Migrer de COLDCARD vers OneKey : créer une nouvelle phrase de récupération et transférer ses bitcoins en toute sécurité

Il existe deux façons totalement différentes de passer de COLDCARD à OneKey :

• Importer l’ancienne phrase de récupération dans OneKey ne fait que restaurer les mêmes clés privées sur un nouvel appareil.
• Créer une toute nouvelle phrase de récupération sur OneKey, puis transférer les bitcoins on-chain vers une nouvelle adresse constitue une véritable migration des clés.

Si l’ancienne phrase de récupération a pu être générée par un firmware COLDCARD concerné, la première méthode ne résout pas le problème. Un nouveau matériel ne rend pas aléatoire une seconde fois l’ancienne phrase : il dérive simplement le portefeuille d’origine selon la même norme. Cet article traite de la deuxième méthode, à savoir créer de nouvelles clés, vérifier la destination, tester le transfert, migrer le solde et mettre les anciennes clés hors service.

OneKey a confirmé dans une déclaration officielle que ses appareils et ses dépôts de code ne sont pas concernés par cette faille de RNG de COLDCARD. L’entropie nécessaire à la création d’une nouvelle phrase de récupération sur un appareil OneKey est générée au sein d’un élément sécurisé EAL6+ dans l’appareil. La véritable valeur d’une migration vers OneKey n’est donc pas de continuer à utiliser l’ancienne phrase sur un autre appareil, mais de créer de nouvelles clés à partir d’une source d’entropie matérielle indépendante, puis d’effectuer un transfert on-chain.

Avant de commencer, vérifiez si une rotation des clés est réellement nécessaire

L’avis de sécurité de Coinkite demande d’évaluer le risque selon le modèle, la branche et la version du firmware, les lancers de dés et la BIP-39 passphrase utilisés au moment où la phrase de récupération a été générée. Avant la migration, établissez les points suivants :

• Le firmware corrigé ne corrige que la génération des nouvelles phrases ; il ne répare pas les anciennes.
• Une ancienne phrase concernée qui ne remplit pas l’exception officielle relative aux dés doit être remplacée.
• Une passphrase robuste et unique ajoute une barrière, mais Coinkite recommande tout de même de migrer rapidement.
• Si la version de génération ou les conditions relatives aux dés sont inconnues, suivez l’approche prudente.

Si votre phrase de récupération n’entre pas dans le périmètre de l’avis et que vous souhaitez simplement utiliser un autre appareil comme signataire de secours pour le même portefeuille, importer l’ancienne phrase constitue techniquement une « restauration », et non la rotation des clés décrite ici. Ne mélangez pas ces deux objectifs dans une même opération.

Préparer la migration : ne cherchez pas vos outils dans l’urgence

Réservez d’abord une période sans interruption et préparez les éléments suivants :

Ne stockez aucune ancienne ou nouvelle phrase de récupération dans une fenêtre de discussion, un formulaire web, un document cloud, une capture d’écran, un album photo ou une note connectée à Internet. Les services d’assistance légitimes de OneKey, COLDCARD ou d’un coordinateur n’ont pas besoin de connaître votre phrase de récupération.

Si une dépense non autorisée est déjà apparue depuis une ancienne adresse, un tutoriel général peut ne pas convenir à la situation. Ne détruisez pas d’abord l’appareil ni les journaux. Conservez les identifiants de transaction, les empreintes du portefeuille, les versions de firmware et les documents obtenus légalement, et envisagez de faire appel à un service professionnel fiable de réponse aux incidents.

Étape 1 : vérifier la provenance de l’appareil OneKey de destination et du logiciel

À la réception de votre OneKey, commencez par examiner l’emballage et les dispositifs d’inviolabilité. Le guide officiel de prise en main de OneKey Pro avertit clairement de ne pas utiliser un appareil sur lequel un PIN ou une phrase de récupération est déjà configuré. Si l’emballage ou les scellés paraissent anormaux, arrêtez-vous et contactez l’assistance officielle.

