Transaction Check
Transaction Check (Vérification de transaction) est une fonctionnalité de sécurité sur les appareils Ledger. Elle simule des transactions crypto et identifie les menaces potentielles avant que vous ne signiez.
Comment fonctionne Transaction Check ?
Comme un pare-feu antivirus, mais pour les opérations crypto, l’option Transaction Check scanne et analyse vos transactions sur la machine virtuelle Ethereum (EVM) avant que vous ne les signiez. Il identifie les menaces potentielles et vous fournit des informations précises pour vous aider à prendre des décisions éclairées.
Transaction Check fonctionne ainsi :
- Une invitation à activer Transaction Check s’affiche lorsque vous initiez une transaction sur l’EVM via Ledger Live.
- Votre transaction non signée est envoyée de manière sécurisée depuis Ledger Live à des prestataires de services de simulation indépendants. Ces derniers effectuent des simulations complètes en s’appuyant sur l’état de la blockchain, les données du mempool, des modèles de prédiction, l’historique et les avis de la communauté.
- Les prestataires de services de simulation émettent ensuite des rapports d’évaluation des transactions, authentifiés par leurs soins et liés cryptographiquement à la transaction.
- Ces résultats sont transmis à l’appareil Ledger de l’utilisateur, qui vérifie que l’évaluation du rapport provient bien des prestataires de services de simulation de confiance et correspond à la transaction à signer.
- Sur la base de ces simulations, Transaction Check vous fournit une évaluation en langue anglaise comprenant le type de transaction, une indication des risques potentiels et le nom du prestataire de simulation. Cette analyse est affichée de manière sécurisée sur votre appareil Ledger.
- Enfin, en tenant compte du rapport d’évaluation des risques, vous pouvez décider si vous souhaite valider ou non votre transaction. Si vous souhaitez obtenir davantage d’informations, vous pouvez scanner un code QR et obtenir plus de détails sur le rapport d’évaluation des risques pour cette transaction spécifique.
Il est essentiel de noter que ce processus est spécialement conçu pour résister aux attaques de l’homme du milieu. La puce Secure Element permet une confirmation cryptographique de la légitimité du rapport d’évaluation des risques.
Signature en clair vs Transaction Check
Bien que la signature en clair et Transaction Check renforcent toutes deux la sécurité des utilisateurs de Ledger, ils répondent à des besoins différents mais complémentaires.
La signature en clair met l’accent sur la transparence en affichant les informations sur la transaction dans un format lisible sur l’écran de votre appareil Ledger. Vous pouvez ainsi consulter ce que vous signez. Transaction Check va au-delà de l’affichage des informations. Cette fonctionnalité simule activement les résultats de votre transaction et identifie les risques en fonction de l’activité du prestataire et d’autres facteurs.
Utilisées conjointement, ces fonctionnalités offrent une protection complète. La signature en clair vous permet de consulter les détails de votre transaction. Transaction Check analyse de manière proactive les menaces de sécurité et les conséquences de votre transaction.
Par exemple, si vous envoyez des cryptos, la signature en clair peut vous indiquer l’adresse exacte à laquelle vous vous apprêtez à envoyer vos actifs, tandis que Transaction Check pourrait vous avertir si cette adresse appartient à un cybercriminel.