Applications Ledger

Les portefeuilles matériels gèrent les cryptomonnaies via des applications séparées, une par coin ou token, chacune installée à partir d'un gestionnaire compagnon sur un appareil hôte. Ces applications accomplissent une tâche vitale : elles dérivent les clés privées qui contrôlent les adresses et utilisent ces clés pour vérifier les adresses de réception et signer les transactions. Les clés privées sont générées de manière déterministe à partir de votre phrase de récupération de 24 mots et d'un chemin de dérivation spécifique à chaque actif. Le chemin de dérivation est une simple instruction numérique qui indique à l'appareil quelle branche de l'arbre des clés calculer pour un compte ou un coin donné. Toutes les opérations sensibles se déroulent à l'intérieur d'un élément sécurisé dédié et sous un environnement d'exploitation verrouillé, de sorte que la phrase de récupération ne quitte jamais l'appareil et que les clés privées brutes n'atteignent jamais l'hôte. Les clés publiques et les adresses sont dérivées de ces clés privées et sont sans danger à partager ; les signatures générées par l'appareil prouvent la propriété sans exposer les secrets. Les applications sont strictement isolées les unes des autres par le système d'exploitation de l'appareil, de sorte qu'une faille ou un compromis dans une application ne peut pas affecter les portefeuilles d'autres actifs. Cette isolation permet également le développement de tiers vérifiés, car les applications individuelles s'exécutent dans des silos contrôlés plutôt que dans un micrologiciel monolithique où un seul bug pourrait mettre en danger chaque monnaie. Lorsqu'une application hôte prépare une transaction, elle envoie les données non signées au portefeuille matériel, le portefeuille affiche les sorties prévues pour un examen indépendant, et seulement après approbation de l'utilisateur, le portefeuille signe la transaction en interne et renvoie la signature. Désinstaller une application ne supprime pas vos cryptos car la phrase de récupération et le chemin de dérivation produisent toujours les mêmes clés privées lors de la réinstallation de l'application ; vos fonds restent liés à ces clés déterministes, et non à la présence d'un binaire d'application sur l'appareil. Pour votre sécurité, conservez la graine de 24 mots hors ligne et sauvegardée, utilisez les paramètres de dérivation corrects pour chaque chaîne, et vérifiez l'adresse et le montant sur l'écran de l'appareil avant d'approuver toute opération. Cette architecture équilibre une forte isolation, un déterminisme transparent et une extensibilité, permettant une garde sécurisée de nombreux actifs tout en permettant aux outils tiers audités d'interagir avec l'appareil sans jamais accéder aux clés privées.