Ledger Wallet™ est maintenant dans vos dApps

Vous voyez probablement cette page car une transaction récente ne peut pas s’afficher entièrement dans un format clair de manière instantanée : on parle alors de « signature aveugle ». Cela se produit lorsque le wallet ou la dApp que vous utilisez ne prend pas en charge la signature en clair. Cela signifie qu’il vous est demandé d’approuver quelque chose que vous ne pouvez pas entièrement vérifier.

Cette page a été créée pour vous montrer les alternatives les plus sécurisées disponibles aujourd’hui. Ledger Wallet™ vous donne actuellement accès à plus de 15 prestataires de services populaires qui prennent pleinement en charge la signature en clair et Transaction Check. Grâce à ces fonctionnalités de sécurité avancées, vous pouvez savoir exactement ce que vous approuvez en toute sécurité et éviter des erreurs coûteuses. En plus de l’application Ledger Wallet, un nombre croissant de dApps intègrent directement cette technologie pour les utilisateurs des signers sécurisés et certifiés de Ledger. Vous pouvez ainsi protéger vos actifs signant vos transactions en clair directement via leur interface.

En résumé : voir et comprendre exactement ce que vous signez est indispensable. Et Ledger vous aide à le faire, via les applications intégrées à Ledger Wallet et directement dans de nombreuses dApps populaires, facilement et en toute sécurité. Cette couche de protection intelligente est disponible pour tous les utilisateurs de l’écosystème Ledger, sans frais supplémentaires.

La signature en clair est une solution de sécurité initiée par Ledger et soutenue par la Clear Signing Alliance. Elle traduit des données complexes de contrats intelligents en détails de transaction clairs, vous permettant de vérifier exactement ce que vous approuvez avant de confirmer.

Au lieu d’une chaîne de caractères semblant être aléatoires (appelée une « empreinte numérique » ou « hash »), vous voyez ainsi le véritable objectif de la transaction, y compris le bénéficiaire, le montant, le type d’approbation et la dApp qui la demande, directement sur l’écran sécurisé de votre signer Ledger.

Contrairement aux téléphones et aux ordinateurs, les écrans sécurisé des signers Ledger ont été testés par les pirates éthiques du Donjon Ledger. En plus de la certification CC EAL6+ et de l’ANSSI, cela vous permet de savoir avec certitude que les informations affichées sur leur écran sont fiables. Pour l’écosystème EVM, la signature en clair est officiellement définie comme la norme open source ERC-7730. Elle repose sur un principe simple :

Visualisez, vérifiez, et validez. Pas de validations obscures. Pas de chèques vierges. Transparence totale sur un écran infalsifiable.

Pour en savoir plus, consultez ce guide complet sur la signature en clair.

Signer à l’aveugle, c’est approuver une transaction que vous ne pouvez pas lire entièrement ou comprendre instantanément. La plupart des interfaces de wallet ne sont pas capables de traduire des données complexes de contrats intelligents dans un format simple. Les utilisateurs doivent donc prendre des décisions sans avoir une connaissance complète de ce qu’ils signent, un peu comme avec un chèque en blanc. Quiconque détient le chèque en blanc peut décider du montant, du bénéficiaire et de la date du transfert de vos actifs.

C’est une vulnérabilité sérieuse. Les escrocs exploitent régulièrement la signature aveugle en dissimulant des contrats malveillants derrière des données de transaction peu claires. Des milliards de dollars ont été siphonnés à des utilisateurs peu méfiants.

Le risque augmente lorsque vous utilisez des wallets applicatifs sur des appareils connectés à Internet, dont les écrans peuvent être modifiés par des piratages, type attaque de l’homme du milieu. Dans ce contexte, vous ne pouvez jamais avoir la certitude que ce que vous voyez sur l’écran de votre ordinateur ou de votre téléphone correspond réellement à ce que vous approuvez.

Les signers Ledger sont différents. Forts d’une certification ANSSI, CC EAL6+, et de leur écran sécurisé contrôlé directement par la puce Secure Element hors ligne, ils sont protégés contre les attaques. Grâce à la technologie de signature en clair de Ledger, les détails de la transaction que vous vérifiez sont vraiment exacts.

Oui : la signature en clair est entièrement gratuite pour tous les utilisateurs de Ledger, sur toutes les plateformes de Ledger Wallet.

La signature en clair est une initiative de sécurité open source conçue sur la norme ERC-7730. Que vous effectuiez des transactions directement via l’application Ledger Wallet, via la connexion par WalletConnect ou par des dApps, la signature en clair vous est offerte gracieusement.

Pour les consommateurs et les clients particuliers, l’utilisation est gratuite, la mise en œuvre est gratuite, et elle est ouverte aux contributions de toute la communauté. N’importe quelle dApp peut créer son fichier JSON de signature en clair, et n’importe quel wallet peut prendre en charge la norme. Librement et sans frais. Ledger Enterprise développe également des produits autonomes basés sur ce protocole de signature en clair, qui sont monétisés séparément afin de répondre aux besoins spécifiques des clients professionnels.

