Débat sur la garde autonome des cryptomonnaies
Des incidents récents de sécurité liés aux portefeuilles matériels ont ravivé le débat sur l’adéquation de la garde autonome pour les débutants. Les conceptions multisignatures et sans phrase de récupération comportent leurs propres risques. Les dirigeants du secteur des cryptomonnaies sont divisés sur la question de savoir si la garde autonome a été conçue pour les novices. Les portefeuilles multisignatures et les sauvegardes sans phrase de récupération présentent des compromis en matière de sécurité et d’utilisabilité.
« Nous ne nous attendons pas à ce que chaque conducteur soit un mécanicien, et nous ne devrions pas nous attendre à ce que quiconque souhaite posséder ses actifs devienne un expert en sécurité », a déclaré Rahul Rumalla, PDG de Safe Labs, à Cointelegraph.
Rendre la garde autonome plus accessible pourrait être crucial pour l’adoption plus large de Bitcoin, car la capacité de « devenir sa propre banque » reste l’une de ses caractéristiques définissantes.
Incidents de sécurité récents
Des incidents récents impliquant Ledger et Coldcard ont exposé des faiblesses dans les portefeuilles matériels, souvent recommandés comme l’un des moyens les plus sûrs de détenir des cryptomonnaies, car ils gardent les clés privées hors ligne. Des implants dans certains appareils Ledger ont volé des phrases de récupération, tandis qu’un bug du firmware de Coldcard a permis aux attaquants de recréer des clés privées et de voler des fonds.
Michael Tanguma, PDG du fournisseur de garde Bitcoin Onramp, a comparé la garde Bitcoin aux ordinateurs personnels des années 1970, lorsque les utilisateurs devaient posséder des compétences techniques pour les assembler et les faire fonctionner. « La garde autonome n’a jamais été conçue avec les nouveaux venus à l’esprit », a-t-il déclaré à Cointelegraph.
Il a ajouté que des conceptions plus simples avaient permis aux ordinateurs d’atteindre un public plus large, et que la garde Bitcoin fait maintenant face à un défi similaire.
Opinions divergentes sur la garde autonome
Rumalla n’était pas d’accord, affirmant que la garde autonome était « toujours destinée à tout le monde » et que « pouvoir posséder et contrôler ses actifs est tout l’intérêt des cryptomonnaies. » Il a ajouté que la garde autonome « ne signifie pas tout faire soi-même. »
Les portefeuilles multisignatures, ou multisig, nécessitent plusieurs clés pour autoriser les transactions, mais leur gestion peut être complexe pour les débutants. Justin Hutzler, directeur technique de Synergy Network, a déclaré : « Les mises en œuvre multisig traditionnelles peuvent introduire une complexité supplémentaire impliquant la coordination des signataires, les sauvegardes de clés, les procédures de récupération et les approbations de transactions. »
Plusieurs approbations ne peuvent également pas prévenir toutes les attaques. Rumalla de Safe Labs a précisé que plusieurs signataires pouvaient toujours autoriser une transaction malveillante s’ils étaient tous trompés par la même interface compromise.
Solutions proposées
Tangem affirme que son design sans phrase de récupération simplifie la garde autonome en supprimant la nécessité de gérer une phrase de récupération. Les utilisateurs doivent plutôt protéger les dispositifs physiques qui donnent accès à leurs fonds. Une clé privée est générée sur une carte, avec des copies de sauvegarde stockées sur jusqu’à deux dispositifs supplémentaires.
Tangem a confirmé à Cointelegraph que perdre tous les dispositifs verrouillerait définitivement les utilisateurs hors de leurs fonds. La société a déclaré n’avoir reçu aucun rapport d’utilisateurs ayant perdu toutes leurs cartes. Cependant, garder les cartes en sécurité ne protège pas non plus les utilisateurs d’approuver une transaction malveillante.
Zach Herbert, PDG du fabricant de portefeuilles matériels concurrent Foundation, a déclaré que les sauvegardes sans phrase de récupération peuvent préserver la garde autonome, mais a critiqué le manque d’écran intégré de Tangem, ce qui oblige les utilisateurs à se fier à leurs smartphones pour vérifier les détails des transactions. « Un attaquant n’a pas besoin d’extraire votre clé privée s’il peut vous tromper pour autoriser une transaction qui vide votre portefeuille », a-t-il déclaré.
Magazine : 5 alternatives à Ledger pour stocker votre Bitcoin. Obtenez plus de Cointelegraph sur Google. Ajoutez Cointelegraph comme source préférée pour la recherche Google.
