Vous êtes au bon endroit! Assurez-vous de lire attentivement ces sections et demandez de l’aide s’il y a quelque chose que vous ne comprenez pas.

Il est important de comprendre les implications de sécurité de Burstcoin étant une monnaie basée sur la blockchain. Les comptes Burstcoin sont sécurisés par une phrase secrète unique (parfois appelée clé privée) ce qui peut être considéré comme un mot de passe très sécurisé. Si vous ne pouvez pas produire votre mot de passe, vous ne pouvez pas accéder à votre compte Burstcoin et vos pièces seront effectivement perdues. Il n’y a pas d’organisation centrale qui exerce un contrôle de garde sur les comptes, de sorte qu’il n’y a personne à contacter si vous oubliez, perdez ou ne parviennent pas à protéger votre mot de passe. Il n’y a pas non plus d’option de réinitialisation de mot de passage, donc un soin supplémentaire doit être pris lors de la création d’un compte et la préservation d’un enregistrement de sa phrase de passage. En crypto-monnaie, il existe un concept appelé « brûler » les pièces. Il s’agit d’un processus délibéré de transfert de pièces de monnaie à un portefeuille avec une phrase de passage inconnue afin de réduire de façon permanente l’approvisionnement en circulation. En effet, perdre votre mot de passe a le même effet.

Les comptes sécurisés par une seule phrase de passage sont communément appelés « portefeuilles du cerveau » parce que la phrase de passage est la seule identification nécessaire pour effectuer des transactions. Il n’y a pas d’exigences matérielles ou logicielles supplémentaires de quelque nature que ce soit.

Les chances d’oublier ou de perdre votre mot de passe sont beaucoup plus élevées que de se faire voler votre mot de passe. Cependant, il est d’une importance vitale de configurer votre compte avec soin et d’utiliser uniquement du matériel informatique à l’impur.

La meilleure façon de préserver votre mot de passe est de le stocker en toute sécurité dans plus d’un endroit. Si vous stockez votre mot de passe sur un ordinateur ou un autre matériel, il est important de maintenir une copie de sauvegarde de vos fichiers dans un autre endroit afin de vous protéger contre les défaillances de l’équipement.

• S’il est stocké sur un disque dur, le disque dur peut s’écraser.
• S’il est stocké dans un gestionnaire de mot de passe, le fichier de mot de passe peut devenir corrompu ou supprimé.
• S’il est imprimé sur papier, le papier peut être détruit dans un incendie ou égaré.
• S’il est attaché à la mémoire - il pourrait être oublié.

Le même soin apporté à la création de comptes et à la préservation des mots d’passe doit également être suivi lors des transactions. Les transactions Burstcoin ne sont pas réversibles. Si vous transférez accidentellement Burstcoin vers un compte avec une phrase de passe inconnue, il n’y a aucun moyen de récupérer les pièces.

Associer la pleine valeur de votre compte à votre mot de passe est un moyen utile de déterminer le niveau de sécurité approprié pour protéger sa phrase de passage. Pour les comptes à valeurs plus élevées, des mesures plus étendues devraient être utilisées.

Finalement, vous devrez entrer votre mot de passe sur un ordinateur local afin de signer des transactions. Avant de le faire, assurez-vous que l’ordinateur est à l’abri de l’intrusion. Cela signifie que vous devez être certain que votre ordinateur n’a pas été compromis avec des logiciels malveillants qui pourraient être l’enregistrement des frappes.

Pour maximiser la sécurité, suivez toujours les meilleures pratiques suivantes :