Les applications intégrées sont des services tiers populaires, notamment des protocoles DeFi, des plateformes d’échange, des plateformes de staking, et bien plus encore. Elles sont directement intégrées à l’expérience utilisateur de Ledger Wallet.

Puisque ces prestataires sont intégrés au niveau de l’application, leurs interactions avec les contrats intelligents sont automatiquement traduites en informations claires que vous pouvez consulter en un clin d’œil sur l’écran sécurisé de votre signer Ledger. En plus de la fonctionnalité de signature en clair, les signers à écran tactile Ledger offrent aux utilisateurs un service automatisé, Transaction Check. Il vous signale les transactions suspectes avant que vous ne les approuviez, vous aidant ainsi à protéger vos actifs.

Plus de 15 prestataires de services prennent déjà en charge cette technologie pour toute une gamme de services crypto :

• Swap

• Staking

• Achat

• Vente

C’est un écosystème d’applications conçu pour la sécurité : chaque transaction y est transparente et chaque prestataire rigoureusement sélectionné.

*Les services de transaction de cryptos sont fournis par des prestataires tiers. Ledger ne fournit aucun conseil ni aucune recommandation sur l’utilisation de ces services tiers.

Oui, bien sûr. Vous pouvez continuer à utiliser des extensions de wallet tierces, telles que MetaMask ou Rabby, avec votre appareil Ledger. Vos clés privées restent en sécurité hors ligne et protégées par votre signer Ledger, quelle que soit l’interface que vous utilisez.

Cependant, la disponibilité de la signature en clair (la fonctionnalité de sécurité avancée introduite par Ledger) dépend de deux facteurs : la prise en charge de la norme ERC-7730 par le wallet tiers , et si la dApp spécifique avec laquelle vous interagissez l’a mise en œuvre pour la transaction que vous souhaitez effectuer. Le wallet et la dApp doivent tous deux prendre en charge la signature en clair pour que les détails s’affichent entièrement sur l’écran sécurisé de votre signer Ledger. Si l’un des deux ne prend pas en charge cette technologie avancée, vous devrez « signer à l’aveugle ».

Pour bénéficier de l’expérience la plus sécurisée possible, nous vous recommandons d’utiliser les applications intégrées disponibles via Ledger Wallet. La signature en clair y est prise en charge par défaut pour tous les prestataires de services disponibles. Vous pouvez également bénéficier de la signature en clair lorsque les dApps offrent une connectivité directe, sans intermédiaire ni extension.

Vos actifs, votre choix. Nous vous offrons une liberté absolue et les outils nécessaires pour prendre des décisions éclairées.

Ledger a lancé la signature en clair en 2023, en tant qu’initiative de sécurité open source. Elle s’est transformée en un effort intersectoriel pour protéger les passionné(e)s de crypto et rendre ce secteur plus facile d’utilisation.

En 2024, Ledger a contribué au lancement de l’initiative de signature en clair afin de favoriser l’adoption de la technologie dans l’ensemble de l’écosystème crypto. Cette norme de sécurité a été renforcée par plusieurs équipes, notamment Ledger, WalletConnect, Sourcify et Fireblocks.

Cela a conduit à la création de la Clear Signing Alliance, soutenue par des organisations telles que la Ethereum Foundation, pour établir des normes partagées et encourager l’adoption généralisée de transactions instantanées et la fin de la « signature aveugle ». Pour Ledger, il est essentiel que les utilisateurs puissent prendre des décisions éclairées en toute confiance. C’est pourquoi nous vous encourageons à utiliser la signature en clair à chaque fois.

La signature en clair n’est pas un standard exclusif. Il s’agit d’une norme open source et libre, conçue par la communauté, pour la communauté. Tout le monde peut y contribuer, et n’importe quel wallet ou dApp peut l’implémenter gratuitement.

Ils sont complémentaires, tout en ayant des rôles distincts.

La signature en clair traduit les données complexes des contrats intelligents (empreintes numériques) en informations simples et claires : le bénéficiaire, le montant, le type d’action et la dApp impliquée. Vous savez ainsi ce que vous approuvez avant de valider.

Transaction Check (Vérification de transaction) vous offre un niveau de sécurité supplémentaire. Cette fonctionnalité analyse de manière proactive vos transactions pour détecter d’éventuelles menaces, telles que les interactions avec des adresses signalées, des contrats suspects ou des modèles inhabituels, et vous alerte avant que vous ne validiez, vous aidant à prendre des décisions éclairées et à éviter des erreurs coûteuses.

En bref, la signature en clair vous permet de consulter les détails du contrat en toute sérénité. Transaction Check vous avertit si quelque chose semble suspect, afin que vous puissiez choisir de le rejeter. Ensemble, ils constituent un filet de sécurité solide, et ils sont accessibles via les applications intégrées à Ledger Wallet.