Téléchargez l’application depuis la page officielle de téléchargement de OneKey. Après avoir connecté l’appareil, suivez la procédure de vérification anti-contrefaçon pour confirmer l’opération sur l’appareil et consulter le résultat. Cette vérification fait partie du contrôle de la chaîne d’approvisionnement ; elle ne garantit pas automatiquement la sécurité de la sauvegarde, de l’ordinateur hôte ou de chaque transaction ultérieure.

Les utilisateurs avancés peuvent également suivre la documentation de OneKey sur la vérification de la cohérence du firmware afin de comparer les sommes de contrôle des fichiers officiellement signés, des artefacts générés par GitHub CI et des fichiers du CDN. Si vous n’effectuez pas cette vérification manuellement, utilisez au minimum uniquement les mises à jour distribuées par l’application officielle ou le site officiel des firmwares. N’installez pas un fichier de firmware transmis dans une discussion de groupe.

Étape 2 : choisir « Create New Wallet » sur OneKey

Sur un appareil OneKey neuf ou réinitialisé de manière sûre, choisissez Create New Wallet / Créer un nouveau portefeuille, et non Import Wallet / Importer un portefeuille. Sur OneKey Pro, la procédure officielle demande de choisir une longueur de phrase de récupération compatible, de définir un nouveau PIN, de lire et de noter la phrase affichée sur l’écran de l’appareil, puis de vérifier l’ordre des mots.

Respectez quatre règles :

1. La phrase de récupération doit être générée sur place par l’appareil OneKey de destination. Ne saisissez pas l’ancienne phrase COLDCARD dans OneKey.
2. Lisez-la uniquement sur l’écran de l’appareil. Une application ou un site web ne doit pas demander d’afficher la phrase de récupération d’un portefeuille matériel.
3. Notez-la hors ligne et dans l’ordre exact. Des mots correctement orthographiés mais placés dans le mauvais ordre ne restaureront pas le portefeuille d’origine.
4. Terminez la vérification sur l’appareil. Avant de transférer le solde principal, confirmez que la sauvegarde sur papier ou métal passe le contrôle de l’ordre des mots proposé par l’appareil.

Si vous ne possédez qu’un seul appareil de destination, ne le réinitialisez pas à répétition pour « tester la restauration » avant d’avoir compris la procédure. Effectuez au minimum le contrôle intégré de la phrase de récupération. Pour une répétition complète de la restauration, utilisez de préférence un autre appareil matériel fiable, vierge et compatible, et terminez ce test avant de transférer des fonds importants.

Étape 3 : décider d’utiliser ou non Bitcoin-only, AirGap et une passphrase

Ces options modifient le flux de travail quotidien ; il est préférable de décider avant d’envoyer les fonds principaux vers une adresse de réception.

Mode Bitcoin-only

La documentation officielle de OneKey indique que, lorsque les versions de l’application et du firmware requises sont installées, OneKey Pro peut passer en mode Bitcoin-only. L’interface ne conserve alors que Bitcoin et les fonctions associées, et il reste possible de revenir ensuite au mode standard. Le changement de mode exige de confirmer que la phrase de récupération a été sauvegardée. Les versions requises pouvant évoluer, ne suivez pas aveuglément une ancienne capture d’écran.

Le mode Bitcoin-only réduit l’ensemble des fonctions actuellement actives, mais ne remplace ni la vérification des adresses, ni les sauvegardes, ni la sécurité de l’hôte. Si vous devez aussi gérer d’autres réseaux sur le même appareil, déterminez d’abord si le mode standard répond mieux à vos besoins.

QR AirGap

La documentation AirGap de OneKey Pro indique que l’activation d’AirGap désactive le transfert de données par USB, Bluetooth et NFC et utilise des codes QR pour échanger les requêtes et les résultats signés entre l’application et l’appareil. Cette documentation couvre actuellement de manière explicite les adresses Bitcoin et EVM ; cette méthode peut donc servir à une migration Bitcoin.

AirGap réduit les connexions directes de données, mais le QR transporte toujours une transaction qui doit être interprétée. Que vous utilisiez QR, USB ou Bluetooth, vérifiez l’adresse, le montant et les frais sur l’écran de l’appareil OneKey.