• Utilisez uniquement les portefeuilles officiels Burstcoin.
• Utilisez la phrase de 12 mots qui est générée automatiquement pendant le processus d’enregistrement du compte afin d’éviter les attaques brutes force et Rainbow Table.
• Si une modification est apportée à la phrase de passage, ajoutez seulement des caractères supplémentaires. La longueur et la complexité de la phrase de passage ne doivent jamais être réduites. Un minimum de 35 caractères vraiment aléatoires offre un niveau de sécurité adéquat.
• Évitez les caractères spéciaux qui peuvent créer de la confusion et sont complètement inutiles. Si vous ajoutez des caractères spéciaux, utilisez des représentations de code ASCII plutôt que des caractères Unicode. Exemple : Pour le caractère de double citation, utilisez le code ASCII 34 (0x22) plutôt que l’un des différents caractères Unicode qui ne sont pas interchangeables. Microsoft Word utilise des caractères Unicode par défaut, de sorte que ce programme n’est pas idéal pour composer ou stocker des mots qui contiennent des caractères spéciaux.
• Ne partagez pas votre mot de passe avec quelqu’un qui ne peut absolument pas faire confiance.
• Ne stockez pas votre mot de passe non chiffré sur un nœud distant ou sur votre poste de travail local.
• Faites preuve d’une attention particulière lorsque vous vous connectez à des nœuds distants.
• Ne laissez pas une copie imprimée de votre mot de passe à côté de votre ordinateur.
• Utilisez des comptes avec des soldes plus petits pour les opérations quotidiennes. N’accèdez aux comptes de solde plus élevé que si nécessaire et en une attention particulière à la sécurité.
• Un gestionnaire de mot de passe qui stocke plusieurs mots de passe chiffrés sous un seul mot de passe de base de données peut être sécurisé et pratique. KeePass est une option open source gratuite.
• Activez votre compte avec une transaction sortante.

Les organisations centralisées limitent le nombre de tentatives de connexion aux comptes qu’elles fournissent et ne divulguent pas publiquement leur algorithme d’authentification. Sinon, leurs phrases de passe courtes seraient découvertes en quelques secondes ou quelques minutes. La nature open source du client Burstcoin permet un nombre illimité de tentatives de connexion qui peuvent être exécutées très rapidement à des taux atteignant des milliards de tentatives de connexion par seconde. Pour cette raison, le processus d’enregistrement des comptes Burstcoin génère automatiquement des mots d’passe qui sont très longs et complexes.

Pour un utilisateur débutant, une phrase de passe générée à l’aide d’un ensemble de mots accessibles au public prédéfinis peut sembler contre-intuitif.

Le nombre de mots de passage qui peuvent être générés à partir de la liste de Burstcoin de 1 626 mots en combinaisons de 12 mots est de 341 543 870 028 173 427 817 970 970 975 906 355 941 376. Ce chiffre peut être représenté par 341undecillion, soit 341 milliards de milliards de milliards. C’est ce qu’on appelle par euphémisme un « grand nombre » en mathématiques. Il est difficile à imaginer parce qu’il est astronomiquement grand. Tenter toutes les combinaisons possibles d’une phrase de passe de 12 mots tirée de ce dictionnaire connu (un processus connu sous le nom de forçage brutal), prendrait en moyenne des milliards de milliards d’années. Seulement 5 mots prendrait plus de 2000 ans. Chaque mot supplémentaire augmente la difficulté de 1 626. En conclusion, tenter une attaque par force brute sur une phrase de passde de Burstcoin serait un exercice futile.

Votre portefeuille est en sécurité avec une phrase de passe générée automatique de 12 mots. L’ajout de majuscules, de chiffres ou de symboles rendrait la phrase de passe exponentiellement plus difficile à déchiffrer, mais les passphrases générées auto sont déjà plus que suffisantes. Dans le portefeuille mobile fourni par le Consortium PoC, un ensemble encore plus grand de mots est utilisé.

https://burstcoin.ist/2017/10/07/is-the-automatically-generated-passphrase-secure/

Le premier choix à faire est de choisir un portefeuille. Le portefeuille le plus récent et le plus facile à installer est Phoenix. Sauf si vous voulez exploiter un nœud complet, ou besoin de fonctionnalités spécifiques qui ne sont pas encore inclus avec Phoenix, c’est le portefeuille recommandé. Les fonctionnalités de base sont là et des fonctionnalités supplémentaires sont ajoutées sur une base régulière. Phoenix est une application de plate-forme croisée et peut être installé sur tous les principaux systèmes d’exploitation.

Pour faire fonctionner un nœud complet, le portefeuille BRS (Burst Reference Software) est nécessaire. Les nœuds complets conservent une copie de toute la blockchain Burstcoin.

Si vous utilisez une version 64 bits de Windows, la meilleure façon d’installer le portefeuille BRS est d’utiliser QBundle. QBundle est un paquet d’installation guidée pratique qui téléchargera et installera tous les composants nécessaires et une mise à jour java si nécessaire. QBundle comprend des logiciels de traçage intégrés, des logiciels d’exploitation minière et plusieurs autres outils utiles. L’installation ne nécessite que quelques clics.

