Une attaque de sécurité d’une ampleur rarement vue dans l’histoire a brutalement ramené tout le marché des cryptomonnaies à sa réalité la plus concrète. À l’annonce de la nouvelle, les cours ont rapidement plongé et la panique s’est propagée parmi les investisseurs particuliers. Beaucoup se posent immédiatement la même question : lorsqu’un incident de sécurité survient sur une plateforme d’échange, pourquoi tous les investisseurs particuliers et l’ensemble du secteur doivent-ils finalement en payer le prix ?
Beaucoup d’investisseurs particuliers se sentent lésés : une attaque de hackers révèle une faille dans le système de sécurité de la plateforme ; la maintenance, la gestion des accès et les processus de signature relèvent de la responsabilité de la plateforme. Alors pourquoi, après un tel incident, devons-nous subir la baisse des cours, les ventes paniquées d’actifs et la contraction de la liquidité ?
Il faut distinguer deux choses : qui indemnise les pertes directes et qui supporte le risque de marché.
Binance a officiellement déclaré cette fois qu’elle utiliserait le fonds SAFU et ses propres ressources pour couvrir les pertes directes subies par les utilisateurs à la suite du vol. En théorie, le solde du compte d’un utilisateur ne devrait donc pas être réduit à zéro. Mais cela ne couvre que les pertes comptables. Aucun fonds ne peut compenser la perte de confiance du marché.
Le marché des cryptomonnaies n’a ni banque centrale ni assurance des dépôts. Dès qu’un incident de sécurité éclate sur une grande plateforme, la confiance de tous dans ce secteur s’en trouve entamée. Sous l’effet de la panique, de nombreux investisseurs retirent leurs fonds, et le BTC, l’ETH ainsi que de nombreux altcoins chutent ensemble. Même si le nombre de cryptomonnaies sur votre compte n’a pas diminué d’un iota, la valeur de vos actifs, elle, se déprécie. C’est le coût en cascade que les petits investisseurs doivent subir malgré eux.
Les anciens du secteur répètent souvent : quand on choisit de se lancer dans les cryptomonnaies, il faut en accepter les risques inhérents. Cela peut sembler cruel, mais le raisonnement est simple : à ce jour, ce secteur ne dispose toujours pas d’un cadre juridique mature et unifié pour protéger les investisseurs, ni de la réglementation stricte, de l’assurance ou des garanties de remboursement propres à la finance traditionnelle. Lorsqu’une banque traditionnelle est attaquée, la réglementation et l’assurance des dépôts servent de filet de sécurité. Dans le secteur des cryptomonnaies, en revanche, la confiance est le fondement le plus fragile. Dès qu’une grande plateforme est compromise, la logique de valorisation de tout le secteur est réévaluée. Tous les acteurs du marché en paient le prix en matière de confiance. Ce n’est pas une question d’injustice : c’est tout simplement ainsi que fonctionne ce secteur aujourd’hui.
Passons à la deuxième question essentielle : pourquoi les cryptomonnaies sont-elles si faciles à voler ?
Beaucoup pensent que la blockchain elle-même est inviolable. C’est tout le contraire : le registre sous-jacent de la blockchain est difficile à falsifier, mais la sécurité des actifs dépend des clés privées, des signatures, des autorisations et de la gestion opérationnelle des plateformes centralisées.
Premièrement, les transactions sur la blockchain sont irréversibles. Dès lors qu’un pirate dispose d’une signature valide et de l’autorisation liée à une clé privée, une fois la transaction confirmée sur la blockchain, les fonds sont transférés directement. Il n’y a ni service client, ni banque, ni tribunal capable d’annuler le virement d’un simple clic. Après le vol, les actifs peuvent être rapidement fractionnés, transférés d’une blockchain à une autre ou mélangés, ce qui rend leur traçage et leur gel extrêmement difficiles. Même si l’émetteur d’un stablecoin peut en geler une partie, il est difficile de tout récupérer.
Deuxièmement, la grande majorité des plateformes d’échange repose sur une « conservation centralisée ». La blockchain a été conçue pour être décentralisée, mais les utilisateurs ont pris l’habitude de laisser leurs cryptomonnaies sur les plateformes d’échange, ce qui revient à leur confier leurs clés privées. Les portefeuilles chauds des plateformes doivent rester connectés en permanence et signer continuellement des transactions pour traiter les retraits : ils constituent donc une cible de choix pour les pirates. Dans cette attaque, les assaillants ont pénétré les appareils utilisés pour la gestion opérationnelle, obtenu une autorisation de signature valide et exploité le nouveau mécanisme de délégation EIP-7702 pour obtenir le droit de transférer des fonds en masse. La faille ne se trouvait pas dans la blockchain elle-même, mais dans les personnes, les autorisations et les procédures opérationnelles.
Troisièmement, les attaques sont de plus en plus faciles à mener. Avec la généralisation des outils d’IA, le coût de l’hameçonnage, des chevaux de Troie, de la recherche de vulnérabilités et de l’ingénierie sociale a considérablement baissé. Les pirates n’ont pas besoin d’une équipe technique de pointe pour s’en prendre aux employés des plateformes ou à leurs systèmes opérationnels. Par ailleurs, le secteur évolue rapidement : de nouveaux protocoles et de nouvelles fonctionnalités sont constamment lancés. Certains mécanismes sont mis en service avant que leurs tests de sécurité aient été menés à terme, laissant ainsi des portes dérobées potentielles.
