Portefeuille froid, multisignature, MPC, HSM : contre quel type de vol chacun protège-t-il ? Une explication claire à travers le nouveau service de conservation de Blockstream annoncé cette semaine.
Les méthodes de vol varient, tout comme les protections nécessaires. Beaucoup considèrent ces quatre termes comme des synonymes de « plus sûr », alors qu’en réalité, chacun protège contre un risque différent.
Prenons un exemple : le 13 novembre, Blockstream a annoncé le lancement d’un service de conservation institutionnelle avec Thales, une entreprise française spécialisée dans la technologie et la cybersécurité. Les deux sociétés collaborent depuis deux ans. Le principal changement se résume en une phrase : le protocole de signature MPC est exécuté entièrement dans le module de sécurité matérielle (HSM) de Thales ; pendant la signature, les éléments de clé ne quittent pas le matériel. Le système utilise également la signature à seuil FROST : plusieurs parties produisent ensemble une signature, sans jamais reconstituer la clé privée complète.
Voyons comment cet exemple illustre les quatre termes :
1. Portefeuille froid : protège contre le « vol à distance via Internet ». La clé privée est générée et utilisée pour signer sur un appareil hors ligne ; un pirate doit d’abord accéder physiquement à cet appareil. Inconvénient : les opérations sont lentes, car quelqu’un doit aller chercher l’appareil pour signer une transaction.
2. Multisignature : protège contre le risque qu’« une seule clé perdue entraîne tout le reste ». Par exemple, si 2 clés sur 3 sont nécessaires pour déplacer les fonds, la perte ou le vol d’une clé ne suffit pas à les compromettre. Inconvénient : les règles sont inscrites sur la blockchain et visibles de tous, et les transactions sont plus complexes.
3. MPC : protège contre le risque que « la clé privée complète soit stockée à un seul endroit ». Dès le départ, la clé privée est divisée en plusieurs parts conservées sur différentes machines. Au moment de signer, les différentes parties effectuent ensemble une série de calculs ; sur la blockchain, la transaction ressemble à une signature classique. Inconvénient : le protocole est complexe et les machines doivent communiquer à plusieurs reprises — or, elles sont souvent connectées à Internet.
4. HSM : protège contre le risque que « la clé soit copiée depuis le serveur ». Ce matériel spécialisé permet d’utiliser la clé, mais pas de l’exporter. Dans ce projet, Blockstream a intégré le point faible du troisième élément au quatrième : les calculs MPC sont effectués dans le HSM, et non sur un serveur classique.
Le PDG de Blockstream, Adam Back, l’a expliqué plus directement à Cointelegraph : les protocoles MPC courants sont complexes et nécessitent de nombreux échanges, ce qui les rend difficiles à utiliser réellement pour un stockage froid hors ligne. Dès qu’un appareil est connecté à Internet, même avec un pare-feu, il risque d’être piraté ou de voir ses identifiants de connexion détournés. Selon ses propres mots : « La complexité est l’ennemie de la sécurité. »
Quel rapport avec les particuliers ? Ce service est destiné aux institutions, vous n’avez pas besoin de le souscrire. Mais vous pouvez appliquer le même principe dès aujourd’hui :
Premièrement, conservez vos cryptomonnaies destinées à l’épargne à long terme dans un portefeuille matériel. Notez votre phrase de récupération à la main et gardez-la hors ligne : ne la photographiez pas, ne la stockez pas sur un espace cloud et ne la communiquez à aucune IA ni à aucun service client.
Deuxièmement, gardez l’argent destiné aux transactions quotidiennes dans un portefeuille chaud ou sur une plateforme d’échange, et n’y laissez que le montant dont vous aurez besoin cette semaine.
Troisièmement, activez la liste blanche de retraits et les clés de sécurité sur votre compte d’échange. Désactivez l’autorisation de retrait pour vos clés API.
Le critère à retenir tient en une phrase : l’étape de signature est-elle connectée à Internet, et la clé privée complète apparaît-elle sur une seule machine ?
Suivez-moi : à 16 h 15, un cours à partir d’un cas concret. À chaque fois, une histoire vraie pour expliquer un concept.
