) est une puce électronique spécialisée, conçue dès l’origine pour stocker et protéger des données sensibles. Ce n’est pas un processeur généraliste : il ne fait pas tourner d’applications ni ne navigue sur Internet. Son seul but est de garder des secrets et d’effectuer des opérations cryptographiques de façon à résister au piratage, à l’extraction et à toute tentative d’altération.
Vous avez très probablement déjà utilisé un secure element sans le savoir. On en trouve dans :
Les cartes bancaires, la petite puce dorée que vous insérez dans les terminaux de paiement
Les passeports, avec la puce intégrée qui stocke vos données biométriques
Les cartes SIM de votre téléphone, qui authentifient votre identité auprès de l’opérateur mobile
Apple Pay et Google Pay, qui stockent les identifiants de carte de façon sécurisée sur les appareils mobiles
Dans tous ces cas, le secure element a la même mission : conserver des informations sensibles (numéro de carte, données biométriques, identifiants d’authentification) et garantir qu’elles ne puissent pas être lues, copiées ou modifiées, même par des attaquants très sophistiqués.
En quoi un secure element diffère-t-il d’une puce classique ?
Votre ordinateur, votre smartphone et la plupart des appareils électroniques contiennent des microprocesseurs standards. Puissants et polyvalents, ils peuvent faire tourner des systèmes d’exploitation, exécuter des milliers d’applications et traiter d’énormes volumes de données.
Mais ils ne sont pas conçus pour la sécurité physique avancée. Si un attaquant accède physiquement à un appareil doté d’une puce standard, il existe des techniques bien connues pour en extraire les données : attaques par analyse de la consommation électrique, injection de fautes, sondage des circuits au microscope, etc.
Un secure element est conçu pour contrer ces attaques au niveau matériel. Voici comment :
Conception physique anti-intrusion
La puce est encapsulée dans des matériaux qui rendent le sondage physique extrêmement difficile. Tenter d’enlever les couches extérieures ou d’utiliser une sonde pour lire les signaux internes détruit généralement la puce ou déclenche des mécanismes de sécurité, comme une autodestruction qui efface toutes les données stockées. La puce est donc conçue pour être illisible en cas d’ouverture.
Détection active d’attaques
Les secure elements sont équipés de capteurs qui surveillent les conditions anormales : tensions électriques inhabituelles, variations de température, interférences électromagnétiques ou exposition à la lumière (par exemple lors d’une découpe physique pour analyse). Si de telles conditions sont détectées, la puce peut se verrouiller ou effacer sa mémoire automatiquement.
Mémoire isolée
Les clés privées et autres données sensibles stockées dans un secure element ne quittent jamais la puce sous forme lisible. Lorsqu’une transaction doit être signée, l’opération se fait à l’intérieur de la puce. Le résultat (la transaction signée) sort, mais la clé reste cachée à l’intérieur, à jamais.
Matériel cryptographique dédié
Les secure elements intègrent des circuits dédiés pour générer des nombres aléatoires, créer des paires de clés et signer des transactions. Ce matériel est optimisé pour exécuter ces opérations de façon bien plus sécurisée que des processeurs généralistes.
Certifications de sécurité
La plupart des secure elements utilisés dans des applications sensibles, notamment les hardware wallets, subissent des tests indépendants rigoureux et obtiennent des certifications délivrées par des organismes d’évaluation de la sécurité. La norme la plus répandue est Common Criteria (CC), et le niveau de certification le plus pertinent pour les hardware wallets est CC EAL5+ ou EAL6+. Ces certifications signifient que des experts en sécurité ont tenté de compromettre la puce avec des techniques de pointe et ont confirmé qu’elle respecte un standard défini.
Une puce standard s’apparente à une armoire fermée à clé. Un secure element est un véritable coffre-fort, construit selon des exigences différentes, testé contre d’autres menaces, et conçu pour que même ses concepteurs ne puissent pas facilement accéder à son contenu.
Que se passe-t-il dans un hardware wallet sans secure element ?
Faisons une pause pour examiner l’alternative, car certains hardware wallets et de nombreux wallets logiciels n’utilisent pas de secure element.