Quatrièmement, il est difficile de poursuivre les responsables. Les pirates peuvent agir depuis différents pays et de façon anonyme. La coopération internationale en matière d’application de la loi coûte très cher, et la proportion de criminels arrêtés est faible. Les gains potentiels sont énormes et le risque d’arrestation faible, ce qui incite naturellement les pirates à poursuivre leurs attaques.
La question qui préoccupe le plus tout le monde maintenant : quelle direction prendre ? Les cryptomonnaies vont-elles être complètement abandonnées ?
Pour répondre directement : non, elles ne seront pas complètement abandonnées, mais l’époque de leur développement effréné ne peut plus durer.
Les cryptomonnaies ne disparaîtront pas, car la blockchain, en tant que technologie, a des applications utiles : établir la propriété des actifs, effectuer des règlements sur la chaîne, assurer le règlement transfrontalier ou encore tokeniser des actifs du monde réel (RWA). Ces domaines continuent d’intéresser les institutions du monde entier. En revanche, le marché sauvage des cryptomonnaies, fondé sur la pure spéculation, sans règles de conservation ni contraintes réglementaires, sera nécessairement de plus en plus marginalisé.
L’avenir se dessinera selon deux voies bien distinctes :
La première est celle d’une conformité soumise à une réglementation stricte. Le règlement européen MiCA et les cadres réglementaires sur les cryptomonnaies qui se mettent progressivement en place aux États-Unis imposeront aux plateformes d’échange, aux stablecoins et aux prestataires de services de conservation d’obtenir une licence. À l’avenir, les plateformes conformes devront obligatoirement faire auditer régulièrement leurs réserves, assurer leurs actifs, séparer les actifs sous conservation et instaurer des niveaux d’autorisation distincts. La conservation ne dépendra plus uniquement de ce que la plateforme affirme : elle sera supervisée par des organismes tiers. Les plateformes d’échange de demain ressembleront davantage à des courtiers réglementés qu’à des plateformes sauvages sans contrôle. Les coûts liés à la sécurité et à la conformité augmenteront considérablement, et les petites plateformes disparaîtront plus rapidement.
La seconde voie est celle de l’autoconservation véritablement décentralisée. Les utilisateurs détiennent eux-mêmes leurs clés privées et utilisent des portefeuilles matériels, sans confier leurs actifs à une plateforme d’échange. L’avantage : ils n’ont pas à subir le risque de piratage d’une plateforme. Le revers de la médaille : la responsabilité de la sécurité leur incombe entièrement. S’ils perdent leur phrase de récupération ou se font piéger par une tentative d’hameçonnage, ils devront assumer seuls leurs pertes. Personne ne pourra les indemniser.
Quant aux projets et aux petites plateformes sans aucun actif pour les soutenir, qui reposent uniquement sur des récits spéculatifs et dont les procédures de sécurité sont désastreuses, ils seront peu à peu abandonnés par le marché à la suite de ces cygnes noirs liés à la sécurité. Le marché apprendra progressivement à accorder une « prime de sécurité » : les investisseurs seront prêts à payer pour des plateformes sûres, conformes et transparentes, et délaisseront celles qui présentent des risques élevés et fonctionnent dans l’opacité.
Pour finir, revenons aux petits investisseurs : comment devons-nous nous adapter à cette nouvelle étape ?
1. Ne laissez pas tous vos actifs sur une plateforme d’échange à long terme. Même les plus grandes peuvent être piratées. Privilégiez l’autoconservation pour les montants importants ;
2. Ne vous intéressez plus uniquement aux hausses de prix et aux bonnes nouvelles. Faites des mécanismes de sécurité de la plateforme, de ses preuves de réserves et de son historique en matière de sécurité vos principaux critères de sélection ;
3. Acceptez cette réalité : la prime de rendement des cryptomonnaies va de pair avec des risques plus élevés en matière de sécurité et de confiance. Les rendements élevés ne tombent pas du ciel : leur contrepartie, ce sont ces cygnes noirs susceptibles de surgir à tout moment ;
4. Réduisez l’effet de levier et maîtrisez la taille de vos positions. Dans ce secteur, les risques ne se limitent jamais à une baisse du marché : ils incluent aussi les incidents de sécurité, les politiques réglementaires et les vulnérabilités des contrats, autant de risques systémiques soudains.
Au fond, le piratage de Binance n’est pas un échec de la technologie blockchain, mais une mise à l’épreuve majeure du modèle de conservation de tout le secteur des cryptomonnaies. Ce secteur ne sera pas anéanti par une seule attaque informatique, mais le marché sera contraint d’évoluer vers davantage de réglementation, de sécurité et de transparence. Ceux qui s’imaginent que les cryptomonnaies resteront indéfiniment sans contraintes et offriront des rendements élevés sans risque finiront par partir. Ceux qui resteront devront apprendre à vivre avec ces risques inhérents.
