La Sécurité dans l’Industrie de la Cryptomonnaie
Pascal Gauthier, le PDG de Ledger, a affirmé que l’industrie de la cryptomonnaie doit cesser de considérer la sécurité comme un problème pouvant être résolu en imposant davantage de responsabilités aux utilisateurs. Selon lui, « la sécurité totale » n’existe pas. Gauthier soutient que les fabricants de portefeuilles matériels doivent concevoir des systèmes qui demeurent sûrs même lorsque les utilisateurs commettent des erreurs.
Le Fiasco Coldcard
Récemment, l’écosystème des portefeuilles matériels a été gravement affecté par le fiasco Coldcard. Le 30 juillet, Coinkite a averti que les portefeuilles Bitcoin générés par les appareils Coldcard concernés pourraient être vulnérables en raison d’un problème d’entropie dans le processus de génération des graines. Les pertes avaient déjà dépassé 1 000 BTC au 31 juillet, et il a été précisé que les graines affectées devaient être considérées comme compromises. Galaxy Research a déclaré le 4 août avoir identifié 1 596 BTC volés provenant de 7 300 adresses.
Pour Gauthier, la discipline ne suffit pas dans de telles situations, car elle ne peut pas remplacer un design défectueux.
Autres Violations de Sécurité
Peu après le désastre Coldcard, un autre fabricant de portefeuilles matériels a fait la une des journaux pour de mauvaises raisons. Le 13 août, comme rapporté par U.Today, Trezor a révélé une violation chez son fournisseur de services tiers, exposant des données appartenant à 13 689 clients dans sept pays.
Le PDG de Ledger souligne que la garde personnelle restera limitée si l’on attend des utilisateurs ordinaires qu’ils comprennent chaque mode de défaillance technique. Il a également insisté sur le fait que les utilisateurs ne devraient pas simplement faire confiance aux fabricants lorsqu’ils affirment que leurs produits sont sécurisés.
« Et aucun design ne devrait être pris pour argent comptant, y compris le nôtre, » a-t-il écrit.
Par conséquent, la sécurité doit être considérée comme un processus continu de test et d’amélioration.
