02 / Recherche
Deux questions structurent nos travaux : d’où vient l’aléa qui produit vos clés, et qu’est-ce que votre portefeuille matériel émet réellement ? Autour d’elles, nous étudions les protocoles, les interfaces de signature et les chaînes d’approvisionnement — avec une même exigence de preuve.
Axes de travail
Chaque axe associe revue documentaire, expérimentation et analyse des usages réels.
Réentrance, contrôle d’accès, oracles, mécanismes de mise à jour, ponts inter-chaînes : nous analysons les invariants qui tiennent un système, et les hypothèses qui le font tomber.
De l’entropie initiale à la récupération après perte : génération, dérivation, stockage, sauvegarde, signature et succession. Nous confrontons les modèles — hardware, multisig, MPC, social recovery — aux menaces réelles, et nous testons la qualité de l’aléa qui produit les clés.
Le moment où l’utilisateur autorise est le plus dangereux. EIP-712, comptes abstraits, signatures à l’aveugle, approbations persistantes, simulation de transactions : nous étudions l’écart entre ce qui est affiché et ce qui est exécuté.
Preuves à divulgation nulle de connaissance (ZK), chiffrement pleinement homomorphe, signatures post-quantiques, agrégation : nous suivons les promesses, les compromis et les chemins de migration. Une primitive nouvelle déplace souvent le risque plutôt qu’elle ne le supprime.
Mesurer les incidents, suivre les correctifs, comparer les pratiques et contribuer aux normes. Nous apportons des données techniques aux débats sur le règlement MiCA, le règlement DORA et la directive NIS2, sans porter la parole d’un acteur commercial.
Programmes 2027
Des axes de travail, pas des résultats. Le calendrier et les livrables seront précisés après la déclaration en préfecture.
Entropie de démarrage, RNG firmware, génération de seed, nonces de signature, dérivation BIP-32/39. Tests statistiques, revue de code et reproduction sur appareils possédés ou autorisés.
Livrable visé · Rapport de tests + scénarios de reproduction
LTE/eSIM, Bluetooth, émissions électromagnétiques pendant la saisie du PIN ou l’affichage de la seed, implants de chaîne d’approvisionnement. Nous distinguons fuite réelle, artefact et rumeur.
Livrable visé · Cartographie RF + scénarios d’exfiltration
Hardware, multisig, MPC, social recovery : une lecture comparative des garanties, des dépendances et des modes de défaillance, du particulier à la trésorerie institutionnelle.
Livrable visé · Note comparative
Priorités : RNG-SCOPE et RF-WALLET structurent l’année 2027. KEY-LIFECYCLE fournit le cadre commun sur la garde des clés.
Retour de terrain : réception et analyse de stations de référence et de signaux horaires de plusieurs pays, dont récemment le NTSC de l’Académie chinoise des sciences (CAS), avec des rapports complets. Travaux indépendants, sans partenariat ni validation implicite des organismes cités.
Dernier audit
Le dernier rapport est présenté dans une page dédiée. L’archive des audits reste séparée de la recherche.
24 octobre 2026, 18:00 · Alerte critique
Des versions macOS génèrent des phrases de récupération à entropie critique. Les portefeuilles concernés doivent être considérés comme compromis ; des portefeuilles BTC ont été vidés par un tiers et un solde KMD reste exposé.
Méthode
La même discipline s’applique à une note de recherche, à un audit ou à une divulgation.
Objectif, périmètre, versions, règles d’engagement et critères de fin, écrits avant de commencer.
Actifs, acteurs, frontières de confiance et scénarios d’attaque. Ce que l’on ne modélise pas reste invisible.
Revue de code, tests dirigés, fuzzing, analyse dynamique et entretiens avec les utilisateurs.
Reproduction, notation CVSS v4.0, preuves techniques et recommandations hiérarchisées.
Divulgation coordonnée, publication et vérification des correctifs. Aucun rapport laissé sans suite.
Politique
Vous avez identifié une vulnérabilité dans un wallet, un protocole ou un outil que nous étudions ? Écrivez-nous. Nous privilégions toujours la protection des utilisateurs avant la publication, la réputation ou le spectacle.
Nous confirmons la réception et ouvrons un canal privé avec vous.
Nous qualifions le signalement, tentons de le reproduire et identifions les personnes à prévenir.
Délai cible avant publication. Il peut être prolongé si un correctif crédible est en cours, avec justification écrite.
Nous publions avec le projet concerné, ou à l’issue du délai, sans exposer les utilisateurs à un risque immédiat.
Publications
Des textes courts, datés, relus et sourcés. Un format unique pour les notes techniques, les analyses de terrain et les propositions de normes.
Nous préférons annoncer un travail terminé plutôt qu’un sommaire. Le premier numéro paraîtra après l’assemblée générale constitutive ; il portera sur la surface d’attaque des wallets et les écarts entre interface et transaction.
Notre limite assumée : nous ne vendons pas d’exploit, ne publions pas avant correctif et n’acceptons pas d’embargo qui protégerait une réputation plutôt que des personnes. La sécurité n’est pas un argument commercial.
Voir notre approche de l’audit