Des versions autonomes du logiciel BRS (sans le logiciel intégré supplémentaire) sont disponibles pour Windows (version 64 bits uniquement), MacOS, Linux, Android et Docker. Toutefois, ces installations peuvent être plus difficiles si les utilisateurs ne sont pas familiarisés avec l’utilisation de la ligne de commande pour entrer les instructions d’installation et de configuration.

Pour installer un portefeuille Burstcoin, visitez la bibliothèque de logiciels Burstcoin. La bibliothèque est une collection complète de logiciels Burstcoin et comprend des logiciels d’exploration et de traçage autonomes, des logiciels de piscine, dApps et de nombreux autres outils utiles.

Les nouveaux comptes Burstcoin ont un niveau de sécurité 64 bits par défaut avant l’activation. À ce niveau, deux phrases de passe différentes peuvent produire la même adresse Burstcoin (voir Le format d’adresse Reed-Solomon sous Fonctionnalités principales pour plus d’informations). La sécurité totale, au niveau de 256 bits, nécessite l’activation d’un compte sur la blockchain avec une clé publique. « Activer un compte Burstcoin » propage la clé publique d’un compte sur le réseau. Les moyens courants de le faire comprennent le clic « Info compte zet », « envoyer un message », « acheter un alias », « définir l’affectation derécompense », ou « envoyer BURST » pour créer une transaction sortante. Si vous ne faites que commencer, vous devrez obtenir une petite quantité de Burstcoin afin de compléter cette première transaction sortante. Ceci est facilement accompli en visitant l’un des robinets Burstcoin fournis par la communauté ou en demandant le montant nécessaire sur l’un des forums Burstcoin. Ce type de demande est habituel et encouragé. La première étape, cependant, est d’installer un portefeuille Burstcoin et de sécuriser un numéro de compte.

FAQ - Comment puis-je obtenir Burstcoin pour effectuer ma première transaction sortante?

Remarque: Il existe une méthode alternative pour activer un compte sans avoir besoin d’une transaction sortante. Il est assez technique et n’est pas destiné à l’utilisateur de niveau débutant. Pour plus d’informations si vous le souhaitez, consultezActivez un compte Burstcoin à l’aide de l’API Burst .

La sécurité Burstcoin implique bien plus que la sécurité des mots et des portefeuilles. Depuis sa création, Burstcoin a cherché à améliorer l’adoption plus rapide de la technologie blockchain tout en garantissant une sécurité optimale dans tous les aspects de son fonctionnement. Il a été créé en 2014 alors que les attaques contre les réseaux de crypto-monnaie étaient déjà courantes. Pour assurer la sécurité du réseau Burstcoin, l’équipe de développement a utilisé certaines stratégies.

• Attaque de nœuds collusifs (51%): Cette attaque se produit lorsqu’une majorité de nœuds conspirent pour nuire à un réseau. Pour éviter cela, Burstcoin utilise la technologie byzantine de tolérance aux défauts pour aider à construire des protocoles fiables. L’accent est mis sur l’identification des nœuds honnêtes en fixant une limite supérieure pour une tolérance maximale.
• Attaques par déni de service (DDOS): Burstcoin utilise une conception Dymaxion qui requiert que tous les nœuds effectuent une validation PoC (preuve de capacité). Il effectue également des vérifications régulières afin d’identifier et de mettre sur liste noire les nœuds mal intentionnels.
• Mises à jour progressives du réseau: La nature des menaces qui pèsent sur les réseaux de crypto-monnaie change rapidement. L’équipe de développement a adopté un système d’amélioration progressive qui implique des contrôles constants pour identifier et corriger les lacunes.
• Cryptage avancé: Pour conserver les informations et les fonds à l’abri des attaques et des entités tierces, le réseau Burstcoin utilise un cryptage avancé. Même lors de l’envoi de fonds sur le réseau, les détails ne sont pas facilement révélés.

Remarque : La plupart des pertes de crypto-monnaie signalées dans le secteur de la blockchain se produisent sur les bourses. L’équipe de développement de Burstcoin a créé un échange d’actifs décentralisé qui permet de contourner les échanges centralisés. Sur la base de cette technologie, un échange décentralisé (DEX) exploité par Burstcoin est en cours de planification.