Les wallets logiciels (comme MetaMask, Trust Wallet ou toute application de wallet sur votre téléphone ou ordinateur) stockent votre clé privée dans la mémoire générale de l’appareil. Cette clé peut être chiffrée par un mot de passe, mais elle reste sur un appareil connecté à Internet, exécutant de nombreuses autres applications, et potentiellement exposé aux malwares.
Certains hardware wallets utilisent un microcontrôleur standard, une puce généraliste, au lieu d’un secure element dédié. Ces appareils sont « froids » dans le sens où ils ne sont pas connectés à Internet, ce qui réduit fortement la surface d’attaque. Mais la clé privée réside dans une mémoire classique, potentiellement plus vulnérable à l’extraction physique si un attaquant accède à l’appareil.
Un hardware wallet doté d’un secure element ajoute une couche de sécurité fondamentale : même si quelqu’un vole physiquement votre appareil et l’apporte dans un laboratoire d’électronique équipé, la clé doit rester inaccessible à l’intérieur du secure element.
Une clé privée dans un secure element
Pour illustrer concrètement, voyons ce qui se passe lorsque vous configurez un hardware wallet avec secure element et que vous réalisez une transaction.
Étape 1 : génération de la clé
Lors de la première configuration, la clé privée est générée entièrement à l’intérieur du secure element. Elle est créée grâce à un générateur de nombres aléatoires certifié, intégré à la puce, et non par une fonction pseudo-aléatoire logicielle qui pourrait être prévisible. La clé est produite dans l’enclave sécurisée et n’est jamais transmise ailleurs.
Étape 2 : stockage de la clé
La clé privée est stockée dans la mémoire protégée du secure element. Elle est chiffrée et isolée. Le processeur principal de l’appareil, qui gère l’affichage ou d’autres fonctions, n’a pas d’accès direct à cette clé.
Étape 3 : signature de la transaction
Lorsque vous souhaitez envoyer des cryptos, le hash des détails de la transaction (adresse du destinataire, montant) est transmis au secure element. Vous validez la transaction et la clé privée de la puce la signe. Seule la transaction signée sort de la puce, la clé privée ne quitte jamais la puce.
Étape 4 : transmission
La transaction signée est transmise à une application compagnon sur votre ordinateur ou téléphone, qui la diffuse ensuite sur le réseau blockchain. À aucun moment votre clé privée ne touche un appareil connecté à Internet.
Quelles attaques un secure element permet-il de contrer ?
Comprendre le modèle de menace est essentiel. Un secure element n’est pas magique : il protège contre des catégories d’attaques bien définies. Voici lesquelles :
Attaques à distance
Votre clé privée n’existe jamais sur un appareil connecté à Internet : les attaquants à distance, malwares, phishing, keyloggers ou attaques de type man-in-the-middle n’ont rien à voler. Il n’y a aucune copie de la clé accessible à distance.
Attaques par extraction physique
Si quelqu’un vole votre hardware wallet et tente de lire directement la mémoire de la puce, la conception anti-intrusion et les contre-mesures actives du secure element rendent cela extrêmement difficile. Aux niveaux de certification les plus élevés, il faudrait des moyens dignes d’un État, des microscopes électroniques spécialisés et des équipements d’injection de fautes ; même ainsi, le succès n’est pas garanti.
Attaques par canaux auxiliaires
Les attaques par canaux auxiliaires cherchent à deviner ce qui se passe dans la puce en observant ses signaux externes, la consommation électrique lors d’un calcul, le rayonnement électromagnétique émis ou le temps d’exécution. Les secure elements sont spécialement conçus pour minimiser ces signaux et introduire du hasard afin de rendre ce type d’analyse inefficace.
Attaques sur la chaîne d’approvisionnement
Les secure elements certifiés sont fabriqués dans des usines contrôlées et subissent des vérifications qui rendent difficile l’introduction de portes dérobées matérielles lors de la production. C’est crucial, car une puce compromise, modifiée avant sa livraison, pourrait divulguer vos clés sans aucun signe apparent d’altération.
Ce que les secure elements ne protègent pas
Il est important de connaître les limites.
Un secure element ne peut pas vous protéger si vous saisissez votre seed phrase (la sauvegarde lisible de votre clé privée) sur un site de phishing.
Il ne peut pas vous protéger si quelqu’un observe par-dessus votre épaule pendant que vous notez votre phrase de récupération.
