WordFinance
Securit Libertary

Objectif et contrôle des clés

Les phrases de récupération et les clés on-chain restent sous le contrôle de l’utilisateur. BIP39 et une passphrase facultative dérivent des comptes Bitcoin, EVM, Solana et Dogecoin. Les coffres importés séparément nécessitent leurs propres sauvegardes. Ne transmettez jamais la phrase à un site, au support, à une IA ou à un service d’achat.

Sécurité par des contrôles vérifiables

Le laboratoire comprend un coffre AES-256-GCM/scrypt, des permissions restrictives, un verrouillage après inactivité, un pare-feu entrant, les mises à jour Debian et des services locaux en loopback. Le HTML n’accède pas à Node.js; Core utilise des actions fixes. Le coffre natif bloque création et restauration en session live volatile. Ces contrôles réduisent les risques sans prouver une sécurité absolue ou un classement mondial. Audit indépendant, isolation complète du preload et récupération restent à valider.

Un portefeuille, intégration progressive

One Linux sert de base. L’étape0.2.0 intègre l’interface EVM Windows/Android, un historique précis avec cache par source, le code du moteur Chrome et les panneaux Core/mise à jour. La présence du code ne valide pas toutes les transactions ni toutes les dApps. Dix-neuf tests Node et trois tests de dispatch Python ont réussi; l’interface a été vérifiée dans un profil jetable sans réseau externe. La régression financière complète reste inachevée.

Bitcoin et Lightning: modèles distincts

Core est facultatif, ne démarre pas automatiquement et valide la chaîne localement. Le profil élagué nécessite au moins25GiB supplémentaires; le profil complet exige800GiB par prudence. Le nœud ne reçoit pas la phrase. Solde, UTXO, PSBT, rotation et envoi Bitcoin restent à intégrer. Lightning WordFinance utilise un nœud hébergé: son solde et sa disponibilité ne sont pas restaurés par la seule phrase Bitcoin on-chain.

Mises à jour sans réinstallation

La mise à jour examine les paquets et demande une autorisation administrative via APT, en séparant applications et données. Les tests couvrent expiration du plan, conservation de données fictives et rejet d’index altérés ou périmés. Le dépôt propre exige encore clé officielle, signatures, hébergement et tests sur installation persistante. Aucun canal public WordFinance homologué n’est disponible.

Anciens ordinateurs et installation

La cible initiale est x86_64 avec 4 Go de RAM, dont le Dell Inspiron 1526 PP29L. L’ISO 0.2.6 a terminé une installation automatique propre, chiffrée et hors réseau dans une VM BIOS de 4 Gio. Les premier et deuxième démarrages depuis le disque, sans ISO et après déverrouillage humain, ont atteint le bureau. La mise à jour locale du portefeuille 0.2.1 vers 0.2.2 a conservé le système, les versions, un fichier QA et la préférence de portugais après redémarrage. Aucun portefeuille ni seed créé; persistance du coffre et récupération non testées. L’ISO expérimentale 0.2.7 inclut le portefeuille 0.2.3, la correction du premier choix de langue et l’enregistrement unique des commandes lors du rechargement. Son contenu et les fichiers de l’installateur ont été comparés à la 0.2.6; son installation complète n’a pas été retestée. Dépôt public signé, intégration financière complète, Dell réel, Wi-Fi et Secure Boot restent à valider. Sauvegardez avant installation.

Prochaines étapes et services futurs

Étapes suivantes: installation, Bitcoin complet, adaptateurs historique/dApps/Lightning, sécurité/licences et canal signé. THORChain direct est réservé à une mise à jour future avec commission explicite et tests de devis, expiration, destination et remboursement; il est désactivé ici. Les services fiat dépendent du fournisseur, pays, actif et moyen de paiement. Aucune nouvelle commission ne produit de revenu actuellement.

Code ouvert et limites

Le nouveau code utilise MIT. Debian, applications réutilisées et bibliothèques gardent leurs licences. L’objectif est une distribution ouverte avec sources, licences, SBOM et empreintes vérifiables; la revue complète continue. Le document distingue réalisation et projet. Il ne certifie pas la sécurité et ne promet ni délai, revenu ni appréciation du WFC.

État de l’intégration