#钱包安全 #冷钱包 #MPC #科普
Les méthodes de vol varient, tout comme les protections nécessaires. Beaucoup considèrent ces quatre termes comme des synonymes de « plus sûr », alors qu’en réalité, chacun protège contre un risque différent.
Prenons un exemple : le 13 novembre, Blockstream a annoncé le lancement d’un service de conservation institutionnelle avec Thales, une entreprise française spécialisée dans la technologie et la cybersécurité. Les deux sociétés collaborent depuis deux ans. Le principal changement se résume en une phrase : le protocole de signature MPC est exécuté entièrement dans le module de sécurité matérielle (HSM) de Thales ; pendant la signature, les éléments de clé ne quittent pas le matériel. Le système utilise également la signature à seuil FROST : plusieurs parties produisent ensemble une signature, sans jamais reconstituer la clé privée complète.
Voyons comment cet exemple illustre les quatre termes :
1. Portefeuille froid : protège contre le « vol à distance via Internet ». La clé privée est générée et utilisée pour signer sur un appareil hors ligne ; un pirate doit d’abord accéder physiquement à cet appareil. Inconvénient : les opérations sont lentes, car quelqu’un doit aller chercher l’appareil pour signer une transaction.
2. Multisignature : protège contre le risque qu’« une seule clé perdue entraîne tout le reste ». Par exemple, si 2 clés sur 3 sont nécessaires pour déplacer les fonds, la perte ou le vol d’une clé ne suffit pas à les compromettre. Inconvénient : les règles sont inscrites sur la blockchain et visibles de tous, et les transactions sont plus complexes.
3. MPC : protège contre le risque que « la clé privée complète soit stockée à un seul endroit ». Dès le départ, la clé privée est divisée en plusieurs parts conservées sur différentes machines. Au moment de signer, les différentes parties effectuent ensemble une série de calculs ; sur la blockchain, la transaction ressemble à une signature classique. Inconvénient : le protocole est complexe et les machines doivent communiquer à plusieurs reprises — or, elles sont souvent connectées à Internet.
4. HSM : protège contre le risque que « la clé soit copiée depuis le serveur ». Ce matériel spécialisé permet d’utiliser la clé, mais pas de l’exporter. Dans ce projet, Blockstream a intégré le point faible du troisième élément au quatrième : les calculs MPC sont effectués dans le HSM, et non sur un serveur classique.
Le PDG de Blockstream, Adam Back, l’a expliqué plus directement à Cointelegraph : les protocoles MPC courants sont complexes et nécessitent de nombreux échanges, ce qui les rend difficiles à utiliser réellement pour un stockage froid hors ligne. Dès qu’un appareil est connecté à Internet, même avec un pare-feu, il risque d’être piraté ou de voir ses identifiants de connexion détournés. Selon ses propres mots : « La complexité est l’ennemie de la sécurité. »
Quel rapport avec les particuliers ? Ce service est destiné aux institutions, vous n’avez pas besoin de le souscrire. Mais vous pouvez appliquer le même principe dès aujourd’hui :
Premièrement, conservez vos cryptomonnaies destinées à l’épargne à long terme dans un portefeuille matériel. Notez votre phrase de récupération à la main et gardez-la hors ligne : ne la photographiez pas, ne la stockez pas sur un espace cloud et ne la communiquez à aucune IA ni à aucun service client.
Deuxièmement, gardez l’argent destiné aux transactions quotidiennes dans un portefeuille chaud ou sur une plateforme d’échange, et n’y laissez que le montant dont vous aurez besoin cette semaine.
Troisièmement, activez la liste blanche de retraits et les clés de sécurité sur votre compte d’échange. Désactivez l’autorisation de retrait pour vos clés API.
Le critère à retenir tient en une phrase : l’étape de signature est-elle connectée à Internet, et la clé privée complète apparaît-elle sur une seule machine ?
Suivez-moi : à 16 h 15, un cours à partir d’un cas concret. À chaque fois, une histoire vraie pour expliquer un concept.
#钱包安全 #冷钱包 #MPC #科普
