Cet épisode Coldcard est à couper le souffle : un groupe de personnes convaincues de la valeur fondamentale de BTC a été le plus durement touché
Tu es un holder de BTC. Tu pratiques depuis longtemps la conservation en self-custody. Tu ne fais pas confiance aux exchanges : tu as bien sauvegardé ta phrase mnémonique, sans jamais l’avoir connectée à Internet. Tu as choisi un vieux portefeuille matériel réputé, Bitcoin-only, très fiable, plébiscité par de nombreux OG, capable d’opérer en toute sécurité pendant plusieurs cycles de BTC...
Tu pensais avoir suffisamment pris en compte tous les risques
Mais tu n’aurais jamais imaginé que le problème viendrait de la couche la plus basique : la génération de nombres aléatoires
Ce problème existe depuis 2021. En raison d’un souci de génération de nombres aléatoires dans une version de firmware de Coldcard, l’aléa utilisé pour générer les clés privées s’avère insuffisant : un attaquant peut alors retrouver la clé privée en effectuant des calculs
À l’heure actuelle, l’ampleur des BTC volés atteint 1 367,05 BTC, répartis sur 4 585 portefeuilles.
C’est la leçon la plus brutale de la self-custody : la sécurité de tes BTC ne dépend pas uniquement du fait que tu aies ou non bien protégé ta phrase mnémonique
Elle dépend aussi de toute la chaîne : génération de nombres aléatoires, firmware du portefeuille matériel, stratégie de sauvegarde et gestion des clés privées, habitudes d’utilisation et niveau de vigilance au quotidien...
La self-custody, ce n’est pas aussi simple que « acheter un hardware wallet, puis y transférer des fonds » : un portefeuille matériel ≠ sécurité absolue
Bitcoin nous confère la souveraineté finale sur nos actifs, mais en même temps il exige que nous assumions entièrement la responsabilité liée à cette souveraineté
L’affaire Coldcard a accéléré une migration on-chain d’environ 77 400 BTC restés dormants pendant des années. C’est la plus grande migration on-chain depuis l’effondrement de FTX. Certains, à présent, reconsidèrent le transfert de BTC vers un CEX ou l’achat d’ETF, en renonçant à la self-custody. C’est vraiment dommage
Tu es un holder de BTC. Tu pratiques depuis longtemps la conservation en self-custody. Tu ne fais pas confiance aux exchanges : tu as bien sauvegardé ta phrase mnémonique, sans jamais l’avoir connectée à Internet. Tu as choisi un vieux portefeuille matériel réputé, Bitcoin-only, très fiable, plébiscité par de nombreux OG, capable d’opérer en toute sécurité pendant plusieurs cycles de BTC...
Tu pensais avoir suffisamment pris en compte tous les risques
Mais tu n’aurais jamais imaginé que le problème viendrait de la couche la plus basique : la génération de nombres aléatoires
Ce problème existe depuis 2021. En raison d’un souci de génération de nombres aléatoires dans une version de firmware de Coldcard, l’aléa utilisé pour générer les clés privées s’avère insuffisant : un attaquant peut alors retrouver la clé privée en effectuant des calculs
À l’heure actuelle, l’ampleur des BTC volés atteint 1 367,05 BTC, répartis sur 4 585 portefeuilles.
C’est la leçon la plus brutale de la self-custody : la sécurité de tes BTC ne dépend pas uniquement du fait que tu aies ou non bien protégé ta phrase mnémonique
Elle dépend aussi de toute la chaîne : génération de nombres aléatoires, firmware du portefeuille matériel, stratégie de sauvegarde et gestion des clés privées, habitudes d’utilisation et niveau de vigilance au quotidien...
La self-custody, ce n’est pas aussi simple que « acheter un hardware wallet, puis y transférer des fonds » : un portefeuille matériel ≠ sécurité absolue
Bitcoin nous confère la souveraineté finale sur nos actifs, mais en même temps il exige que nous assumions entièrement la responsabilité liée à cette souveraineté
L’affaire Coldcard a accéléré une migration on-chain d’environ 77 400 BTC restés dormants pendant des années. C’est la plus grande migration on-chain depuis l’effondrement de FTX. Certains, à présent, reconsidèrent le transfert de BTC vers un CEX ou l’achat d’ETF, en renonçant à la self-custody. C’est vraiment dommage
