Préoccupations de sécurité dans le monde du Bitcoin
Un développeur Bitcoin allemand de renom a récemment admis que des préoccupations concernant la sûreté de la garde personnelle l’ont empêché d’accumuler davantage de BTC, bien qu’il croie fermement au potentiel à long terme de la cryptomonnaie. Cette confession inhabituelle est survenue à la suite des plus grands incidents de sécurité liés aux portefeuilles matériels dans l’histoire de Bitcoin.
Les déclarations de René Pickhardt
René Pickhardt, un chercheur reconnu et développeur du Lightning Network, a déclaré dans un post sur X qu’il avait été « trop honteux » d’admettre la véritable raison pour laquelle il n’a jamais acheté beaucoup de Bitcoin. « Malgré son potentiel, je n’ai jamais acheté beaucoup de Bitcoin parce que la sécurité et la gestion des clés m’ont toujours effrayé, » a écrit Pickhardt.
Vulnérabilités des portefeuilles matériels
Selon lui, même des clés privées parfaitement générées ne sont pas à l’abri des risques liés au stockage, des défauts logiciels ou même des avancées technologiques futures. Comme rapporté par U.Today, des attaquants ont exploité une faille affectant plusieurs générations du populaire portefeuille matériel Coldcard. Les chercheurs ont révélé que cette vulnérabilité permettait à des phrases de graine générées dans certaines conditions de devenir prévisibles.
Cette attaque a déjà entraîné le vol de plus de 1 755 BTC, soit plus de 100 millions de dollars. Une victime aurait perdu environ 1,6 million de dollars, malgré le fait que son portefeuille était stocké dans un coffre-fort.
Les chercheurs en sécurité de Block ont retracé la vulnérabilité à l’implémentation du générateur de nombres aléatoires utilisé pour créer les phrases de graine de portefeuille. Ce logiciel a généré de l’entropie à partir de valeurs prévisibles, y compris les numéros de série des appareils, permettant ainsi aux attaquants de régénérer les clés de portefeuille et de vider les fonds.
Réactions de la communauté
Les remarques de Pickhardt ont résonné avec de nombreux utilisateurs qui ont reconnu que la gestion sécurisée de Bitcoin demeure intimidante. Adam Back, le PDG de Blockstream, a répondu à Pickhardt en affirmant que « avec un grand pouvoir de monnaie porteuse vient une grande responsabilité de ne pas perdre vos clés. » Certains ont également souligné que ses préoccupations concernant la cryptographie étaient peut-être mal placées.
