Appel à la Garde Autonome des Détenteurs de Bitcoin
Jameson Lopp, directeur de la sécurité de Casa, a exhorté les détenteurs de Bitcoin à ne pas renoncer à la garde autonome au profit des ETF et des dépositaires tiers, suite à une série d’incidents de sécurité touchant les portefeuilles de cryptomonnaie. Dans une lettre ouverte datée du 22 octobre, adressée aux clients de Casa et à la communauté Bitcoin, Lopp a souligné que les attaques récentes avaient soulevé de réelles inquiétudes concernant la gestion des clés privées, mais qu’elles ne justifiaient pas l’abandon du contrôle direct des avoirs en Bitcoin.
Incidents de Sécurité et Risques Accrus
Lopp a mis en avant des incidents récents où des hackers ont utilisé l’intelligence artificielle pour exploiter des failles de sécurité, ainsi que des chaînes d’approvisionnement de portefeuilles matériels compromises, des portefeuilles froids vidés et des escroqueries de plus en plus sophistiquées. Ces événements ont conduit de nombreux détenteurs de Bitcoin à s’interroger sur leur capacité à gérer leurs propres fonds en toute sécurité. Selon lui, de nombreuses attaques qui font la une des journaux aujourd’hui étaient déjà connues des professionnels de la sécurité, mais leur émergence dans des incidents réels a rendu les risques plus difficiles à ignorer pour les détenteurs ordinaires.
Lopp a particulièrement critiqué l’idée selon laquelle le transfert de Bitcoin vers des fonds négociés en bourse ou d’autres arrangements de garde gérés offrirait une solution simple aux problèmes de sécurité récents.
Bien qu’il reconnaisse que les investisseurs puissent se sentir plus à l’aise en s’appuyant sur des institutions financières après avoir entendu parler de compromis de portefeuilles, il a soutenu que transférer le contrôle des clés privées plaçait simplement la responsabilité entre les mains d’une autre partie. À son avis, les ETF Bitcoin offrent aux investisseurs une exposition au prix de la cryptomonnaie sans leur donner un contrôle direct sur les pièces sous-jacentes.
Propriétés Fondamentales du Bitcoin
Lopp a maintenu que les propriétés fondamentales du Bitcoin provenaient de son offre fixe, de ses règles vérifiables publiquement et de la capacité des utilisateurs à accéder à leurs avoirs sans avoir besoin de l’autorisation d’un intermédiaire. Bien que les investisseurs puissent bénéficier financièrement du Bitcoin sans détenir de clés privées, Lopp a soutenu qu’ils ne jouiraient pas du même degré de contrôle que celui offert par la propriété directe.
Réponses aux Échecs de Sécurité
Cet avertissement fait suite à des rapports selon lesquels certains détenteurs de Bitcoin ont déplacé leurs actifs vers des plateformes centralisées après des compromis récents de portefeuilles. En août, crypto.news a rapporté des flux records vers OKX après l’exploitation du portefeuille matériel Coldcard, l’échange affirmant que les clients se tournaient de plus en plus vers la garde gérée.
Les préoccupations décrites dans la lettre de Lopp ont suivi plusieurs incidents impliquant des faiblesses dans les logiciels de portefeuille, la distribution de matériel et la génération de clés privées. L’un des cas les plus significatifs concernait les portefeuilles matériels Coldcard, où une erreur de configuration du firmware remontant à mars 2021 avait conduit les appareils affectés à générer des graines de récupération en utilisant une source de hasard moins fiable.
Un rapport du 3 août sur l’exploitation de la sécurité de Coldcard a détaillé des vols de Bitcoin suspects d’une valeur de près de 90 millions de dollars à l’époque.
Plus récemment, une enquête du 13 octobre sur des portefeuilles matériels Ledger compromis a révélé des cas impliquant des appareils distribués par le revendeur d’Asie du Sud-Est CryptoBilis. Ledger a confirmé qu’un implant matériel non autorisé avait été identifié dans un appareil affecté.
Recommandations de Lopp
Dans ce contexte, Lopp a soutenu que la réponse aux échecs de sécurité devrait impliquer l’amélioration de la protection des portefeuilles, plutôt que d’abandonner complètement la garde autonome. S’appuyant sur plus de 15 ans d’incidents de sécurité dans l’industrie de la cryptomonnaie, il a déclaré que des arrangements de garde efficaces devaient tenir compte des erreurs humaines et de la possibilité que des protections individuelles échouent.
Son approche préférée impliquait des portefeuilles multisignatures, qui répartissent l’autorisation des transactions sur plusieurs clés privées et peuvent empêcher qu’une seule clé compromise ne donne un accès complet aux fonds. Lopp a averti que le multisig n’était pas une solution complète en soi, bien qu’il ait maintenu que des arrangements soigneusement conçus pouvaient offrir une protection plus forte que les systèmes de garde conventionnels.
Planification Successorale
La lettre a également abordé la planification successorale comme une autre considération importante, en particulier ce qui arriverait aux Bitcoin de quelqu’un s’il devenait incapable d’accéder ou de gérer ses avoirs. Casa, qui fournit des services de garde autonome assistée, positionne son rôle autour de l’aide aux clients pour gérer ces arrangements sans prendre possession de leurs clés privées.
Lopp a conclu en avertissant que tant les acteurs malveillants que les intermédiaires bien intentionnés pourraient finalement prendre le contrôle des Bitcoin de quelqu’un d’autre, laissant les détenteurs responsables de décider combien de contrôle ils étaient prêts à céder.