Nouvelle passphrase

La passphrase est une fonction avancée qui, combinée à la phrase de récupération, dérive un portefeuille différent. Si vous choisissez d’en configurer une pour le nouveau portefeuille, utilisez un contenu entièrement nouveau, unique et reproductible avec exactitude, puis conservez-le séparément de la phrase de récupération. La documentation de OneKey sur les passphrases avertit que la perte de la passphrase rend le portefeuille correspondant inaccessible et que toute différence, même d’un seul caractère, ouvre un autre espace d’adresses valide.

N’ajoutez pas de passphrase dans l’urgence pendant la migration si vous ne pouvez pas la sauvegarder de façon fiable. La complexité ne constitue pas à elle seule un gain de sécurité.

Étape 4 : connecter OneKey App et vérifier l’adresse de réception sur l’écran du matériel

Après avoir initialisé le nouveau portefeuille, connectez OneKey à l’application officielle et créez un compte matériel Bitcoin. Ouvrez Receive / Recevoir, sélectionnez le réseau principal Bitcoin et le compte que vous comptez utiliser, puis choisissez la vérification sur l’appareil.

Selon la documentation de OneKey sur l’envoi et la réception d’actifs et le guide de prise en main de Pro :

1. L’application affiche l’adresse de réception.
2. L’appareil OneKey affiche simultanément l’adresse complète.
3. Comparez les deux caractère par caractère, puis confirmez sur l’appareil.
4. Ne transmettez à l’ancien portefeuille qu’une adresse vérifiée sur l’appareil.

Une nouvelle phrase de récupération doit produire de nouvelles adresses ; ne vous attendez donc pas à ce qu’elles correspondent aux anciennes adresses COLDCARD. Si une adresse est, contre toute attente, parfaitement identique, arrêtez-vous et vérifiez que vous n’avez pas importé l’ancienne phrase par erreur, connecté le mauvais compte ou continué à consulter l’ancien portefeuille watch-only.

Vérifiez également que le réseau est le réseau principal Bitcoin, et non un réseau de test ou un autre réseau proposant un actif portant le même nom. Après un copier-coller, comparez de nouveau l’adresse avec l’écran de l’appareil afin de détecter un éventuel logiciel malveillant manipulant le presse-papiers.

Étape 5 : envoyer un petit montant de test depuis l’ancien portefeuille

Utilisez la COLDCARD d’origine et votre coordinateur Bitcoin habituel pour créer une transaction envoyant un petit montant de test facilement reconnaissable vers la nouvelle adresse vérifiée sur l’écran de OneKey. Avant de signer, vérifiez que :

• L’adresse de destination correspond à celle vérifiée sur l’appareil OneKey.
• Le montant et les frais de minage correspondent à vos attentes.
• La monnaie revient vers une adresse de change que vous reconnaissez dans l’ancien portefeuille.
• L’UTXO et le compte sélectionnés sont les bons, et qu’aucun fonds hors du plan de migration n’est déplacé par erreur.

Après la diffusion, enregistrez l’identifiant de transaction, attendez le nombre de confirmations défini à l’avance, puis vérifiez la réception dans OneKey App. L’affichage du solde dans l’application n’est qu’un premier niveau de vérification. Confirmez également que l’appareil ouvre le bon portefeuille et que la nouvelle phrase de récupération et l’éventuelle passphrase sauvegardées correspondent au même compte.

Ne considérez pas que « le montant de test s’affiche » suffit pour ignorer la vérification de la sauvegarde. Pouvoir recevoir des fonds ne prouve pas que vous pourrez les restaurer ou les dépenser plus tard.

Étape 6 : transférer le reste des bitcoins

Une fois le test terminé, dressez la liste de tous les UTXO et comptes de l’ancien portefeuille qui sont encore contrôlés par l’ancienne phrase. Selon vos exigences de confidentialité, de frais et de comptabilité, décidez d’effectuer la migration en une ou plusieurs transactions. Ne regroupez pas aveuglément des UTXO que vous ne souhaitiez pas relier simplement parce que le guide emploie le mot « tous ».

