Questions Fréquentes

Tout ce que vous devez savoir sur l’architecture et la sécurité de VaultKeepR.

Qu’est-ce que VaultKeepR et comment fonctionne-t-il ?

VaultKeepR est un gestionnaire de mots de passe décentralisé et zero-knowledge. Il chiffre toutes vos données directement sur votre appareil à l’aide de XChaCha20-Poly1305, puis sauvegarde le coffre chiffré sur le réseau décentralisé IPFS. Personne d’autre que vous ne peut y accéder.

Ai-je besoin d’une adresse e-mail ou d’un portefeuille crypto pour m’inscrire ?

Non. Grâce à l’Account Abstraction (ERC-4337), l’application crée automatiquement un compte intelligent en arrière-plan lorsque vous configurez votre passkey biométrique. Vous n’avez pas besoin de saisir d’adresse e-mail ni de connecter un portefeuille externe comme MetaMask.

Comment sont payés les frais de transaction de la blockchain (gas) ?

Tous les frais de réseau liés à l’enregistrement ou à la réclamation de votre coffre-fort sont entièrement pris en charge par notre service de Paymaster (Pimlico). L’utilisation de la blockchain Base L2 est transparente et totalement gratuite pour vous.

Que se passe-t-il si je perds mon appareil ?

VaultKeepR propose une option de récupération Shamir Secret Sharing. Votre clé de récupération est divisée en 5 fragments chiffrés distribués (sur vos appareils, chez des contacts de confiance, sur smart contract). La réunion de 3 fragments sur 5 permet de reconstituer votre clé.

VaultKeepR est-il open source ?

Oui. Notre cœur cryptographique et nos bibliothèques de synchronisation sont entièrement publiés sous licence MIT. Le code est auditable publiquement pour garantir une transparence absolue.

Pourquoi pas d’inscription par e-mail ?

Le déverrouillage du coffre repose sur des secrets détenus sur votre appareil, pas sur un compte. Le mot de passe maître ne quitte jamais votre appareil, et la clé de chiffrement en est dérivée localement avec Argon2id. Un e-mail ajouterait un compte à compromettre et un chemin de réinitialisation qui casserait la conception zero-knowledge. Les identifiants e-mail n’apparaissent que dans des flux optionnels (facturation, alias e-mail), comme décrit dans la politique de confidentialité.

Comment fonctionne le compte intelligent ?

Le compte intelligent est un wallet d’account abstraction ERC-4337 (un compte Kernel) créé quand vous enregistrez votre passkey. Son identité est dérivée sur l’appareil depuis votre mot de passe maître, sans exposition de phrase secrète, ou depuis un signer existant si vous en connectez un. Les signatures pour les écritures on-chain, comme l’enregistrement du CID du coffre dans le registre sur Base, passent par ce compte. Le gas est sponsorisé par le paymaster Pimlico.

Que se passe-t-il si je perds mes appareils sans fragments de récupération ?

Il n’y a pas de reset central. Sans les fragments de récupération, l’identifiant de récupération et votre mot de passe maître, le chiffré reste du chiffré : personne, nous inclus, ne peut déchiffrer votre coffre. C’est pourquoi la page récupération recommande un essai complet avec un coffre de test avant de compter sur la récupération fragmentée. Si vous avez configuré l’héritage numérique, un bénéficiaire peut réclamer le coffre après l’échéance verrouillée dans le temps.

Mes métadonnées sont-elles visibles ?

Oui, et nous le disons clairement. Le timing, la taille et la fréquence des mises à jour du coffre, les motifs d’accès aux CID sur les passerelles et l’activité on-chain dans les registres sur Base sont observables et corrélables. Ce que personne ne voit, c’est le contenu : les observateurs n’obtiennent que du chiffré. Le modèle de menaces liste ce point parmi les limites acceptées.

Où se trouve le code public ?

Les paquets SDK et les contrats Solidity sont dans le dépôt VaultKeepR/vaultkeepr-public, sous licence MIT, et publiés sur npm sous le scope @vaultkeepr. L’application web, l’extension navigateur et les apps mobiles vivent dans un dépôt privé et ne sont pas couverts par la politique de sécurité publique.

Comment vérifier une release ?

Les artefacts clients (APK, IPA, zips d’extension) sont signés avec minisign ; la clé publique est commitée dans le dépôt sous minisign.pub. Vérifiez la signature, puis recoupez le SHA-256 avec le checksums.txt signé livré avec chaque release. Les paquets npm du SDK portent une provenance de build SLSA, vérifiable avec gh attestation verify. Les commandes complètes sont sur la page politique de sécurité.

Que devient mon coffre si je décède ?

VaultKeepR prend en charge un héritage numérique verrouillé dans le temps via le contrat VaultKeeperLegacy sur Base. Vous enregistrez les bénéficiaires, un délai et une période de grâce. Un heartbeat (preuve de vie) repousse l’échéance tant que vous restez actif. Après l’échéance, un bénéficiaire peut réclamer la clé maître et la localisation du coffre depuis des enveloppes ECIES chiffrées vers sa clé. La chaîne ne stocke que des pointeurs et des délais ; les charges restent chiffrées.