ZachXBT vient de qualifier les portefeuilles matériels de « honte totale » pour stocker des cryptos. L’un des enquêteurs on-chain les plus fiables de l’industrie vient de recommander d’utiliser plutôt un iPhone dédié.
Ce n’est pas une prise à chaud d’un compte au hasard.
C’est ZachXBT. La personne qui a suivi davantage de piratages crypto, identifié davantage d’arnaqueurs et mis au jour davantage de fraudes on-chain que presque n’importe qui de vivant. Quand il parle de sécurité, l’industrie écoute.
Et il vient de dire que les portefeuilles matériels ne sont pas ce que la plupart des gens pensent.
Son argument n’est pas que les portefeuilles matériels sont toujours mauvais. C’est qu’ils sont largement mal utilisés et créent une fausse impression de sécurité pour la plupart des détenteurs. Vulnérabilités du firmware. Attaques de la chaîne d’approvisionnement. Exposition de la seed phrase pendant la configuration. Erreurs de l’utilisateur dans des moments à très forts enjeux.
Un iPhone dédié utilisé uniquement comme portefeuille « cold » (hors connexion), sans autres applications, sans carte SIM et sans connexion Internet au moment de signer des transactions, permet de neutraliser bon nombre de ces vecteurs d’attaque sur un appareil doté d’une architecture de sécurité qu’Apple a mise au point en investissant des milliards, et qui est corrigée régulièrement.
L’exploit d’Ostium vient de siphonner 23,75 millions de dollars via des permissions d’oracle compromises. L’étude de Stanford a révélé 8,2 millions de dollars extraits de traders de détail grâce à de la manipulation lors du règlement. Les défaillances de sécurité dans les cryptos ne sont pas abstraites.
Ce sont 24 millions de dollars perdus dans une seule transaction.
ZachXBT ne dit pas que la sécurité des cryptos est résolue en passant à un iPhone. Il dit que l’outil de confiance le plus utilisé par les particuliers comme solution de sécurité présente des limites pratiques sérieuses dont l’industrie parle rarement honnêtement.
Dans un secteur où un portefeuille dormant qui déplace 383 millions fait les gros titres et où un transfert gouvernemental de 9,28 millions de dollars en ETH vers Coinbase Prime signale une liquidation potentielle, la façon dont vous sécurisez vos actifs n’a jamais été aussi importante.
L’orthodoxie des wallets matériels vient de recevoir son défi le plus crédible à ce jour.
#ZachXBT #CryptoSecurity #Bitcoin #HardwareWallet #SelfCustody