Répétez les mêmes vérifications pour chaque lot :

1. Affichez et confirmez de nouveau l’adresse de destination sur l’appareil OneKey ; ne la copiez pas depuis une ancienne capture d’écran ou l’historique d’une discussion.
2. Vérifiez les sorties de la transaction, le montant et les frais de minage sur l’ancienne COLDCARD avant de signer.
3. Après la diffusion, notez l’identifiant de transaction et confirmez que les fonds sont arrivés sur le nouveau compte prévu.
4. Vérifiez si l’ancien portefeuille contient encore des UTXO oubliés, d’autres comptes, des portefeuilles avec passphrase ou de la monnaie non confirmée.

Les transactions Bitcoin sont généralement irréversibles. Si l’adresse, le compte, la passphrase, le solde ou l’empreinte de l’appareil ne correspond pas, arrêtez-vous. Ne « réessayez » pas avec une transaction plus importante.

Migration multisignature : changer d’appareil ne change pas la clé de cosignature

Les utilisateurs de multisignature ont besoin d’une étape supplémentaire : créer une toute nouvelle politique contenant la nouvelle clé OneKey. Importer l’ancienne phrase COLDCARD dans OneKey ou remplacer l’étiquette de l’appareil COLDCARD par OneKey dans un coordinateur ne fait pas tourner la clé de cosignature.

Pour un portefeuille 2-of-3, l’ordre prudent est le suivant :

1. Générez une nouvelle phrase de récupération sur OneKey et exportez les informations correspondantes de clé publique de cosignataire.
2. Créez un nouveau portefeuille 2-of-3 avec les signataires que vous souhaitez conserver ou remplacer au même moment.
3. Sauvegardez le descripteur du nouveau portefeuille, le seuil, les empreintes de chaque signataire et les informations de dérivation. Un descripteur n’est pas une phrase de récupération, mais doit tout de même être conservé soigneusement.
4. Vérifiez la nouvelle politique et l’adresse de réception sur plusieurs appareils de signature.
5. Envoyez d’abord un petit montant de test vers la nouvelle adresse multisignature, puis réalisez une dépense de test avec un nombre suffisant de signataires.
6. Effectuez un transfert on-chain de l’ancienne politique multisignature vers la nouvelle.

OneKey propose un guide officiel de l’utilisation de la multisignature BTC avec Sparrow, qui couvre la configuration du seuil, l’ajout de signataires, la sauvegarde de la configuration, la réception et la diffusion. La multisignature peut réduire la dépendance à un point de défaillance unique, mais elle augmente aussi la complexité de la restauration. Une multisignature sans descripteur complet ni sauvegardes suffisantes des cosignataires n’est pas automatiquement plus sûre.

Étape 7 : ne mettre l’ancienne phrase hors service qu’après avoir confirmé la fin de la migration

Avant de déclarer la migration terminée, vérifiez chaque point :

• Tous les UTXO prévus ont été reçus à la nouvelle adresse à signature unique ou multisignature et ont obtenu suffisamment de confirmations.
• L’empreinte du portefeuille, le compte et l’adresse affichés sur OneKey correspondent à vos notes.
• La nouvelle phrase de récupération a été sauvegardée hors ligne et vérifiée.
• Toute nouvelle passphrase a été sauvegardée avec exactitude et séparément.
• Le nouveau descripteur multisignature et les informations des cosignataires peuvent être restaurés.
• L’ancien portefeuille ne contient aucun compte avec passphrase, aucune monnaie ni aucune transaction en attente qui aurait été omise.

Conservez l’ancienne sauvegarde jusqu’à ce que toutes ces conditions soient remplies. Ensuite, indiquez clairement sur l’ancienne phrase « hors service — ne plus recevoir », supprimez les traces numériques inutiles et cessez de communiquer l’ancienne adresse aux payeurs. Si l’appareil concerné constitue une preuve dans une enquête, ne l’effacez pas et ne le détruisez pas vous-même.

Même sans solde, une ancienne phrase ne doit pas être divulguée. Les adresses historiques, les relations de signature et d’éventuelles réceptions accidentelles à l’avenir peuvent encore créer des risques pour la confidentialité ou les actifs.

