Le bouclier Trezor transforme les Raspberry Pi en portefeuilles Bitcoin

L'équipe derrière Trezor a annoncé un accessoire pour Raspberry Pi qui transformera le Raspberry Pi en un portefeuille Trezor plutôt volumineux. Trezor est un ordinateur de la taille d'une clé électronique permettant de stocker des clés privées et de signer des transactions. Le projet en est encore à ses débuts et ses développeurs l'ont rendu open source afin que chacun puisse créer sa propre implémentation d'un portefeuille Trezor.

Le Raspberry Pi Shield est un circuit imprimé intégré au Raspberry Pi et doté de la même interface qu'un portefeuille Trezor. Il comprend deux touches physiques et un petit écran OLED. D'après les photos publiées sur le site web de Trezor, le Shield se connecte directement aux broches GPIO (entrées/sorties à usage général) du Raspberry Pi.

Le Raspberry Pi est populaire auprès des amateurs et des enseignants, car c'est un ordinateur extrêmement économique (environ 30 £) qui offre un accès complet à son matériel. Les broches GPIO du circuit imprimé du Raspberry Pi permettent d'accéder directement au système, sans passer par les ports USB. C'est ainsi que Trezor a créé un circuit imprimé sandwich, sans câbles USB encombrants.

Le Raspberry Pi est livré sans système d'exploitation et nécessite l'installation d'un système d'exploitation, généralement une distribution Linux, sur une carte SD. Les amateurs et les hackers souhaitant créer un portefeuille Raspberry Pi Trezor devront choisir une distribution (par exemple Raspbian), puis installer le logiciel Trezor.

Le problème avec le stockage de vos bitcoins sur votre ordinateur est que votre système peut être infecté par un logiciel malveillant conçu pour voler votre portefeuille. Trezor est conçu pour être utilisé avec un client Bitcoin de bureau ; il stocke les clés privées de votre portefeuille, plutôt que de les stocker sur un PC.

Lorsque vous lancez une transaction Bitcoin sur votre ordinateur, les détails de cette transaction (non signée) sont transmis à Trezor, qui la signe ensuite avec les clés privées stockées en mémoire. Le message signé est ensuite renvoyé à votre ordinateur, qui le transmet ensuite au réseau Bitcoin pour confirmation par les nœuds de minage.

Bien sûr, posséder un portefeuille Trezor de la taille d'un Raspberry Pi ne sera pas aussi pratique que le dispositif intégré produit par l'entreprise à l'origine de Trezor. Cependant, il est utile pour les passionnés, les développeurs et les hackers de l'essayer.

Trezor nous a décrit le bouclier Raspberry Pi comme :

Il s'agit d'une carte contenant un écran OLED, deux boutons et une puce spéciale faisant office de périphérique USB HID. En elle-même, la carte est peu pratique, mais si vous l'installez sur un Raspberry Pi et exécutez notre logiciel, vous obtiendrez un appareil qui se comporte exactement comme TREZOR. Bien sûr, elle n'offre pas la sécurité physique ni le confort du produit réel, mais elle constitue un excellent moyen pour les hackers et les passionnés d' Guides à développer des applications compatibles avec TREZOR (par exemple, des portefeuilles logiciels), de comprendre son fonctionnement interne ou de créer des applications personnalisées. Cette carte est destinée aux hackers et aux bricoleurs occasionnels possédant un Raspberry Pi et maîtrisant Linux et Python.