Le défi
Les portefeuilles matériels Ledger protègent les actifs cryptographiques de leurs utilisateurs. Chaque service tiers qui veut fonctionner sur ces appareils — portefeuilles, plateformes d’échange, protocoles DeFi, plateformes NFT — a besoin d’une application dédiée, dont la sécurité est vérifiée.
Ce que nous avons fait
Notre rôle
Chaque application publiée pour les appareils Ledger passe un audit de sécurité externe avant sa mise en service. En cinq ans, Blooo a mené 42 applications jusqu’à la mise en service sur 5 types d’appareils, en intégrant la sécurité dès la conception de chacune, et aucune faille n’a été relevée lors de ces audits (Kudelski Security, Quarkslab).
En travaillant étroitement avec Ledger, Blooo contribue à renforcer la sécurité des actifs numériques et la confiance de leurs utilisateurs.
Notre méthode
- Intégrer : la sécurité est prise en compte dès la conception de chaque application, avec les contraintes propres à la puce sécurisée des appareils.
- Déployer : chaque application passe la recette et l’audit de sécurité externe avant sa mise en service.
- Veiller : Blooo suit en permanence les menaces émergentes et les nouvelles méthodes d’attaque, afin que chaque mise en service reste résiliente face aux nouvelles vulnérabilités.
Blooo et Ledger partagent le même objectif : un environnement numérique où chacun peut utiliser les technologies cryptographiques en toute confiance, avec des solutions qui répondent aux plus hautes exigences de sécurité et de performance.
Ce sont les activités Intégrer et Déployer de Trusted Integration : mettre en œuvre la sécurité jusqu’à la mise en service, et prouver qu’elle fonctionne, ici par des audits externes.