Compromis du portefeuille Coldcard
À la lumière du récent compromis du portefeuille matériel Coldcard, Ari Paul, fondateur de BlockTower Capital, a affirmé que cet incident démontre qu’il n’existe « tout simplement aucun moyen de sécuriser la crypto ». Ses commentaires interviennent après des rapports selon lesquels un défaut de firmware affectant plusieurs générations de portefeuilles Coldcard a permis à un attaquant de dérober environ 1 082,65 BTC (soit environ 70,2 millions de dollars à l’époque) en seulement 41 minutes.
Réactions des entrepreneurs
Sur X, l’entrepreneur Jonathan Goodman a révélé que 1,6 million de dollars de Bitcoin avaient été volés de son portefeuille Coldcard.
« Mon Bitcoin était en stockage à froid. Mes clés étaient sur un appareil ColdCard gardé dans un coffre-fort qui n’avait jamais été connecté à Internet, »
a écrit Goodman sur X.
Analyse d’Ari Paul
Paul a soutenu que le compromis de Coldcard expose une réalité inconfortable qui a toujours existé.
« Le compromis de Coldcard est quelque peu minimisé, à juste titre, car il n’a rien révélé de nouveau, »
a-t-il écrit. « Mais ce qu’il nous rappelle, c’est qu’il n’y a tout simplement aucun moyen de sécuriser la crypto. »
Selon Paul, ni la garde personnelle ni la garde par un tiers n’offrent une protection complète.
« Si vous le gardez avec Coinbase ou un autre dépositaire, ils sont souvent piratés, et vous ne recevez aucune compensation. Gardez-le vous-même, c’est parfait, mais vous pourriez le perdre à cause de compromis similaires à Coldcard, »
a-t-il déclaré.
Vulnérabilités et systèmes juridiques
Paul souligne que les mêmes vulnérabilités fondamentales s’étendent au-delà d’un seul fabricant de portefeuilles matériels, car chaque solution de garde dépend finalement de matériel et de logiciels susceptibles d’avoir des failles.
« La triste réalité est que le système juridique reste un garde-fou beaucoup plus fiable pour les actifs financiers que la cryptographie aujourd’hui dans la plupart des pays développés, »
a déclaré Paul. Cependant, il a noté que la crypto pourrait encore représenter une alternative plus solide dans les pays où les institutions juridiques et les droits de propriété sont moins fiables.
Réponse d’Erik Voorhees
En réponse à la vision plutôt cynique de Paul, Erik Voorhees, fondateur de ShapeShift, a soutenu que l’incident de Coldcard ne prouve pas que les cryptomonnaies ne peuvent pas être sécurisées. Toutefois, il concède qu’il n’existe pas de système de stockage unique qui soit parfaitement sans risque. Il a affirmé que chaque méthode de stockage de richesse implique différents compromis plutôt que des risques identiques. Il a également noté que des centaines de milliards de dollars de crypto ont été stockés en toute sécurité pendant des années.