Il ne protège pas contre le « wrench attack », terme désignant la contrainte physique.
Il ne prévient pas la perte : il ne peut rien faire si vous perdez vos clés privées.
Le secure element est une défense technique contre certains types d’attaques visant l’appareil lui-même. L’ingénierie sociale et la sécurité opérationnelle relèvent d’autres problématiques.
La seed phrase : là où le secure element rencontre la réalité
La plupart des hardware wallets, quelle que soit leur architecture de sécurité, fournissent une seed phrase lors de la configuration, généralement 12 ou 24 mots servant de sauvegarde lisible de votre clé privée. Cette seed phrase est la plus grande vulnérabilité de la plupart des solutions, et elle se trouve hors du secure element.
Si quelqu’un obtient votre seed phrase, il n’a même pas besoin de votre hardware wallet. Il peut reconstituer votre clé privée et accéder à vos fonds depuis n’importe quel wallet logiciel compatible. Le secure element protège la clé numérique dans l’appareil, mais la seed phrase, écrite sur papier ou gravée sur métal chez vous, n’est protégée par aucune puce.
C’est pourquoi la manière dont vous stockez votre seed phrase est aussi importante que le choix du hardware wallet. Le secure element est une couche de sécurité. Le stockage de la seed phrase en est une autre, tout aussi essentielle.
Les nouveaux hardware wallets, comme le Tangem Wallet, ont fait évoluer cette approche. Ils proposent par exemple des systèmes de sauvegarde multi-cartes pour répartir le risque si une seule seed phrase est compromise. Mais pour la plupart des hardware wallets classiques, comprendre et protéger sa seed phrase reste fondamental.
Comment évaluer le secure element d’un hardware wallet ?
Tous les secure elements ne se valent pas. Si vous comparez des hardware wallets, voici les critères à examiner :
Niveau de certification : privilégiez CC EAL5+ ou EAL6+. Ce sont les niveaux Common Criteria les plus élevés pour les hardware wallets grand public. Des niveaux plus bas ou l’absence de certification doivent vous alerter.
Fabricant de la puce : les fabricants les plus réputés sont NXP Semiconductors, STMicroelectronics, Samsung Semiconductors et Infineon. Ces entreprises ont des décennies d’expérience dans la production de puces pour la banque, les gouvernements et la défense.
Lieu de génération de la clé : la clé privée est-elle générée à l’intérieur du secure element, ou passe-t-elle d’abord par une puce généraliste ? La bonne réponse est la première option.
Transparence : les fabricants sérieux publient une documentation sur leur architecture de sécurité. Si une marque reste vague sur la puce utilisée ou la gestion des clés, c’est un point d’attention.
En résumé
Voici l’essentiel à retenir :
Les cryptomonnaies sont contrôlées par des clés privées. Celui qui détient la clé détient les fonds. Il n’y a ni annulation ni support client.
Un secure element est une puce spécialisée, utilisée dans les cartes bancaires et les passeports, conçue pour stocker des secrets et effectuer des opérations cryptographiques en résistant aux attaques physiques et numériques.
Dans un hardware wallet, le secure element génère, stocke et utilise votre clé privée à l’intérieur de la puce. Elle ne sort jamais, ni pour être affichée, ni pour être transmise, ni pour être traitée par un composant moins sécurisé.
Un secure element n’est qu’une couche d’une stratégie de sécurité complète. La gestion de votre seed phrase, vos pratiques physiques et votre vigilance face au phishing et à l’ingénierie sociale sont tout aussi essentielles.
Un hardware wallet doté d’un secure element certifié est aujourd’hui l’outil le plus robuste pour protéger vos clés privées. Comprendre son fonctionnement est la première étape pour l’utiliser efficacement.
Demandez à l’IA si Tangem correspond à vos besoins
Recherchez le portefeuille Tangem avec l’IA pour savoir si notre sécurité et notre facilité d’utilisation correspondent à vos cas d’utilisation uniques
Demandez à l’IA si Tangem correspond à vos besoins
Recherchez le portefeuille Tangem avec l’IA pour savoir si notre sécurité et notre facilité d’utilisation correspondent à vos cas d’utilisation uniques
Or open it in
Still deciding?
Explore the basics, compare your options, or save when you’re ready to get Tangem.