Erreurs fréquentes

Les problèmes de migration les plus courants relèvent généralement d’une confusion de procédure, et non de la cryptographie :

• Croire que la migration est terminée après avoir importé l’ancienne phrase. Les clés privées n’ont pas changé.
• Vérifier l’adresse uniquement dans l’application. Un hôte compromis peut afficher l’adresse d’un attaquant ; la vérification sur l’écran du matériel est indispensable.
• Transférer l’intégralité du solde lors de la première transaction. Aucune marge de correction ne subsiste en cas d’erreur d’adresse, de passphrase ou de configuration du compte.
• Détruire trop tôt l’ancienne sauvegarde. De la monnaie non confirmée, des portefeuilles cachés ou une configuration multisignature peuvent encore en avoir besoin.
• Confondre le PIN avec la passphrase. Ils remplissent des fonctions différentes ; le PIN ne dérive pas un nouveau portefeuille.
• Continuer à recevoir sur l’ancienne adresse après une restauration sur le nouvel appareil. Cela empêche la mise hors service définitive des anciennes clés.

Un critère clair de fin de migration compte davantage que le simple fait de « changer de marque ».

Conclusion

Le cœur de la sécurité d’une migration de COLDCARD vers OneKey ne consiste pas à déplacer une phrase de récupération vers un autre appareil, mais à établir une nouvelle relation de contrôle des clés. Vérifiez l’appareil de destination, générez une toute nouvelle phrase de récupération sur OneKey, effectuez les sauvegardes hors ligne et consignez l’éventuelle passphrase, vérifiez l’adresse de réception sur l’écran du matériel, faites un petit test, puis migrez les UTXO restants. Les utilisateurs de multisignature doivent également créer une nouvelle politique et effectuer un transfert on-chain.

La migration doit être effectuée sans tarder, mais pas au point de négliger les vérifications. Tant que l’ancienne phrase peut encore contrôler des fonds, considérez la migration comme inachevée. La rotation des clés n’est réellement terminée que lorsque le nouveau portefeuille peut être restauré, que la réception des fonds est confirmée et que tous les soldes et comptes de l’ancien portefeuille ont été vérifiés.

Références

1. Coinkite : avis de sécurité COLDCARD : https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/
2. OneKey : prise en main de OneKey Pro : https://help.onekey.so/en/articles/11461081-get-started-with-onekey-pro
3. OneKey : vérification anti-contrefaçon des appareils OneKey : https://help.onekey.so/en/articles/11461236-anti-counterfeiting-verification-of-onekey-devices
4. OneKey : authentifier la cohérence du firmware : https://help.onekey.so/en/articles/11461223-authenticate-the-consistency-of-firmware-files-with-the-open-source-code-released-by-onekey
5. OneKey : envoyer et recevoir des cryptomonnaies dans OneKey App : https://help.onekey.so/en/articles/11461145-send-and-receive-cryptos-in-onekey-app
6. OneKey : connecter OneKey App par code QR (Air-Gap) : https://help.onekey.so/en/articles/11461088-connect-to-onekey-app-via-qr-code-air-gap
7. OneKey : mode Bitcoin-only : https://help.onekey.so/en/articles/13276348-what-is-bitcoin-only-mode-and-how-do-i-enable-it-in-the-onekey-app
8. OneKey : passphrases et portefeuilles cachés : https://help.onekey.so/en/articles/11461220-passphrases-and-hidden-wallets
9. OneKey : utiliser des portefeuilles matériels avec Sparrow Wallet pour la multisignature BTC : https://help.onekey.so/en/articles/14084286-using-hardware-wallets-with-sparrow-wallet-for-btc-multisig
10. OneKey X : les appareils OneKey ne sont pas concernés par le problème de RNG de COLDCARD : https://x.com/OneKeyHQ/status/2085351134538174601

Avertissement sur les risques

Cet article est fourni uniquement à des fins générales d’éducation à la sécurité. Il ne constitue pas un conseil financier, juridique, forensique ou personnalisé en matière de migration. Les transactions Bitcoin sont généralement irréversibles ; une adresse incorrecte, une sauvegarde perdue, une passphrase erronée, un hôte malveillant ou une configuration multisignature incomplète peuvent entraîner une perte définitive. Avant d’agir, consultez les dernières documentations officielles de OneKey et de Coinkite. Arrêtez immédiatement si quelqu’un vous demande de saisir une phrase de récupération sur un site web, dans une conversation, via un accès à distance ou dans un logiciel non vérifié.