Coldcard a été piraté pendant 5 jours : j’ai reconsidéré la question de la garde des actifs
Cela fait déjà cinq jours que l’affaire s’est envenimée, et je n’ai pas encore écrit, parce que je voulais d’abord tout clarifier dans ma tête.
Le portefeuille matériel Coldcard présente une vulnérabilité : de nombreux utilisateurs se sont fait voler leurs actifs, et l’état du marché reste dans une extrême zone de panique ; le BTC se débat autour de 64 000 et tente de se rétablir. (CoinDesk)
Coldcard fait partie des portefeuilles matériels les plus « hardcore » unanimement reconnus dans toute l’industrie. Sa place dans le milieu du « auto-hébergement » est à peu près celle de Rolex dans l’univers horloger : c’est cher, mais c’est aussi synonyme de sécurité. Pour beaucoup, cette fois-ci, le choc n’est pas seulement la perte d’actifs en tant que telle : c’est la manière dont une croyance de longue date a été brisée. Froid = le plus sûr.
J’ai repris l’affaire depuis le début jusqu’à la fin pour la démonter, et j’ai quelques points de clarification à partager.
Premièrement : le piratage d’un portefeuille matériel ne signifie pas que tout le stockage à froid est devenu non sécurisé. Cette vulnérabilité relève d’un problème de firmware propre à un appareil précis, ce n’est pas le principe même du stockage à froid qui est en cause : la logique selon laquelle la clé privée n’est jamais connectée au réseau reste valable. Ce qui a fait défaut, c’est la mise en œuvre au niveau de l’appareil. Ces deux aspects doivent être distingués : on ne peut pas, parce qu’un produit a un problème, rejeter tout le parcours de stockage à froid. (CoinDesk)
Deuxièmement : cet incident montre encore une fois que « si ce n’est pas ta clé privée, ce n’est pas ta monnaie » est plus complexe que ce que beaucoup imaginent. Avoir un portefeuille matériel ne réduit pas à zéro le risque lié à la détention de la clé privée : tu assumes aussi des risques liés au firmware de l’appareil, à la chaîne d’approvisionnement et à l’environnement physique. Il n’existe pas de solution de garde parfaite : il n’y a que des arbitrages entre différents risques.
Troisièmement : au vu de la réaction du marché, la volatilité implicite du BTC (BVIV) a déjà chuté : elle est passée d’un pic proche de 60 % au début du mois de juin à 36 %, soit son niveau le plus bas depuis le 31 mai. Le fait que le marché « ne se soit pas effondré face aux mauvaises nouvelles » est en soi un signal : sur un marché qui ne panique pas en présence de nouvelles inquiétantes, on pense généralement qu’il accumule du carburant pour agir, plutôt que d’attendre une nouvelle baisse. (CoinDesk)
L’affaire Coldcard n’est pas encore totalement apaisée : les données du non-agricultural (NFP) du 7 août seront le véritable catalyseur des prix de la semaine. Mais ces cinq jours m’ont forcé à reconsidérer la structure de garde de mes propres actifs : c’est le bénéfice le plus concret que j’en retire.
Est-ce qu’il y a, sur la place, des personnes qui ont reconsidéré leur façon de garder leurs actifs à cause de cette affaire ? Dites-moi comment vous placez vos actifs aujourd’hui.
$BTC
#BTC
Cela fait déjà cinq jours que l’affaire s’est envenimée, et je n’ai pas encore écrit, parce que je voulais d’abord tout clarifier dans ma tête.
Le portefeuille matériel Coldcard présente une vulnérabilité : de nombreux utilisateurs se sont fait voler leurs actifs, et l’état du marché reste dans une extrême zone de panique ; le BTC se débat autour de 64 000 et tente de se rétablir. (CoinDesk)
Coldcard fait partie des portefeuilles matériels les plus « hardcore » unanimement reconnus dans toute l’industrie. Sa place dans le milieu du « auto-hébergement » est à peu près celle de Rolex dans l’univers horloger : c’est cher, mais c’est aussi synonyme de sécurité. Pour beaucoup, cette fois-ci, le choc n’est pas seulement la perte d’actifs en tant que telle : c’est la manière dont une croyance de longue date a été brisée. Froid = le plus sûr.
J’ai repris l’affaire depuis le début jusqu’à la fin pour la démonter, et j’ai quelques points de clarification à partager.
Premièrement : le piratage d’un portefeuille matériel ne signifie pas que tout le stockage à froid est devenu non sécurisé. Cette vulnérabilité relève d’un problème de firmware propre à un appareil précis, ce n’est pas le principe même du stockage à froid qui est en cause : la logique selon laquelle la clé privée n’est jamais connectée au réseau reste valable. Ce qui a fait défaut, c’est la mise en œuvre au niveau de l’appareil. Ces deux aspects doivent être distingués : on ne peut pas, parce qu’un produit a un problème, rejeter tout le parcours de stockage à froid. (CoinDesk)
Deuxièmement : cet incident montre encore une fois que « si ce n’est pas ta clé privée, ce n’est pas ta monnaie » est plus complexe que ce que beaucoup imaginent. Avoir un portefeuille matériel ne réduit pas à zéro le risque lié à la détention de la clé privée : tu assumes aussi des risques liés au firmware de l’appareil, à la chaîne d’approvisionnement et à l’environnement physique. Il n’existe pas de solution de garde parfaite : il n’y a que des arbitrages entre différents risques.
Troisièmement : au vu de la réaction du marché, la volatilité implicite du BTC (BVIV) a déjà chuté : elle est passée d’un pic proche de 60 % au début du mois de juin à 36 %, soit son niveau le plus bas depuis le 31 mai. Le fait que le marché « ne se soit pas effondré face aux mauvaises nouvelles » est en soi un signal : sur un marché qui ne panique pas en présence de nouvelles inquiétantes, on pense généralement qu’il accumule du carburant pour agir, plutôt que d’attendre une nouvelle baisse. (CoinDesk)
L’affaire Coldcard n’est pas encore totalement apaisée : les données du non-agricultural (NFP) du 7 août seront le véritable catalyseur des prix de la semaine. Mais ces cinq jours m’ont forcé à reconsidérer la structure de garde de mes propres actifs : c’est le bénéfice le plus concret que j’en retire.
Est-ce qu’il y a, sur la place, des personnes qui ont reconsidéré leur façon de garder leurs actifs à cause de cette affaire ? Dites-moi comment vous placez vos actifs aujourd’hui.
$BTC
#BTC
